Projet en attente de relecture juridique. Ce texte peut changer avant le lancement.

Politique de confidentialité

Cette politique explique quelles données personnelles Abuna traite, pourquoi, qui nous aide, combien de temps nous les conservons et les droits dont vous disposez en vertu de la loi camerounaise n° 2024/017 du 23 décembre 2024 relative à la protection des données personnelles.

1. Qui est responsable

Abuna est exploité par Desgn Space. Nous traitons les données personnelles à deux titres :

Pour les entreprises qui utilisent Abuna et les membres de leur équipe, nous décidons comment leurs données sont utilisées. Nous sommes le responsable du traitement.
Pour les clients de ces entreprises, nous traitons les données pour le compte de l'entreprise, afin d'exécuter sa facturation. Nous sommes son sous-traitant, et l'entreprise est le responsable du traitement. Si vous vous abonnez à un service facturé via Abuna, l'entreprise auprès de laquelle vous avez acheté est votre premier interlocuteur.

Pour toute question relative à la confidentialité, écrivez à support@abuna.app.

2. Ce que nous collectons

Entreprises et membres d'équipe

Nom, adresse e-mail et mot de passe. Nous ne conservons qu'un hachage sécurisé du mot de passe, jamais le mot de passe lui-même.
Vos équipes, votre rôle dans chacune et la personne qui vous a invité.
Vos applications, produits, tarifs, réglages et clés d'API.
Vos dates de connexion, et votre adresse IP dans les journaux de notre serveur.
Ce que vous nous écrivez lorsque vous demandez de l'aide.

Clients de ces entreprises

Nom, adresse e-mail et numéro de téléphone, fournis lors du paiement.
ID de conversation Telegram, uniquement si le client choisit de connecter Telegram.
Abonnements, factures, montants, ainsi que le statut et les références des paiements.
Les liens privés de paiement et d'espace client que nous leur envoyons.

Visiteurs de ce site

Ce site n'utilise aucun traceur d'analyse ou de publicité. Il enregistre votre choix de thème clair ou sombre dans votre propre navigateur. Cloudflare voit votre adresse IP lorsqu'il livre les pages.

Ce que nous ne collectons pas

Nous ne voyons ni ne conservons jamais les numéros de carte bancaire ni les codes PIN de mobile money. Le prestataire de paiement traite ces informations directement.

3. Pourquoi nous les utilisons

Pour fournir Abuna, comme l'exige notre contrat avec l'entreprise : créer les comptes, gérer le paiement et les renouvellements, envoyer les liens de paiement et les reçus, et livrer les webhooks.
Pour sécuriser Abuna, ce qui relève de notre intérêt légitime : prévenir la fraude et les abus, et corriger les problèmes.
Pour respecter nos obligations légales, comme tenir les registres comptables et répondre aux demandes légitimes des autorités.
Avec votre consentement, pour les messages Telegram. Un client ne connecte Telegram que s'il le choisit. Pour arrêter, il peut écrire à l'entreprise ou à nous à tout moment.

Nous ne vendons pas les données personnelles et ne les utilisons pas pour la publicité.

4. Qui nous aide

Ces prestataires traitent des données personnelles pour notre compte. Chacun ne reçoit que ce dont il a besoin pour faire son travail, et doit les protéger.

Desgn Space (our own mail server): Envoie tous les e-mails : réinitialisations de mot de passe, et les liens de paiement, reçus et avis de chaque client.; Données : Adresse e-mail, nom et contenu de l'e-mail.
Cloudflare, Inc.: Héberge ce site et le tableau de bord, et les protège contre les attaques.; Données : Adresse IP, détails du navigateur et pages demandées.
Notre hébergeur de serveurs: Exécute les serveurs qui hébergent notre base de données et notre API.; Données : Toutes les données de compte et de facturation décrites ci-dessus.
Telegram: Livre les liens de paiement et d'espace client aux clients qui choisissent de connecter Telegram.; Données : ID de conversation Telegram et contenu du message, par exemple un montant et un lien.
Notre prestataire de paiement: Traite les paiements en mode Réel.; Données : Nom du client, numéro de téléphone, montant et référence du paiement.

Nous pouvons aussi partager des données lorsque la loi l'exige, par exemple avec un tribunal ou une autorité de régulation, et uniquement dans la mesure requise par la demande.

5. Données transférées hors du Cameroun

Certains de ces prestataires stockent ou traitent des données hors du Cameroun, notamment Cloudflare, aux États-Unis. La loi n° 2024/017 encadre ces transferts. Nous n'envoyons des données à l'étranger qu'à des prestataires qui s'engagent à les protéger au niveau exigé par la loi, et uniquement ce dont ils ont besoin.

6. Combien de temps nous les conservons

Données de compte : pendant que le compte est ouvert. Nous les supprimons dans les 90 jours suivant la fermeture du compte, sauf ce que nous devons conserver en vertu de la loi.
Factures et enregistrements de paiement : 10 ans, comme l'exigent les règles comptables OHADA.
Coordonnées des clients : aussi longtemps que l'entreprise conserve son compte, ou jusqu'à ce qu'elle nous demande de les supprimer. Leurs factures et enregistrements de paiement suivent la règle des 10 ans ci-dessus.
Journaux de sécurité : jusqu'à 90 jours.
Sauvegardes : écrasées dans les 30 jours.
Sessions de connexion : elles se terminent après 60 minutes d'inactivité.

7. Comment nous les protégeons

Tout le trafic est chiffré en HTTPS. Les mots de passe sont conservés sous forme de hachages sécurisés. Seuls les membres d'une équipe peuvent voir ses applications et ses données de facturation. Les webhooks sont signés pour que votre serveur puisse vérifier qu'ils viennent de nous. Si une violation met en danger des données personnelles, nous informons l'autorité de protection des données et les personnes concernées, comme la loi l'exige.

8. Vos droits

En vertu de la loi n° 2024/017, vous disposez des droits suivants :

savoir quelles données nous détenons sur vous et comment nous les utilisons ;
en obtenir une copie ;
les faire corriger si elles sont inexactes ou incomplètes ;
les faire supprimer, sauf si nous devons les conserver en vertu de la loi ;
vous opposer à leur utilisation ou nous demander de la limiter ;
retirer votre consentement à tout moment, pour tout ce qui repose sur le consentement.

Pour exercer un droit, écrivez à support@abuna.app depuis l'adresse e-mail que nous avons pour vous. Nous répondons dans les 30 jours. Si vous êtes client d'une entreprise qui utilise Abuna, vous pouvez aussi vous adresser à cette entreprise, et nous l'aidons à répondre.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'autorité de protection des données personnelles instituée par la loi n° 2024/017. Nous aimerions avoir la possibilité de corriger d'abord, alors écrivez-nous aussi.

Si vous ou vos clients vous trouvez ailleurs dans la région CEMAC ou UEMOA, la loi de protection des données de ce pays peut aussi s'appliquer et vous accorder des droits supplémentaires. Nous respectons aussi ces droits.

9. Cookies

Le tableau de bord n'utilise que les cookies nécessaires pour vous maintenir connecté et protéger votre compte. Il n'utilise aucun cookie de publicité ou d'analyse. Ce site ne dépose aucun cookie de son côté.

10. Modifications de cette politique

Si nous modifions cette politique d'une manière qui vous concerne, nous mettons à jour la date d'entrée en vigueur ci-dessus et prévenons par e-mail les entreprises titulaires d'un compte au moins 30 jours avant l'entrée en vigueur de la modification.