Politique de confidentialité
Version 1.0 — en vigueur le 1er décembre 2026
Cette politique explique quelles données personnelles CoGes traite, pourquoi, combien de temps, et quels sont vos droits, conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.
1. Qui est responsable
- Pour les comptes utilisateurs (gérants, employés) et la gestion des abonnements : Papa Bothie DIOP, éditeur de CoGes, Ndiolofène, Saint-Louis, Sénégal — contact : contact@coges.app.
- Pour les données des clients et fournisseurs enregistrées par un commerçant : le commerçant est responsable du traitement ; CoGes agit comme sous-traitant, uniquement pour lui fournir le Service.
2. Données traitées
| Catégorie | Données |
|---|---|
| Comptes utilisateurs | nom, téléphone, e-mail, rôle, mot de passe (stocké uniquement sous forme chiffrée irréversible) |
| Entreprise et abonnement | nom de l'entreprise, offre, paiements, historique d'abonnement |
| Demandes d'inscription | nom, téléphone, e-mail, nom et activité de l'entreprise |
| Clients et fournisseurs du commerçant | nom, téléphone, adresse, achats, dettes et paiements |
| Données techniques | adresse IP, navigateur, dates de connexion, journal des actions sensibles (audit) |
CoGes ne collecte pas de données sensibles (santé, religion, opinions…) et demande aux commerçants de ne pas en saisir.
3. Pourquoi et sur quelle base
| Finalité | Base |
|---|---|
| Créer et gérer les comptes, fournir le Service | exécution du contrat (CGU/CGV) |
| Gérer les abonnements et paiements | exécution du contrat |
| Envoyer les e-mails de service (inscription, mot de passe, alertes) | exécution du contrat |
| Sécuriser le Service (connexions, double authentification admin, audit, détection d'erreurs) | intérêt légitime de sécurité |
| Répondre aux demandes et réclamations | intérêt légitime |
CoGes ne vend aucune donnée, n'utilise aucune publicité ni outil de mesure d'audience.
4. Prestataires et lieux d'hébergement
| Prestataire | Rôle | Lieu |
|---|---|---|
| Hetzner | serveur de l'application | Allemagne (UE) |
| Neon | base de données | Francfort, Allemagne (UE) |
| Backblaze B2 | sauvegardes chiffrées | Union européenne |
| Sentry | suivi des erreurs techniques | Union européenne |
| Brevo | envoi des e-mails | Union européenne |
| Cloudflare | nom de domaine (DNS) | international |
| GitHub | exécution automatique des sauvegardes chiffrées | États-Unis |
| UptimeRobot, Healthchecks | surveillance de disponibilité, sans données personnelles | UE / international |
Les données sont donc hébergées hors du Sénégal, principalement dans l'Union européenne, dont le niveau de protection est reconnu comme suffisant. Ce transfert fait l'objet des formalités prévues auprès de la Commission de protection des données personnelles (CDP).
Si CoGes ajoute un prestataire (par exemple pour le stockage d'images), cette liste est mise à jour avant son utilisation.
5. Cookies et stockage local
CoGes n'utilise que des éléments nécessaires au fonctionnement, sans publicité ni pistage :
- cookie de session sécurisé, pour rester connecté ;
- indicateur de session (
coges_session), sans donnée personnelle ; - cookie d'appareil de confiance, pour la double authentification de l'espace d'administration ;
- stockage local du navigateur : brouillons de saisie (effacés après 24 h) et choix du thème ;
- service worker : met en cache les fichiers de l'application, jamais vos données.
Ces éléments étant indispensables, aucun consentement n'est demandé.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données de l'entreprise | durée de l'abonnement, puis 30 jours après la fin ou la suspension pour impayé |
| Demandes d'inscription refusées ou abandonnées | 30 jours |
| Fichiers d'export | 24 heures |
| Journaux techniques et d'audit | 12 mois |
| Sauvegardes chiffrées | 12 mois maximum, puis effacement automatique |
7. Sécurité
CoGes protège les données par : connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, isolement strict des données de chaque entreprise au niveau de la base, droits selon le rôle, double authentification obligatoire pour l'administration, sauvegardes quotidiennes chiffrées et testées, accès techniques limités à l'éditeur.
8. Violation de données
En cas de violation de données présentant un risque, CoGes en informe la CDP et les commerçants concernés dans les meilleurs délais, avec les mesures prises.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'opposition pour motif légitime et d'effacement de vos données. Vous pouvez aussi récupérer les données de votre entreprise par les exports de l'application.
- Pour exercer ces droits : contact@coges.app, en justifiant de votre identité. Réponse sous 30 jours.
- Si vous êtes client ou fournisseur d'un commerçant, adressez-vous d'abord à ce commerçant ; CoGes l'aidera à vous répondre.
- Vous pouvez saisir la CDP (www.cdp.sn) si vous estimez vos droits non respectés.
10. Modification
Cette politique peut évoluer. Toute modification importante est annoncée dans l'application avant son entrée en vigueur.