Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est SaheLab SARL, dont le siège social est situé à Sotuba ACI, Commune I, Bamako (Mali). Délégué à la protection des données : privacy@sahelab.com.

Données collectées

Nous collectons uniquement les données que vous nous fournissez volontairement via les formulaires du site : nom, prénom, adresse email, sujet et contenu de votre message, et — pour les demandes de devis — nom de votre entreprise, pays, service souhaité, budget approximatif, échéance, description du projet.

Nous ne collectons aucune donnée sensible au sens du RGPD (origine ethnique, opinions politiques, santé, etc.).

Finalités du traitement

Vos données sont traitées exclusivement pour répondre à votre demande, vous proposer un rendez-vous ou un devis, et conserver une trace de l’échange à des fins de suivi commercial.

Aucune utilisation à des fins de prospection automatisée non sollicitée. Vos données ne sont jamais vendues, louées, ni transmises à des tiers commerciaux.

Base légale

Le traitement repose sur votre consentement (article 6.1.a du RGPD) lorsque vous remplissez un formulaire, et sur l’intérêt légitime de SaheLab (article 6.1.f) pour le suivi de la relation client.

Durée de conservation

Les données sont conservées 3 ans à compter du dernier contact. Au-delà, elles sont anonymisées ou supprimées. Les obligations comptables et fiscales peuvent imposer une conservation plus longue pour certaines pièces (10 ans pour les contrats commerciaux en zone OHADA).

Vos droits

Conformément au RGPD et aux règles OHADA applicables, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à privacy@sahelab.com avec une preuve d’identité.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente (CNIL en France, APDP au Mali).

Sous-traitants

Pour faire fonctionner le site, nous utilisons : OVHcloud (hébergement, France), Plausible Analytics (analytique anonyme, sans cookie, hébergée en UE), un fournisseur SMTP transactionnel (notifications email). Tous nos sous-traitants sont engagés par contrat à respecter le niveau de protection requis.

Sécurité

Les données sont chiffrées en transit (HTTPS partout) et au repos. Les accès au back-office sont protégés par 2FA TOTP et journalisés (chaîne d’audit forensique). Les sauvegardes Postgres sont quotidiennes.