Politique de Confidentialité

Événements et sécurité de la communauté

Événements et participations

Nous traitons vos propositions (textes, affiche, lieu, dates, liens et coordonnées de l’organisateur), votre acceptation versionnée des règles et les décisions de modération. Après validation, les informations de la fiche deviennent visibles dans le catalogue ; les coordonnées de vérification de l’organisateur restent réservées à l’équipe. « J’y serai » enregistre votre compte, l’événement et votre choix de visibilité. La première participation est discrète par défaut. En mode visible, les comptes reliés au vôtre par un scan SamaCarte, dans l’un ou l’autre sens, peuvent voir votre participation s’ils sont eux-mêmes visibles. En mode discret, votre identité n’apparaît pas dans la liste des participants. Vous pouvez modifier ce choix ou retirer votre participation.

Position et ville sélectionnée

« Autour de moi » utilise votre position avec votre autorisation, uniquement au premier plan, pour choisir une ville proche. Les coordonnées GPS restent sur votre appareil ; la ville choisie ou déduite est transmise à notre API pour charger les événements. Vous pouvez choisir une ville manuellement et refuser ou révoquer la permission. La ville et les coordonnées GPS ne sont pas envoyées par les événements analytiques Découvrir de cette version. Les actions de consultation, participation et proposition peuvent être mesurées avec PostHog, avec l’identifiant interne du compte et de l’événement, y compris lorsque la participation est discrète ; discret décrit la visibilité aux autres utilisateurs, pas l’absence de traitement serveur.

Signalements et blocages

Les signalements enregistrent le compte déclarant, la cible, le motif, la description et la décision de modération. Ils sont accessibles aux personnes habilitées de l’équipe et ne sont pas publiés auprès du compte signalé. Les dossiers clos sont supprimés après douze mois ; les dossiers ouverts sont conservés pendant leur traitement. Les blocages sont conservés jusqu’au déblocage ou à la suppression d’un compte concerné. Ils masquent réciproquement les participations et les événements proposés dans Découvrir et empêchent la consultation des cartes entre les comptes connectés. Ils ne suppriment pas les copies déjà enregistrées ni l’accès anonyme aux liens publics. Pour exercer vos droits ou contester une décision : info@samacarte.com.

1 Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Société : kilifatech
• Marque : SamaCarte
• Adresse : 4013 Allées Seydou Nourou Tall, Dakar, Sénégal
• Email : info@samacarte.com
• Téléphone : +221 77 459 99 61

2 Données collectées

Nous collectons différentes catégories de données selon votre interaction avec notre Service :

2.1 Données que vous nous fournissez directement

• Données d'inscription : nom, prénom, adresse email, mot de passe (hashé).
• Données de profil : photo de profil, titre professionnel, numéro de téléphone, adresse, site web, réseaux sociaux, logo.
• Données de paiement : informations de facturation (sans stockage des données de carte bancaire, traitées par notre prestataire de paiement).
• Communications : messages envoyés via le formulaire de contact.

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite.
• Données d'utilisation : statistiques de consultation de votre carte (nombre de vues, clics sur les boutons d'action).
• Cookies : voir section dédiée ci-dessous.

2.3 Données reçues de tiers

Si vous vous connectez via un compte tiers (Google, etc.), nous pouvons recevoir des informations de base de profil conformément à vos paramètres de confidentialité sur ces plateformes.

2.4 Mesure d'usage de l'application avec PostHog

À partir de la version 1.0.6, SamaCarte utilise PostHog pour comprendre l'utilisation de l'application et améliorer ses fonctionnalités. Les données transmises comprennent :

• Interactions : écrans consultés, ouverture de l'application, inscription et connexion, création, duplication et partage de cartes, capture et nombre de contacts importés, consultation des offres et des messages de restriction de votre abonnement.
• Identifiants : identifiant technique de mesure d'usage et, après connexion, identifiant interne du compte SamaCarte.
• Informations techniques : type d'appareil, système d'exploitation et version de l'application.
• Source d'installation Android : référent d'installation fourni par Google Play et paramètres d'attribution tels que la source ou la campagne d'acquisition.

Les événements de mesure d'usage n'incluent pas votre nom, votre adresse email, votre mot de passe, les photos de vos cartes ni le contenu de vos contacts. Ils peuvent toutefois être rattachés à votre compte par son identifiant interne : ces données sont pseudonymisées, et non anonymes.

3 Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du Service : création et hébergement de votre carte digitale ou menu QR code, gestion de votre compte.
• Gestion de la relation client : réponse à vos demandes, support technique, notifications de service.
• Facturation et paiement : traitement des paiements, émission des factures.
• Statistiques d'usage : génération de statistiques de consultation de votre carte (vues, clics) dans votre tableau de bord.
• Amélioration du Service : analyse des parcours et des données d'usage pseudonymisées, notamment avec PostHog, pour comprendre l'adoption des fonctionnalités et améliorer l'application.
• Communication commerciale : envoi de newsletters et offres promotionnelles (avec votre consentement, révocable à tout moment).
• Sécurité : détection et prévention des fraudes, protection de la Plateforme.
• Obligations légales : respect de nos obligations réglementaires.

4 Base légale du traitement

Chaque traitement repose sur une base légale :

• Exécution du contrat : fourniture du Service, gestion du compte, facturation.
• Consentement : communications marketing, cookies non essentiels.
• Intérêt légitime : sécurité de la Plateforme, amélioration du Service, prévention des fraudes.
• Obligation légale : conservation des données de facturation, réponse aux demandes des autorités.

5 Durée de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

• Données de compte actif : pendant toute la durée de votre abonnement + 30 jours après sa résiliation.
• Données de facturation : 10 ans conformément aux obligations comptables et fiscales.
• Logs de connexion et données techniques : 12 mois maximum.
• Communications (formulaire de contact) : 3 ans à compter de la dernière interaction.
• Données marketing (newsletter) : jusqu'au retrait de votre consentement.

À l'issue de ces périodes, vos données sont supprimées ou anonymisées de façon irréversible.

6 Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager avec :

6.1 Prestataires de services (sous-traitants)

• Hébergement et infrastructure : fournisseurs de services cloud pour l'hébergement de la Plateforme.
• Paiement : prestataires de paiement pour le traitement sécurisé des transactions.
• Emailing : prestataires d'envoi d'emails transactionnels et marketing.
• Analyse de l'application : PostHog, dans sa région d'hébergement de l'Union européenne, traite pour notre compte les données de mesure d'usage décrites en section 2.4. Pour en savoir plus : politique de confidentialité de PostHog.

Ces prestataires agissent en tant que sous-traitants et sont contractuellement tenus de protéger vos données.

6.2 Obligations légales

Nous pouvons divulguer vos données aux autorités compétentes lorsque la loi l'exige ou en réponse à une décision judiciaire.

6.3 Cession d'activité

En cas de fusion, acquisition ou cession d'actifs, vos données peuvent être transférées au nouvel entité. Vous en serez informé au préalable.

7 Transfert international des données

Certains de nos prestataires peuvent être établis en dehors du Sénégal. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types ou mécanismes équivalents) pour protéger vos données conformément aux standards applicables.

Les données de mesure d'usage de l'application envoyées à PostHog sont hébergées dans l'Union européenne. Il s'agit donc d'un transfert hors du Sénégal.

8 Cookies et technologies similaires

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone) lors de votre visite sur notre site. Il nous permet de reconnaître votre navigateur et de mémoriser certaines informations.

8.2 Cookies utilisés sur le site web

• Cookies essentiels : nécessaires au fonctionnement du Service (session utilisateur, sécurité). Non soumis au consentement.
• Cookies de préférences : mémorisation de vos paramètres (langue, etc.).
• Cookies analytiques : mesure d'audience anonymisée pour améliorer le Service. Soumis à votre consentement.

8.3 Gestion des cookies

Vous pouvez gérer vos préférences cookies via la bannière cookie affichée lors de votre première visite ou depuis les paramètres de votre navigateur. La désactivation des cookies essentiels peut affecter le fonctionnement du Service.

8.4 Stockage local et mesure d'usage dans l'application

PostHog utilise le stockage local de l'application pour conserver ses identifiants techniques et transmettre les événements de mesure d'usage. Les préférences de la bannière cookies du site web ne pilotent pas cette collecte dans l'application native. La version actuelle de l'application ne propose pas de bouton pour désactiver cette mesure d'usage.

Pour toute demande d'accès, d'opposition ou de suppression concernant ces données, contactez info@samacarte.com en précisant le compte concerné. Les modalités d'exercice de vos droits sont détaillées ci-dessous.

9 Vos droits

Conformément à la réglementation applicable en matière de protection des données, vous disposez des droits suivants :

Pour exercer l'un de ces droits, contactez-nous à info@samacarte.com en précisant votre demande et en joignant une copie d'un justificatif d'identité. Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également supprimer directement votre compte SamaCarte depuis l'application ou consulter notre procédure publique de suppression de compte.

10 Sécurité des données

SamaCarte met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des communications (HTTPS/TLS).
• Hachage sécurisé des mots de passe.
• Accès restreint aux données selon le principe du moindre privilège.
• Hébergement sécurisé avec sauvegardes régulières.
• Surveillance et détection des activités suspectes.

En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons dans les délais requis par la réglementation applicable.

11 Mineurs

Notre Service est destiné aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à info@samacarte.com afin que nous procédions à leur suppression.

12 Modifications de la politique

Nous pouvons mettre à jour la présente Politique de Confidentialité à tout moment afin de refléter les évolutions légales, réglementaires ou liées à nos pratiques. La date de dernière mise à jour est indiquée en haut de ce document.

En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la Plateforme avant l'entrée en vigueur des changements.

13 Contact et réclamations

Pour toute question, demande ou réclamation relative à la protection de vos données personnelles, contactez-nous :

• Email : info@samacarte.com
• Téléphone : +221 77 459 99 61
• Adresse : 4013 Allées Seydou Nourou Tall, Dakar, Sénégal

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit de saisir l'autorité de protection des données compétente au Sénégal ou dans votre pays de résidence.