Politique de confidentialité
1. Responsable du traitement
Le Service Tavinda est édité par ANDOUGLOBAL SARL, RCCM GN.TCC.2025.B.13762, NIF 4002925742, Sonfonia SOS, Commune de Ratoma, Conakry, Guinée. Contact : contact@andouglobal.com.
2. Rôles respectifs
- Pour les données de compte (nom, email des utilisateurs), ANDOUGLOBAL agit comme responsable de traitement.
- Pour les données de gestion saisies par chaque entreprise cliente (ses propres clients, factures, écritures comptables, salariés…), l'entreprise cliente est responsable de ses données ; ANDOUGLOBAL agit comme hébergeur / sous-traitant, et ne les utilise que pour fournir le Service.
3. Données collectées
- Données de compte : nom, adresse email, mot de passe (stocké chiffré), rôle, entreprise de rattachement.
- Données de gestion : toutes les données que l'entreprise cliente saisit ou importe dans le Service.
- Données techniques : journaux de connexion et d'audit, adresse IP, informations nécessaires au bon fonctionnement et à la sécurité.
- Données de paiement : en cas d'abonnement payant, les paiements sont traités par un prestataire tiers (opérateur Mobile Money / agrégateur). ANDOUGLOBAL ne stocke pas les coordonnées de paiement complètes.
4. Finalités
Les données sont traitées pour : fournir et exploiter le Service, gérer les comptes et abonnements, assurer la sécurité, fournir le support, et respecter les obligations légales.
5. Hébergement et localisation des données
Le Service et sa base de données sont hébergés par Railway Corporation sur une infrastructure située aux États-Unis (région US West). Les données sont donc traitées et stockées hors de la Guinée et de la zone OHADA. En utilisant le Service, l'entreprise cliente est informée de cette localisation. (À adapter selon les obligations locales applicables.)
6. Partage des données
Les données ne sont pas vendues. Elles peuvent être communiquées uniquement à : - l'hébergeur (Railway), pour l'exploitation technique ; - le prestataire de paiement (ex. LengoPay / opérateur Mobile Money), pour le traitement des abonnements ; - les autorités compétentes, lorsque la loi l'exige.
Chaque entreprise cliente est isolée des autres : une entreprise ne peut en aucun cas accéder aux données d'une autre.
7. Durée de conservation
Les données sont conservées pendant la durée d'utilisation du Service, puis pendant une période de 30 jours après résiliation ou suspension (pour permettre l'export), au-delà de laquelle elles peuvent être supprimées, sous réserve des durées légales de conservation (notamment comptables).
8. Sécurité
ANDOUGLOBAL met en œuvre des mesures de sécurité : chiffrement des mots de passe, connexion sécurisée (HTTPS), cloisonnement strict des données entre entreprises, journal d'audit, limitation des tentatives de connexion, et sauvegardes. Aucune solution n'étant infaillible, l'entreprise cliente est invitée à exporter régulièrement ses propres sauvegardes.
9. Droits des personnes
Toute personne concernée peut demander l'accès, la rectification ou la suppression des données la concernant, en écrivant à contact@andouglobal.com. Pour les données de gestion, les demandes relatives aux clients/salariés d'une entreprise cliente doivent être adressées à cette entreprise (responsable de ces données).
10. Cookies et stockage local
Le Service utilise le stockage local du navigateur pour maintenir la session de connexion (jeton d'authentification). Il n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins marketing.
11. Modifications
La présente politique peut être mise à jour. Les utilisateurs seront informés des modifications substantielles.
12. Contact
Pour toute question relative à la protection des données : contact@andouglobal.com.