Politique de confidentialité
Dernière mise à jour : 21 septembre 2026
Nicomatic Sénégal (« nous ») édite le CRA, service de compte-rendu d’activité en ligne (le « Service »). Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps et quels sont vos droits. Elle s’applique aux utilisateurs du Service et aux collaborateurs dont l’activité y est déclarée.
1. Responsable du traitement
Nicomatic Sénégal, Point E PE-40, Dakar, Sénégal. Contact : it@nicomaticsenegal.com.
2. Données que nous traitons
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | e-mail, nom, rôle, mot de passe (haché), équipe | fournies à l’inscription, par invitation ou par votre administrateur |
| Organisation | nom, plan, sièges, statut, abonnement | fournies par l’administrateur |
| Projets et activités | projets, équipes, types d’activité, chiffrage, jours fériés internes | saisies par les administrateurs |
| Déclarations de temps | créneaux par jour, projet, type d’activité, statut de la semaine | saisies par les collaborateurs |
| Rapports | heures par projet et par personne, taux de production et de facturation | calculées par le Service |
| Journal d’audit | auteur, action, cible, date des gestes sensibles | collectées automatiquement |
| Technique | adresse IP, navigateur, journaux de connexion, jetons de session | collectées automatiquement |
Les paiements en ligne des plans sont traités par NicoPay (Nicomatic), sur une page de paiement hébergée par ce prestataire : nous ne recevons ni ne conservons aucune donnée de carte bancaire ou de compte mobile money. Nous conservons l’historique des paiements de votre organisation (date, plan, sièges, montant, statut, identifiant de transaction, numéro de reçu) pour la facturation et la gestion de l’abonnement.
3. Finalités et bases légales
- Fournir le Service (saisie, soumission, rapports, exports) : exécution du contrat.
- Gérer votre compte et votre organisation (accès, rôles, sécurité, facturation) : exécution du contrat.
- Assurer la sécurité (journaux, journal d’audit, détection d’abus) : intérêt légitime.
- Vous informer sur le Service (vérification d’e-mail, invitations, échéances d’abonnement, maintenance) : exécution du contrat et intérêt légitime.
- Respecter nos obligations légales (conservation, réquisitions).
La collecte des déclarations de temps des collaborateurs par une organisation relève de la responsabilité de cette organisation, qui doit disposer d’une base légale et informer les personnes concernées.
4. Destinataires
Les données sont accessibles aux membres de votre organisation selon leur rôle (un collaborateur ne voit que ses propres déclarations, un administrateur celles de son organisation), à notre équipe technique et support dans la limite de ses missions, et à nos sous-traitants d’hébergement, d’envoi d’e-mails et de paiement (NicoPay), liés par des obligations de confidentialité. Nous ne vendons pas vos données.
5. Hébergement et transferts
Les données sont hébergées chez un prestataire d’infrastructure cloud, avec chiffrement en transit, et cloisonnées par organisation. Les comptes Nicomatic sont authentifiés par le Portail NSN (Keycloak), qui reçoit les informations nécessaires à la connexion.
6. Durées de conservation
- Compte et organisation : pendant la durée du contrat, puis suppression dans un délai raisonnable après résiliation.
- Déclarations de temps et rapports : pendant la durée du contrat ; la profondeur consultable dépend du plan souscrit.
- Historique des paiements et reçus : pendant la durée exigée par nos obligations comptables.
- Journal d’audit et journaux techniques : 12 mois maximum.
- Données nécessaires à une obligation légale : pendant la durée exigée par la loi.
7. Sécurité
Mots de passe hachés, jetons de session signés à courte durée de vie, cookies de session sécurisés et inaccessibles aux scripts, chiffrement des échanges, cloisonnement des données par organisation appliqué au niveau de l’accès aux données, journalisation des gestes sensibles. Aucun système n’est infaillible : signalez-nous tout incident.
9. Vos droits
Conformément à la loi sénégalaise sur la protection des données personnelles et, le cas échéant, au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez exercer ces droits depuis votre compte (mot de passe), auprès de l’administrateur de votre organisation, ou en nous écrivant à it@nicomaticsenegal.com. Vous pouvez saisir l’autorité de contrôle compétente (Commission de protection des données personnelles du Sénégal).
10. Mineurs
Le Service s’adresse à des professionnels et n’est pas destiné aux mineurs.
11. Modifications
Cette politique peut évoluer. La version en vigueur est publiée sur cette page avec sa date de mise à jour.