RGPD

1. Responsable du traitement

cagnotte.sn agit en qualité de responsable du traitement pour l'ensemble des données personnelles collectées sur la plateforme. Les présentes dispositions s'appliquent à tous les utilisateurs, qu'ils soient organisateurs de cagnottes ou donateurs.

2. Vos droits

Conformément au RGPD (UE 2016/679) et aux dispositions nationales applicables au Sénégal, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — consulter les données que nous détenons sur vous.
• Droit de rectification — corriger une information inexacte ou incomplète.
• Droit à l'effacement — demander la suppression de votre compte et de vos données (« droit à l'oubli »).
• Droit à la portabilité — récupérer vos données dans un format structuré et lisible par machine.
• Droit d'opposition — refuser certains traitements (notifications non-essentielles).
• Droit à la limitation — geler temporairement le traitement de vos données pendant une vérification.
• Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.

3. Exercer vos droits

Pour exercer l'un de ces droits, envoie un email à contact@cagnotte.sn avec :

• ton nom et prénom
• ton email de connexion à cagnotte.sn
• le droit que tu souhaites exercer
• une copie d'une pièce d'identité (pour authentifier la demande)

Nous te répondrons dans un délai maximal de 30 jours. Dans le cas où ta demande est complexe ou en cas de demandes multiples, ce délai peut être prolongé de 2 mois — tu seras alors informé(e) du report et de ses motifs.

4. Base légale des traitements

Nous traitons tes données sur les bases suivantes :

• Exécution du contrat — création de compte, gestion de cagnotte, paiements, retraits.
• Obligation légale — vérification d'identité (KYC), lutte contre le blanchiment, conservation comptable.
• Intérêt légitime — sécurité, détection de fraude, amélioration du service.
• Consentement — notifications non-essentielles, enquêtes utilisateur.

5. Durées de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées 12 mois après la clôture (ou 30 jours après une demande explicite de suppression).
• Données de transaction : conservées 5 à 10 ans pour conformité comptable et lutte anti-blanchiment (obligation légale).
• Pièces d'identité KYC : conservées 5 ans après la dernière transaction, puis supprimées de façon sécurisée.
• Logs techniques (sécurité, audit) : conservés 12 mois maximum.

6. Transferts hors Sénégal

Certains de nos prestataires techniques (hébergement, emailing) sont situés dans l'Union européenne ou aux États-Unis. Nous nous assurons que ces transferts respectent les garanties appropriées : clauses contractuelles types, certifications de protection des données, et chiffrement en transit et au repos.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles strictes pour protéger tes données :

• Chiffrement HTTPS/TLS pour toutes les communications
• Hachage des mots de passe (bcrypt)
• Chiffrement au repos des données sensibles (KYC)
• Journalisation des accès administrateurs
• Principe du moindre privilège
• Tests de sécurité réguliers

8. Violations de données

En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous te notifierons dans les meilleurs délais (et au maximum 72 heures après en avoir pris connaissance), par email ou notification sur la plateforme. L'autorité compétente sera également informée.

9. Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal ou de toute autorité compétente de ton pays de résidence.

10. Contact

Pour toute question sur le traitement de tes données personnelles : contact@cagnotte.sn.