Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données de compte et d'atelier collectées sur couture.megasys.pro est MEGASYS SUARL (« Megasys »), société unipersonnelle à responsabilité limitée au capital de 1 000 000 FCFA, NINEA 013314927-2D2, RCCM SN.DKR.2026.B.32057, siège social à Keur Massar (Sénégal), Almadies 2, Sortie 9 péage, Rond-Point SEDIMA, Villa Numéro 75. Contact : moussadieye@megasys.pro. Pour les données que votre atelier enregistre sur ses propres clients (mesures, photos, coordonnées), votre atelier est responsable du traitement et Megasys agit en qualité de sous-traitant technique — voir la section 5.

2. Données collectées

Selon votre utilisation du service, nous collectons :

• Données de compte : nom, email, téléphone, mot de passe (stocké sous forme hachée, jamais en clair)
• Données de l'atelier : nom, ville, quartier, téléphone, logo
• Données de vos clients : nom, téléphone WhatsApp, genre (optionnel), photo (optionnelle), notes, mesures corporelles saisies par vêtement, avec leur historique
• Données de commande : photo de référence du modèle choisi, ajustements demandés, prix, acomptes, statut de confection et de livraison
• Données de caisse et de facturation : mouvements de caisse (recettes/dépenses), factures et reçus PDF générés
• Données d'abonnement : référence de paiement Wave/Orange Money et statut du plan (aucun numéro de carte ou identifiant bancaire n'est stocké)

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service (gestion des clients, mesures, commandes, caisse et factures)
• Préparer les liens de notification WhatsApp que vous envoyez vous-même à vos clients
• Gérer votre abonnement et vos quotas selon le plan souscrit
• Vous envoyer des emails liés à votre compte (réinitialisation de mot de passe, envoi de facture)
• Assurer la sécurité du service et prévenir les usages frauduleux

4. Base légale et conservation

Le traitement repose sur l'exécution du contrat (fourniture du service) et l'intérêt légitime de Megasys (sécurité, prévention de la fraude). Les données sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après suppression du compte, sous réserve des obligations légales et comptables applicables au Sénégal.

5. Vos clients et sous-traitance

Les données que vous enregistrez sur vos propres clients (mesures, photos, coordonnées) sont hébergées et traitées par Megasys en votre nom, sur vos instructions, dans le seul but de faire fonctionner le service pour votre atelier. Megasys ne les utilise à aucune autre fin et ne les partage avec aucun tiers en dehors des prestataires techniques listés à la section 6. Il vous appartient de recueillir le consentement de vos clients avant d'enregistrer leurs données et de répondre à leurs éventuelles demandes d'accès ou de suppression, avec l'assistance de Megasys si nécessaire.

6. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec nos prestataires techniques strictement nécessaires au fonctionnement du service : hébergement et base de données, et service d'envoi d'emails transactionnels (Resend). Aucune donnée n'est transmise à WhatsApp/Meta ni aux opérateurs Wave et Orange Money par nos serveurs — les notifications WhatsApp sont envoyées manuellement depuis votre propre compte, et le paiement d'abonnement s'effectue directement entre vous et l'opérateur, en dehors du service.

7. Vos droits

Conformément à la loi sénégalaise n°2008-12 relative à la protection des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Pour exercer ces droits, contactez-nous à moussadieye@megasys.pro.

8. Cookies

Le service utilise deux cookies strictement nécessaires à la connexion : un cookie de session pour votre compte atelier et, séparément, un cookie de session pour l'équipe Megasys lors de la confirmation manuelle des paiements d'abonnement. Aucun cookie publicitaire n'est utilisé.

Mesure des campagnes (depuis le 30 septembre 2026). Un bandeau vous propose d'accepter ou de refuser les cookies de mesure. Si vous acceptez : le cookie mk_consent mémorise votre choix (180 jours) et le cookie mk_att (30 jours) contient un identifiant aléatoire de visiteur et la campagne (paramètres utm) d'où vous venez ; ils sont communs aux sites *.megasys.pro. Si vous refusez, aucun identifiant ni cookie de mesure n'est posé ; les clics sur nos liens courts (go.megasys.pro) sont comptés anonymement. Audience : Umami, hébergé sur nos serveurs, sans cookie ni donnée personnelle. Vous pouvez changer d'avis à tout moment : Gérer les cookies.

9. Sécurité

Connexion HTTPS obligatoire, mots de passe hachés (bcrypt), liens de réinitialisation de mot de passe à usage unique et durée de vie limitée, vérification du contenu des fichiers déposés (photos), et limitation de fréquence sur les points sensibles (connexion, inscription, réinitialisation de mot de passe).