Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme Kontu est :

2. Données collectées

Dans le cadre de l'utilisation du Service, nous collectons :

• Données d'identité : nom, prénom, adresse e-mail, numéro de téléphone
• Données d'organisation : nom de l'entreprise, NINEA/RCCM, adresse, secteur d'activité
• Données comptables : écritures comptables, factures, devis, avoirs, pièces justificatives
• Données techniques : adresse IP, type de navigateur, horodatages de connexion, logs d'activité
• Données d'utilisation : interactions avec l'assistant IA, pages visitées, actions effectuées

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture et gestion du Service de comptabilité en ligne
• Création et gestion de votre compte utilisateur
• Génération des documents comptables et états financiers
• Fonctionnement de l'assistant IA (Dex)
• Amélioration du Service et développement de nouvelles fonctionnalités
• Communication relative au Service (notifications, mises à jour)
• Sécurité et prévention de la fraude

4. Base juridique

Le traitement de vos données repose sur :

• L'exécution du contrat : les traitements nécessaires à la fourniture du Service (gestion du compte, comptabilité)
• Le consentement : pour les communications marketing et l'utilisation de cookies non essentiels
• L'intérêt légitime : pour l'amélioration du Service, la sécurité et la prévention de la fraude
• L'obligation légale : pour la conservation des données comptables conformément à la réglementation

5. Durée de conservation

• Données de compte : conservées pendant la durée de l'utilisation du Service, puis 30 jours après la suppression du compte
• Données comptables : conservées conformément aux obligations légales (10 ans minimum selon l'Acte uniforme OHADA)
• Logs techniques : conservés pendant 12 mois
• Cookies : durée maximale de 13 mois

6. Sous-traitants et transferts de données

Vos données peuvent être traitées par des sous-traitants techniques sélectionnés pour leur fiabilité et leur niveau de sécurité, notamment pour :

• L'hébergement de l'infrastructure (serveurs)
• L'envoi d'e-mails transactionnels
• Le fonctionnement de l'assistant IA

En cas de transfert de données en dehors du Sénégal, DEXCHANGE GROUP SARL s'assure que des garanties adéquates sont mises en place conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données personnelles au Sénégal.

7. Droits des utilisateurs

Conformément à la législation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données personnelles
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes

Pour exercer vos droits, contactez-nous à l'adresse : contact@dexchange.group

Vous pouvez également introduire une réclamation auprès de la Commission des Données Personnelles (CDP) du Sénégal.

8. Cookies

Le Service utilise des cookies et technologies similaires pour :

• Cookies essentiels : authentification, sécurité, préférences de session
• Cookies analytiques : mesure d'audience et amélioration du Service (avec votre consentement)

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

9. Sécurité

DEXCHANGE GROUP SARL met en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Hachage des mots de passe
• Isolation des données entre organisations (multi-tenancy)
• Système de permissions et rôles granulaire
• Journalisation des accès et actions (piste d'audit)

10. Modification de la politique

La présente politique peut être mise à jour à tout moment. Les modifications seront notifiées via le Service ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données personnelles :