Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
Nicomatic Sénégal (« nous ») édite la plateforme NICOPS (le « Service »). Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, et quels sont vos droits. Elle s'applique aux utilisateurs du Service.
1. Responsable du traitement
Nicomatic Sénégal, Dakar, Sénégal. Contact : adresse de support indiquée sur la page d'accueil du Service.
2. Données que nous traitons
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | e-mail, nom, rôle, langue, mot de passe (haché), date d'acceptation de la présente politique | fournies à l'inscription ou par votre administrateur |
| Organisation | nom, identifiant (slug), plan souscrit | fournies par l'administrateur à la création |
| Services surveillés | nom, URL cible, type, intervalle de vérification, configuration de check | saisies par les utilisateurs |
| Résultats de supervision | statut, temps de réponse, horodatage | générés automatiquement par les vérifications planifiées |
| Incidents et alertes | statut, sévérité, historique, destinataires (email, Slack, webhook) | calculés par le Service ou configurés par les utilisateurs |
| Intégration qualité de code | dépôt Git connecté (GitLab/GitHub), jeton d'accès (chiffré), merge requests, résultats de pipelines et de scan de secrets | fournies par l'utilisateur lors de la connexion du dépôt |
| Logs applicatifs (AWS CloudWatch) | lignes de logs des services dont le groupe CloudWatch a été rattaché ; elles peuvent contenir des données personnelles selon ce que vos applications journalisent | lues dans l'infrastructure AWS par le Service, à l'affichage et lors de la détection d'erreurs |
| Paiements | plan souscrit, montant, statut, identifiant de transaction du prestataire de paiement | générées lors d'un paiement en ligne ; les données de carte ou de mobile money sont saisies sur la page du prestataire et ne transitent jamais par nos serveurs |
| Technique | adresse IP, navigateur, journaux de connexion, jetons de session, journal d'audit des actions sensibles (changement de mot de passe, suppressions, changements de plan) | collectées automatiquement |
3. Finalités et bases légales
- Fournir le Service (supervision, alertes, historique, rapports, consultation des logs et alertes sur erreur) : exécution du contrat.
- Traiter les paiements en ligne et en conserver la trace : exécution du contrat et obligations comptables.
- Conserver la preuve de votre acceptation de la présente politique : obligation légale.
- Gérer votre compte et votre organisation (accès, rôles, sécurité) : exécution du contrat.
- Assurer la sécurité (journaux, limitation des requêtes, détection d'abus, cloisonnement par organisation) : intérêt légitime.
- Vous informer sur le Service (maintenance, évolutions) : exécution du contrat et intérêt légitime.
- Respecter nos obligations légales (conservation, réquisitions).
4. Destinataires
Les données sont accessibles aux membres de votre organisation selon leur rôle, à notre équipe technique et support dans la limite de ses missions, et à nos sous-traitants d'hébergement (Amazon Web Services), d'envoi d'e-mails et de paiement (NicoPay), liés par des obligations de confidentialité. Les extraits de logs en erreur sont envoyés par e-mail aux destinataires des règles d'alerte du service concerné. Nous ne vendons pas vos données.
5. Hébergement et transferts
Les données sont hébergées chez Amazon Web Services, dans la région Europe (Paris), ce qui constitue un transfert hors du Sénégal. Les échanges sont chiffrés (HTTPS/TLS) et les jetons d'accès aux dépôts Git connectés sont chiffrés au repos.
6. Durées de conservation
- Compte et organisation : pendant la durée du contrat ; sur demande, vos données de compte peuvent être anonymisées ou supprimées, dans les limites de nos obligations de sécurité et de traçabilité.
- Résultats de supervision (historique de checks) : conservés pendant la durée associée à votre plan (7, 90 ou 365 jours selon Starter/Pro/Enterprise), au-delà de laquelle ils peuvent être archivés ou supprimés.
- Journaux techniques : 12 mois maximum.
- Logs applicatifs AWS : non copiés dans notre base de données ; ils restent dans l'infrastructure AWS, selon la durée de rétention configurée dans CloudWatch. Seuls les extraits inclus dans les e-mails d'alerte sont conservés par leurs destinataires.
- Paiements : pendant la durée exigée par la réglementation comptable et fiscale.
- Preuve d'acceptation de la politique : pendant la durée de vie du compte.
- Données nécessaires à une obligation légale : pendant la durée exigée par la loi.
7. Sécurité
Mots de passe hachés, jetons de session à courte durée de vie, chiffrement des échanges, cloisonnement strict des données par organisation, chiffrement des jetons d'intégration Git, journalisation des accès sensibles. Aucun système n'est infaillible : signalez-nous tout incident.
9. Vos droits
Conformément à la réglementation sénégalaise relative à la protection des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez exercer ces droits depuis votre profil, auprès de l'administrateur de votre organisation, ou en nous écrivant à l'adresse de support. Vous pouvez saisir la Commission de protection des données personnelles (CDP) du Sénégal.
10. Mineurs
Le Service s'adresse à des professionnels et n'est pas destiné aux mineurs.
11. Modifications
Cette politique peut évoluer. La version en vigueur est publiée sur cette page avec sa date de mise à jour.