Politique de confidentialité

1. Le principe qui gouverne tout le reste

Nous ne traitons que vos données, sur votre propre situation. Il n'existe sur ce site aucun champ, aucune table et aucun écran permettant d'enregistrer l'identité d'une autre personne : pas de nom, pas de numéro, pas de profil, pas de photo.

Ce n'est pas une intention : c'est une contrainte inscrite dans la structure de la base de données. Les messages publiés dans la communauté sont automatiquement expurgés des coordonnées avant enregistrement — la version d'origine n'est jamais écrite sur nos serveurs.

2. Qui est responsable

Traitement soumis à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, sous le contrôle de la Commission de protection des données personnelles (CDP). Pour les personnes résidant dans l'Union européenne, le RGPD s'applique également.

3. Ce que nous enregistrons, et pourquoi

4. Le chiffrement, et ses limites

Votre journal, vos réponses d'auto-évaluation et vos demandes de conseil non transmises sont chiffrés au repos avec une clé propre à votre compte. Concrètement : quelqu'un qui obtiendrait une copie de notre base de données ne verrait que des octets illisibles.

5. Qui peut lire quoi

6. L'accès de l'équipe à votre journal

C'est le point le plus délicat de cette politique, et nous préférons l'écrire noir sur blanc plutôt que de le laisser deviner.

Un modérateur, lui, ne peut rien lire sans votre accord. Vous pouvez lui accorder un accès depuis votre espace, pour un périmètre que vous choisissez — journal, points de situation, ou les deux — et pour une durée limitée à 7, 30 ou 90 jours. L'autorisation expire d'elle-même et vous pouvez la retirer à tout instant. Accorder un accès exige la saisie de votre mot de passe.

Dans les deux cas, chaque consultation est enregistrée avant d'avoir lieu et vous est affichée : si la trace ne peut pas être écrite, la lecture n'a pas lieu. Aucune recherche dans les contenus n'est possible : on consulte le journal d'une personne identifiée par ailleurs, on ne cherche pas qui a écrit tel mot.

Si une consultation vous paraît injustifiée, écrivez-nous en citant sa date. Vous pouvez également saisir la CDP.

Pourquoi cet accès existe : permettre à l'équipe de répondre utilement à une demande d'assistance sans vous obliger à tout réécrire, et d'intervenir en cas de signalement grave. Il ne modifie pas le chiffrement — vos contenus restent illisibles pour qui obtiendrait une copie de la base sans nos clés.

7. Sous-traitants

Ces prestataires reçoivent certaines de vos données pour exécuter une fonction précise. Aucun ne reçoit le contenu de votre journal, de vos auto-évaluations ou de vos demandes de conseil.

Certains de ces prestataires sont établis hors du Sénégal et hors de l'Union européenne. Les transferts s'effectuent sur la base des garanties contractuelles proposées par ces prestataires. Aucune donnée de carte bancaire ne transite par nos serveurs : le paiement se déroule intégralement chez le prestataire.

8. L'empreinte de navigateur

À l'inscription uniquement, nous calculons une empreinte technique volontairement grossière : résolution d'écran arrondie à la centaine de pixels, fuseau horaire, langue, système, nombre de processeurs par tranches larges.

Nous n'utilisons ni canvas, ni WebGL, ni empreinte audio, ni liste de polices — les techniques qui permettent d'identifier un appareil de façon quasi unique. Ce que nous mesurons est partagé par des milliers d'appareils : c'est suffisant pour freiner la création de comptes en série, insuffisant pour vous suivre.

Cette empreinte est hachée avant tout enregistrement, n'est jamais conservée en clair, n'est utilisée qu'à l'inscription, et est effacée au bout de 90 jours. Base légale : intérêt légitime à prévenir la fraude.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent directement, sans nous écrire ni fournir de justification :

• Récupérer vos données Depuis Mes données, un fichier lisible contenant vos notes et vos résultats en clair.
• Effacer votre journal Depuis la même page. Suppression physique immédiate : ni corbeille, ni délai, ni sauvegarde de notre côté.

Pour la suppression complète de votre compte ou l'exercice de tout autre droit, écrivez-nous via le formulaire de contact. Nous répondons sous 30 jours au plus.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission de protection des données personnelles du Sénégal (cdp.sn), ou l'autorité de contrôle de votre pays de résidence si vous résidez dans l'Union européenne.

10. Cookies

Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience. Voir la page Cookies pour le détail.

11. Sécurité

• Chiffrement en transitHTTPS obligatoire sur l'ensemble du site.
• Chiffrement au reposXChaCha20-Poly1305 pour les contenus sensibles.
• Mots de passeArgon2id — nous ne pouvons pas les lire.
• Double authentificationDisponible pour tous, obligatoire pour l'équipe.
• Journal d'auditToute action de l'équipe sur un compte est consignée de façon non modifiable.

12. Modifications

Toute modification de fond donne lieu à une nouvelle version, et les utilisateurs concernés en sont informés. La version que vous avez acceptée est enregistrée avec sa date : nous pouvons donc toujours vous dire à quel texte vous avez consenti.