Dernière mise à jour : 26/07/2026

1. Responsable de traitement

CONFEXLO'S SARL — Zone industrielle, Thiès, Sénégal. NINEA à renseigner, RCCM à renseigner. Contact : contact@confexlos.sn.

2. Cadre légal

Le traitement est conforme à la Loi n° 2008-12 du 25 janvier 2008 du Sénégal relative à la protection des données à caractère personnel et aux délibérations de la Commission de Protection des Données Personnelles (CDP). Lorsque des personnes situées dans l'Union européenne sont concernées, le Règlement (UE) 2016/679 (RGPD) s'applique également.

3. Données collectées

• Comptes utilisateurs : nom, prénom, e-mail professionnel, rôle, unité de rattachement, journal de connexion.
• Employés : identité, coordonnées, contrat, salaire, congés, pointages, formation, disciplinaire.
• Clients & contacts : raison sociale, NINEA/RCCM, adresse, téléphone, e-mail, historique commercial.
• Documents : devis, factures, bons de livraison, contrats, comptes rendus, photos et pièces jointes.
• Notifications & audit : traces d'actions horodatées à des fins de conformité et de sécurité.
• Push PWA : jeton d'abonnement du navigateur, uniquement si l'utilisateur y consent explicitement.
• Comptes tiers connectés (Gmail, Outlook, WhatsApp) : jetons d'accès chiffrés au repos.

4. Finalités

• Exécution des missions internes (production, commercial, RH, finance, logistique, qualité).
• Édition et conservation des documents comptables et légaux (DGID, SYSCOHADA).
• Sécurité, journalisation, prévention de la fraude, résolution d'incidents.
• Communication avec les clients et partenaires (e-mail, WhatsApp) à leur demande.

5. Bases légales

• Exécution du contrat de travail ou du contrat commercial.
• Respect d'obligations légales et fiscales (Code général des impôts, Code du travail).
• Intérêt légitime de CONFEXLO'S SARL (sécurité, pilotage opérationnel).
• Consentement explicite pour les notifications push et la connexion de comptes tiers.

6. Destinataires

Les données sont accessibles aux collaborateurs habilités selon les rôles applicatifs, à l'expert-comptable et à l'administration fiscale sur demande légitime, ainsi qu'aux sous-traitants techniques listés au chapitre 8. Aucune donnée n'est cédée ni revendue à des tiers.

7. Durées de conservation

• Pièces comptables et factures : 10 ans (obligation fiscale).
• Bulletins de paie : 10 ans.
• Dossiers salariés : durée du contrat + 5 ans.
• Prospects sans suite : 3 ans après le dernier contact.
• Journaux d'audit et de notifications : 2 ans.

8. Sous-traitants techniques

• Lovable Cloud (hébergement de l'application et de la base de données).
• Cloudflare Workers (exécution serveur, edge).
• Supabase / AWS (base de données PostgreSQL, stockage).
• Google (Gmail API) et Microsoft (Graph / Outlook) si l'utilisateur connecte volontairement son compte.

9. Sécurité

Chiffrement des communications (TLS), chiffrement au repos, séparation des rôles via RLS (Row-Level Security), journalisation des accès sensibles, verrouillage cryptographique des factures (empreinte SHA-256).

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement (dans la limite des obligations légales de conservation), d'opposition, de limitation et de portabilité. Vous pouvez retirer votre consentement à tout moment pour les traitements fondés dessus. Pour exercer vos droits : contact@confexlos.sn. Vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

11. Cookies

La Plateforme n'utilise que des cookies techniques strictement nécessaires (session, préférences d'affichage). Aucun cookie publicitaire ni traceur tiers n'est déposé.