Politique de confidentialité

Cette politique explique quelles données personnelles la plateforme collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle applique la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

Responsable du traitement

Enda Jeunesse Action (EJA), [à compléter : adresse], Dakar, Sénégal. Contact pour toute question sur vos données : [à compléter : adresse e-mail dédiée]. Le traitement fait l'objet d'une déclaration auprès de la Commission de protection des données personnelles (CDP) [à compléter : numéro de récépissé].

Un principe : le minimum nécessaire

La plateforme s'adresse à des professionnels et bénévoles adultes. Elle ne collecte jamais de données sur les enfants accompagnés : leur publication est interdite (voir la politique de protection de l'enfance).

Données collectées et finalités

• Compte membre : adresse e-mail (identifiant de connexion), nom affiché, fonction, pays, organisation, téléphone facultatif, mot de passe (stocké sous forme chiffrée, illisible même par EJA), groupes rejoints, dates d'acceptation de la charte et des conditions d'utilisation. Finalité : gérer votre compte et votre accès aux espaces du réseau.
• Contributions : ressources déposées, sujets, réponses, messages du chat, « J'aime » et signalements, avec leur auteur et leur date. Finalité : publier vos contributions et assurer leur modération.
• Inscriptions aux événements : nom, organisation, e-mail, téléphone facultatif, canal de rappel choisi et votre consentement. Finalité : gérer l'inscription, envoyer la confirmation et le rappel la veille.
• Réponses anonymes du chat : texte, pseudo facultatif et une empreinte chiffrée de votre adresse IP, qui ne permet pas de la retrouver. Finalité : limiter les abus.
• Données techniques : l'adresse IP est utilisée sur le moment pour limiter le nombre de requêtes et protéger le site ; elle n'est pas conservée par l'application. Les journaux du serveur sont conservés [à compléter : durée, ex. 30 jours] pour la sécurité.

Base du traitement : votre consentement (inscription, événements, chat) et la gestion du réseau par EJA. Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

Ce qui est visible publiquement

Votre nom affiché et votre organisation apparaissent avec vos publications. Votre adresse e-mail et votre téléphone ne sont jamais affichés ; le téléphone n'est visible que par EJA. Les discussions des groupes ne sont visibles que par leurs membres.

Cookies et mesure d’audience

• eja-jeton, eja-session et eja-connecte : maintiennent votre connexion (30 jours au plus).
• eja-allege : mémorise le mode allégé si vous l’activez (1 an).
• eja-visiteur : identifiant aléatoire qui évite de compter deux fois vos « J'aime » dans le chat sans compte (1 an).

Ces cookies sont nécessaires au fonctionnement du site ; aucun cookie publicitaire ou de pistage n'est déposé. La fréquentation est mesurée avec Umami, un outil hébergé par EJA, sans cookie et sans conserver votre adresse IP : seules des statistiques agrégées (pages vues, pays, type d'appareil) sont produites. Les contenus des réseaux sociaux ne se chargent que lorsque vous le demandez.

Destinataires et sous-traitants

• Équipe EJA et points focaux, pour la modération et l'animation, chacun pour les espaces dont il a la charge.
• Hébergeur du site : [à compléter : nom et pays].
• Envoi des e-mails (confirmation et rappels) : [à compléter : prestataire SMTP, ex. Hostinger].

Si les serveurs sont situés hors du Sénégal, ce transfert est encadré conformément à la loi n° 2008-12 et déclaré à la CDP [à compléter selon l'hébergeur retenu].

Durées de conservation

• Compte : tant qu'il est actif ; supprimé après [à valider : 3 ans] sans connexion, après un e-mail de rappel.
• Inscriptions aux événements : [à valider : 1 an] après la date de l'événement.
• Réponses anonymes refusées par la modération : [à valider : 3 mois].
• Contributions publiées : tant qu’elles restent en ligne ; à la suppression du compte, elles sont retirées ou rattachées à la mention « Membre du réseau ».

Vos droits

Vous pouvez accéder à vos données, les corriger, vous opposer à leur traitement ou demander leur suppression. Votre nom, votre fonction, votre téléphone et votre pays se modifient directement depuis votre espace membre. Pour les autres demandes, dont la suppression du compte ou l'export de vos données, écrivez à [à compléter : adresse e-mail dédiée] ; une réponse vous est apportée sous un mois. Vous pouvez aussi saisir la Commission de protection des données personnelles (CDP, www.cdp.sn).

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, limitation des tentatives, accès à l'administration réservé à l'équipe EJA, sauvegardes régulières. En cas de violation de données présentant un risque, les personnes concernées et la CDP sont informées.

Mise à jour

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page.