Politique de confidentialité
Version 1.0 — mai 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via la plateforme Sen Reactest l'association REACT (Réseau des Entrepreneurs Actifs pour la Compétitivité et la Transition), dont le siège est à Sacrée Cœur 3, Lot N° 128/B, Dakar, Sénégal.
Contact délégué à la protection des données : senreactsen@gmail.com
Note : REACT devra procéder à la déclaration préalable de ce traitement auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal conformément à l'article 17 de la loi n° 2008-12 (LPDP) avant la mise en production.
2. Base légale
Le traitement des données personnelles est fondé sur la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la Protection des Données à caractère Personnel (LPDP) et son décret d'application n° 2008-721 du 30 juin 2008. Les bases légales du traitement sont :
- Consentement— pour l'inscription et la création du profil, les communications de la newsletter, et les cookies analytiques ;
- Exécution du contrat — pour les fonctionnalités liées au compte (authentification, profil, forum, mentorat) ;
- Intérêt légitime— pour la sécurité de la plateforme, la prévention des abus et l'amélioration des services.
3. Données collectées
3.1 Visiteurs non inscrits
Pour les visiteurs qui ne créent pas de compte, nous collectons uniquement des données techniques anonymisées via Google Analytics 4 (si activé) : pages consultées, durée de visite, type d'appareil et navigateur, pays de connexion. Aucune donnée personnelle identifiante n'est collectée pour les visiteurs.
3.2 Membres inscrits
Lors de l'inscription et de l'utilisation de la plateforme, les données suivantes peuvent être collectées :
- Données d'identification :nom d'affichage, adresse courriel, mot de passe (stocké sous forme hachée — jamais en clair)
- Données de profil :secteur d'activité, région, biographie/résumé, type d'entité, nom de l'organisation, photo de profil (optionnelle), coordonnées professionnelles (téléphone, site web — optionnels)
- Données de consentement parental : pour les membres de 13 à 17 ans, adresse courriel du parent ou tuteur
- Données d'activité : commentaires, publications dans le forum, réponses aux sondages, participation aux groupes
- Données de connexion :date et heure de connexion, adresse IP (journaux de sécurité), type d'appareil et navigateur
4. Finalités du traitement
Les données collectées sont utilisées pour :
- Permettre l'inscription, l'authentification et la gestion du compte ;
- Afficher le profil du membre dans l'annuaire (si le profil est publié et vérifié) ;
- Permettre la participation aux fonctionnalités communautaires (forum, groupes, mentorat, sondages, commentaires) ;
- Envoyer des notifications liées à l'activité de la plateforme (réponses aux commentaires, nouvelles opportunités) — avec possibilité de désinscription ;
- Assurer la sécurité et l'intégrité de la plateforme (prévention des abus, modération) ;
- Améliorer les services de REACT sur la base de statistiques d'usage anonymisées ;
- Respecter les obligations légales applicables.
5. Destinataires des données
Les données personnelles ne sont pas vendues, louées ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées avec :
- Supabase Inc.(hébergeur de la base de données) — serveurs en Europe de l'Ouest, soumis au RGPD européen en tant que sous-traitant ;
- Vercel Inc.(hébergeur de l'application) — serveurs aux États-Unis, avec mécanismes de transfert conformes (Standard Contractual Clauses) ;
- Google LLC(Google Analytics 4, si activé) — données d'audience anonymisées, soumises à la politique de confidentialité de Google ;
- Autorités publiques — sur demande légalement fondée des autorités sénégalaises ou en réponse à une décision de justice.
Note REACT : le transfert de données personnelles vers les États-Unis via Vercel et Google devra faire l'objet d'une mention explicite dans la déclaration CDP et, si requis, d'une autorisation spécifique de la CDP conformément à l'article 46 de la loi n° 2008-12.
6. Durée de conservation
- Données de compte actif :conservées pendant toute la durée d'activité du compte, puis supprimées dans les 30 jours suivant la suppression du compte ;
- Journaux de sécurité (logs de connexion) : 12 mois maximum ;
- Données d'audience Google Analytics : 14 mois (paramètre recommandé GA4) ;
- Données de consentement parental :jusqu'à la majorité du mineur (18 ans) ou suppression du compte ;
- Données archivées pour obligations légales : durée imposée par la loi applicable.
7. Vos droits
Conformément à la loi sénégalaise n° 2008-12 (LPDP), notamment ses articles 24 à 28, vous disposez des droits suivants :
- Droit d'information (art. 23) — être informé des traitements vous concernant ;
- Droit d'accès (art. 24) — obtenir une copie des données personnelles vous concernant ;
- Droit de rectification (art. 25) — faire corriger des données inexactes ou incomplètes ;
- Droit d'opposition (art. 26) — vous opposer au traitement de vos données dans certains cas ;
- Droit de suppression— demander la suppression de votre compte et des données associées (dans les conditions prévues à l'art. 26 LPDP) ;
- Droit de retrait du consentement — retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Pour exercer ces droits, adressez votre demande par courriel à senreactsen@gmail.com en précisant votre identité. REACT s'engage à répondre dans un délai de 30 jours.
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la loi sénégalaise, vous pouvez introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal — autorité de contrôle compétente.
8. Sécurité des données
REACT et ses sous-traitants techniques mettent en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, destruction accidentelle, altération ou divulgation non autorisée :
- Chiffrement des mots de passe (bcrypt) ;
- Communications chiffrées via HTTPS/TLS sur l'ensemble de la plateforme ;
- Base de données sécurisée avec contrôle d'accès par rôle (Row Level Security) ;
- Hébergement en région Europe de l'Ouest (Supabase) ;
- Accès restreint aux données par l'équipe REACT selon le principe du moindre privilège.
9. Cookies
La politique d'utilisation des cookies est décrite séparément dans notre Politique de cookies.
10. Mineurs
La plateforme n'est pas destinée aux enfants de moins de 13 ans. Pour les jeunes de 13 à 17 ans, le consentement d'un parent ou tuteur légal est requis lors de l'inscription. REACT traite les données des mineurs avec une vigilance accrue et ne les utilise pas à des fins de profilage ou de publicité ciblée.
11. Modifications de la politique
REACT se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications sont publiées sur cette page avec mise à jour de la date de version. Pour les modifications substantielles, les membres seront informés par courriel.
12. Contact
Pour toute question relative au traitement de vos données personnelles : senreactsen@gmail.com