Politique de confidentialité

Nous ne collectons que ce dont nous avons besoin pour vous répondre. Ce site ne dépose aucun cookie, n'héberge aucun outil tiers de mesure d'audience, ne pratique aucun profilage, ne construit aucun segment publicitaire et ne revend aucune donnée. Il n'existe pas de base de données de prospects : les messages que vous nous envoyez arrivent dans une boîte aux lettres, et y restent.

Ce n'est pas une posture. C'est une conséquence de la manière dont le site est construit — et cette page décrit précisément ce qui est collecté, pourquoi, sur quel fondement, pendant combien de temps, qui y accède, et ce que vous pouvez exiger de nous.

Elle est écrite pour être lue. Si un point vous paraît obscur, il est probablement mal rédigé : signalez-le, nous le reformulerons.

Cette politique s'applique aux traitements de données à caractère personnel mis en œuvre par JÀPPANDAL TECHINNOVATION dans le cadre de l'exploitation du site https://jappandaltech.com et de la messagerie associée à ce domaine, y compris les candidatures reçues à la suite d'une annonce publiée sur ce site.

Elle ne s'applique pas :

• aux sites tiers accessibles depuis nos pages, y compris nos comptes sur les réseaux sociaux, qui relèvent des politiques de leurs éditeurs respectifs ;
• aux traitements que la Société met en œuvre pour le compte de ses clients dans le cadre d'un projet, où elle agit en qualité de sous-traitant et où les conditions sont fixées par le contrat qui les régit ;
• aux échanges qui se poursuivent hors du site par un canal choisi par vous, dont les conditions dépendent du fournisseur de ce canal.

Les textes applicables emploient un vocabulaire précis. En voici le sens, pour que la suite se lise sans dictionnaire.

Donnée à caractère personnel

Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement — un nom, une adresse électronique, mais aussi une adresse IP.

Traitement

Toute opération portant sur des données : les collecter, les enregistrer, les consulter, les transmettre, les conserver, les effacer.

Responsable du traitement

Celui qui décide pourquoi et comment les données sont traitées. Pour ce site, c'est la Société.

Sous-traitant

Celui qui traite des données pour le compte du responsable, sur ses instructions et sans les exploiter pour son propre compte.

Personne concernée

Vous, dès lors que des données vous concernant sont traitées.

Responsable du traitement

JÀPPANDAL TECHINNOVATION

Forme juridique

SASU de droit sénégalais

Siège social

Mamelles Aviation, Villa 4407, Dakar — Sénégal

Contact

contact@jappandaltech.com

Représentation

La Société est représentée par son Président

La Société n'est pas tenue de désigner un délégué à la protection des données : elle ne procède ni à un suivi régulier et systématique à grande échelle, ni à un traitement à grande échelle de données sensibles. Les demandes relatives à vos données sont donc instruites directement par la direction, à l'adresse de contact ci-dessus.

Le traitement est soumis à la loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel, qui institue la Commission de protection des données personnelles (CDP) comme autorité de contrôle au Sénégal et fixe les obligations des responsables de traitement établis sur le territoire.

Lorsque la personne concernée réside dans l'Union européenne, le règlement (UE) 2016/679, dit règlement général sur la protection des données, s'applique également au traitement de ses données.

Plutôt que d'appliquer un régime différent selon l'origine du visiteur — ce qui supposerait de le localiser, donc de collecter davantage —, nous avons aligné nos pratiques sur le niveau d'exigence le plus élevé des deux textes. Tout le monde bénéficie ainsi du même traitement.

Le formulaire de contact est le seul endroit du site où vous saisissez des données. Aucune autre page n'en collecte, et la simple consultation du site n'en produit aucune au-delà de ce qui est décrit plus bas. Les candidatures, qui parviennent par courrier électronique, font l'objet d'un article distinct.

Nom

Obligatoire. Nous permet de vous répondre correctement, et de savoir à qui nous nous adressons.

Adresse électronique

Obligatoire. C'est le seul canal par lequel nous vous répondons.

Organisation

Facultatif. Sert à situer le contexte de la demande. Une demande sans organisation est traitée exactement de la même manière.

Objet

Obligatoire. Oriente la demande vers la bonne lecture.

Message

Obligatoire. Son contenu relève entièrement de votre choix.

S'y ajoutent deux données techniques, produites par votre navigateur et non par une saisie de votre part :

Adresse IP

Utilisée pour limiter le nombre d'envois par expéditeur et bloquer les envois automatisés. Elle figure dans le courriel de notification que nous recevons, afin de pouvoir identifier une campagne d'envois abusifs et la bloquer.

En-tête d'origine de la requête

Vérifié à la réception pour refuser les envois initiés depuis un autre site. Il n'est pas conservé.

Le formulaire comporte un champ caché, invisible pour vous et destiné aux robots. S'il est rempli, l'envoi est ignoré sans notification. Ce champ ne collecte aucune donnée vous concernant.

Il est aussi utile de dire ce qui n'est pas collecté. Ce site ne demande, ne déduit et n'enregistre à aucun moment :

• de coordonnées bancaires, de numéro de carte ou de moyen de paiement — aucune transaction n'est possible sur ce site ;
• de numéro de pièce d'identité, de passeport ou d'identifiant national ;
• de mot de passe, aucun compte ne pouvant être créé ;
• de données de localisation précise, de données biométriques ou de données de santé ;
• de données révélant l'origine, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, la vie sexuelle ou l'orientation sexuelle ;
• d'historique de navigation, de comportement de lecture, de mouvements de souris ou de temps passé sur une page ;
• de données obtenues auprès de courtiers en données, d'annuaires commerciaux ou de sources tierces, quelles qu'elles soient.

Le champ « Message » est libre : rien ne nous permet techniquement d'empêcher qu'on y écrive une information sensible ou confidentielle. Nous vous invitons à n'y faire figurer que ce qui est nécessaire à la compréhension de votre demande. Une information que vous choisissez d'y ajouter est traitée comme le reste du message, sans que la Société puisse être tenue responsable de son caractère inapproprié à ce canal.

Les candidatures nous parviennent par courrier électronique et non par le formulaire du site, qui n'accepte pas de pièce jointe. Elles constituent un traitement distinct, décrit ici.

Nous recevons ce que vous choisissez de nous envoyer : le plus souvent un curriculum vitæ, quelques lignes de présentation, et selon le poste un lien vers un travail que vous avez réalisé. Nous ne demandons aucune pièce d'identité, aucune photographie, aucune information sur votre situation familiale, votre état de santé ou vos convictions, et aucune de ces informations n'entre dans notre appréciation si elle figure malgré tout dans votre dossier.

Finalité

Instruire votre candidature, organiser les entretiens, vous répondre, et conserver votre dossier pour vous recontacter si un poste correspondant s'ouvre.

Base légale

L'exécution de mesures précontractuelles prises à votre demande, et votre consentement pour la conservation au-delà du recrutement en cours.

Durée

Deux ans à compter du dernier échange pour une candidature non retenue, puis suppression. Le dossier d'une personne recrutée rejoint son dossier professionnel et suit les règles applicables à celui-ci.

Destinataires

Les seules personnes de la Société associées à la décision de recrutement. Aucune candidature n'est transmise à un tiers, ni versée à une quelconque base partagée.

Vous pouvez demander à tout moment la suppression de votre dossier, sans avoir à motiver votre demande et sans que cela vous porte préjudice si vous candidatez de nouveau plus tard. Tous les droits décrits plus bas s'appliquent à ces données.

Le recrutement se fonde sur les compétences, l'expérience et la manière de travailler. Aucun autre critère n'entre en ligne de compte, et il n'est procédé à aucun tri automatisé des candidatures : chaque dossier est lu par une personne.

• Prendre connaissance de votre demande et y répondre de manière argumentée.
• Vous adresser un accusé de réception confirmant que votre message est bien arrivé.
• Le cas échéant, poursuivre l'échange commercial ou technique que votre demande engage, jusqu'à sa conclusion ou son abandon.
• Conserver la trace des échanges ayant conduit à une relation contractuelle, à des fins de preuve.
• Protéger le formulaire contre les envois automatisés, les tentatives d'usage abusif et les campagnes de messages non sollicités.

Vos données ne sont utilisées à aucune autre fin. Elles ne servent ni à la prospection non sollicitée, ni à l'établissement de profils, ni à l'alimentation d'une liste de diffusion, ni à l'entraînement d'un quelconque modèle.

Si nous devions un jour envisager une finalité nouvelle, incompatible avec celles-ci, nous vous en informerions au préalable et recueillerions votre accord avant toute mise en œuvre.

Données du formulaire

Votre consentement, que vous exprimez en choisissant de nous écrire et en cochant la case prévue, ainsi que l'exécution de mesures précontractuelles prises à votre demande lorsque votre message porte sur un projet.

Adresse IP

L'intérêt légitime de la Société à protéger contre les usages abusifs un service qu'elle met gratuitement à disposition du public.

Conservation à des fins de preuve

Le respect d'obligations légales et la constitution, l'exercice ou la défense de droits en justice.

L'intérêt légitime invoqué pour l'adresse IP a fait l'objet d'une mise en balance avec vos droits et libertés : la donnée est minimale, sa durée de vie est très courte, elle ne fait l'objet d'aucun croisement, et elle ne permet aucune reconstitution de votre navigation. Sans elle, le formulaire serait rapidement inutilisable, saturé par des envois automatisés.

Aucune donnée ne vous est demandée pour consulter ce site. Vous pouvez le parcourir entièrement sans rien transmettre.

Les champs marqués comme obligatoires dans le formulaire le sont pour une raison pratique et non administrative : sans adresse électronique, nous ne pouvons pas répondre ; sans message, il n'y a rien à traiter. Ne pas les renseigner empêche simplement l'envoi. Les champs facultatifs peuvent être laissés vides sans conséquence sur le traitement de votre demande.

Messages sans suite

Douze mois à compter du dernier échange, puis suppression de la boîte aux lettres.

Messages ayant donné lieu à un échange nourri sans contrat

Trois ans à compter du dernier contact, durée usuelle de prospection commerciale, puis suppression.

Messages ayant donné lieu à une relation contractuelle

Conservés pendant la durée de la relation, puis pendant la durée de prescription applicable, à des fins de preuve.

Compteurs de limitation liés à l'adresse IP

Entre dix minutes et une heure selon le compteur, en mémoire vive uniquement. Ils disparaissent à chaque redémarrage du service et ne sont jamais écrits sur disque.

Journaux techniques du serveur

Conservés le temps nécessaire au diagnostic d'incident et à la détection d'attaques, puis effacés par rotation automatique.

Une durée de conservation est un plafond, non un objectif : une donnée devenue inutile avant son terme est supprimée sans attendre. Vous pouvez à tout moment demander la suppression anticipée d'un échange, dans les conditions décrites à l'article consacré à vos droits.

Vos données ne sont ni vendues, ni louées, ni échangées, ni communiquées à des fins commerciales. Elles sont accessibles aux seules personnes de la Société chargées de traiter votre demande, dans la limite de ce que cette tâche exige.

Deux prestations techniques interviennent dans l'acheminement, assurées par un prestataire qui n'exploite vos données pour aucun compte propre :

Hébergement

Le serveur qui reçoit le formulaire.

Messagerie

La boîte aux lettres qui reçoit les messages et depuis laquelle nous répondons.

L'identité de ce prestataire vous est communiquée sur simple demande à l'adresse de contact.

Vos données peuvent en outre être communiquées à une autorité administrative ou judiciaire lorsque la loi nous y oblige, ainsi qu'à un conseil juridique ou comptable soumis au secret professionnel si la défense de nos droits l'exige.

Les serveurs qui hébergent le site et la messagerie sont situés hors du Sénégal. Vos données sont donc traitées en dehors du territoire sénégalais, chez un prestataire soumis au règlement général sur la protection des données.

Ce transfert est nécessaire à l'acheminement de votre message : il n'existe pas de version de ce service qui s'en dispenserait. Il n'a lieu vers aucune autre destination, et aucune donnée n'est transférée à des fins commerciales, statistiques ou publicitaires.

Si nous devions changer de prestataire pour un autre offrant un cadre de protection différent, cette page serait mise à jour avant que le changement ne prenne effet.

Ce site ne dépose aucun cookie, pas même un cookie dit « fonctionnel » ou « strictement nécessaire ». Il n'écrit rien dans le stockage local de votre navigateur, n'utilise ni pixel invisible, ni empreinte numérique de navigateur, ni identifiant publicitaire.

Il n'embarque ni Google Analytics, ni aucun autre outil de mesure d'audience, ni bouton de réseau social traçant, ni lecteur vidéo tiers, ni service de police de caractères distant : les polices du site sont servies depuis notre propre domaine, précisément pour qu'aucune requête vers un tiers ne soit émise à votre insu pendant que vous lisez ces pages.

Votre navigateur ne conserve donc aucun état entre deux visites, et aucune bannière de consentement ne vous est imposée. Nous comptons néanmoins les pages lues, mais sur notre propre serveur et sans rien écrire chez vous : la section suivante décrit exactement ce qui est enregistré.

Comme tout serveur web, celui qui sert ce site inscrit dans un journal technique les requêtes qu'il reçoit : horodatage, adresse IP d'origine, page demandée, code de réponse, et identifiant du navigateur transmis par celui-ci.

Ces journaux ne sont ni croisés avec les messages reçus, ni transmis à quiconque. Ils servent à diagnostiquer un incident, à mesurer une charge anormale et à détecter une attaque. Ils font l'objet d'une rotation automatique qui les efface.

À partir de ces mêmes requêtes, notre serveur compte les pages lues. Ce comptage n'écrit rien dans votre navigateur, n'envoie aucune donnée à un tiers et ne fait appel à aucun service extérieur : il n'utilise que ce que votre navigateur transmet déjà pour afficher la page.

Ce qui est enregistré, ligne par ligne :

• La date et l'heure, à l'heure près — jamais à la minute ni à la seconde.
• L'adresse de la page consultée, sans la chaîne d'interrogation.
• La catégorie d'appareil : « mobile » ou « bureau », rien de plus précis.
• Le nom de domaine du site qui vous a amené ici, s'il est extérieur au nôtre — jamais l'adresse complète de cette page.
• Une empreinte de douze caractères, décrite au paragraphe suivant.

Votre adresse IP n'est pas enregistrée. Elle est combinée à l'identifiant de votre navigateur, à la date du jour et à un nombre aléatoire tiré au démarrage du serveur, et l'ensemble est réduit à une empreinte irréversible de douze caractères. Cette empreinte sert à ne pas vous compter dix fois dans la même journée. Elle ne permet ni de retrouver votre adresse, ni de vous reconnaître le lendemain : le nombre aléatoire change à chaque redémarrage et la date entre dans le calcul.

Ces lignes restent sur notre serveur, sont effacées par la même rotation que les journaux techniques, et servent à une seule chose : savoir quelles pages sont lues, pour écrire les suivantes. Nous ne construisons aucun profil, ne suivons aucun parcours individuel et ne mesurons aucune performance publicitaire, puisque nous ne faisons pas de publicité.

Les mesures suivantes protègent les données transmises par le formulaire :

• Chiffrement de bout en bout de la connexion au site par TLS, avec redirection systématique vers HTTPS et politique de transport strict.
• Transmission des messages vers la boîte aux lettres sur un canal SMTP chiffré.
• Jeton signé cryptographiquement, à usage unique et à durée de vie limitée, exigé pour chaque envoi.
• Refus des envois initiés depuis un autre site, des requêtes malformées, des types de contenu inattendus et des messages dépassant une taille raisonnable.
• Limitation du nombre d'envois par adresse IP, par adresse électronique et à l'échelle du service, avec des seuils distincts pour les tentatives et pour les envois aboutis, afin qu'une erreur de saisie ne bloque personne.
• Neutralisation des tentatives d'injection d'en-têtes dans le courriel produit.
• Interdiction de l'affichage du site dans un cadre appartenant à un tiers, qui rendrait possible une capture de saisie.
• Accès à la boîte aux lettres protégé par un mot de passe propre, distinct de tout autre service.
• Application régulière des mises à jour de sécurité sur le serveur et sur les composants du site.

Ces mesures sont réexaminées à chaque évolution notable du site.

Aucun dispositif ne rend un système inviolable, et l'affirmer serait mentir. Trois limites méritent d'être connues.

La première tient au courrier électronique lui-même. Une fois votre message parti, il transite par des serveurs que nous ne maîtrisons pas, et notre réponse traversera votre propre fournisseur de messagerie. Le courriel n'est pas un canal confidentiel : il ne convient ni aux secrets d'affaires, ni aux documents sensibles, ni aux identifiants. Pour ce type d'échange, demandez-nous un canal adapté plutôt que de l'envoyer par le formulaire.

La deuxième tient à votre équipement. La sécurité de votre poste, de votre réseau et de votre boîte aux lettres échappe à notre contrôle. Un message intercepté ou lu du fait d'une compromission survenue de votre côté ne relève pas de notre responsabilité.

La troisième tient à l'état de l'art. Nos mesures correspondent à ce qui est raisonnablement exigible d'une société de notre taille pour un formulaire de contact. Elles constituent une obligation de moyens, non de résultat, et ne sauraient être interprétées comme une garantie d'inviolabilité. Dans les limites permises par la loi, la responsabilité de la Société ne saurait être engagée à raison d'un accès non autorisé résultant d'une attaque que ces mesures ne pouvaient raisonnablement prévenir.

Cette limitation ne dispense en rien la Société de ses obligations : elle reste tenue de sécuriser les données, de notifier une violation dans les conditions prévues par les textes, et de répondre de ses propres manquements.

Une violation de données désigne la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé à des données, de manière accidentelle ou illicite.

Si une telle violation survenait et qu'elle était susceptible d'engendrer un risque pour vos droits et libertés, nous en informerions l'autorité de contrôle compétente dans les délais prévus par les textes applicables. Si le risque était élevé, nous informerions également, et sans délai injustifié, les personnes concernées, en décrivant la nature de la violation, ses conséquences probables et les mesures prises pour y remédier.

Si vous avez connaissance d'une faille ou d'un incident touchant ce site, signalez-le à l'adresse de contact avec l'objet « Sécurité ». Un signalement fait de bonne foi et sans exploitation malveillante ne donnera lieu à aucune poursuite de notre part.

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le fondement d'un traitement automatisé. Aucun profil n'est établi, aucun score n'est calculé, aucune segmentation n'est opérée.

Les seuls automatismes du formulaire sont défensifs : la vérification du jeton, le contrôle de l'origine, la détection du champ piège et le comptage des envois. Ils peuvent conduire au rejet d'un envoi, jamais à une appréciation portée sur une personne. Si un envoi légitime était refusé, écrivez-nous directement : une personne prendra le relais.

Vous disposez à tout moment des droits suivants sur les données qui vous concernent :

Droit d'accès

Obtenir la confirmation que des données vous concernant sont traitées, en recevoir une copie, et connaître les finalités, les destinataires et les durées de conservation qui s'y rapportent.

Droit de rectification

Faire corriger une donnée inexacte ou compléter une donnée incomplète.

Droit d'opposition

Vous opposer, pour un motif tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime.

Droit à l'effacement

Demander la suppression de vos données, sous réserve des obligations légales de conservation qui pourraient nous incomber et de la défense de nos droits en justice.

Droit à la limitation

Demander le gel temporaire d'un traitement, le temps qu'une contestation soit examinée.

Droit à la portabilité

Recevoir les données que vous nous avez fournies, dans un format structuré et lisible par machine.

Droit de retirer votre consentement

À tout moment, sans que ce retrait remette en cause la licéité de ce qui a été fait auparavant.

Directives post mortem

Définir le sort de vos données après votre décès, et désigner la personne chargée de les exécuter.

Pour exercer l'un de ces droits, écrivez à contact@jappandaltech.com en indiquant « Données personnelles » en objet, et en précisant le droit invoqué ainsi que les éléments permettant de retrouver l'échange concerné.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Si celle-ci est complexe, ou si plusieurs demandes nous parviennent simultanément, ce délai peut être prolongé de deux mois ; nous vous en informons alors dans le premier mois, en vous exposant les raisons de cette prolongation.

Nous pouvons vous demander un élément permettant de vérifier votre identité, uniquement lorsqu'un doute raisonnable existe sur celle de l'auteur de la demande, et seulement dans la mesure strictement nécessaire. Cet élément n'est conservé que le temps de la vérification.

L'exercice de ces droits est gratuit. Toutefois, lorsqu'une demande est manifestement infondée ou excessive, notamment en raison de son caractère répétitif, la Société peut, dans les conditions et limites prévues par les textes applicables, exiger le paiement de frais raisonnables tenant compte des coûts administratifs supportés, ou refuser d'y donner suite. Un tel refus est motivé, et vous êtes informé des voies de recours dont vous disposez.

Une demande d'effacement peut ne pas être satisfaite en totalité lorsque la conservation reste nécessaire au respect d'une obligation légale, à la constatation ou à la défense d'un droit en justice. Dans ce cas, nous vous indiquons quelles données sont conservées, pour quel motif, et pour combien de temps.

Si notre réponse ne vous satisfait pas, ou en l'absence de réponse dans le délai indiqué, vous pouvez saisir la Commission de protection des données personnelles (CDP), autorité de contrôle sénégalaise, dont les coordonnées et le formulaire de plainte figurent sur son site : https://www.cdp.sn.

Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu où la violation aurait été commise.

Saisir une autorité ne vous prive d'aucun recours juridictionnel. Nous vous invitons cependant à nous écrire d'abord : la plupart des différends tiennent à un malentendu qu'un échange direct dissipe plus vite qu'une procédure.

Ce site s'adresse à des professionnels, à des administrations et à des organisations. Il n'est pas destiné aux mineurs, ne propose aucun contenu qui leur soit spécifiquement adressé, et nous ne collectons pas sciemment leurs données.

Si vous constatez qu'un mineur nous a transmis des informations, signalez-le à l'adresse de contact : elles seront supprimées sans délai et sans qu'aucune justification vous soit demandée au-delà de l'identification du message concerné.

Nos pages renvoient vers nos comptes officiels sur les réseaux sociaux. Suivre l'un de ces liens vous conduit hors de ce site, sur une plateforme qui applique ses propres règles et dépose, elle, ses propres traceurs.

Aucun de ces services n'est chargé depuis nos pages : tant que vous ne cliquez pas, aucune donnée ne leur est transmise. À partir du moment où vous suivez un lien, la présente politique cesse de s'appliquer et celle de la plateforme prend le relais. Dans les limites permises par la loi, la Société ne répond pas des pratiques de ces tiers.

Cette politique peut être modifiée pour tenir compte d'une évolution du site, de nos outils, de nos prestataires ou de la réglementation. La version en vigueur est celle publiée sur cette page, et sa date de dernière révision figure en tête du document.

En cas de changement substantiel touchant à la nature des données collectées, à leur finalité, à leurs destinataires ou à leur durée de conservation, nous en informerons les personnes dont nous détenons l'adresse avant que le changement ne prenne effet.

Pour toute question sur cette politique, écrivez à contact@jappandaltech.com. Une question fréquente est le signe d'une page mal écrite : elle nous conduira à la réécrire plutôt qu'à vous répondre individuellement.