La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de notre Plateforme sur la manière dont leurs données personnelles sont collectées et traitées.

Cette politique s'applique à l'ensemble des services proposés sur notre Plateforme et complète nos Conditions Générales d'Utilisation.

Données Personnelles

Toute information se rapportant à une personne physique identifiée ou identifiable.

Traitement

Toute opération effectuée sur des données personnelles (collecte, enregistrement, conservation, modification, utilisation, communication, effacement...).

Responsable du traitement

La personne physique ou morale qui détermine les finalités et les moyens du traitement.

Sous-traitant

La personne physique ou morale qui traite des données personnelles pour le compte du responsable du traitement.

DPO

Délégué à la Protection des Données, personne chargée de veiller au respect de la réglementation en matière de protection des données.

Le responsable du traitement de vos données personnelles est :

Lévy Stéphane NGUEMA-EKOMOE Entrepreneur Individuel Immatriculé au RCCM de Libreville sous le n° 123 456 789 Adresse professionnelle : 3 Avenue Jean Paul II, BP 75008 Libreville, Gabon

Pour les informations complètes sur notre société, consultez nos Mentions Légales.

Vos données personnelles sont traitées pour les finalités suivantes :

Fourniture des Services Création et gestion de votre compte, exécution des transactions, support client, personnalisation de votre expérience.

Obligations légales et réglementaires Vérification d'identité (KYC/KYB), lutte contre le blanchiment (AML/CFT), obligations fiscales et comptables, réponse aux réquisitions judiciaires.

Sécurité et prévention des fraudes Détection et prévention des fraudes, sécurisation des accès et transactions, surveillance des activités suspectes.

Communication et marketing (avec consentement) Newsletters, offres promotionnelles, enquêtes de satisfaction, actualités sur nos services.

Amélioration de nos services Analyses statistiques anonymisées, tests et développement de nouvelles fonctionnalités.

Conformément à la Loi n°001/2011 du 25 septembre 2011 relative à la protection des données à caractère personnel en République Gabonaise :

Vous pouvez créer votre compte Sangho ou vous connecter avec votre compte Google (« Continuer avec Google »). Cette section précise quelles données Google nous recevons, pourquoi, et comment les contrôler.

Données reçues de Google Nous demandons uniquement les autorisations « profil » et « adresse e-mail » (périmètres profile et email).

Ce que nous ne faisons pas Sangho n'accède ni à vos e-mails, ni à vos contacts, ni à votre agenda, ni à vos fichiers Google Drive. Nous n'utilisons pas ces données à des fins publicitaires et nous ne les vendons pas.

Utilisation, partage et conservation Les données reçues de Google sont utilisées uniquement pour authentifier votre compte et fournir le service que vous demandez. Elles ne sont partagées qu'avec les sous-traitants strictement nécessaires au fonctionnement de la Plateforme (voir la section « Destinataires des Données ») ou lorsque la loi l'exige. Elles sont conservées pendant la durée de votre compte, puis selon les durées indiquées à la section « Durée de Conservation ».

Retirer l'accès ou supprimer vos données Vous pouvez retirer l'accès de Sangho à votre compte Google à tout moment depuis la page Autorisations de votre compte Google. Pour demander la suppression des données issues de Google conservées par Sangho, contactez notre DPO (voir « Contact & Délégué à la Protection des Données »).

Vos données peuvent être hébergées et traitées en République Gabonaise ou dans d'autres pays dans le cadre du recours à des prestataires techniques.

Pour plus d'informations, contactez notre DPO (voir Section 13).

Conformément à la Loi n°025/2023 du 12 juillet 2023 portant modification de la loi n°001/2011 :

Voir notre Politique complète de Conservation des Données ou les textes officiels sur www.apdpvp.ga.

Conformément aux articles 22 à 24 de la loi gabonaise n°001/2011, vous disposez des droits suivants :

Réclamation auprès de l'autorité compétente : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'APDPVP à contact@apdpvp.ga.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

Mesures techniques : chiffrement des données en transit (TLS 1.3) et au repos (AES-256), pare-feu et systèmes de détection d'intrusion, authentification multi-facteurs, sauvegardes régulières et redondantes, tests de pénétration réguliers.

Mesures organisationnelles : politique de sécurité de l'information, formation régulière du personnel, gestion des accès basée sur le principe du moindre privilège, procédures de gestion des incidents, audits de sécurité périodiques.

Pour les données de paiement, nous respectons les normes PCI-DSS les plus strictes.

Si nous découvrons que des données concernant un mineur ont été collectées sans le consentement parental approprié, nous les supprimerons dans les meilleurs délais. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement.

Pour toute question relative à cette Politique ou pour exercer vos droits, contactez notre DPO :

Références légales : Loi n°025/2023 (Gabon), Loi n°027/2023 sur la cybersécurité, Règlement CEMAC n°03/16, Directives CEEAC/CEMAC sur la protection des données, Acte uniforme OHADA relatif au droit comptable.