Politique de confidentialité

1. Qui est responsable ?

Tracker224 est édité par Mansa Print & Services (MPS), Conakry, République de Guinée (voir les mentions légales).

• Pour le site public (formulaire « Demander une démo ») et la gestion des comptes clients, MPS est responsable du traitement.
• Pour les données saisies dans un espace client (dépenses, justificatifs, budgets, membres, transferts…), l'organisation cliente est responsable du traitement. MPS agit pour son compte, comme sous-traitant, et uniquement selon ses instructions.

2. Quelles données ?

• Demande de démo : nom, organisation, téléphone ou WhatsApp, e-mail, secteur, pays, offre choisie et message.
• Comptes utilisateurs : nom, e-mail, téléphone (facultatif), rôle, langue et thème préférés, mot de passe (enregistré uniquement sous une forme chiffrée irréversible) et réglage de la double authentification.
• Journal de sécurité : date, adresse IP et type d'appareil des connexions réussies ou échouées.
• Contenu d'un espace client : dépenses et montants, fournisseurs (y compris coordonnées bancaires ou mobile money), justificatifs et photos (avec leur date et, si l'appareil la fournit, leur position GPS), budgets, trésorerie, membres et cotisations, transferts de la diaspora.
• E-mails envoyés par l'application (invitations, notifications, résumés) : destinataire, objet et contenu, visibles dans le journal des notifications.

3. Pourquoi ?

• Fournir le service : connexion, circuit de validation, rapports, notifications.
• Sécuriser les comptes : limitation des essais, journal des connexions, double authentification.
• Vous recontacter après une demande de démo et gérer la relation commerciale.
• Respecter nos obligations légales.

Nous ne vendons ni ne louons aucune donnée. Aucune publicité, aucun profilage.

4. Où sont hébergées les données ?

• Application et base de données : serveur OVHcloud situé en France (Union européenne).
• Copies de sauvegarde : chiffrées sur notre serveur avant l'envoi, puis conservées chez OVHcloud aux États-Unis (Virginie). Seul MPS détient la clé : l'hébergeur ne peut pas les lire.
• E-mails : envoyés par la messagerie Namecheap Private Email.
• Polices d'écriture du site : chargées depuis Google Fonts (votre navigateur communique alors votre adresse IP à Google).

Ces prestataires n'utilisent pas le contenu des espaces clients pour leur propre compte.

5. Combien de temps ?

• Demandes de démo : 3 ans après le dernier contact, sauf si vous devenez client.
• Espace client : pendant toute la durée du contrat. À la fin, le client dispose de 30 jours pour exporter ses données (Excel, PDF) ; elles sont ensuite supprimées, et les copies de sauvegarde s'effacent d'elles-mêmes dans les 60 jours suivants.
• Journal des connexions : 12 mois.

6. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, blocage après plusieurs essais infructueux, double authentification disponible (et exigible par l'organisation), séparation stricte entre organisations, sauvegardes quotidiennes chiffrées et testées, serveur protégé par pare-feu et mis à jour automatiquement.

Aucun système n'étant infaillible, nous prévenons sans délai les clients concernés en cas d'incident touchant leurs données.

7. Vos droits

Conformément à la loi guinéenne L/2016/037/AN du 28 juillet 2016 relative à la cybersécurité et à la protection des données à caractère personnel, et aux lois applicables dans votre pays, vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à leur utilisation.

• Si vous êtes utilisateur d'un espace client, adressez-vous d'abord à votre organisation (son administrateur) : c'est elle qui décide de ces données. MPS l'aidera à vous répondre.
• Dans les autres cas, écrivez à contact@mansaprintservices.com. Nous répondons dans un délai d'un mois.

8. Cookies

Uniquement des cookies techniques, indispensables au fonctionnement : session de connexion (7 jours), vérification en deux étapes (10 minutes), langue, thème, devise et mode d'affichage. Aucun cookie publicitaire ni de mesure d'audience.

9. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la version en vigueur ; les clients sont prévenus par e-mail en cas de changement important.