Cette politique décrit comment setup.africa collecte, utilise, conserve et protège vos données personnelles. Nous respectons la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, ainsi que le Règlement européen 2016/679 (RGPD) lorsqu'il s'applique.
Données que nous collectons
Nous collectons uniquement les données que vous nous fournissez volontairement via le formulaire de contact :
- Nom et prénom
- Société
- Email professionnel
- Surface visée (optionnel)
- Message libre
Nous enregistrons également des données techniques nécessaires à la sécurité : adresse IP, navigateur, page de provenance, date et heure de la soumission.
Finalité du traitement
Vos données sont utilisées exclusivement pour :
- Vous répondre dans le cadre de votre demande de brief
- Vous adresser, si vous le souhaitez, un devis ou une plaquette commerciale
- Tenir un historique commercial interne (CRM)
Vos données ne sont jamais vendues, louées ni transmises à des tiers à des fins marketing.
Durée de conservation
Les données issues du formulaire de contact sont conservées :
- 3 ans à compter du dernier contact pour les prospects (durée commerciale standard)
- 10 ans pour les clients ayant signé un contrat (durée légale OHADA pour les pièces comptables)
Au-delà, les données sont supprimées définitivement de notre base.
Vos droits
Conformément à la loi 2013-450 et au RGPD, vous disposez des droits suivants :
- Accès : connaître les données que nous détenons sur vous
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Opposition : refuser le traitement de vos données
- Portabilité : récupérer vos données dans un format structuré
Pour exercer ces droits, écrivez à contact@setup.africa en précisant l'objet de votre demande. Nous répondons sous 30 jours.
Sécurité
Nous appliquons les mesures techniques et organisationnelles raisonnables pour protéger vos données : hashage bcrypt des mots de passe, transmission HTTPS, sauvegardes chiffrées, accès admin restreint avec audit, limitation des tentatives de connexion.
En cas de violation de données, nous notifions les personnes concernées et les autorités compétentes (ARTCI en Côte d'Ivoire) dans les 72 heures.