Politique de confidentialité SunuPrix

Section 1 — Qui nous sommes

SunuPrix est opéré par BaayTech, une entreprise Beacon Data Labs LLC, avec des équipes présentes à Dakar (Sénégal) et Columbus (Ohio, États-Unis). Cette politique explique quelles données nous collectons, pourquoi nous les collectons, et comment nous les protégeons.

Nous prenons vos données au sérieux. SunuPrix est un outil citoyen, pas une entreprise publicitaire. Nous ne vendons pas vos données. Nous ne les partageons pas avec des annonceurs. Nous ne les utilisons pas pour vous cibler avec des publicités.

Section 2 — Ce que nous collectons

Lorsque vous vous inscrivez comme pionnier SunuPrix, nous collectons vos informations d'identification et de localisation. Lorsque vous partagez des prix, nous collectons les détails de vos observations et vos votes de vérification. Nous recueillons également des données techniques automatiques pour sécuriser le service.

• Votre numéro de téléphone — utilisé uniquement pour vous identifier et vous connecter au service
• Votre région — utilisée pour vous montrer les prix pertinents pour votre zone
• Votre adresse e-mail (facultatif) — utilisée uniquement si vous choisissez de la fournir, pour vous envoyer un message de bienvenue
• Les prix que vous soumettez — nom du produit, prix payé, magasin, date d'observation
• La localisation approximative du magasin — utilisée pour organiser les données géographiquement
• Les photos que vous joignez (facultatif) — utilisées pour vérifier les prix soumis
• Vos votes de vérification — quand vous confirmez ou signalez des prix soumis par d'autres
• Données techniques automatiques — type d'appareil, navigateur, adresse IP (prévention des abus) et heure/date des visites

Section 3 — Pourquoi nous collectons ces données

Chaque donnée que nous collectons a un but précis :

Nous ne collectons jamais plus que ce qui est nécessaire au fonctionnement du service.

• Vous identifier — votre numéro de téléphone est votre clé d'accès
• Vous montrer des prix pertinents — votre région filtre les données que vous voyez
• Vérifier la qualité communautaire — les votes et confirmations construisent la fiabilité de l'information
• Prévenir les abus — l'adresse IP et les statistiques d'usage nous aident à détecter les comportements malveillants

Section 4 — Où vos données sont stockées

Vos données personnelles et vos contributions à SunuPrix sont stockées sur une infrastructure européenne :

Ces infrastructures européennes appliquent les standards de protection des données les plus stricts au monde : chiffrement au repos et en transit, contrôle d'accès rigoureux, conformité au Règlement Général sur la Protection des Données (RGPD).

Le choix d'une infrastructure européenne est délibéré. Il rapproche la juridiction de vos données du niveau de protection le plus élevé, plutôt que des juridictions où les protections utilisateur sont plus faibles.

Les copies de sauvegarde sont conservées sur la même infrastructure européenne.

• Base de données — Supabase, hébergée à Francfort (Allemagne, Union européenne)
• Application web — Vercel, hébergée à Francfort (Allemagne, Union européenne)
• E-mails de service — Resend, hébergé en Irlande (Union européenne)

Section 5 — Avec qui vos données sont partagées

Nous ne vendons ni ne partageons vos données personnelles à des tiers pour des fins commerciales. Jamais.

Nous utilisons uniquement les prestataires techniques strictement nécessaires au fonctionnement du service (infrastructure européenne Supabase, Vercel, Resend, et services externes Twilio pour les SMS et Google Maps pour la cartographie des magasins).

Chacun de ces prestataires est lié par contrat à des obligations de protection des données conformes aux standards internationaux. Aucun ne peut utiliser vos données à d'autres fins que celles pour lesquelles nous les leur transmettons.

Certaines données peuvent être divulguées si la loi le requiert (décision de justice, obligation légale), après notification à l'utilisateur concerné lorsque cela est possible.

• Infrastructure UE : Supabase (base de données et authentification, Francfort)
• Infrastructure UE : Vercel (hébergement de l'application web, Francfort)
• Infrastructure UE : Resend (envoi d'e-mails de service, Irlande)
• Services externes : Twilio (envoi de codes SMS de vérification — seul votre numéro de téléphone est transmis au moment de l'envoi)
• Services externes : Google Maps (affichage cartographique des magasins publics — aucune donnée personnelle n'est transmise)

Section 6 — Vos droits sur vos données

Vous disposez de plusieurs droits sur les données que nous détenons à votre sujet :

Pour exercer ces droits, écrivez-nous à contact@sunuprix.com. Nous répondrons dans un délai de 30 jours.

• Accès — vous pouvez demander une copie de toutes les données que nous avons collectées à votre sujet
• Rectification — vous pouvez demander que des informations incorrectes soient corrigées
• Suppression — vous pouvez demander la suppression complète de votre compte et de vos données associées
• Portabilité — vous pouvez demander vos données dans un format lisible pour les transférer ailleurs
• Opposition — vous pouvez vous opposer au traitement de vos données à tout moment

Section 7 — Cookies et technologies similaires

SunuPrix utilise uniquement les cookies techniques strictement nécessaires au fonctionnement du service :

Nous n'utilisons aucun cookie publicitaire, aucun cookie de suivi tiers, aucun outil d'analyse comportementale.

• Cookie de session d'authentification — vous maintient connecté pendant votre visite
• Cookie de préférence de langue — mémorise votre choix de langue (français, wolof, pulaar, sérère)

Section 8 — Sécurité

Nous appliquons des mesures de sécurité techniques et organisationnelles pour protéger vos données :

Aucun système n'est absolument invulnérable. En cas d'incident affectant vos données, nous vous notifierons dans les meilleurs délais et prendrons les mesures correctives nécessaires.

• Chiffrement des communications (HTTPS obligatoire)
• Chiffrement de la base de données au repos
• Contrôle d'accès basé sur les rôles (Row-Level Security)
• Limitation du taux de requêtes pour prévenir les abus
• Audits de sécurité réguliers

Section 9 — Enfants

SunuPrix n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous êtes parent ou tuteur et découvrez qu'un enfant nous a fourni des informations personnelles, contactez-nous à contact@sunuprix.com.

Section 10 — Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales. Toute modification significative sera notifiée par e-mail aux pionniers inscrits ayant fourni une adresse. La date de dernière mise à jour en haut de cette page reflète la version en vigueur.

Section 11 — Contact

Pour toute question sur cette politique de confidentialité, écrivez-nous à contact@sunuprix.com.

Il y a un humain de l'autre côté.

BaayTech, pour SunuPrix — Une entreprise Beacon Data Labs LLC