Confidentialité

1Qui sommes-nous

SikaNest est une application de budget personnel et de suivi de l’argent exploitée par Wallflake, société immatriculée à Accra, au Ghana.

Au sens de la loi ghanéenne sur la protection des données, la Data Protection Act, 2012 (Act 843), et du règlement général sur la protection des données de l’UE et du Royaume-Uni (GDPR, en français RGPD), nous sommes le responsable du traitement des données à caractère personnel décrites ici — sauf pour les paiements de tontines portefeuille, pour lesquels Moolre Limited est responsable du traitement à part entière pour les données de paiement qu’elle traite en vertu de son agrément.

Questions sur la confidentialité et tout le reste : sikanest@gmail.com. Nous nous efforçons de répondre aux demandes relatives aux données sous 30 jours, et nous vous préviendrons si nous avons besoin de plus de temps.

La même politique figure dans l’application et sur sikanest.com/privacy.

La présente politique est rédigée en anglais. Nous pouvons la traduire par commodité ; si une traduction diffère du texte anglais, la version anglaise fait foi.

2Ce que couvre cette politique

Cette politique couvre l’application SikaNest sur iOS, Android et le web — que vous l’utilisiez avec un compte ou en tant qu’invité — notre site web sikanest.com, ainsi que les e-mails, SMS et notifications push que nous vous envoyons.

Elle ne couvre pas ce que font d’autres sociétés des données que vous leur confiez directement. Si vous achetez SikaNest Plus, Apple, Paystack ou Stripe traite votre carte. Si vous cotisez à une tontine portefeuille, votre opérateur de mobile money et Moolre traitent le paiement. Ces sociétés ont leurs propres politiques de confidentialité, et la section « Qui d’autre voit vos données » les nomme.

3Nos principes

Quatre engagements sous-tendent chacune des décisions ci-dessous. Si quoi que ce soit ici semble les contredire, considérez que ce sont eux qui expriment ce que nous voulions dire :

• Vos données ne sont pas le produit. Nous gagnons de l’argent grâce aux abonnements et aux espaces publicitaires, jamais en vendant vos informations ni en en faisant le courtage.
• D’abord en local. Ce que vous saisissez est écrit sur votre appareil et fonctionne hors ligne. La synchronisation existe pour que vous puissiez restaurer vos propres enregistrements, pas pour que nous les accumulions.
• Collecter le minimum. Chaque champ ci-dessous existe parce qu’une fonctionnalité cesse de fonctionner sans lui. Si nous n’avons plus besoin de quelque chose, nous cessons de le conserver.
• Pas de surprise. Si nous modifions la façon dont nous traitons vos données d’une manière qui vous concerne, nous vous en informons dans l’application avant l’entrée en vigueur — et non en modifiant discrètement cette page.

4Utiliser SikaNest en tant qu’invité

Si vous utilisez SikaNest sans compte, vos enregistrements d’argent restent sur votre appareil et nous ne les recevons pas. Les invités ne peuvent pas utiliser les fonctionnalités qui nécessitent nos serveurs, comme Sika Coach, la numérisation de reçus, la synchronisation, les tontines et les budgets de groupe.

L’application contacte tout de même quelques services pendant que vous l’utilisez en tant qu’invité : elle récupère notre politique de confidentialité, nos conditions et nos barèmes fiscaux sans vous identifier, affiche des bannières publicitaires Unity Ads (voir la section sur la publicité), démarre RevenueCat, notre fournisseur d’abonnements, avec un identifiant aléatoire et, si l’application plante, envoie à Sentry un rapport de plantage qui ne vous identifie pas.

La seule chose qu’un invité peut délibérément nous envoyer est un avis. Si vous utilisez Envoyer un avis dans l’onglet Menu, nous recevons votre message, l’adresse e-mail que vous saisissez pour que nous puissions vous répondre, ainsi que la version de l’application et le modèle de votre téléphone. Rien d’autre ne quitte votre appareil, et rien ne vous oblige jamais à en envoyer un.

Si vous créez un compte ou vous connectez, vos enregistrements d’invité sont ajoutés à ce compte et traités, à partir de ce moment, comme le décrit la présente politique.

5Ce que nous collectons

Nous nous en tenons à ce dont l’application a besoin pour fonctionner pour vous.

• Votre compte : votre adresse e-mail et la date de sa vérification, et un mot de passe stocké uniquement sous forme de hachage bcrypt — nous ne détenons jamais votre mot de passe réel et ne pouvons pas le retrouver. Les jetons de réinitialisation de mot de passe et les codes à usage unique ne sont conservés que sous forme hachée, et uniquement tant qu’ils sont valides.
• La connexion avec Google ou Apple, si vous l’utilisez : un identifiant stable et votre adresse e-mail, fournis par eux. Jamais votre mot de passe, et jamais d’accès à quoi que ce soit d’autre dans ces comptes.
• Votre profil : votre nom complet, et une photo si vous en ajoutez une.
• La vérification d’identité, uniquement si vous choisissez de la faire : votre numéro de Ghana Card, une photo du recto et du verso de la carte, et un selfie que vous prenez dans l’application à ce moment-là. Elle est facultative — vous pouvez créer des tontines, les rejoindre, y cotiser et en recevoir la cagnotte sans elle. Notre équipe de vérification compare la carte avec le selfie et avec le nom de votre compte, et consigne la décision, son auteur et la date. Nous n’appliquons aucune reconnaissance faciale au selfie et n’en créons aucun gabarit biométrique.
• Votre numéro de téléphone, si vous nous le communiquez pour activer l’authentification à deux facteurs par SMS ou pour vérifier un portefeuille mobile, ainsi que vos paramètres d’authentification à deux facteurs, comme le canal que vous avez choisi.
• Vos paramètres régionaux : le pays, la devise et le symbole monétaire que vous choisissez, car le coach et les analyseurs de reçus et de saisie vocale doivent savoir de quelle monnaie il s’agit.
• Vos données financières : opérations, budgets, objectifs, factures, dettes et remboursements de dettes, comptes, épargne, placements, écritures de l’activité, les produits, services et fournitures que vous tenez dans le Stock du mode pro avec leurs prix, coûts, codes et enregistrements de stock, et les abonnements suivis, avec les notes et catégories que vous y associez, ainsi que les revenus, la fréquence de paie et les objectifs que vous indiquez à l’application.
• Vos activités, si vous utilisez le mode pro : le nom de chaque activité et les informations que vous ajoutez pour les imprimer sur les reçus et factures (téléphone, e-mail, adresse, numéro fiscal, coordonnées de paiement et conditions), son objectif de ventes mensuel et les noms des personnes que vous autorisez à vendre sur sa caisse ; les clients et fournisseurs que vous ajoutez, avec leurs noms, numéros de téléphone et notes ; vos devis et factures, avec les informations client qui y figurent ; vos comptages de tiroir-caisse ; et l’argent que vous vous payez, que vous apportez à l’activité ou que vous utilisez pour solder ses prêts.
• Les photos de ce que vous vendez et le logo de votre activité, si vous les ajoutez. Elles sont réduites sur votre téléphone à 200 Ko ou moins, sans leurs informations de localisation et d’appareil photo, avant de le quitter. Celles d’un invité restent sur le téléphone ; celles d’un compte sont conservées sur nos serveurs pour apparaître sur vos autres appareils.
• Les comptes d’équipe, si vous vendez pour l’activité de quelqu’un ou laissez d’autres personnes vendre pour la vôtre : pour quelle activité chaque personne vend, le nom qu’elle a choisi, si le propriétaire l’a approuvée, et les ventes qu’elle enregistre — qui sont intégrées aux livres du propriétaire sous ce nom.
• Pour chaque appareil qui reçoit des notifications : son fuseau horaire, un jeton push, un identifiant d’appareil et la version de l’application — pour que les alertes de factures arrivent le matin plutôt qu’à une heure UTC fixe — ainsi que vos préférences de notification et vos heures calmes. Un jeton push est enregistré lorsque vous autorisez les notifications et révoqué lorsque vous vous déconnectez.
• Les tontines : les tontines auxquelles vous appartenez, vos tours et votre position dans l’ordre de versement, vos cotisations, versements et dettes, vos votes d’approbation et les motifs que vous donnez, la version des conditions que vous avez acceptée pour une tontine portefeuille, ainsi que votre Score tontine et son historique.
• Les tontines portefeuille : les numéros de mobile money et les comptes bancaires que vous ajoutez, leur réseau ou leur banque, le nom sous lequel chacun est enregistré selon Moolre, si et comment chacun a été vérifié, ainsi que le numéro de téléphone et le nom associés à chaque paiement. Nous ne voyons ni ne stockons jamais votre code PIN mobile money.
• Les budgets de groupe que vous rejoignez : le nom que vous y utilisez, votre rôle, ainsi que les dépenses, cotisations, approbations et règlements que vous et les autres membres y enregistrez.
• Le partage avec un partenaire : votre invitation, le libellé de la relation que vous choisissez, si elle a été acceptée, et les résultats de règles que vous partagez.
• Votre statut Plus et votre historique d’achats. Les achats sur l’App Store nous parviennent via RevenueCat ; les achats sur Android via Paystack ou Stripe, qui nous indiquent si un paiement a abouti. Les données de carte vont chez eux, jamais chez nous.
• Les enregistrements de session, un par connexion : la surface pour laquelle elle a été émise (application ou tableau de bord d’administration), l’agent utilisateur et le nom de modèle de votre appareil, l’adresse IP d’où elle provient, ainsi que la date de création, de dernière utilisation et de révocation. C’est ce qui vous permet de voir vos appareils connectés et de les déconnecter.
• Les événements de sécurité : connexions, tentatives échouées et déconnexions, verrouillages de compte, vérifications d’e-mail et de téléphone, modifications de mot de passe, d’authentification à deux facteurs et de nom, contrôles de vérification supplémentaires, mots de passe issus de fuites refusés, fournisseurs de connexion liés et demandes de suppression, avec l’adresse e-mail concernée.
• Sika Coach : une copie de vos messages récents au coach et des réponses du coach, conservée sur nos serveurs pour examen de sécurité, ainsi que les cartes d’analyse IA que nous générons pour vous.
• Les analyses IA de l’activité que vous demandez : l’activité et le mois analysés, la date de rédaction, la langue utilisée et l’analyse elle-même, conservée sur nos serveurs pour que vous puissiez la relire.
• L’utilisation du service : une ligne par jour où votre compte a été actif — le jour, pas ce que vous avez fait — et, pour chaque réponse du coach, numérisation de reçu, saisie vocale, analyse ou analyse IA de l’activité, la fonction qui l’a exécutée, sa taille en jetons ou en secondes d’audio et ce qu’elle nous a coûté. C’est ainsi que nous surveillons nos propres dépenses et appliquons les limites de l’offre gratuite. Cela n’enregistre jamais le contenu.
• Les chiffres que l’application calcule sur votre appareil et nous transmet — votre score de santé financière, votre disponible à dépenser, vos principales fuites et jalons, et, si vous tenez un stock d’activité, quels articles sont épuisés, bientôt épuisés, périmés ou sur le point de se périmer (avec le jour de péremption de chacun) — afin qu’une notification puisse citer le même chiffre, ou nommer les mêmes articles, que ceux que vous voyez à l’écran.
• Les événements publicitaires : les affichages et clics sur nos propres sponsorings, ainsi que les demandes et affichages de publicités plein écran, avec l’emplacement et votre identifiant de compte lorsque vous êtes connecté, afin de pouvoir rendre des comptes aux sponsors et de respecter les limites de fréquence.
• Les messages : les notifications, SMS et e-mails que nous vous envoyons, si nos e-mails ont été remis, ouverts et cliqués, les e-mails que vous nous envoyez et nos réponses, ainsi que votre adresse si vous avez rejoint la liste d’accès anticipé de notre site web.
• Les avis que vous envoyez depuis l’application : votre message, l’adresse e-mail que vous nous donnez pour vous répondre, ainsi que la version de l’application, la plateforme et le modèle de téléphone, afin qu’un bug que vous signalez puisse être reproduit. Si vous aviez ouvert une session, nous enregistrons quel compte l’a envoyé et répondons à l’adresse propre à ce compte ; sinon, nous répondons à l’adresse que vous avez saisie. Nos réponses sont conservées avec lui.
• Les rapports de plantage, si l’application plante ou rencontre une erreur dont elle ne peut pas se remettre : ce qui s’est mal passé dans le code, les écrans et les requêtes serveur (leur adresse et leur résultat, jamais leur contenu) qui y ont conduit, les caractéristiques techniques de votre téléphone (modèle, système d’exploitation, langue, fuseau horaire, mémoire, stockage, batterie et connexion réseau), la version de l’application et un identifiant aléatoire de cette installation de l’application. Ils ne contiennent jamais votre nom, votre adresse e-mail, votre identifiant de compte ni vos données financières, et l’application retire du texte de l’erreur les adresses e-mail, numéros de téléphone et numéros de compte avant l’envoi. Sentry voit l’adresse réseau (IP) d’où provient un rapport, comme tout serveur, et est configuré pour ne pas la stocker.

6Ce que nous ne collectons jamais

Nous ne collectons pas votre position précise, vos contacts, votre calendrier, votre photothèque au-delà de l’unique image que vous choisissez (les photos de vérification d’identité sont prises avec l’appareil photo, jamais choisies dans votre photothèque), ni votre activité de navigation dans d’autres applications. Nous ne lisons pas vos SMS : l’application ne lit qu’une alerte que vous y collez.

Nous ne relions pas vos comptes bancaires et ne lisons aucun flux bancaire. Il n’y a aucun agrégateur de comptes dans cette application.

7D’où viennent vos informations

• De vous — presque tout. Ce que vous saisissez, scannez, dictez, collez ou importez.
• De votre appareil, avec votre autorisation — l’appareil photo et la photothèque pour les reçus, votre photo de profil, ainsi que les photos de ce que vous vendez et le logo de votre activité, l’appareil photo pour la vérification d’identité si vous la choisissez, l’appareil photo pour lire les codes-barres des produits dans le Stock du mode pro (lus sur votre téléphone : aucune photo n’est prise, et seul le code scanné est enregistré avec l’article), le microphone pour les saisies vocales, l’autorisation de notification pour les rappels et la biométrie pour le verrouillage de l’application. La vérification biométrique du verrouillage de l’application a lieu sur votre appareil ; nous ne recevons jamais votre empreinte digitale ni les données faciales que votre téléphone utilise pour se déverrouiller. La seule image de votre visage que nous recevons est le selfie de vérification d’identité, et uniquement si vous l’envoyez : c’est une photo qu’une personne de notre équipe regarde, et non une donnée biométrique que nous traitons par machine.
• D’autres personnes — les membres de vos tontines et groupes enregistrent des choses qui vous concernent, comme un paiement que vous avez fait ou une dépense que vous partagez, et les personnes qui vendent pour votre activité enregistrent des ventes dans vos livres.
• De nos partenaires — le nom sous lequel un compte est enregistré et le résultat de chaque paiement, de la part de Moolre ; votre statut d’achat, de la part de RevenueCat, Paystack et Stripe ; les événements de remise et d’ouverture de nos e-mails, de la part de Resend ; et votre e-mail et votre identifiant, de la part de Google ou Apple si vous vous connectez ainsi.

8Comment nous les utilisons, et notre base légale

Au titre du RGPD, nous devons indiquer une base légale pour chaque finalité, et au titre de l’Act 843 du Ghana, nous devons traiter les données loyalement et pour une finalité annoncée. Les deux sont exposés ici.

• Faire fonctionner votre compte, stocker et synchroniser vos enregistrements, et produire vos budgets, analyses, prévisions, réponses du coach et les analyses IA de l’activité que vous demandez — pour exécuter notre contrat avec vous.
• Lire les reçus et les notes vocales que vous soumettez — pour exécuter notre contrat, à votre demande.
• Gérer les tontines, les budgets de groupe et le partage avec un partenaire, et vérifier qu’un portefeuille est bien le vôtre — pour exécuter notre contrat et respecter nos obligations légales en matière de paiements et de lutte contre le blanchiment d’argent.
• Envoyer les notifications et SMS que vous avez activés — votre consentement, que vous pouvez retirer dans les Réglages.
• Facturer Plus et activer les droits correspondants — pour exécuter notre contrat.
• Maintenir la sécurité des comptes, enquêter sur les abus et examiner les conversations avec le coach à des fins de sécurité — notre intérêt légitime à protéger les utilisateurs, et nos obligations légales.
• Répondre aux demandes d’assistance, y compris consulter et corriger vos enregistrements lorsque vous le demandez — pour exécuter notre contrat, et notre intérêt légitime à faire fonctionner le service.
• Afficher des publicités sur l’offre gratuite — notre intérêt légitime à financer une offre gratuite — et les personnaliser sur Android, uniquement avec votre consentement (voir la section sur la publicité ci-dessous).
• Comprendre et améliorer le service à partir de compteurs d’utilisation — notre intérêt légitime à l’exploiter et à le dimensionner.
• Détecter et corriger les plantages à partir des rapports de plantage — notre intérêt légitime à maintenir l’application en état de marche.
• Envoyer aux titulaires de compte des e-mails sur le service, avec des actualités, des conseils et des offres, et voir si ces e-mails sont ouverts — notre intérêt légitime à vous parler de SikaNest, ce que vous pouvez faire cesser via le lien de désabonnement présent dans chaque message.
• Envoyer l’e-mail de lancement à la liste d’accès anticipé — votre consentement, que vous pouvez retirer dans chaque message.
• Respecter les obligations légales et comptables, y compris la tenue des registres de paiement des tontines — nos obligations légales.

9Intérêts légitimes et décisions automatisées

Lorsque nous nous appuyons sur des intérêts légitimes, nous avons mis notre intérêt en balance avec votre vie privée et limité le traitement à ce qu’un utilisateur raisonnable attend d’une application de budget. Vous pouvez vous y opposer — voir vos droits ci-dessous.

Nous n’utilisons pas vos données pour prendre des décisions automatisées produisant des effets juridiques à votre égard. Votre Score tontine n’affecte que les tontines que vous pouvez rejoindre et ce que les membres de vos propres tontines peuvent voir de votre fiabilité. Il ne détermine jamais l’accès au crédit, et nous ne le vendons ni ne le partageons jamais en dehors des tontines dont vous faites partie.

10Où se trouvent vos données

SikaNest fonctionne d’abord en local. Tout ce que vous saisissez est écrit immédiatement sur votre appareil et fonctionne hors ligne.

Si vous avez un compte, l’application y synchronise vos enregistrements financiers lorsque vous êtes en ligne afin que vous puissiez les restaurer sur un nouveau téléphone. Les suppressions sont synchronisées aussi — si vous supprimez une opération sur un appareil, elle est marquée comme supprimée partout. En tant qu’invité, rien n’est synchronisé.

Les données circulent entre l’application et nos serveurs via des connexions chiffrées (TLS). Sur iPhone et Android, votre jeton de session est conservé dans le trousseau sécurisé de l’appareil ; dans un navigateur web, il est conservé dans le stockage du navigateur. Les enregistrements sur votre appareil sont protégés par le verrouillage propre à votre appareil.

11Reçus, notes vocales et SMS

Numériser un reçu ou enregistrer une saisie vocale envoie cette image ou cet audio à notre serveur, qui le transmet à OpenAI, agissant en tant que notre sous-traitant, pour en extraire le montant, le commerçant, la date et la catégorie. Nous utilisons le résultat pour créer un brouillon d’opération que vous confirmez, et nous ne conservons ni l’image brute ni l’enregistrement ensuite. OpenAI peut conserver ce qu’il reçoit pendant une durée limitée pour détecter les abus, conformément à ses conditions d’API.

SikaNest peut aussi transformer en brouillon d’opération une alerte de mobile money ou de banque que vous collez. Le texte du message ne quitte jamais votre appareil : l’analyse se fait localement, le résultat est toujours un brouillon que vous confirmez et non une saisie automatique, et le module qui s’en charge est conçu de manière à ne pouvoir effectuer aucune requête réseau.

12Sika Coach et IA

Lorsque vous posez une question au coach, nous envoyons à OpenAI votre question, vos messages récents et le résumé de vos finances dont le coach a besoin pour répondre : votre prénom, vos revenus et votre fréquence de paie, vos objectifs, les noms et soldes de vos comptes, vos budgets, les totaux de votre activité et son stock (la valeur du stock, les noms des articles bientôt épuisés, périmés ou sur le point de se périmer, et de vos meilleures ventes), l’objectif de ventes de votre activité, vos comptages de tiroir-caisse, l’argent que vous vous êtes payé ou apporté, et les factures impayées si vous en utilisez, ainsi que vos cinq opérations les plus récentes. Les analyses IA sont construites à partir d’un résumé similaire.

Lorsque vous demandez une analyse IA d’un mois de votre activité, nous envoyons à OpenAI un résumé des chiffres de l’activité de ce mois, calculé sur votre téléphone : ventes, coûts et bénéfice, marges et évolution par rapport au mois précédent, vos plus gros coûts, vos articles les plus vendus et ceux vendus à perte (par nom d’article, avec, pour chaque meilleure vente, la variante qui s’est le plus vendue), la façon dont les clients ont payé, les jours de la semaine où l’on a le plus et le moins vendu, tout jour de la semaine sans vente, la date et la recette du meilleur jour, le stock et les pertes, les totaux que les clients doivent à l’activité et que l’activité doit au titre de ses prêts, les totaux du bilan et la date du dernier comptage des espèces, et six mois de totaux. Elle n’inclut jamais les noms de vos clients ou prêteurs, le nom de votre activité, ni votre argent personnel. Nous conservons sur nos serveurs l’analyse rédigée par OpenAI pour que vous puissiez la relire ; elle est supprimée avec votre compte.

Votre conversation est conservée sur votre appareil pour que vous puissiez la relire, et l’effacer l’y supprime. Nous conservons aussi sur nos serveurs une copie de vos messages et réponses les plus récents du coach afin que le personnel autorisé puisse examiner les réponses du coach pour la sécurité et la détection des abus. Cette copie est supprimée avec votre compte.

Votre contenu n’est pas une donnée d’entraînement. Notre accord avec OpenAI relève des conditions d’API, selon lesquelles le contenu soumis n’est pas utilisé pour entraîner leurs modèles, et nous n’entraînons pas non plus de modèles sur vos enregistrements financiers.

Le coach fournit des orientations pédagogiques produites à partir des chiffres que vous avez saisis. Ce n’est pas du conseil financier délivré par un professionnel agréé, et le coach peut se tromper.

13Tontines et paiements par portefeuille

Les tontines classiques ne sont que de la tenue de registre. L’argent change de mains en dehors de l’application et ne transite jamais par nous ni par aucun de nos partenaires. Ce que nous détenons, c’est le registre que la tontine tient en commun.

Si votre tontine utilise le portefeuille, les cotisations sont collectées et conservées par Moolre Limited, un prestataire de services de paiement agréé par la Bank of Ghana, dans des portefeuilles qu’il exploite pour les tontines SikaNest. SikaNest ne prend jamais possession de votre argent — la conservation relève de Moolre, et l’affectation de la cagnotte de chaque tontine dans notre registre relève de nous.

Pour vérifier un portefeuille mobile, nous envoyons un code par SMS à ce numéro. Pour vérifier un compte bancaire, nous envoyons son numéro à Moolre et recevons en retour le nom sous lequel il est enregistré, que nous comparons au nom complet de votre profil. Avant une demande de paiement mobile money, nous recherchons le nom enregistré pour le portefeuille payeur et vous le montrons. Nous conservons les numéros que vous ajoutez, les noms enregistrés et le résultat de chaque vérification, et les autres personnes ne voient jamais que des numéros de compte masqués.

Les cotisations, versements, frais et reçus d’une tontine font partie de son registre partagé et sont visibles par ses membres — cette transparence est tout l’intérêt de la tontine. Les membres d’une tontine que vous partagez voient aussi votre nom complet, les quatre derniers chiffres de votre numéro de téléphone, votre photo, votre Score tontine et votre niveau, si votre identité est vérifiée, votre nombre de paiements à temps, en retard et en souffrance, le numéro masqué du compte vers lequel votre versement est allé et tout motif que vous donnez pour refuser un versement. Ils ne peuvent pas voir votre adresse e-mail, vos numéros de compte complets, ni rien de votre argent en dehors de cette tontine.

Toute personne disposant du lien d’invitation d’une tontine peut en voir le nom, la description, le montant, le calendrier, le nombre de membres, les règles d’adhésion et de versement et le nom complet de l’organisateur. Un lien de paiement personnel que nous vous envoyons par SMS montre votre nom et ce que vous devez à quiconque l’ouvre.

Les SMS concernant vos tontines — rappels, reçus et avis de versement — sont envoyés via Arkesel et peuvent inclure le nom de la tontine, les montants, le nom du membre qui reçoit le versement et un lien de paiement.

Les intentions de paiement, transferts, écritures de registre et enregistrements de frais sont des documents financiers. Parce qu’ils attestent d’un mouvement d’argent via un prestataire agréé, ils sont conservés pendant la durée légale même si vous supprimez votre compte — avec le nom, l’adresse e-mail, le numéro de téléphone et, lorsqu’il est vérifié, le numéro de Ghana Card du compte qu’ils désignent, afin que les enregistrements puissent être rattachés à une personne (voir « Suppression de votre compte »).

14Budgets de groupe

Un budget de groupe est partagé par conception. Tous ses membres voient le nom que vous y utilisez, votre rôle et ce qui est enregistré dans le groupe : dépenses avec leurs montants, bénéficiaires du paiement, notes et part de chacun, cotisations avec les libellés de compte associés, approbations, règlements et fil d’activité. Vos opérations personnelles en dehors du groupe restent à vous.

Toute personne disposant du lien d’invitation d’un groupe peut en voir le nom, le nombre de membres et le code d’adhésion.

Si vous quittez un groupe, vos entrées passées y restent. Si vous supprimez votre compte, vos entrées sont retirées des groupes dont vous faisiez partie, et un groupe dont vous êtes propriétaire est supprimé pour tous ses membres.

15Partage avec un partenaire

SikaNest vous permet d’inviter un partenaire — un conjoint ou une conjointe, un membre de la famille ou un partenaire de suivi — à voir un récapitulatif de la façon dont se déroule votre mois : votre nom complet, ainsi que les résultats et les séries des règles que vous fixez, dont les intitulés peuvent comporter des noms et des montants de budgets ou d’objectifs. Vous choisissez de créer l’invitation, vous choisissez le libellé de la relation, et vous pouvez la révoquer à tout moment depuis l’application, ce qui interrompt immédiatement le partage.

C’est le lien d’invitation qui donne l’accès : traitez-le donc comme un mot de passe. Toute personne qui l’a peut ouvrir votre récapitulatif, et il continue de fonctionner jusqu’à ce que vous le révoquiez. Votre partenaire ne voit pas votre liste d’opérations.

16Mode pro : clients, factures, équipe et widgets

Les clients et fournisseurs que vous ajoutez sont conservés dans vos livres comme le reste de vos enregistrements : sur votre appareil, et synchronisés avec votre compte si vous en avez un. Nous n’utilisons un numéro de téléphone que pour ouvrir WhatsApp ou lancer un appel lorsque vous le demandez ; nous ne leur envoyons jamais de message et ne les appelons jamais nous-mêmes.

Les devis et factures portent les informations de votre activité et le nom de votre client. Ils sont créés sur votre téléphone et ne le quittent que lorsque vous en envoyez un.

Si vous laissez des personnes vendre pour votre activité depuis leurs propres comptes, elles voient le nom de votre activité, ses articles et leurs prix, et rien d’autre de ce qui est à vous — ni coûts, ni bénéfice, ni dettes, ni enregistrements personnels. Chaque vente qu’elles enregistrent entre dans vos livres avec le nom qu’elles ont choisi. Vous approuvez chaque personne et pouvez la retirer à tout moment ; ses ventes passées restent dans vos livres. Si vous vendez pour l’activité de quelqu’un d’autre, son propriétaire voit le nom que vous avez choisi sur les ventes que vous enregistrez, et rien d’autre à propos de votre compte. Toute personne disposant d’un lien d’invitation d’équipe peut voir le nom de l’activité et le prénom du propriétaire.

Le mode caisse conserve son code PIN uniquement sur votre appareil, dans son stockage sécurisé, sous forme de hachage à sens unique. Nous ne le recevons jamais.

Les widgets de l’écran d’accueil affichent des chiffres de l’application — y compris, si vous les ajoutez, les ventes de votre activité et ce qui est bientôt épuisé — à toute personne qui peut voir votre écran d’accueil. Les montants sont masqués tant que le verrouillage de l’application est activé, sauf choix contraire de votre part, et toujours tant que le mode caisse est activé ; les noms et quantités des articles restent affichés.

17Publicité et vos choix

L’offre gratuite est financée par la publicité, et deux sortes de publicité apparaissent dans l’application : nos propres sponsorings et les publicités d’un réseau publicitaire, Unity Ads.

• Le sponsoring interne que nous vendons et diffusons nous-mêmes. Les sponsors ne reçoivent jamais vos données personnelles ou financières : les emplacements sont choisis selon la position à l’écran, jamais en profilant vos opérations, soldes ou budgets, et nous ne communiquons que des totaux agrégés d’affichages et d’appuis. Le bouton d’un sponsor peut ouvrir son propre site web.
• Les publicités du réseau Unity Ads, qui occupent l’espace que nous n’avons pas vendu, sous forme de bannières et de publicités plein écran occasionnelles. Unity Technologies les diffuse, via sa plateforme Unity LevelPlay, et traite pour cela des données techniques sur votre appareil, conformément à sa propre politique de confidentialité.
• Sur Android, les publicités ne sont personnalisées que si vous dites oui. L’application ne le demande qu’une fois, avec son propre écran : si vous autorisez les publicités personnalisées, Unity peut utiliser l’identifiant publicitaire de votre appareil et des données techniques sur celui-ci pour choisir les publicités qu’elle pense susceptibles de vous intéresser, ce que certaines lois d’États américains considèrent comme un partage de vos données à des fins publicitaires. Tant que vous n’avez pas répondu, et si vous dites non, chaque demande de publicité indique à Unity de ne pas personnaliser la publicité, de ne pas vendre ni partager vos données et de ne pas utiliser l’identifiant publicitaire de votre appareil.
• Sur iPhone et iPad, les publicités ne sont jamais personnalisées, et chaque demande porte ces mêmes instructions.
• Les publicités sont adaptées aux adolescents. Les personnes à partir de 13 ans peuvent utiliser SikaNest et nous ne connaissons jamais l’âge de personne ; nous demandons donc à Unity de limiter les publicités aux contenus adaptés aux adolescents, qu’elles soient personnalisées ou non.
• Les publicités avec récompense sont celles que vous choisissez de regarder pour obtenir des utilisations supplémentaires d’une fonctionnalité. Pour accorder la récompense, Unity confirme directement le visionnage à notre serveur, identifié par un code de récompense à usage unique et un identifiant aléatoire de votre appareil — jamais votre nom, votre adresse e-mail ni votre identifiant de compte.
• Vous pouvez changer votre réponse à tout moment dans Réglages → Pubs & vie privée ; elle s’applique dès la prochaine ouverture de l’application. Vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire, ou refuser la personnalisation des publicités, dans les réglages d’Android. Dire non ne vous empêche jamais d’utiliser l’application.
• Sur iOS, l’application ne demande pas l’autorisation App Tracking Transparency ; l’identifiant publicitaire de votre appareil n’est donc jamais accessible ni à nous ni à Unity.
• SikaNest Plus empêche que des publicités soient demandées.

18Qui d’autre voit vos données

En dehors des personnes avec lesquelles vous partagez dans les tontines, les groupes et le partage avec un partenaire, nous ne partageons les données à caractère personnel qu’avec les sociétés qui font fonctionner le service, et uniquement ce dont chacune a besoin. Chaque sous-traitant est lié par contrat à ne les utiliser que sur nos instructions. Voici la liste complète à la date de la présente politique :

• Moolre Limited — les numéros de mobile money et comptes bancaires que vous ajoutez, leur réseau ou leur banque, et les montants des paiements et versements, pour collecter, conserver et verser les fonds des tontines portefeuille et nous communiquer le nom sous lequel un compte est enregistré. Responsable du traitement agréé, à part entière.
• Arkesel — votre numéro de téléphone et le texte du message, pour envoyer les codes de connexion et de vérification et les SMS de tontine.
• OpenAI — les images de reçus, enregistrements vocaux, questions au coach, ainsi que le résumé financier et le résumé mensuel de l’activité décrits plus haut, pour les lire et générer des réponses, des analyses et des analyses IA de l’activité. Notre sous-traitant, qui ne les utilise pas pour l’entraînement.
• Unity Technologies (Unity Ads, via Unity LevelPlay) — les données de l’appareil, un identifiant aléatoire de votre appareil et, sur Android, votre identifiant publicitaire si vous autorisez les publicités personnalisées, pour diffuser les publicités du réseau sur l’offre gratuite et confirmer les publicités avec récompense.
• Apple (App Store) — votre achat de Plus sur iPhone et iPad. Apple détient votre carte ; nous ne la voyons jamais.
• Paystack et Stripe — votre adresse e-mail, votre identifiant de compte et votre paiement, pour encaisser les paiements de Plus sur Android. Ils détiennent les données de votre carte ou de votre mobile money ; nous ne les voyons jamais.
• RevenueCat — votre identifiant de compte, ou un identifiant aléatoire avant votre connexion, et votre statut d’achat, pour suivre si Plus est actif.
• Expo — votre jeton push et le contenu de la notification, pour distribuer les notifications sur votre appareil.
• Sentry (Functional Software, Inc.) — les rapports de plantage décrits plus haut, pour détecter et corriger les plantages. Stockés dans la région UE de Sentry, en Allemagne.
• Resend — votre adresse e-mail et le message, pour envoyer les e-mails de vérification, de sécurité, de suppression et de produit et nous indiquer s’ils ont été remis, ouverts ou cliqués.
• Have I Been Pwned — les cinq premiers caractères d’un hachage à sens unique d’un nouveau mot de passe, jamais le mot de passe lui-même, pour vérifier s’il est apparu dans une violation de données connue.
• Google et Apple (connexion) — rien de notre part ; ils nous fournissent un identifiant et votre e-mail si vous vous connectez ainsi.
• Replit — tout ce que nous stockons, en tant qu’hébergeur de notre application et de notre base de données, et service par lequel nous nous connectons à Resend.

19Autres cas de divulgation

Au-delà de cette liste, nous ne divulguons des données à caractère personnel qu’à nos conseillers professionnels sous obligation de confidentialité, lorsque la loi nous y oblige, par exemple en cas d’ordonnance judiciaire valide ou de demande d’une autorité de régulation, pour constater, exercer ou défendre des droits en justice, et à un acquéreur si l’entreprise est un jour cédée — auquel cas nous vous en informerons au préalable, et la présente politique continuera de s’appliquer jusqu’à ce qu’elle soit remplacée par une politique au moins aussi protectrice.

20Ce que nous ne faisons jamais

• Nous ne vendons pas vos données à caractère personnel. À personne, à aucun prix.
• Nous ne partageons pas vos enregistrements financiers avec des annonceurs, des courtiers en données, des prêteurs ou des agences de crédit.
• Nous n’utilisons pas vos opérations, soldes ou budgets pour cibler la publicité.
• Nous ne publions rien en votre nom. Le partage d’une carte « Bilan du mois » est toujours une action de votre part.
• Nous ne demandons pas votre code PIN mobile money, vos identifiants bancaires ni vos codes à usage unique. Personne chez SikaNest ne vous les demandera jamais.

21Transferts internationaux

Notre hébergeur et plusieurs de nos sous-traitants — OpenAI, Google, Unity, RevenueCat, Expo, Resend, Stripe et Sentry notamment — sont établis aux États-Unis ; l’utilisation de SikaNest implique donc le transfert de vos données à caractère personnel hors du Ghana, ainsi que hors de l’Espace économique européen (EEE) et du Royaume-Uni.

Lorsque nous transférons des données hors de l’EEE ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, assorties de l’addendum britannique le cas échéant, ou sur la certification du destinataire au titre d’un cadre d’adéquation approuvé, ainsi que sur le chiffrement en transit. Lorsque nous transférons des données hors du Ghana, nous le faisons sur la base de votre contrat avec nous et de garanties équivalentes à celles qu’exige l’Act 843.

Demandez-nous et nous vous indiquerons quelles garanties s’appliquent à un transfert donné.

22Durée de conservation

• Votre compte et vos données financières — tant que votre compte est ouvert, puis supprimés lorsque le compte est purgé ou fermé.
• Les enregistrements d’invité — sur votre appareil uniquement, jusqu’à ce que vous les effaciez, supprimiez l’application ou les ajoutiez à un compte.
• Une demande de suppression — un délai de grâce de 30 jours à compter de votre demande, pendant lequel le compte reste utilisable afin que vous puissiez le conserver.
• Les images de reçus et les enregistrements vocaux — non conservés par nous ; supprimés dès que le brouillon d’opération est créé.
• Les photos d’articles et les logos d’activité — tant que l’article ou l’activité en possède. Une photo remplacée est écrasée immédiatement, et les photos auxquelles plus rien ne renvoie sont supprimées sous quelques jours.
• Les enregistrements d’équipe — qui vend ou a vendu pour quelle activité, et le nom choisi, conservés tant que le compte du propriétaire est ouvert, et supprimés lorsque l’un ou l’autre compte est supprimé. Les ventes elles-mêmes sont les enregistrements du propriétaire.
• Les documents de vérification d’identité (numéro de carte, photos de la carte et selfie) — s’ils sont approuvés, conservés tant que votre compte est ouvert afin de pouvoir justifier le badge de vérification, et supprimés lorsque votre compte est purgé. Si votre compte est fermé parce que de l’argent de tontine y a transité, les photos de la carte et le selfie sont alors supprimés, et seul le numéro de carte est conservé avec le compte fermé pendant la durée indiquée ci-dessous. S’ils sont rejetés, supprimés dès que vous envoyez une nouvelle tentative, et dans tous les cas 30 jours après la décision ; la décision et son motif sont conservés pour que vous puissiez les consulter. Ils sont chiffrés avant d’être stockés, de sorte que nos propres sauvegardes n’en contiennent aucune copie lisible ; ils ne sont montrés qu’à notre équipe de vérification, et chaque fois qu’un membre du personnel en ouvre un, cela est consigné.
• Les conversations avec le coach — sur votre appareil jusqu’à ce que vous les effaciez ; notre copie serveur de vos messages les plus récents jusqu’à la suppression de votre compte.
• Les cartes d’analyse IA — sept jours au plus.
• Les analyses IA de l’activité — tant que votre compte est ouvert, afin que vous puissiez les relire ; supprimées avec votre compte.
• Les rapports de plantage — supprimés automatiquement par Sentry sous 90 jours.
• Les avis envoyés depuis l’application — supprimés avec votre compte s’ils ont été envoyés avec une session ouverte. Les avis envoyés sans compte n’ont pas de compte auquel les supprimer ; nous les conservons donc jusqu’à 24 mois, puis nous les supprimons.
• Les enregistrements de session — supprimés 30 jours après l’expiration ou la déconnexion de la session.
• Les événements de sécurité et d’audit — conservés pour les enquêtes de sécurité, avec le lien vers votre compte supprimé lors de la suppression et seul un instantané de l’e-mail conservé.
• Les enregistrements de paiement et de registre des tontines portefeuille — conservés pendant la durée légale de conservation des documents financiers au titre de la réglementation sur les paiements et la lutte contre le blanchiment d’argent, même après la suppression du compte. Notre registre est en ajout seul : les corrections sont passées par des écritures compensatoires, jamais en modifiant l’historique.
• L’identité d’un compte fermé — lorsque ces enregistrements vous désignent, votre nom, adresse e-mail, numéro de téléphone, pays et numéro de Ghana Card sont conservés avec le compte fermé pendant six ans à compter du jour de sa fermeture, puis supprimés, les enregistrements renvoyant alors à un compte anonymisé (voir « Suppression de votre compte »).
• Les enregistrements des demandes de suppression — conservés après la disparition du compte comme preuve de la date de votre demande, de la date de notre suppression et du fait que nous vous en avons informé.
• Les jetons push et les enregistrements des messages que nous vous avons envoyés — conservés comme historique de remise.
• La liste de diffusion marketing — jusqu’à votre désabonnement, plus un enregistrement de suppression afin que nous ne vous écrivions pas à nouveau par erreur.
• Les statistiques d’utilisation agrégées — indéfiniment, sous une forme qui ne permet pas de vous identifier.

23Comment nous protégeons vos données

• Les mots de passe stockés uniquement sous forme de hachages bcrypt, avec une politique qui bloque les mots de passe faibles et vérifie les nouveaux par rapport aux fuites connues.
• Des sessions révocables : chaque connexion a un enregistrement côté serveur, de sorte que se déconnecter ou réinitialiser votre mot de passe invalide immédiatement le jeton au lieu de le laisser valide jusqu’à son expiration.
• L’authentification à deux facteurs par e-mail ou SMS, un nouveau code avant les modifications sensibles comme l’ajout d’un compte de versement, et un verrouillage biométrique de l’application sur votre appareil.
• Le chiffrement en transit, avec votre jeton de session dans le trousseau de l’appareil sur iPhone et Android.
• Des données de paiement minimisées — pas de code PIN mobile money, pas de données de carte, pas d’identifiants bancaires, et des numéros de compte masqués partout où d’autres personnes les voient.
• Un accès administratif limité au personnel disposant d’un rôle d’administrateur. Il peut voir les enregistrements de comptes, de tontines et financiers lorsque c’est nécessaire — pour l’assistance, les contrôles antifraude, les vérifications de paiement ou une obligation légale — et les modifications qu’il effectue sont consignées dans un journal d’audit.
• La limitation de débit et les verrouillages sur la connexion, la réinitialisation de mot de passe et d’autres points d’accès sensibles.

24En cas de problème

Aucun système n’est parfaitement sûr. Si une violation de vos données à caractère personnel survient et est susceptible de présenter un risque pour vous, nous vous en informerons, ainsi que l’autorité de contrôle compétente, sans retard injustifié, et dans un délai de 72 heures lorsque le RGPD l’exige.

Votre part compte aussi : utilisez un mot de passe que vous n’utilisez nulle part ailleurs, activez l’authentification à deux facteurs, gardez votre appareil verrouillé et ne partagez jamais un code à usage unique, un lien de paiement ou un lien d’invitation avec une personne en qui vous n’avez pas confiance.

25Vos droits et comment les exercer

Vous pouvez exercer la plupart d’entre eux vous-même, immédiatement, sans nous contacter.

• Accès — tout ce que nous détenons sur votre argent est visible dans l’application. Pour obtenir une copie du reste, y compris les avis que vous nous avez envoyés et nos réponses, écrivez-nous.
• Portabilité — Réglages, puis Exporter mes données, au format JSON ou CSV, pour les enregistrements conservés sur votre appareil et vos analyses IA de l’activité enregistrées. Pour vos enregistrements de tontine, de groupe et de coach, écrivez-nous.
• Rectification — modifiez n’importe quel enregistrement dans l’application, ou votre profil dans les Réglages.
• Effacement — Réglages, puis Supprimer compte et données. En tant qu’invité, Réglages, puis Effacer les données de ce téléphone.
• Retrait du consentement — notifications et SMS de tontine dans les Réglages, publicités personnalisées sur Android dans Réglages → Pubs & vie privée, e-mails produit via le lien de désabonnement présent dans chaque message.
• Opposition au traitement que nous fondons sur des intérêts légitimes — écrivez à sikanest@gmail.com en nous indiquant à quoi vous vous opposez.
• Limitation du traitement — écrivez-nous, et nous limiterons le traitement pendant la résolution d’un litige.
• Réclamation — d’abord auprès de nous, puis auprès de votre autorité de contrôle.

26Les limites de ces droits

Nous ne vous facturerons rien pour l’exercice d’un droit, et nous ne dégraderons jamais le service à votre égard parce que vous l’avez exercé. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à une demande envoyée par e-mail — cette protection existe pour vous.

Certaines demandes connaissent des limites que nous vous expliquerons toujours : nous ne pouvons pas effacer un enregistrement de paiement de tontine que la loi nous oblige à conserver, ni retirer vos cotisations du registre partagé d’une tontine tant que les droits d’autres membres en dépendent.

27Suppression de votre compte

Vous pouvez supprimer votre compte depuis les Réglages, sans nous le demander et sans vous justifier. Si vous avez créé votre compte avec Google ou Apple et n’avez jamais défini de mot de passe, vous devrez d’abord en définir un. Voici ce qui se passe ensuite :

• Nous ouvrons un délai de grâce de 30 jours et vous envoyons un e-mail de confirmation, avec un rappel avant sa fin. Votre compte reste pleinement utilisable pendant tout ce temps — c’est là l’intérêt, afin qu’une suppression erronée ou contrainte puisse être annulée.
• Pour conserver votre compte, connectez-vous à tout moment pendant ces 30 jours et choisissez « Garder mon compte ».
• À l’issue de ce délai, votre compte et ses enregistrements sont purgés de nos serveurs et nous vous envoyons un e-mail pour confirmer que c’est fait. Vos entrées sont retirées des budgets de groupe dont vous faisiez partie, et tout budget de groupe ou toute tontine classique dont vous êtes propriétaire est supprimé pour ses membres.
• Si de l’argent de tontine a transité par votre compte — un paiement par portefeuille, un versement, un paiement USSD ou une écriture de registre vous désigne, ou vous devez à une tontine un manque à combler — ces enregistrements doivent être conservés, et ils doivent pouvoir être rattachés à une personne si un litige, une enquête pour fraude ou une autorité de régulation l’exige un jour. Votre compte est donc fermé plutôt qu’effacé : tout ce qui est énuméré plus haut est quand même supprimé, mais nous conservons votre nom, votre adresse e-mail, votre numéro de téléphone, votre pays et, si vous avez vérifié votre identité, votre numéro de Ghana Card, ainsi que les enregistrements de tontine eux-mêmes. Notre base légale est l’obligation de conservation des documents qui s’applique à ces paiements. Ce qui est conservé n’est vu que par le personnel de SikaNest, n’est jamais utilisé pour vous contacter ni à des fins de marketing, et est supprimé six ans après la fermeture du compte, après quoi seul un compte anonymisé demeure derrière les enregistrements. Il n’est pas possible de se connecter à un compte fermé, et son adresse e-mail et son numéro de téléphone restent attachés à celui-ci — ils ne peuvent donc pas servir à ouvrir un nouveau compte. Si vous voulez récupérer le compte, écrivez à sikanest@gmail.com et nous le rouvrirons : votre historique de tontine y sera toujours, vos autres données non. Dans les tontines portefeuille auxquelles vous apparteniez, vous apparaissez de toute façon comme membre supprimé.
• Si de l’argent qui vous appartient est encore en mouvement dans une tontine portefeuille à l’expiration des 30 jours — une cotisation ou un versement non réglé, ou un remboursement que la tontine vous doit encore — nous le laissons d’abord aboutir et purgeons peu après.
• Ce qui subsiste : l’enregistrement du fait que vous l’avez demandé et que nous avons supprimé, les événements de sécurité et d’audit dont le lien avec votre compte est rompu, les enregistrements de paiement des tontines portefeuille que nous devons conserver par la loi et, pour un compte fermé, l’identité décrite plus haut pendant six ans. Des chiffres agrégés anonymisés qui ne permettent pas de vous identifier peuvent subsister dans nos statistiques d’utilisation.
• La suppression de votre compte ne résilie pas SikaNest Plus. Résiliez un abonnement App Store dans les réglages de votre compte Apple, et écrivez-nous pour résilier celui que vous payez via Paystack ou Stripe, sinon la facturation pourrait se poursuivre.

28Enfants et adolescents

SikaNest n’est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 13 ans. Si nous apprenons qu’un enfant de moins de 13 ans a créé un compte ou nous a communiqué des données à caractère personnel, nous les supprimerons. Si vous pensez que c’est arrivé, contactez sikanest@gmail.com.

Si vous avez 13 à 17 ans, vous avez besoin de l’autorisation d’un parent ou d’un tuteur pour utiliser SikaNest. Les tontines portefeuille sont réservées aux adultes : vous devez avoir 18 ans ou plus pour en créer une, la rejoindre ou y cotiser.

Dans certains pays, y compris certaines parties de l’EEE, vous devez avoir plus de 13 ans — jusqu’à 16 — pour consentir vous-même au traitement de données. Si cela vous concerne, tout ce que nous fondons sur votre consentement — dont l’autorisation de publicités personnalisées sur Android — nécessite l’accord de votre parent ou tuteur. Sur iPhone et iPad, les publicités ne sont jamais personnalisées, et partout elles sont limitées à des contenus adaptés aux adolescents.

Nous ne demandons pas votre date de naissance ; nous comptons donc sur vous et sur votre parent ou tuteur pour respecter ces règles d’âge.

29Cookies et notre site web

Notre site web sikanest.com est un site statique, sans cookies publicitaires ni d’analyse et sans traceurs tiers. Nous n’y déposons aucun cookie.

Le site stocke une valeur dans le stockage local de votre navigateur — une note indiquant que vous avez fermé la barre d’annonce. Si vous rejoignez la liste d’accès anticipé, votre adresse e-mail est envoyée à notre propre serveur, et nous utilisons Resend pour vous envoyer un e-mail de bienvenue puis des actualités, dont vous pouvez vous désabonner.

Notre tableau de bord d’administration, auquel seul le personnel peut accéder, utilise des cookies strictement nécessaires pour maintenir un administrateur connecté et se protéger contre les requêtes falsifiées.

30Modifications de la présente politique

Si nous modifions la façon dont nous traitons vos données d’une manière qui vous concerne, nous vous en informerons dans l’application avant que la modification ne prenne effet — et non en modifiant discrètement cette page.

La date figurant au-dessus de ce document correspond toujours à la version que vous lisez, et la même politique peut être lue hors ligne dans l’application et sur sikanest.com/privacy.

31Contact et réclamations

Questions sur la confidentialité et tout le reste : sikanest@gmail.com.

Merci de venir d’abord nous voir — nous pouvons simplement corriger la plupart des choses. Si vous n’obtenez pas satisfaction, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle :

• Ghana — la Data Protection Commission (commission de protection des données), à l’adresse dataprotection.org.gh.
• L’EEE — votre autorité nationale de protection des données.
• Le Royaume-Uni — l’Information Commissioner's Office, à l’adresse ico.org.uk.