Politique de confidentialité

1. Qui est responsable ?

Pour les comptes des gestionnaires et des adjoints, le responsable du traitement est l'éditeur de SenNatt : SenNatt, 17000 Dakar, Sénégal, mhdgningue11@gmail.com.

Pour les informations sur les membres d'un groupe (noms, numéros, paiements), c'est le gestionnaire du groupe qui décide de les enregistrer : il en est responsable. SenNatt les conserve et les protège pour son compte, sans les utiliser à d'autres fins. Le gestionnaire doit informer ses membres que leurs cotisations sont suivies sur SenNatt.

2. Quelles données ?

• Gestionnaire et adjoint : nom, numéro de téléphone, mot de passe (enregistré sous forme chiffrée, illisible, même par nous).
• Groupe : nom, type, ville, formule d'abonnement.
• Membres : nom, numéro de téléphone et email (facultatifs), nombre de mains pour une tontine.
• Cotisations et paiements : montants, dates, moyen de paiement, annulations avec leur motif, ordre de passage d'une tontine.
• Historique : qui a fait quelle action, et quand, pour éviter les litiges.

Aucune donnée de carte bancaire, aucune pièce d'identité, aucune donnée religieuse ou de santé n'est demandée.

3. Pourquoi ?

• Tenir les comptes du groupe : qui a payé, qui est en retard, ce qui reste à encaisser.
• Permettre au gestionnaire d'envoyer lui-même des relances et des relevés sur WhatsApp.
• Gérer les comptes, l'essai gratuit et l'abonnement, et aider en cas de mot de passe oublié.

Base légale : l'exécution du service demandé par le gestionnaire (contrat) et, pour les membres, l'intérêt légitime du groupe à suivre ses cotisations.

4. Qui peut les voir ?

• Le gestionnaire du groupe et son adjoint, s'il en a un.
• Les membres du bureau que le gestionnaire invite, en consultation seule : ils voient les noms des membres, les cotisations, les paiements et l'historique, mais pas les numéros de téléphone complets, et ne peuvent rien modifier. Dans une tontine, le gestionnaire peut inviter tous les membres.
• L'équipe SenNatt voit seulement des chiffres par groupe (nombre de membres, date de dernière activité) et le nom et le numéro du gestionnaire, pour gérer l'abonnement et l'assistance. Elle n'a pas accès aux membres ni aux paiements sans l'accord du gestionnaire.
• Nos hébergeurs, qui stockent les données sans les exploiter (voir ci-dessous).

5. Où sont-elles stockées ?

• Vercel Inc. : hébergement du site, serveurs en Europe (Paris).
• Supabase Inc. : base de données et comptes, serveurs en Europe.
• GitHub Inc. : copies de sauvegarde quotidiennes (gardées 7 jours), serveurs hors du Sénégal.

Les données sont donc stockées hors du Sénégal, principalement dans l'Union européenne, dont la législation offre un niveau de protection reconnu. Les échanges avec le site sont chiffrés (HTTPS).

6. Combien de temps ?

• Tant que le compte du gestionnaire existe. Un groupe en lecture seule (abonnement non réglé) est conservé, jamais effacé sans demande.
• Sur demande de suppression du gestionnaire : effacement sous 30 jours, puis disparition des copies de sauvegarde après 7 jours.
• Les liens d'invitation et de nouveau mot de passe expirent après 7 jours et 24 heures.

7. Vos droits

Conformément à la loi n° 2008-12, vous pouvez demander l'accès à vos données, leur correction, leur suppression, ou vous opposer à leur traitement. Un membre d'un groupe peut s'adresser à son gestionnaire ou directement à nous.

Écrivez à mhdgningue11@gmail.com ou sur WhatsApp au +221 76 747 40 38. Nous répondons sous 30 jours.

Vous pouvez aussi saisir la Commission de Protection des Données Personnelles (CDP) : www.cdp.sn.

8. Cookies

SenNatt utilise uniquement les cookies nécessaires pour rester connecté. Aucun cookie de publicité ni de mesure d'audience, donc aucune bannière à accepter.

9. Sécurité

• Chaque groupe est cloisonné dans la base de données : un gestionnaire ne peut jamais lire les données d'un autre groupe.
• Mots de passe chiffrés, connexion sécurisée, sauvegarde automatique chaque nuit.
• Un paiement ne s'efface jamais : il s'annule avec un motif, visible dans l'historique.