Politique de confidentialité

1. Qui sommes-nous

SYNESS 360 est éditée par [à compléter : raison sociale], NINEA [à compléter : NINEA], RCCM [à compléter : RCCM], siège : [à compléter : adresse]. Référent protection des données : [à compléter : nom, e-mail]. Récépissé ou autorisation de la Commission de protection des données personnelles (CDP) du Sénégal : [à compléter : numéro et date].

2. Deux rôles distincts

• Pour les comptes des utilisateurs de la plateforme (administrateurs, commerciaux…), l'éditeur est responsable de traitement.
• Pour les données des prospects et clients enregistrées par chaque entreprise cliente, celle-ci est responsable de traitement et l'éditeur agit comme sous-traitant, uniquement sur ses instructions. Les personnes concernées exercent leurs droits en priorité auprès de l'entreprise qui les a contactées.

3. Données des utilisateurs

Identité (nom, e-mail, téléphone), entreprise, profils et équipe, données de connexion (date, adresse IP, navigateur), préférences de notification, journal des actions effectuées dans la plateforme.

4. Données des prospects et clients

Selon l'usage de chaque entreprise cliente : dénomination, catégorie d'activité, ville, adresse, coordonnées professionnelles (téléphone, e-mail, site), interlocuteur, historique des échanges et des messages, statut commercial, consentement ou opposition, provenance et date de collecte de chaque donnée. La plateforme est conçue pour la prospection entre professionnels ; les particuliers ne doivent être contactés qu'avec leur consentement.

5. Finalités et bases légales

• Fourniture du service, gestion des comptes et du support : exécution du contrat.
• Sécurité, prévention des fraudes, journal d'audit : intérêt légitime et obligations légales.
• Prospection et relation client des entreprises clientes : base légale choisie par chacune (consentement, intérêt légitime entre professionnels…), sous sa responsabilité.
• Information sur les évolutions du service : intérêt légitime, avec possibilité de s'y opposer.

Aucune donnée n'est vendue. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée : les scores et suggestions sont des aides, validées par des personnes.

6. Destinataires

Les utilisateurs habilités de l'entreprise concernée, selon leurs droits ; le personnel habilité de l'éditeur ; les sous-traitants techniques : [à compléter : hébergeur, service d’envoi d’e-mails, passerelle SMS…] ; et, lorsqu'une entreprise cliente les active, les services tiers qu'elle a choisis (WhatsApp Business de Meta, prestataire de paiement, fournisseur d'intelligence artificielle).

7. Transferts hors du pays

Certains prestataires peuvent être situés hors du pays des personnes concernées [à compléter : préciser les pays et les garanties, par exemple clauses contractuelles]. Les transferts sont encadrés conformément à la loi n° 2008-12 et aux législations applicables, le cas échéant après autorisation de l'autorité compétente.

8. Durées de conservation

• Comptes utilisateurs : pendant la relation contractuelle, puis [à compléter : durée].
• Journaux de connexion et d'audit : [à compléter : durée, par exemple 12 mois].
• Données de prospects : selon la politique de l'entreprise cliente ; en l'absence d'interaction, [à compléter : durée recommandée, par exemple 3 ans]. Les oppositions sont conservées pour garantir qu'elles restent respectées.
• Fin de contrat : restitution sur demande puis suppression sous [à compléter : délai].

9. Sécurité

Mots de passe chiffrés, sessions limitées dans le temps et révocables, cloisonnement des données par entreprise, droits par profil, journal des actions sensibles, secrets des connecteurs jamais renvoyés aux utilisateurs, connexions chiffrées (HTTPS).

10. Vos droits

Vous disposez des droits d'information, d'accès, de rectification, d'opposition (y compris à la prospection, à tout moment et sans justification) et de suppression. Un prospect peut répondre « STOP » à un message WhatsApp : l'opposition est enregistrée immédiatement. Pour les autres demandes, adressez-vous à l'entreprise qui vous a contacté ou écrivez-nous à [à compléter : e-mail du référent] ; nous transmettrons à l'entreprise concernée.

11. Cookies et stockage local

La plateforme n'utilise pas de cookies publicitaires ni de traceurs tiers. Le navigateur conserve localement le jeton de session nécessaire à la connexion. Les polices et icônes sont chargées depuis Google Fonts et cdnjs [à compléter : à remplacer par un hébergement local si souhaité].

12. Contact et réclamation

Pour toute question : [à compléter : e-mail]. Vous pouvez également saisir l'autorité de protection des données compétente, notamment la Commission de protection des données personnelles du Sénégal (CDP) ou l'autorité équivalente de votre pays.