1. Identité du responsable de traitement

Le responsable du traitement de vos données personnelles est :

Wawaw Sénégal

RCCM : SN DKR 2024 A3530

NINEA : 0110106761D1

Siège social : Dakar, Sénégal

Contact : wawawsenegal@gmail.com

2. Données collectées

Nous collectons les données suivantes selon votre utilisation :

a) Données de navigation

Adresse IP (anonymisée après 30 jours)
Type de navigateur et système d'exploitation
Pages visitées et durée de la session
Pays de connexion (détecté via header HTTP — non stocké nominativement)

b) Données de compte (partenaires uniquement)

Nom, prénom, adresse e-mail professionnelle
Nom de l'entreprise, pays, numéro de téléphone
Données de connexion (horodatage, dernière activité)

c) Données de paiement (utilisateurs finaux)

Les paiements sont traités par des prestataires tiers certifiés (Stripe pour la diaspora, Wave / Orange Money pour l'Afrique). Nous ne stockons pas vos données bancaires.

d) Cookies et stockage local

wawaw_geo_region — région détectée (Afrique / Diaspora / Autre), 30 jours
wawaw_lang — langue préférée, 30 jours
wawaw_admin_session — session administrateur (httpOnly, 7 jours)
wawaw_partner_session — session partenaire (httpOnly, 7 jours)

Nous n'utilisons pas de cookies publicitaires ou de pistage inter-sites.

3. Bases légales du traitement (RGPD art. 6)

Finalité	Base légale
Détection de région (prix)	Intérêt légitime (art. 6.1.f)
Compte partenaire	Exécution du contrat (art. 6.1.b)
Paiement	Exécution du contrat (art. 6.1.b)
Sécurité (logs, sessions)	Intérêt légitime (art. 6.1.f)
Newsletter (si applicable)	Consentement (art. 6.1.a)

4. Durée de conservation

Données de navigation : 30 jours (IP anonymisée ensuite)
Données de compte partenaire : durée du contrat + 5 ans (obligations légales)
Données de transaction : 10 ans (obligations comptables sénégalaises)
Cookies de session : 7 jours maximum
Cookies de préférence (langue, région) : 30 jours

5. Sous-traitants et transferts hors UE

Firebase / Google Cloud

Base de données, authentification, stockage — USA (EU-US Data Privacy Framework)

Vercel

Hébergement et CDN — USA / EU (SCCs)

Cloudflare Stream

Diffusion vidéo — USA / EU (SCCs)

Stripe

Paiement diaspora — USA / EU (SCCs)

6. Vos droits

Conformément au RGPD (si vous êtes en Europe) et à la loi sénégalaise sur la protection des données personnelles (Loi n°2008-12), vous disposez des droits suivants :

Accès — obtenir une copie de vos données
Rectification — corriger des données inexactes
Effacement — demander la suppression de vos données
Portabilité — recevoir vos données dans un format structuré
Opposition — vous opposer à un traitement basé sur l'intérêt légitime
Limitation — demander la suspension du traitement

Pour exercer vos droits, contactez-nous à wawawsenegal@gmail.com avec pour objet « Exercice de droits RGPD ». Nous répondrons dans un délai de 30 jours.

Vous avez également le droit de saisir la Commission de Protection des Données Personnelles du Sénégal (CDP) ou l'autorité de protection des données de votre pays de résidence.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, cookies de session httpOnly, politique CSP stricte, authentification multi-facteur pour les accès administrateurs.

8. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par e-mail (partenaires) ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de ce document.

Politique de confidentialité