Politique de confidentialité

SahelDigital, basée à Bamako au Mali, est responsable des traitements réalisés pour ses propres sites, comptes et services lorsqu'elle détermine les finalités et les moyens du traitement.

Pour les données traitées au nom d'une entreprise cliente dans un produit SahelDigital, les responsabilités peuvent être réparties entre SahelDigital et l'organisation cliente selon le service, le contrat et le contexte d'utilisation.

Contact confidentialité : [email protected].

Cette politique s'applique notamment au site public saheltech.tech, au centre de compte accounts.saheltech.tech, aux formulaires SahelDigital et aux mécanismes communs d'identité et de sécurité utilisés par les produits SahelDigital.

Certains produits ou clients peuvent publier des informations complémentaires lorsqu'un traitement spécifique l'exige.

• Identité et profil : nom, prénom, adresse e-mail, photo de profil, téléphone lorsque fourni, langue et informations de profil nécessaires au compte.
• Authentification : identifiants techniques de compte, méthodes de connexion liées, état de vérification, facteurs MFA, passkeys ou codes de récupération lorsqu'ils sont utilisés.
• Organisation et accès : entreprise ou organisation associée, memberships, rôles, profils d'accès et périmètres autorisés dans les applications concernées.
• Support et contact : contenu des messages, coordonnées communiquées et historique nécessaire au suivi d'une demande.
• Données techniques : adresse IP, navigateur, système, horodatages, identifiants de session, informations d'appareil, journaux techniques et événements de sécurité.
• Mesure d'audience : informations de navigation et de performance lorsque les outils de mesure correspondants sont activés.

Lorsque vous choisissez « Continuer avec Google », SahelDigital utilise Google comme fournisseur d'identité afin de vous authentifier.

Pour ce flux, SahelDigital limite sa demande aux informations d'identité de base nécessaires à la connexion, via les scopes openid, email et profile.

Selon ce que Google fournit et ce que vous avez configuré sur votre compte, cela peut inclure :

• l'identifiant stable de votre compte Google (sub) ;
• votre nom et votre prénom ;
• votre adresse e-mail ;
• l'information indiquant si l'adresse e-mail a été vérifiée par Google ;
• votre photo de profil lorsqu'elle est disponible.

SahelDigital ne reçoit pas votre mot de passe Google.

La connexion Google standard de SahelDigital n'a pas besoin d'accéder au contenu de vos services Google personnels.

Pour l'authentification décrite ici, SahelDigital ne demande pas l'accès à vos e-mails Gmail, fichiers Google Drive, contacts Google, calendriers Google, photos privées ou autres contenus Google qui ne sont pas nécessaires à l'identification du compte.

Si une future fonctionnalité SahelDigital devait utiliser une API Google supplémentaire, elle ferait l'objet d'une finalité distincte, d'une information claire, d'un scope limité au besoin réel et, lorsque requis, d'un consentement supplémentaire.

• créer ou retrouver votre identité SahelDigital ;
• vous connecter de manière sécurisée ;
• préremplir ou afficher les informations de profil que vous avez autorisées ;
• lier votre compte Google à une identité SahelDigital existante lorsque cette liaison est explicitement autorisée ;
• prévenir la fraude, les connexions abusives et les usurpations ;
• faciliter la continuité d'accès tant que cette méthode de connexion reste liée à votre compte.

SahelDigital peut conserver l'identifiant Google nécessaire à la liaison du compte et les informations de profil utiles tant que la connexion Google ou le compte SahelDigital reste actif, sous réserve des obligations légales, contractuelles et de sécurité applicables.

Les secrets d'application Google et les informations d'authentification sensibles ne sont pas destinés à être exposés dans le navigateur ou dans le code public. Les données persistantes de compte sont conservées dans des systèmes serveur contrôlés par SahelDigital et ses prestataires d'infrastructure autorisés.

SahelDigital ne vend pas les données Google ou les données de compte à des annonceurs et ne les utilise pas pour constituer des profils publicitaires destinés à la revente.

Les données peuvent être traitées par des prestataires techniques nécessaires au fonctionnement du service — par exemple hébergement, protection réseau, envoi d'e-mails ou observabilité — uniquement dans la mesure nécessaire à leurs prestations.

SahelDigital peut également communiquer certaines informations lorsqu'une obligation légale valable l'exige ou lorsqu'une telle communication est nécessaire pour protéger la sécurité des utilisateurs, des services ou des droits de tiers.

L'utilisation et le transfert par SahelDigital des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use lorsqu'elles sont applicables.

SahelDigital limite l'utilisation des données Google aux fonctions clairement décrites dans cette politique et nécessaires au service demandé par l'utilisateur.

Consulter la Google API Services User Data Policy.

• fournir le site, les comptes et les produits SahelDigital ;
• authentifier les utilisateurs et administrer les accès ;
• assurer la sécurité, la détection d'abus, l'audit et la continuité du service ;
• répondre aux demandes de support, de démonstration ou de contact ;
• mesurer et améliorer la qualité, la performance et l'utilité des services ;
• gérer les obligations contractuelles, comptables, réglementaires ou judiciaires applicables ;
• prévenir la fraude et protéger les intérêts légitimes de SahelDigital, de ses clients et de ses utilisateurs.

Selon le service utilisé, SahelDigital peut s'appuyer sur des prestataires techniques tels que des hébergeurs, Cloudflare pour le DNS, la diffusion et la protection du trafic, Google pour Google Sign-In et certains outils de mesure d'audience lorsqu'ils sont activés, et Resend pour l'acheminement de certains e-mails.

La liste des prestataires peut évoluer à mesure que l'infrastructure SahelDigital se développe. Nous cherchons à limiter l'accès de chaque prestataire aux données nécessaires à la fonction qui lui est confiée.

Les services SahelDigital peuvent utiliser des cookies ou mécanismes similaires pour la connexion, la sécurité, la protection CSRF, les préférences, la prévention des abus et la mesure d'audience.

Les détails sont présentés dans notre Politique relative aux cookies.

SahelDigital met en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque : chiffrement du transport via HTTPS, contrôle d'accès, séparation des services, protection des secrets, limitation des permissions, journalisation de sécurité, sauvegardes, authentification multifacteur et confirmation renforcée pour certaines opérations sensibles.

Aucune mesure ne peut garantir un risque nul. Nous faisons évoluer nos protections lorsque l'architecture, les menaces ou les exigences changent.

La durée de conservation dépend de la nature des données et de leur finalité. Les informations nécessaires au compte peuvent être conservées tant que le compte ou la relation correspondante est actif. Les journaux techniques et de sécurité peuvent être conservés pendant une durée raisonnable afin de détecter les abus, enquêter sur les incidents et protéger les services.

Des informations peuvent être conservées plus longtemps lorsqu'une obligation légale, comptable, contractuelle, de règlement d'un litige ou de prévention de fraude l'exige. Les données qui ne sont plus nécessaires sont supprimées, anonymisées ou archivées lorsque cela est approprié.

Vous pouvez demander la suppression de votre compte SahelDigital ou de certaines données personnelles selon les modalités indiquées sur notre page de suppression de compte et de données.

Vous pouvez également retirer l'accès de SahelDigital depuis les paramètres de sécurité de votre compte Google. La révocation d'une connexion Google empêche cette méthode d'être utilisée pour de nouvelles authentifications une fois la révocation prise en compte.

La suppression d'un compte SahelDigital ne supprime pas votre compte Google.

Selon les règles applicables à votre situation, vous pouvez demander l'accès, la rectification, la suppression ou la limitation de certaines données et vous opposer à certains traitements.

Pour une demande sensible, nous pouvons demander une vérification proportionnée de votre identité afin d'éviter qu'un tiers ne modifie ou ne supprime vos données sans autorisation.

Certains prestataires de SahelDigital peuvent traiter des données depuis plusieurs pays ou régions. Lorsque cela se produit, SahelDigital cherche à utiliser les garanties contractuelles, techniques et organisationnelles disponibles et appropriées au service concerné.

Certains produits SahelDigital peuvent être utilisés dans des contextes éducatifs impliquant des mineurs. Lorsqu'un produit nécessite des règles spécifiques concernant les enfants, les établissements, les parents ou représentants légaux, ces règles doivent être décrites dans la documentation ou les politiques propres au produit concerné. Le compte SahelDigital général n'est pas conçu pour contourner ces obligations.

Nous pouvons mettre cette politique à jour pour refléter de nouvelles fonctionnalités, de nouveaux prestataires, des changements réglementaires ou des évolutions de sécurité. La date de dernière mise à jour apparaît en haut de cette page. Les changements importants pourront également être signalés dans le service concerné.

Questions relatives à la confidentialité, Google Sign-In ou aux données personnelles : [email protected].

SahelDigital — Bamako, Mali.