Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Société : BADGEL, [À COMPLÉTER : forme juridique]
• RCCM : [À COMPLÉTER] — NINEA : [À COMPLÉTER]
• Adresse : Thies, Senegal
• Délégué à la protection des données (DPO) : contact@badgel.sn
• Téléphone : +33 7 88 40 51 21

Le traitement est encadré par la loi sénégalaise n°2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, sous le contrôle de la Commission de protection des données personnelles (CDP) du Sénégal, et — pour les clients établis dans l'Union européenne — par le RGPD (Règlement UE 2016/679).

2. Données collectées

Nous collectons différentes catégories de données selon votre interaction avec notre plateforme :

2.1 Visiteurs du site vitrine

• Données de navigation (adresse IP, navigateur, pages visitées) via Google Analytics
• Données du formulaire de contact : nom, entreprise, email, téléphone, message

2.2 Entreprises clientes (administrateurs)

• Identité : nom, prénom, email, téléphone
• Données de l'entreprise : nom, adresse, secteur d'activité
• Données de connexion : email, mot de passe (hashé), adresse IP, dates de connexion
• Données de commande : adresse de livraison, historique des commandes

2.3 Employés des entreprises clientes

• Identité : nom, prénom, poste, département
• Coordonnées : email, téléphone (optionnel)
• Données de pointage : date, heure d'entrée, heure de sortie, durée
• QR code unique d'identification
• Photographies au moment du badgeage (si activé par l'entreprise)
• Données calculées : heures travaillées, retards, absences, statistiques

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

4. Destinataires des données

Vos données personnelles sont accessibles uniquement par :

• L'équipe BADGEL : pour l'administration et le support technique
• L'administrateur de votre entreprise : pour la gestion des employés et le suivi RH (données de son entreprise uniquement)
• Nos sous-traitants techniques (voir liste détaillée ci-dessous)

Nous ne vendons jamais vos données personnelles à des tiers.

Les données de chaque entreprise sont strictement cloisonnées (architecture multi-tenant). Un administrateur ne peut en aucun cas accéder aux données d'une autre entreprise.

Liste des sous-traitants (sous-processeurs)

Conformément à l'article 16 de la loi sénégalaise n°2008-12 sur la protection des données personnelles et à l'article 28 du RGPD (UE), nous tenons à jour la liste exhaustive des prestataires qui traitent vos données pour notre compte. Liste mise à jour le 05/08/2026.

Notification de changement : tout ajout ou remplacement de sous-traitant sera publié sur cette page au moins 30 jours avant son entrée en vigueur.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS : toutes les communications sont chiffrées (SSL/TLS)
• Mots de passe hashés : algorithme bcrypt, jamais stockés en clair
• Protection CSRF : tokens uniques contre les attaques par falsification
• Contrôle d'accès : séparation des rôles (super admin, admin, manager)
• Multi-tenant : isolation complète des données entre entreprises
• Logs d'activité : traçabilité de toutes les actions sensibles
• Photos de badgeage : stockées de manière sécurisée, accessibles uniquement par l'administrateur

6. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous par email à contact@badgel.sn en précisant votre identité et l'objet de votre demande. Nous répondrons dans un délai de 30 jours.

7. Données des employés — Obligations de l'entreprise cliente

L'entreprise cliente qui utilise BADGEL est responsable de traitement pour les données de ses employés. À ce titre, elle s'engage à :

• Informer ses employés de la mise en place du système de badgeage et des données collectées
• Obtenir le consentement de ses employés pour la capture photo au badgeage (si activée)
• Respecter le droit du travail applicable dans sa juridiction concernant le suivi du temps de travail
• Garantir la confidentialité des identifiants d'accès à la plateforme
• Ne pas détourner l'usage des données de pointage à des fins non prévues

BADGEL agit en qualité de sous-traitant pour le traitement des données des employés. Un contrat de sous-traitance peut être fourni sur demande.

8. Capture photo au badgeage

La fonctionnalité de capture photo au moment du scan est une option que l'entreprise peut activer ou désactiver depuis les paramètres de la plateforme.

Lorsqu'elle est activée :

• Une photo est prise automatiquement à chaque scan de badge
• La photo est stockée de manière sécurisée sur nos serveurs
• Elle est accessible uniquement par l'administrateur de l'entreprise
• Elle est conservée pendant 12 mois maximum, puis supprimée automatiquement
• L'objectif est la preuve de présence et la réduction de la fraude (buddy punching)

L'entreprise doit informer ses employés de cette fonctionnalité et obtenir leur consentement.

9. Transferts internationaux

Vos données sont hébergées sur des serveurs situés en France (OVH, Roubaix). Aucun transfert de données en dehors de l'espace européen n'est effectué, sauf pour :

• Google Analytics : données anonymisées transférées vers les serveurs Google (UE / US). Des garanties appropriées sont mises en place conformément à la réglementation.

10. Cookies

Notre site utilise les cookies suivants :

Les cookies essentiels ne peuvent pas être désactivés. Les cookies analytiques peuvent être refusés via les paramètres de votre navigateur ou un bloqueur (uBlock Origin, AdGuard, etc.) sans impact fonctionnel.

Pas de cookies tiers de traçage publicitaire. Les polices web (Bunny Fonts) et le CDN (jsDelivr) ne déposent aucun cookie. Sentry capture des erreurs côté serveur et n'injecte aucun script de tracking côté navigateur.

11. Durées de conservation

Les données sont conservées pour les durées suivantes :

• Compte utilisateur actif : tant que l'abonnement du client est en cours.
• Données des salariés (pointages, congés, paie) : [À COMPLÉTER : ex. 5 ans après le départ du salarié, conformément aux obligations comptables et sociales sénégalaises].
• Logs d'authentification et de sécurité : 12 mois (incidents de sécurité, table login_attempts, journal d'audit), puis purge automatique.
• Tickets de support clos : [À COMPLÉTER : ex. 24 mois].
• Sauvegardes chiffrées : 30 jours glissants (rotation automatique).
• Compte résilié : données mises en lecture seule pendant 30 jours pour export, puis suppression définitive de la production. Les sauvegardes purgées au plus tard [À COMPLÉTER : ex. 90 jours] après la résiliation.

12. Sécurité et notification de violation

Outre les mesures de sécurité décrites en section 5, notre dispositif comprend :

• Surveillance des erreurs serveur en temps réel (Sentry) — détection rapide des anomalies suspectes
• Test mensuel automatique de restauration des sauvegardes — garantit la récupérabilité en cas de sinistre
• Rate-limiting des tentatives de connexion (login_attempts) — protection brute-force
• Rotation de l'identifiant de session après chaque connexion — protection contre le détournement de session
• Headers de sécurité durcis (CSP, HSTS, COOP, X-Frame-Options) — protection XSS et clickjacking
• Reverse-proxy HTTPS forcé avec préchargement HSTS

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

• Notifier la Commission de protection des données personnelles (CDP) du Sénégal dans les meilleurs délais, et au plus tard sous 72 h ;
• Informer directement les personnes concernées si la violation présente un risque élevé pour leurs droits ;
• Documenter l'incident (nature, données concernées, conséquences, mesures prises) et le mettre à disposition des autorités de contrôle.

13. Modification de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous informerons les utilisateurs enregistrés par email ou par notification sur la plateforme au moins 30 jours avant l'entrée en vigueur des changements.

La version en vigueur est toujours accessible sur cette page, avec date de dernière mise à jour visible en haut.

14. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :