Politique de confidentialité

La présente politique de confidentialité explique comment MY ONOMA SARL (« MY ONOMA », « nous ») collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du site et des services de coaching. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) ainsi que la loi sénégalaise n° 2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement des données est MY ONOMA SARL, dont le siège social est à Dakar (Sénégal). Pour toute question relative au traitement de vos données : contact@myonoma.com.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, email, téléphone (formulaire de contact, inscription, achat).
• Données professionnelles : entreprise, poste, secteur d'activité.
• Données de besoin : enjeu décrit, type de prestation souhaitée, budget, échéance.
• Données de paiement : traitées exclusivement par notre prestataire Bictorys. Nous ne stockons jamais de numéros de cartes bancaires.
• Données de navigation : adresse IP et journaux techniques, conservés le temps nécessaire à la sécurité du service et à la prévention des abus. Aucun outil de mesure d’audience tiers n’est actuellement déployé.
• Données d’engagement : enregistrements de rendez-vous (avec votre consentement), notes, livrables, retours.

3. Finalités du traitement

• Répondre à vos demandes de contact et qualifier vos besoins.
• Exécuter le contrat de prestation : organiser, animer et suivre votre coaching.
• Émettre vos factures et tenir notre comptabilité.
• Vous adresser, avec votre consentement, notre newsletter et nos communications marketing.
• Mesurer et améliorer la performance du site (analytics).
• Respecter nos obligations légales et fiscales.

4. Bases légales

• Consentement : newsletter, cookies analytics et marketing.
• Exécution du contrat : données nécessaires à la prestation de coaching.
• Intérêt légitime : sécurité du site, prévention des abus, amélioration continue.
• Obligation légale : conservation comptable et fiscale.

5. Destinataires des données

Les données sont accessibles aux personnes et entités suivantes :

• L'équipe de MY ONOMA, dans la limite de ce qui est nécessaire à sa mission.
• Nos sous-traitants techniques : Cloudflare (hébergement, base de données et stockage), Google (Firebase Authentication) (identification des comptes), Bictorys (paiement), Brevo (emails transactionnels et newsletter), Cal.com (calendrier de rendez-vous).
• Les autorités administratives et judiciaires lorsque nous y sommes légalement tenus.

Tous nos sous-traitants sont engagés contractuellement à respecter le niveau de protection des données équivalent au RGPD.

6. Durée de conservation

• Données prospects : 3 ans à compter du dernier contact actif.
• Données clients : durée du contrat + 5 ans (obligations fiscales et contractuelles).
• Newsletter : jusqu'à désinscription, puis purge sous 30 jours.
• Logs et données de navigation : 13 mois maximum.

7. Transferts hors Sénégal / UE

Certaines données peuvent être transférées hors du Sénégal ou de l'Union européenne, notamment vers les États-Unis (Cloudflare, Google, partenaires de Bictorys). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par les certifications adéquates des prestataires.

8. Vos droits

Conformément au RGPD et à la loi sénégalaise, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation : restreindre le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
• Droit de retrait du consentement, à tout moment.

Pour exercer vos droits, écrivez à contact@myonoma.com. Nous répondons dans un délai maximal de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, contrôle d'accès aux bases de données, journalisation des actions administratives, hébergement sur infrastructures certifiées (Cloudflare), et vérification cryptographique des sessions.

10. Cookies

Les modalités relatives aux cookies sont détaillées dans notre politique de cookies dédiée.

11. Réclamation

Vous avez le droit d'introduire une réclamation auprès de la CDP (Commission de protection des données personnelles du Sénégal) ou de toute autre autorité de contrôle compétente.