Politique de confidentialite

• Donnees d'identification et de contact : nom, prenoms, email, telephone, adresse, fonction et titre professionnel.
• Donnees d'entreprise : denomination sociale, forme juridique, RCCM, IFU, NINEA ou equivalent, secteur d'activite, taille d'entreprise, informations sur les clients, fournisseurs et partenaires saisies dans la plateforme.
• Donnees financieres et comptables : facturation, ecritures, journaux, balances, etats financiers, coordonnees bancaires de gestion de paiement, donnees fiscales.
• Donnees techniques et de navigation : adresses IP, navigateur, systeme d exploitation, pages visitees, duree de session et logs.
• Les donnees sensibles ne sont pas traitees dans le cadre normal des services ; si une exception survient, un consentement explicite et documente doit etre recueilli.

• Creation et gestion du compte utilisateur.
• Fourniture des fonctionnalites de comptabilite, facturation et analyses financieres.
• Personnalisation de experience sur la plateforme.
• Traitement des transactions et gestion des abonnements.
• Communication de notifications, alertes et rapports.
• Support client et resolution des incidents techniques.
• Detection et prevention des fraudes et activites malveillantes.
• Amelioration et developpement des services.

A expiration des delais applicables, les donnees sont supprimees de maniere securisee ou anonymisees de facon irreversible.

• Aucune vente, location ou cession des donnees personnelles a des tiers.
• Partage limite aux sous-traitants techniques agissant sur instruction de WariUP et soumis a des obligations de confidentialite et de securite.
• Communication possible aux autorites judiciaires, administratives ou fiscales lorsque la loi impose cette transmission.
• En cas de restructuration, fusion ou cession, le repreneur doit s'engager a respecter les droits des personnes concernees.
• Tout transfert en dehors de l'espace CEDEAO doit etre encadre par des garanties appropriees : clauses contractuelles, mecanismes de certification ou consentement explicite lorsque necessaire.

• Chiffrement des donnees en transit et au repos.
• Authentification forte et, lorsque disponible, multi-facteurs.
• Controle d acces base sur les roles (RBAC).
• Surveillance de securite, detection des intrusions et sauvegardes regulieres.
• Plan de reprise d activite, tests de penetration et audits de securite.
• Formation du personnel, gestion des incidents et tenue dun registre des traitements.
• Notification des violations de donnees a l'autorite competente dans les delais legaux applicables et information des personnes lorsque le risque est eleve.