Politique de confidentialite

Donnees d'identification : nom, prenom, adresse email, numero de telephone. Ces donnees sont necessaires a la creation et a la gestion du compte.

Donnees professionnelles : denomination de l'entreprise, secteur d'activite, adresse physique, numero d'identification fiscale le cas echeant.

Donnees de transaction : ventes, achats, mouvements de stock, factures et reçus saisis dans la Plateforme. Ces donnees sont saisies par l'Utilisateur et constituent le coeur de son activite commerciale.

Donnees techniques : adresse IP, type et version du navigateur, systeme d'exploitation, pages visitees, duree des sessions. Ces donnees sont collectees automatiquement par les serveurs et les outils d'analyse.

Donnees de paiement : coordonnees bancaires ne sont jamais stockees par COMMERCIO. Les paiements sont traites par des prestataires de paiement certifies PCI DSS (Stripe, Orange Money, Wave).

Fourniture du service ERP : gestion des ventes, stocks, facturation, point de vente et tableaux de bord. C'est la finalite principale du traitement.

Gestion du compte utilisateur : authentification, gestion de l'abonnement, facturation, support technique.

Amelioration du service : analyse des habitudes d'utilisation, detection des bugs, developpement de nouvelles fonctionnalites basees sur les besoins reels des utilisateurs.

Communication : envoi de notifications operationnelles (alertes de stock, rappels de factures), de la newsletter (avec consentement prealable) et d'informations sur les mises a jour du service.

Obligations legales : conservation des donnees comptables et fiscales conformement a la legislation senegalaise en vigueur.

Execution du contrat : le traitement est necessaire a la fourniture du service ERP tel que defini dans les CGU (article 6 du RGPD).

Obligation legale : conservation des donnees fiscales et comptables pendant les delais requis par la loi senegalaise (10 ans minimum).

Consentement : pour les communications marketing (newsletter, offres commerciales). Le consentement peut etre retire a tout moment sans consequence sur l'utilisation du service.

Interet legitime : securite de la Plateforme, prevention de la fraude, amelioration de la qualite du service. Cet interet legitime ne prejude jamais des droits et liberte de l'Utilisateur.

Les donnees sont accessibles : a l'Utilisateur lui-même via son interface de gestion, au personnel autorise de Teranga Studio dans le strict cadre du support technique et de la maintenance, aux prestataires techniques (hebergeur cloud, outils d'analyse) sous accord de confidentialite et garanties adequates.

Les donnees ne sont jamais vendues, louees ou cedees a des tiers a des fins commerciales. Teranga Studio n'exerce aucune activite de revente de donnees.

En cas d'obligation legale (requisition judiciaire, demande d'une autorite competente), les donnees peuvent etre communiquees dans les limites autorisees par la loi, et l'Utilisateur est informe dans la mesure du possible.

Donnees de compte (identifiant, email, preferences) : conservees pendant toute la duree d'utilisation du service, puis 90 jours apres resiliation pour permettre le recouvrement et l'export des donnees.

Donnees de transaction (ventes, factures, stocks) : conservees 10 ans a compter de la cloture de l'exercice comptable, conformement aux obligations comptables et fiscales senegalaises.

Donnes techniques (logs de connexion, IP) : conservees 13 mois maximum, conformement aux recommandations de la CNIL.

Cookies : voir la Politique cookies pour les durees de conservation specifiques a chaque type de cookie.

Chiffrement AES-256 des donnees au repos et protocole TLS 1.3 pour les donnees en transit. Les donnees sont chiffrees tant lors de leur stockage que lors de leur transfert entre le navigateur et les serveurs.

Sauvegardes quotidiennes chiffrees, avec retention sur 30 jours et tests de restauration periodiques pour garantir la reprise apres sinistre.

Authentification a double facteur (2FA) disponible en option pour renforcer la securite des comptes utilisateurs.

Acces aux donnees strictement limite selon le principe du moindre privilege : chaque membre de l'equipe Teranga Studio n'accede qu'aux donnees strictement necessaires a sa fonction.

Audits de securite internes reguliers, et recours a des prestataires externes pour des tests de penetration annuels.

Droit d'acces : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie dans un format lisible.

Droit de rectification : corriger des donnees inexactes ou incompletes directement depuis votre espace de gestion ou en contactant le support.

Droit a l'effacement : demander la suppression de vos donnees, dans les limites imposees par les obligations legales de conservation (donnees comptables, par exemple).

Droit a la portabilite : recevoir vos donnees dans un format structure et couramment utilise (CSV, JSON), et les transmettre a un autre prestataire si vous le souhaitez.

Droit d'opposition : vous opposer au traitement de vos donnees pour motifs legitimes, ou vous opposer a la prospection commerciale.

Droit de retirer votre consentement a tout moment pour les traitements bases sur le consentement (newsletter, cookies analytiques), sans que cela affecte la licite du traitement anterieur au retrait.

Pour exercer ces droits, envoyez votre demande a hello@commercio.app avec la preuve de votre identite. Le delai de reponse est de 30 jours maximum.

COMMERCIO utilise des cookies essentiels au fonctionnement de la Plateforme : session, securite CSRF, preferences de langue et de theme. Ces cookies ne necessitent pas de consentement.

Des cookies analytiques (Mesure d'Audience) peuvent etre deposes avec votre consentement. Ils permettent de comprendre comment la Plateforme est utilisee et d'ameliorer son ergonomie. Ces cookies sont anonymises.

Pour plus de details sur les cookies utilises, consultez notre Politique cookies accessible depuis le pied de page du site.

Les donnees sont principalement hebergees sur des serveurs situes dans l'Union Europeenne.

En cas de transfert de donnees hors de l'Union Europeenne (par exemple, vers un sous-traitant technique situe aux Etats-Unis), des garanties appropriees sont mises en place : clauses contractuelles types approuvees par la Commission europeenne, ou decision d'adequation.

Une copie de ces garanties peut etre obtenue sur demande aupres de hello@commercio.app.

Si vous estimez que le traitement de vos donnees constitue une violation de la reglementation, vous pouvez adresser une reclamation a la Commission de Protection des Donnees Personnelles (CDP) du Senegal.

Vous disposez egalement du droit d'introduire un recours juridictionnel competent, notamment devant les tribunaux du Senegal.

Le delegue a la protection des donnees de Teranga Studio est joignable a l'adresse dpo@commercio.app.