Politique de confidentialité

iziSaaS Academy prend la protection des données au sérieux. On collecte uniquement ce qui est nécessaire pour faire tourner la plateforme, et on ne vend jamais tes données. Cette politique explique ce qu'on stocke, pourquoi, combien de temps, et tes droits.

1. Qui est responsable des données

Le responsable de traitement est l'exploitant d'iziSaaS Academy, plateforme éditée depuis Dakar (Sénégal). Pour toute question relative à la protection des données : contact@izisaas.academy.

2. Quelles données on collecte

Ton compte : nom, email, mot de passe (haché), numéro de téléphone, pays, photo de profil (optionnelle).

Tes paiements : on ne stocke pas les numéros de carte bancaire ni les codes secrets Mobile Money. Ces données transitent directement entre toi et le processeur de paiement (Stripe, Bictorys, Moneroo). On conserve uniquement un identifiant de transaction, le montant et le statut.

Ce que tu publies : posts, commentaires, messages, notes vocales.

Tes médias : les images et fichiers que tu envoies sont stockés sur Cloudflare R2 ; les vidéos sont hébergées chez Bunny.

Notifications push : si tu les actives, on enregistre l'abonnement de ton navigateur pour pouvoir t'envoyer des notifications. Tu peux les désactiver à tout moment.

Données techniques : adresse IP, type de navigateur, journaux de connexion — conservés 90 jours, pour la sécurité et le débogage.

3. Pourquoi on traite ces données

• Exécution du contrat : faire fonctionner ton compte, te donner accès aux communautés et aux formations, traiter les paiements, envoyer les emails transactionnels (confirmation, mot de passe oublié, etc.).
• Intérêt légitime : sécurité (détection de fraude, prévention des abus), amélioration du produit, statistiques anonymisées.
• Consentement : notifications push, emails non indispensables au service.
• Obligation légale : conservation des données comptables, réponse aux réquisitions judiciaires.

4. Avec qui on partage tes données

• Les autres membres voient ce que tu publies dans les espaces communs : posts, commentaires, profil.
• Sous-traitants techniques : hébergement (Vercel, Neon PostgreSQL), stockage de fichiers (Cloudflare R2), vidéos (Bunny), emails (Resend), suivi d'erreurs (Sentry), temps réel (Ably). Tous sont liés par contrat à des engagements de confidentialité et de sécurité.
• Processeurs de paiement : Stripe, Bictorys, Moneroo. On ne stocke pas leurs données sensibles.
• Autorités : uniquement sur réquisition judiciaire valide.

On ne vend jamais, on ne loue jamais, on n'échange jamais tes données à des fins publicitaires.

5. Combien de temps on garde tes données

• Compte actif : tant que ton compte existe.
• Compte supprimé : tes données personnelles sont effacées ou anonymisées. Les données comptables sont conservées 10 ans (obligation légale).
• Logs techniques : 90 jours.

6. Tes droits

Conformément au RGPD et à la Loi sénégalaise 2008-12 sur la protection des données personnelles, tu peux :

• accéder à tes données et en obtenir une copie ;
• les corriger si elles sont inexactes ;
• demander leur suppression (dans la limite des obligations légales) ;
• t'opposer à certains traitements ;
• demander la portabilité de tes données ;
• retirer ton consentement à tout moment.

Supprimer ton compte : c'est possible directement dans l'application, depuis les paramètres de ton compte (droit à l'effacement). Pour toute autre demande, écris à contact@izisaas.academy. On répond sous 30 jours.

7. Sécurité

Toutes les communications sont chiffrées en HTTPS. Les mots de passe sont hachés avec bcrypt. Les bases de données sont chiffrées au repos. En cas de fuite de données, on te notifie dans les 72 heures comme la loi l'exige.

8. Transferts internationaux

Certains sous-traitants sont basés hors d'Afrique (Europe, États-Unis). Les transferts s'appuient sur des clauses contractuelles types ou des décisions d'adéquation, conformément au RGPD.

9. Modifications

Toute mise à jour significative de cette politique est notifiée par email au moins 30 jours avant son entrée en vigueur.

Nous contacter

Question, demande de droit, ou signalement d'incident : contact@izisaas.academy.