Politique de Confidentialité

1. Responsable du traitement

Galsen Logistic SARL, Dakar, Sénégal — privacy@galsenlogistic.sn

2. Données collectées

• Données de compte : nom, prénom, adresse email, mot de passe (haché), rôle
• Données organisation : nom de l'entreprise, type d'activité, plan
• Données opérationnelles : véhicules, chauffeurs, trajets, carburant, maintenance, documents
• Données de géolocalisation : positions GPS des véhicules (conservées 90 jours)
• Données de paiement : référence, montant, méthode (Wave/OM) — aucune donnée bancaire stockée
• Données techniques : logs d'accès, adresses IP, erreurs (via Sentry)

3. Finalités du traitement

• Fourniture et amélioration du service
• Gestion de la relation client et facturation
• Envoi de notifications et alertes opérationnelles
• Sécurité et prévention de la fraude
• Conformité légale et résolution de litiges

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU) pour les données opérationnelles, et sur l'intérêt légitime pour la sécurité et l'amélioration du service.

5. Conservation des données

• Données de compte actif : durée de l'abonnement + 1 an
• Données GPS : 90 jours glissants (purge automatique)
• Données après suspension : 90 jours puis suppression définitive
• Logs de sécurité : 1 an

6. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Brevo : envoi des emails transactionnels
• Sentry : rapport d'erreurs anonymisé (sans données personnelles)
• Contabo/Hetzner : hébergement serveur (Europe)

7. Vos droits

Conformément à la loi sénégalaise sur la protection des données personnelles (loi n°2008-12), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Opposition : vous opposer à certains traitements
• Portabilité : exporter vos données (CSV disponible)

Pour exercer ces droits : privacy@galsenlogistic.sn

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement SSL/TLS, hachage des mots de passe (bcrypt), authentification JWT à courte durée de vie, accès restreint aux données par rôle, sauvegardes chiffrées quotidiennes.

9. Cookies

Galsen Logistic n'utilise pas de cookies publicitaires. Seuls des cookies techniques nécessaires au fonctionnement de l'application (session, préférences thème) sont utilisés.

10. Modifications

Cette politique peut être mise à jour. Les modifications significatives seront notifiées par email. La version en vigueur est toujours accessible sur cette page.