Politique de confidentialité
Quelles données nous collectons, pourquoi, et comment exercer vos droits.
Dernière mise à jour : 6 octobre 2026
Nous protégeons les données des entreprises : nous appliquons les mêmes règles aux vôtres. Cette page explique quelles données le site collecte, pourquoi, combien de temps nous les gardons et comment exercer vos droits.
1. Qui est responsable de vos données
- Responsable du traitement : Aar CyberSec
- Adresse : Dakar, Sénégal
- Contact : [email protected]
2. Les données collectées et leur usage
Nous collectons uniquement ce qui est utile pour vous répondre. Les champs marqués d'un astérisque sont obligatoires, les autres sont facultatifs.
| Situation | Données | Pourquoi | Fondement |
|---|---|---|---|
| Formulaire de contact | Nom, entreprise, e-mail, téléphone (facultatif), objet, message, adresse IP | Répondre à votre demande, traiter en priorité un incident signalé | Votre consentement |
| Demande d'inscription | Raison sociale, NINEA, secteur, adresse, nom, fonction, e-mail, téléphone, taille du parc, formule, date souhaitée, précisions, adresse IP | Vérifier votre besoin, préparer l'offre et le contrat, vous recontacter | Votre consentement et les démarches préalables au contrat |
| Paiement en ligne | Référence de l'inscription, objet et montant, date, état du paiement, moyen de paiement utilisé. Votre numéro de téléphone, vos codes et votre carte sont saisis chez PayDunya : nous ne les recevons pas | Encaisser votre abonnement, vous envoyer la confirmation, tenir notre comptabilité | L'exécution du contrat et nos obligations comptables |
| Diagnostic en ligne | Vos réponses au questionnaire | Calculer votre score | Aucune transmission : les réponses restent dans votre navigateur |
| Navigation et sécurité | Adresse IP, navigateur, pages demandées, date et heure | Protéger le site contre les attaques, les robots et les envois abusifs | Intérêt légitime : la sécurité du site |
Chaque demande envoyée garde une trace de votre accord : date, heure et version de cette politique.
3. Ce que nous ne faisons jamais
- Vendre, louer ou céder vos données.
- Faire de la publicité ciblée ou déposer des cookies publicitaires.
- Vous inscrire à une lettre d'information sans votre accord.
- Prendre une décision vous concernant sur la seule base d'un traitement automatique.
4. Qui reçoit vos données
Seuls les membres de l'équipe Aar CyberSec qui traitent votre demande y ont accès. Des prestataires techniques interviennent pour notre compte, avec un accès limité à leur mission :
- Namecheap : hébergement du site.
- Cloudflare : protection du site (pare-feu, contrôle anti-robot Turnstile) et acheminement des pages.
- PayDunya : paiement en ligne (mobile money, carte bancaire), lorsque vous réglez un abonnement sur le site. PayDunya traite les données de paiement selon sa propre politique de confidentialité.
Nous transmettons des données aux autorités uniquement lorsque la loi nous y oblige.
5. Données traitées hors du Sénégal
Ces prestataires peuvent traiter des données sur des serveurs situés hors du Sénégal, notamment en Europe et aux États-Unis. Nous choisissons des prestataires qui offrent des garanties de sécurité reconnues et nous limitons les données transmises au strict nécessaire.
6. Durée de conservation
| Données | Durée |
|---|---|
| Messages de contact | 3 ans après notre dernier échange |
| Demandes d'inscription sans suite | 3 ans, puis suppression automatique |
| Données des clients, dont les inscriptions payées en ligne | Durée du contrat, puis archivage limité aux obligations légales (10 ans pour les pièces comptables) |
| Adresse IP utilisée pour limiter les envois | 24 heures au plus |
| Journaux de sécurité de l'hébergeur et de Cloudflare | Durée courte fixée par ces prestataires |
| Votre choix sur les cookies | 6 mois |
| Réponses au diagnostic | Dans votre navigateur, jusqu'à ce que vous les effaciez |
7. Sécurité
Le site est servi uniquement en HTTPS et protégé par un pare-feu applicatif. Les formulaires sont protégés contre les robots et les envois répétés. Les demandes reçues ne sont accessibles qu'aux administrateurs. Les e-mails de confirmation ne reprennent jamais le texte que vous avez saisi.
En cas de violation de données présentant un risque pour vous, nous prenons sans délai les mesures nécessaires et nous informons les personnes concernées et la CDP lorsque la loi l'exige.
8. Vos droits
La loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel vous donne un droit :
- d'accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
- de rectification : corriger une donnée inexacte ou incomplète ;
- d'opposition : refuser un traitement pour un motif légitime ;
- de suppression : faire effacer vos données lorsque rien ne nous oblige à les garder.
Vous pouvez aussi retirer votre consentement à tout moment, sans remettre en cause ce qui a été fait avant.
Pour exercer ces droits, écrivez à [email protected] avec l'objet « Données personnelles ». Nous pouvons vous demander de justifier votre identité. Nous répondons dans un délai d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission de protection des données personnelles (CDP), à Dakar : www.cdp.sn. Si vous résidez dans l'Union européenne, vous disposez aussi des droits prévus par le RGPD, dont la portabilité, et pouvez saisir l'autorité de protection de votre pays.
9. Cookies
Le détail des cookies et la gestion de vos choix sont présentés dans la politique de cookies.
10. Modifications
Nous pouvons modifier cette politique pour suivre l'évolution du site ou de la loi. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous redemandons votre accord lorsque c'est nécessaire.