Politique de confidentialité

Responsable du traitement

L’éditeur du site : à compléter (Teranga Link), à compléter. Contact pour vos données : à compléter.

Données traitées et finalités

• Formulaire de contact : nom, e-mail, téléphone (facultatif), profil et message, afin de répondre à votre demande. Une empreinte non réversible de l’adresse IP est conservée pour lutter contre les abus. Base légale : votre consentement et l’intérêt légitime de l’éditeur.
• Compte utilisateur : e-mail, nom, téléphone, mot de passe (stocké uniquement sous forme chiffrée irréversible), rôle, et journal de sécurité (connexions, adresse IP, navigateur). Base légale : exécution du contrat et sécurité du service.
• Données techniques : adresses IP et journaux de connexion traités par l’hébergeur et le réseau de diffusion pour la sécurité et le bon fonctionnement du site.

Cookies et stockage local

Le site n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Seul un cookie strictement nécessaire (teranga_session) est déposé lorsque vous vous connectez, pour maintenir votre session. Votre préférence de langue et d’affichage peut être enregistrée dans le stockage local de votre navigateur. Ces éléments étant indispensables ou purement fonctionnels, aucun consentement préalable n’est requis.

Destinataires et sous-traitants

• Hébergement : Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), serveurs situés dans l’Union européenne.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis) assure la diffusion, le DNS et la protection du site : il traite à ce titre les adresses IP et des données techniques de connexion (sécurité, mise en cache). Ce transfert hors de l'Union européenne est encadré par le Data Privacy Framework UE-États-Unis et par les clauses contractuelles types de la Commission européenne.
• Maintenance technique : Hexa Novation SASU (HexaNovation), prestataire du client, dans la limite de ses missions.

Durées de conservation

Demandes de contact : 3 ans à compter du dernier échange ; comptes : pendant la durée d’utilisation puis 3 ans d’inactivité ; journaux de sécurité : 12 mois. Durées à compléter / à valider par l’éditeur.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à à compléter. Vous pouvez également saisir l’autorité de protection des données compétente (par exemple la CNIL en France ou la CDP au Sénégal).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, double authentification disponible, limitation des tentatives de connexion et journal d’audit des actions sensibles.