🔒 Politique de Confidentialité

Version 1.1 - Dernière mise à jour : 29 novembre 2025

En bref : Nous collectons uniquement les données nécessaires au fonctionnement de votre compte et à la sécurité de l'application. Vous disposez d'un contrôle total sur vos données personnelles.

1. Responsable de traitement

GestionDeStocks

Adresse : Colobane, Dakar
Email : joem-gaetan.hassam@ism.edu.sn
Téléphone : +221 77 202 04 30

Pour toute question concernant vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.

2. Données personnelles collectées

Dans le cadre de l'utilisation de notre application de gestion de stocks multi-boutiques, nous collectons les données suivantes :

2.1. Données d'identité

Nom d'utilisateur : Pour votre authentification
Prénom et nom : Pour vous identifier
Adresse email : Pour communiquer avec vous
Numéro de téléphone : Pour vous contacter si nécessaire
Rôle : DEVELOPER, CEO, MANAGER ou EMPLOYEE
Boutique assignée : Pour le contrôle d'accès

2.2. Données de connexion et sécurité

Mot de passe : Stocké sous forme cryptée (hash)
Secret OTP : Si vous activez l'authentification à deux facteurs
Tentatives de connexion échouées : Pour la sécurité de votre compte
Date de verrouillage : En cas de multiples tentatives échouées
Date du dernier changement de mot de passe : Pour la sécurité

2.3. Données de navigation et d'audit

Adresse IP : Enregistrée dans les logs d'audit pour la sécurité
User-Agent : Informations sur votre navigateur
Historique des actions : Création, modification, suppression, export (logs d'audit)
Horodatage des connexions : Date et heure de vos connexions

2.4. Données de consentement

Acceptation des CGU : Date et version acceptée
Acceptation de la politique de confidentialité : Date et version
Préférences cookies : Vos choix concernant les cookies
Consentement marketing : Si vous acceptez de recevoir des communications

3. Finalités du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

Finalité	Base légale	Données concernées
Gestion de votre compte utilisateur	Exécution du contrat	Identité, email, téléphone
Authentification et connexion	Exécution du contrat	Username, mot de passe, OTP
Contrôle d'accès aux boutiques	Exécution du contrat	Rôle, boutique assignée, permissions
Sécurité et prévention des fraudes	Intérêt légitime	IP, User-Agent, tentatives connexion, logs
Traçabilité des opérations (audit)	Obligation légale (conformité)	Logs d'audit complets
Communications marketing	Consentement	Email (si consentement donné)

4. Durée de conservation des données

Type de données	Durée de conservation	Justification
Compte utilisateur actif	Durée indéterminée (tant que compte actif)	Nécessaire au fonctionnement du service
Logs d'audit	90 jours	Sécurité et conformité légale
Historique des consentements	5 ans après retrait	Obligation légale (preuve du consentement)
Données après suppression compte	Anonymisation immédiate	Respect du droit à l'effacement
Fichiers d'export	30 jours	Temps raisonnable de téléchargement

Note : Une commande automatique purge les logs d'audit de plus de 90 jours. Cette purge s'exécute via la commande python manage.py purge_audit_logs --days 90.

5. Destinataires des données

Vos données personnelles sont accessibles uniquement aux personnes suivantes :

Utilisateurs DEVELOPER : Accès complet pour maintenance technique
Utilisateurs CEO : Consultation uniquement (pas de modification)
Utilisateurs MANAGER : Accès limité à leur boutique assignée
Utilisateurs EMPLOYEE : Accès limité à leur boutique assignée

Aucun transfert hors UE : Vos données sont hébergées exclusivement à Dakar.

Aucune vente de données : Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec des tiers.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

📥 Droit d'accès (Article 15)

Obtenir une copie de toutes vos données personnelles au format JSON.

Exporter mes données

✏️ Droit de rectification (Article 16)

Corriger vos données inexactes ou incomplètes.

Modifier mon profil

🗑️ Droit à l'effacement (Article 17)

Supprimer définitivement votre compte et vos données.

Supprimer mon compte

📤 Droit à la portabilité (Article 20)

Récupérer vos données dans un format structuré et lisible.

Télécharger (JSON)

🚫 Droit d'opposition (Article 21)

S'opposer au traitement de vos données (marketing, profilage).

Gérer mes consentements

⏸️ Limitation du traitement (Article 18)

Limiter temporairement le traitement de vos données.

Nous contacter

💡 Comment exercer vos droits ?
• Via votre tableau de bord : Tableau de bord Vie Privée
• Par email : joel-gaetan.hassam@ism.edu.sn
• Délai de réponse : 1 mois maximum (Article 12 RGPD)

7. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

✅ Cryptage des mots de passe : Hash bcrypt/PBKDF2
✅ Authentification à deux facteurs (2FA) : OTP TOTP optionnel
✅ Verrouillage automatique : Après 5 tentatives de connexion échouées
✅ Protection contre brute force : Django-axes (rate limiting par IP)
✅ HTTPS obligatoire en production : Chiffrement des communications
✅ En-têtes de sécurité : CSP, X-Frame-Options, HSTS
✅ Sessions sécurisées : Cookies HttpOnly, SameSite, Secure
✅ Journalisation complète : Logs d'audit de toutes les actions
✅ Contrôle d'accès granulaire : Permissions par boutique
✅ Bases de données séparées : Isolation des données par boutique

8. Cookies

Notre application utilise les cookies suivants :

Cookie	Type	Finalité	Durée	Consentement requis
`sessionid`	Essentiel	Maintenir votre session de connexion	2 semaines	❌ Non (strictement nécessaire)
`csrftoken`	Essentiel	Protection contre les attaques CSRF	1 an	❌ Non (sécurité)
`cookie_consent`	Essentiel	Enregistrer vos préférences cookies	1 an	❌ Non (nécessaire pour mémoriser votre choix)

Gérer mes préférences cookies

9. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de changement substantiel, nous vous en informerons par :

✉️ Email à votre adresse enregistrée
🔔 Notification lors de votre prochaine connexion
📢 Bannière visible sur toutes les pages

La nouvelle version entrera en vigueur à compter de sa publication sur cette page. Nous vous encourageons à consulter régulièrement cette politique.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

📧 CNIL - Service des Plaintes

Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Formulaire en ligne : www.cnil.fr/fr/plaintes

11. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

📬 Délégué à la Protection des Données (DPO)

Email : joel-gaetan.hassam@ism.edu.sn
Téléphone : +221 77 202 04 30
Adresse : Colobane, Dakar

Nous nous engageons à répondre à votre demande dans un délai d'un mois.

Dernière mise à jour : 29 novembre 2025
Version : 1.1

Retour à l'accueil Mon tableau de bord Vie Privée