Politique de confidentialité
Document provisoire, en cours de relecture juridique.
1. Responsable du traitement
Le responsable du traitement des données est [à compléter] (voir les mentions légales). Contact : salkagroup05@gmail.com. Les traitements sont déclarés à la Commission de Protection des Données Personnelles du Sénégal (CDP) : [à compléter].
2. Données collectées
- Commande et compte : adresse email, numéro de téléphone, nom (si vous le donnez), mot de passe (enregistré sous forme chiffrée), choix de recevoir notre newsletter.
- Achats : produits commandés, montants, statut des paiements, références de transaction transmises par PayDunya (nous ne recevons jamais votre code secret).
- Téléchargements : date, adresse IP et type d'appareil de chaque téléchargement.
- Avis : note et commentaire, publiés avec votre prénom et l'initiale de votre nom.
- Connexion avec Google (si vous la choisissez) : nom, email et photo de profil.
3. Pourquoi nous les utilisons
- livrer vos fichiers et vous envoyer les emails liés à votre commande ;
- vérifier les paiements, prévenir la fraude, le partage et la revente des fichiers (ligne nominative sur les PDF, limite de téléchargements) ;
- répondre à vos demandes au support ;
- vous envoyer notre newsletter, seulement si vous l'avez acceptée ;
- respecter nos obligations légales et comptables.
4. Durée de conservation
- Compte et historique d'achats : tant que le compte existe, puis pendant la durée légale de conservation des pièces comptables.
- Journal des actions de l'équipe SamaSkill : 12 mois.
- Commandes non payées : conservées pour le suivi, sans paiement associé.
5. Prestataires et hébergement
Vos données sont traitées par nos prestataires, uniquement pour les besoins du service :
- PayDunya (Sénégal) : paiements Wave et Orange Money ;
- Vercel (États-Unis) : hébergement du site et mesure d'audience ;
- Neon (Allemagne, Union européenne) : base de données ;
- Cloudflare (Union européenne) : stockage des fichiers et des images ;
- Resend (États-Unis) : envoi des emails ;
- Google (États-Unis) : connexion avec Google, si vous la choisissez.
Certaines données sont donc hébergées hors du Sénégal ; ces transferts sont encadrés conformément à la loi n° 2008-12 du 25 janvier 2008.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à leur utilisation pour la newsletter, en écrivant à salkagroup05@gmail.com. Vous pouvez aussi saisir la CDP.
8. Sécurité
Les mots de passe sont chiffrés, les fichiers payants ne sont jamais accessibles par une adresse publique et chaque connexion de l'équipe SamaSkill est enregistrée et signalée par email.