Politique de confidentialité

Dernière mise à jour : 24 mai 2026

1. Qui sommes-nous

Djolabs est un atelier logiciel basé à Dakar (Sénégal). Nous concevons et exploitons des produits numériques — notamment JabaPro, plateforme e-commerce multi-tenant pour les commerçants africains — et accompagnons des organisations sur des missions d'ingénierie logicielle (web, mobile, paiements, messagerie, intégrations avec Meta WhatsApp Business Platform, Facebook Pages, Instagram et catalogues commerciaux).

Pour les visiteurs de ce site (djolabs.dev), Djolabs agit en tant que responsable du traitement au sens de la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel et, le cas échéant, du Règlement général sur la protection des données de l'Union européenne (RGPD).

Pour les données que nous traitons au nom de nos clients dans le cadre de nos produits (JabaPro, intégrations Meta, etc.), Djolabs agit en tant que sous-traitant — le client reste responsable de traitement.

Identification légale du responsable de traitement : Djolabs, Entreprise Individuelle de droit sénégalais, immatriculée au RCCM sous le numéro SN DKR 2026 A 18271, NINEA 013062302, siège social à Dakar (Sénégal).

2. Données que nous collectons

2.1 Sur ce site (djolabs.dev)

• Données techniques de navigation : adresse IP (anonymisée par Cloudflare), type de navigateur, système d'exploitation, pages consultées, horodatage, source de la visite
• Données de contact que vous nous transmettez via contact@djolabs.dev ou tout autre canal initié de votre côté (nom, email, contenu de votre message)
• Aucun formulaire de contact n'est actuellement présent sur le site ; les données ci-dessus sont strictement celles que vous nous adressez de votre propre initiative

2.2 Dans le cadre de nos produits et services

Lorsque vous êtes commerçant utilisateur de JabaPro, ou client d'une mission d'ingénierie Djolabs, nous traitons les données décrites dans le contrat applicable et dans la politique de confidentialité spécifique au produit (notamment celle de jabapro.app pour JabaPro). Cela peut inclure :

• Données d'identification du compte (nom, email, téléphone, identifiant boutique)
• Données opérationnelles (catalogue produits, prix, stock, commandes, factures)
• Données de paiement (références de transaction, statut ; jamais les coordonnées bancaires complètes, qui restent chez Wave / Orange Money / le fournisseur de paiement)
• Données de communication via WhatsApp Business Platform, Facebook Pages, Instagram (numéros de téléphone, messages, métadonnées de conversation, identifiants Meta)
• Données catalogue partagées avec Meta Commerce Manager (titre, description, prix, image, disponibilité — lorsque vous activez la publication sur Facebook ou Instagram)

3. Finalités du traitement

Nous traitons vos données pour :

• Répondre à vos demandes (questions commerciales, support, partenariats)
• Fournir et faire fonctionner nos produits et services (notamment JabaPro et les intégrations avec Meta)
• Mesurer l'audience du site de manière agrégée et anonymisée (statistiques Cloudflare, sans identification individuelle)
• Respecter nos obligations légales (comptables, fiscales, judiciaires)
• Améliorer la qualité de nos services et corriger les anomalies techniques

Nous n'utilisons jamais vos données à des fins de publicité ciblée, de profilage automatisé décisionnel, ou de revente à des tiers.

4. Base légale du traitement

• Exécution d'un contrat : lorsque vous êtes client de Djolabs ou utilisateur de JabaPro
• Intérêt légitime : pour les statistiques de navigation anonymisées, la sécurité du site et la réponse à vos demandes de contact
• Consentement : pour les cookies non essentiels (le cas échéant — voir section 9)
• Obligation légale : pour la conservation des pièces comptables et fiscales

5. Partage avec des tiers

Nous ne vendons jamais vos données. Nous les partageons uniquement avec des prestataires strictement nécessaires à la fourniture de nos services, dans le cadre d'un contrat de sous-traitance conforme à la loi :

5.1 Hébergement et infrastructure

• Cloudflare, Inc. (États-Unis, certifié Data Privacy Framework) — hébergement du site djolabs.dev, DNS, routage e-mail vers contact@djolabs.dev
• Hetzner Online GmbH (Allemagne, RGPD) — hébergement des serveurs JabaPro

5.2 Messagerie et plateformes sociales (Meta)

Lorsque vous utilisez nos produits intégrés à l'écosystème Meta, certaines données sont partagées avec Meta Platforms, Inc. et ses filiales (Facebook, Instagram, WhatsApp) :

• WhatsApp Business Platform : numéros de téléphone, messages, métadonnées de conversation, statut de livraison/lecture
• Facebook Pages et Instagram (le cas échéant) : contenu des publications, identifiants de page, métadonnées d'engagement
• Catalogue Meta Commerce (le cas échéant) : titre, description, prix, image et disponibilité des produits que vous choisissez de publier

Le traitement par Meta est régi par les conditions d'utilisation de WhatsApp Business, les politiques Meta et nos accords de traitement de données avec Meta en tant que Tech Provider.

5.3 Paiement

• Wave Mobile Money (Sénégal) et Orange Money (Orange Côte d'Ivoire SA / Sonatel) — traitement des paiements via JabaPro

5.4 Outils de support et de communication

• Zoho Corporation (Inde, certifié Data Privacy Framework) — messagerie professionnelle pour les domaines liés à JabaPro

5.5 Autorités

Nous pouvons être amenés à communiquer vos données aux autorités compétentes (Commission de protection des données personnelles du Sénégal, autorités judiciaires) dans le cadre d'une réquisition légale.

6. Conservation des données

• Logs de navigation : 30 jours maximum (Cloudflare)
• Échanges par e-mail : 3 ans à compter du dernier contact, sauf nécessité juridique ou fiscale
• Données client dans nos produits : durée du contrat, plus la période de prescription légale applicable (généralement 5 à 10 ans pour les obligations comptables)
• Données techniques anonymisées (statistiques agrégées) : durée indéterminée, car sans identification individuelle

7. Vos droits

Conformément à la loi sénégalaise n° 2008-12 et, le cas échéant, au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement
• Droit d'opposition au traitement fondé sur l'intérêt légitime
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur cette base
• Droit d'introduire une réclamation auprès de la Commission de protection des données personnelles du Sénégal (CDP) ou de l'autorité de contrôle compétente

Pour exercer ces droits, contactez-nous à contact@djolabs.dev. Nous répondons dans un délai d'un mois à compter de la réception de votre demande.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la destruction :

• Chiffrement TLS sur l'ensemble du trafic web (HTTPS obligatoire)
• Authentification à deux facteurs obligatoire pour les administrateurs Djolabs
• Accès aux données limité aux personnes habilitées et journalisé
• Sauvegardes régulières chiffrées
• Revue régulière des dépendances logicielles et des correctifs de sécurité

Aucune mesure de sécurité n'est cependant infaillible. En cas de violation susceptible d'entraîner un risque pour vos droits, nous notifierons l'autorité compétente et, si requis, les personnes concernées, conformément à la loi.

9. Cookies et traceurs

Le site djolabs.dev n'utilise pas de cookies de traçage publicitaire ni d'analytics tiers (pas de Google Analytics, pas de Meta Pixel sur ce site corporate).

Cloudflare, notre hébergeur, peut déposer des cookies strictement nécessaires à la sécurité du site (protection contre les attaques, équilibrage de charge). Ces cookies n'ont pas de finalité commerciale et ne nécessitent pas de consentement préalable selon la jurisprudence applicable.

Si vous accédez à JabaPro ou à un autre produit Djolabs, la politique de cookies du produit concerné s'applique en complément.

10. Transferts internationaux

Certains de nos prestataires (Cloudflare, Meta, Zoho) sont établis en dehors du Sénégal ou de l'Union européenne. Les transferts vers ces prestataires sont encadrés par :

• Le Data Privacy Framework UE-États-Unis pour les prestataires certifiés (Cloudflare, Meta, Zoho)
• Des clauses contractuelles types conformes au RGPD le cas échéant
• Des accords de traitement de données spécifiques (Data Processing Addendum)

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos services, de la réglementation ou de nos prestataires. La date de la dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par courrier électronique si vous êtes en relation contractuelle avec nous, ou via une notification sur le site.

12. Nous contacter

Pour toute question relative à cette politique ou au traitement de vos données :

• Email : contact@djolabs.dev
• Adresse postale : Djolabs, Dakar, Sénégal (adresse complète communiquée sur demande après vérification d'identité, pour respecter la confidentialité du fondateur)

Vous pouvez également saisir directement la Commission de protection des données personnelles du Sénégal (CDP) : www.cdp.sn.