1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Rastovi est : Rasool Tech SUARL, dont le siège social est à Dakar, Sénégal. Contact : rasoolcamara@gmail.com
2. Données collectées
Dans le cadre de l'utilisation de Rastovi, nous collectons les données suivantes :
2.1 Données de compte restaurant (tenant)
- Nom du restaurant, adresse, numéro de téléphone
- Sous-domaine choisi (slug)
- Plan d'abonnement souscrit
- Date d'inscription et de renouvellement
2.2 Données des utilisateurs (staff)
- Nom, prénom, adresse e-mail
- Rôle au sein du restaurant (admin, manager, caissier, serveur, cuisinier)
- Code PIN (haché) pour l'accès rapide à la caisse
- Historique des actions (logs d'activité)
2.3 Données opérationnelles
- Commandes, paiements, montants en FCFA
- Sessions de caisse (ouverture, fermeture, écarts)
- Stock, achats, fournisseurs
- Réservations clients (si module activé)
2.4 Données techniques
- Adresse IP, navigateur, système d'exploitation
- Pages visitées, durée de session
- Cookies de session (nécessaires au fonctionnement)
3. Finalités du traitement
Vos données sont utilisées pour :
- Fourniture du service : gestion du compte, accès aux modules, synchronisation des données
- Facturation : émission des factures d'abonnement en FCFA
- Support : assistance technique et réponse aux demandes
- Amélioration du produit : analyses anonymisées sur l'usage des fonctionnalités
- Sécurité : détection des accès non autorisés, journalisation des actions
- Obligations légales : conservation des données comptables conformément à la loi sénégalaise
4. Base légale
Le traitement repose sur :
- Exécution du contrat (abonnement Rastovi) pour les données de compte et opérationnelles
- Consentement pour les communications marketing (opt-in explicite)
- Obligation légale pour la conservation des données comptables
- Intérêt légitime pour la sécurité et l'amélioration du service
5. Durée de conservation
- Données de compte actif : pendant toute la durée de l'abonnement + 30 jours après résiliation
- Données comptables (factures, paiements) : 10 ans (obligation légale SYSCOA)
- Logs de sécurité : 12 mois glissants
- Données de navigation : 13 mois maximum
6. Partage des données
Rasool Tech SUARL ne vend jamais vos données personnelles. Vos données peuvent être partagées uniquement avec :
- Prestataires d'hébergement (Contabo, infrastructure sécurisée en Europe)
- Prestataires de paiement mobile (Wave, Orange Money — en lecture seule pour vérification)
- Autorités compétentes si obligation légale (Fisc, Justice)
Tous nos sous-traitants sont soumis à des engagements contractuels de confidentialité.
7. Sécurité des données
Nous mettons en œuvre les mesures suivantes :
- Chiffrement TLS (HTTPS) sur toutes les communications
- Isolation des données par restaurant (base de données distincte par tenant)
- Mots de passe hachés (bcrypt), codes PIN hachés
- Sauvegardes automatiques chiffrées
- Accès aux serveurs restreint par clés SSH
- Journalisation des actions sensibles
8. Vos droits
Conformément à la loi sénégalaise n°2008-12 sur la protection des données personnelles, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits, contactez-nous à : rasoolcamara@gmail.com avec un justificatif d'identité. Nous répondrons dans un délai de 30 jours.
9. Cookies
Rastovi utilise uniquement des cookies strictement nécessaires :
- Cookie de session : maintient votre connexion pendant la navigation
- Token CSRF : protège contre les attaques de falsification
- Préférences UI : mémorise votre langue et vos paramètres d'affichage
Ces cookies ne peuvent pas être désactivés sans altérer le fonctionnement de l'application.
10. Modifications de cette politique
Rasool Tech SUARL se réserve le droit de modifier cette politique à tout moment. Toute modification substantielle sera notifiée par e-mail aux administrateurs des comptes actifs, avec un préavis de 30 jours minimum. La date de mise à jour figure en haut de cette page.
11. Contact & réclamations
Pour toute question relative à cette politique : rasoolcamara@gmail.com
Vous pouvez également introduire une réclamation auprès de la Commission de Protection des Données Personnelles du Sénégal (CDP) si vous estimez que vos droits ne sont pas respectés.