Politique de confidentialité

Brouillon à valider par KYR Consulting et son conseil juridique avant publication : il n'a pas été relu par un juriste ni par un conseil en protection des données, et ne constitue pas encore le texte définitif. Les passages entre crochets restent à compléter.

1. Responsable de traitement

Sondia est édité par KYR CONSULTING, SARL au capital de 1 000 000 F CFA, dont le siège social est à Cocody, Angré 8e Tranche, Abidjan (Côte d'Ivoire), immatriculée au RCCM sous le numéro CI-ABJ-03-2022-B13-04645, responsable du traitement des données décrites ci-dessous, sauf pour les réponses aux enquêtes que vous créez, pour lesquelles le rôle de chacun est précisé à l'article 3.

2. Données que nous collectons

À la création et à l'usage d'un compte : nom, adresse e-mail, numéro de téléphone (facultatif à ce jour ; s'il est renseigné, il peut être vérifié par un code envoyé par WhatsApp ou SMS), mot de passe (jamais conservé en clair), et les données de facturation nécessaires à l'émission des reçus de paiement (identité, adresse). Lors d'un paiement, aucune donnée de carte bancaire ne transite ni n'est conservée par Sondia : elle est saisie directement chez notre prestataire de paiement.

À l'usage du service : le contenu de vos enquêtes et les réponses collectées, les journaux techniques nécessaires à la sécurité (connexions, tentatives d'accès à un espace de travail qui n'est pas le vôtre), et les mesures d'usage nécessaires à l'application des plafonds de votre plan (nombre de réponses, d'enquêteurs, d'enquêtes, d'e-mails envoyés).

3. Répondants à vos enquêtes

Pour les données que vous collectez auprès de vos propres répondants, vous êtes responsable du traitement et Sondia agit en tant que sous-traitant, selon vos instructions : c'est vous qui décidez des questions posées, et vous qui devez répondre à toute demande d'un répondant concernant ses réponses. Un lien de réponse anonyme n'est, par construction, rattachable à aucune identité connue de Sondia. Si vous invitez des répondants par e-mail nominatif, le jeton de suivi propre à chaque destinataire n'est utilisé que pour l'invitation et les relances.

4. Finalités

Nous traitons ces données pour : fournir et sécuriser le service (y compris limiter les abus de l'essai gratuit), gérer votre abonnement et la facturation, vous contacter (support, alertes de consommation, relances de paiement), et, lorsque vous activez une fonctionnalité assistée par IA (synthèse, détection de thèmes), transmettre le contenu concerné au fournisseur retenu pour cette seule fonctionnalité. [KYR Consulting à compléter : fournisseur de modèle d'IA retenu et garanties contractuelles associées (absence de réentraînement sur vos données, localisation du traitement) — décision non encore prise à ce jour.]

5. Destinataires et sous-traitants

Selon les fonctionnalités que vous utilisez, certaines données sont transmises à : notre hébergeur (OVHcloud, France), nos prestataires de paiement (Paystack, CinetPay), nos prestataires d'envoi d'e-mails transactionnels, et, si vous faites vérifier votre numéro de téléphone, les services de messagerie utilisés pour cela (WhatsApp Business, SMS). Chacun n'accède qu'aux données nécessaires à sa mission et ne peut les utiliser à d'autres fins.

6. Durée de conservation

Les données de votre espace de travail sont conservées pendant la durée de votre abonnement. En cas de suppression de l'espace, un délai de grâce de 30 jours permet de revenir sur cette décision ; passé ce délai, l'espace et son contenu sont purgés de façon définitive. Un fichier ou une photo qui n'est plus rattaché à aucune réponse est supprimé au bout de 45 jours. Les reçus de paiement sont conservés pour la durée exigée par la réglementation comptable et fiscale applicable.

7. Sécurité

Chaque espace de travail est cloisonné : son contenu n'est accessible à aucun autre client, et toute tentative d'y accéder depuis un autre espace est journalisée. Les mots de passe sont conservés sous une forme non réversible. La connexion d'un propriétaire ou d'un administrateur exige, en plus du mot de passe, un code à usage unique envoyé par e-mail (nous n'en conservons que le hachage).

8. Cookies

Nous n'utilisons que les cookies strictement nécessaires au fonctionnement du service (maintien de votre connexion, protection contre la falsification de requêtes), ainsi qu'un cookie d'appareil posé sur la page d'inscription, dont nous ne gardons que le hachage, pour repérer la création répétée d'essais gratuits depuis un même appareil (signal examiné par notre équipe, jamais un refus automatique). Aucun cookie publicitaire ni traceur d'audience tiers n'est déposé.

9. Vos droits

Si vous êtes titulaire d'un compte Sondia, vous pouvez à tout moment consulter, corriger et exporter vos données depuis votre espace, ou en demander la suppression selon l'article 6. Si vous avez répondu à une enquête créée par l'un de nos clients, ces droits s'exercent directement auprès de lui : Sondia ne dispose généralement d'aucun moyen de vous identifier ni de vous recontacter. Ces droits s'exercent dans le cadre de la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel ; pour un client basé au Sénégal, la loi sénégalaise n° 2008-12 s'applique également, et le règlement européen (RGPD) si des données transitent par un hébergement situé dans l'Union européenne. [KYR Consulting à confirmer selon les pays d'implantation réelle des clients et le choix d'hébergement, article 5.]

10. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, écrivez à support@sondia.app. À ce stade, aucun délégué à la protection des données n'est désigné. [KYR Consulting à confirmer : la réglementation applicable peut l'exiger au-delà d'un certain volume ou d'une certaine sensibilité des données traitées — à vérifier avec un conseil.]

11. Modification de cette politique

Nous pouvons modifier cette politique ; toute modification substantielle vous sera annoncée avec un préavis raisonnable avant son entrée en vigueur.