🛡️ CONFORMITÉ & RGPD AFRIQUE

Politique de Confidentialité

Dernière mise à jour : 15 Août 2026 · Conforme aux législations sur la protection des données personnelles

1. Notre Engagement Fondamental

Chez SmartSouvenir (ci-après "la Plateforme"), nous considérons la protection de votre vie privée et la confidentialité de vos souvenirs numériques comme une priorité absolue. Cette politique décrit la manière dont nous collectons, utilisons, chiffrons et protégeons vos données personnelles conformément aux standards internationaux (RGPD) et aux réglementations africaines (Loi n° 2013-450 relative à la protection des données à caractère personnel en Côte d'Ivoire, lois APDP Sénégal, etc.).

2. Données Collectées & Finalités

👤 Données de Compte & Profil :

Nom, prénom, adresse e-mail, numéro de téléphone (facultatif, pour vous joindre au sujet de votre compte), pays, ville et type de profil (Particulier, Entreprise, Imprimeur). Ces informations servent à personnaliser vos QR codes et gérer votre compte.

📦 Contenus Numériques & Souvenirs :

Messages textes, photos, vidéos, documents PDF, coordonnées vCard et configurations WiFi. Les contenus protégés par Code PIN sont chiffrés et rendus inaccessibles sans la clé de déverrouillage.

📊 Métadonnées de Scan & Sécurité :

Nombre de scans, horodatage, et empreinte cryptographique anonymisée (hachage SHA-256 de l'adresse IP) pour la détection de force-brute. Aucune géolocalisation invasive n'est collectée à votre insu.

3. Sécurité & Chiffrement Cryptographique

Nous appliquons des mesures de sécurité de grade bancaire :

  • Chiffrement en transit (TLS 1.3 / SSL) : Toutes les communications entre votre appareil et nos serveurs sont chiffrées de bout en bout.
  • Hachage des mots de passe & Codes PIN : Vos codes PIN sont hachés avec l'algorithme bcrypt salé (12 rounds). Aucun membre de notre équipe ne peut lire vos codes.
  • Isolation Hermétique des Données (RLS) : Politiques Row Level Security empêchant strictement tout utilisateur d'accéder aux données d'un autre compte.
  • Protection Anti Force-Brute : Verrouillage automatique de 15 minutes en cas de 5 tentatives erronées successives sur un contenu protégé.

4. Non-Commercialisation de vos Données

SmartSouvenir ne vend, ne loue et ne cède aucune donnée personnelle à des tiers ou des régies publicitaires. Les données sont strictement utilisées pour le bon fonctionnement des services souscrits. Nos seuls sous-traitants techniques sont : Supabase (base de données et hébergement de vos fichiers, sur des serveurs situés dans l'Union européenne), Vercel (diffusion du site) et nos prestataires de paiement FedaPay / PayDunya pour les règlements Wave, Orange Money, MTN et Moov. Vos photos, vidéos, audios et documents sont conservés dans un espace de stockage privé : ils ne sont accessibles que via un lien temporaire signé, généré uniquement après validation du code de votre souvenir.

5. Vos Droits : Accès, Rectification & Droit à l'Oubli

Conformément à la réglementation, vous disposez d'un contrôle total sur vos données :

  • Droit d'accès et d'export : Vous pouvez consulter l'ensemble de vos QR codes et souvenirs à tout moment depuis votre tableau de bord.
  • Droit de rectification : Vous pouvez modifier vos informations de profil directement dans vos paramètres.
  • Droit à l'effacement définitif : Vous pouvez demander la suppression intégrale de votre compte et de tous vos contenus stockés en nous contactant à support@smartsouvenir.app.

Des questions sur la protection de vos données ?

Notre Délégué à la Protection des Données (DPO) est joignable à ou via notre .