1. Qui est responsable de vos données
Groupe Diavix (Dakar, Sénégal) édite la plateforme Diavix. Pour toute question sur vos données personnelles : contact@diavix.com.
2. Deux catégories de données, deux responsables différents
Vos données de compte (email, mot de passe, organisation) sont sous la responsabilité de Diavix, qui fournit la plateforme.
Les données que votre organisation saisit sur ses propres clients (contacts, réservations, devis, factures, documents) restent la propriété et la responsabilité de votre organisation. Diavix agit uniquement comme prestataire technique qui héberge et fait fonctionner ces données — jamais comme propriétaire.
3. Ce que nous collectons
- Compte : adresse email et mot de passe (le mot de passe n’est jamais stocké en clair — géré par notre prestataire d’authentification, voir section 5).
- Organisation : nom de l’entreprise et, si renseigné, informations fiscales (NINEA/RCCM).
- Liste de lancement : votre prénom, l’e-mail ou le numéro WhatsApp que vous laissez, votre choix de recevoir ou non les nouveautés, ce qui vous intéresse et la source de votre visite (par exemple une publicité). Ils servent uniquement à vous prévenir de l’ouverture et à appliquer l’offre de lancement ; vous pouvez demander leur suppression à tout moment à contact@diavix.com.
- Données saisies dans les modules : contacts, réservations, devis, factures et paiements liés à votre activité.
- Vérification d’identité des prestataires : photo de la carte d’identité et selfie. Ils servent uniquement à vérifier l’identité du prestataire, sont conservés dans un espace privé et ne sont consultés que par l’équipe de vérification Diavix. Ils ne sont jamais affichés sur la vitrine et sont supprimés 30 jours après la décision.
- Clients des prestataires et des entreprises : quand vous réservez, demandez un devis ou payez, nous enregistrons votre nom, votre téléphone, l’adresse de l’intervention et, si vous le donnez, votre e-mail et votre avis. Ces données sont transmises au prestataire ou à l’entreprise concernée, qui en est responsable, et à personne d’autre.
Ces données sont traitées conformément à la loi sénégalaise n°2008-12 relative aux données à caractère personnel.
Aucune donnée bancaire ni aucun code mobile money n’est jamais stocké par Diavix — voir section 6.
4. Pourquoi nous les utilisons
Uniquement pour faire fonctionner la plateforme : vous authentifier, afficher vos données, envoyer les notifications que vous avez configurées (email, WhatsApp), et assurer la sécurité du service.
Bases légales : l’exécution du contrat pour votre compte et le service ; notre intérêt légitime pour la sécurité et la prévention des abus (dont l’adresse IP, utilisée pour limiter les tentatives) ; votre consentement pour la liste de lancement, les nouveautés, la mesure d’audience et le pixel Meta.
Avant le lancement, se connecter avec Google sans compte Diavix vous inscrit sur la liste de lancement avec votre nom et votre e-mail Google, puis vous déconnecte.
Nous ne revendons aucune donnée à des tiers. Les cookies techniques nécessaires à la connexion sont toujours utilisés. Avec votre accord seulement, donné ou refusé dans le bandeau affiché à votre première visite : Google Analytics mesure l’audience du site de façon agrégée (pages vues, pays, type d’appareil), avec adresse IP anonymisée, et le pixel Meta mesure l’efficacité de nos publicités sur Facebook et Instagram (visites et inscriptions venues d’une publicité). Ces cookies sont conservés 13 mois au plus (Google Analytics) et 90 jours (Meta). Sans votre accord, aucun des deux n’est chargé. Vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies » en bas de la page d’accueil.
5. Sous-traitants techniques
Certaines données transitent par des prestataires que nous avons choisis pour leur fiabilité, chacun limité au strict nécessaire pour sa fonction :
- Supabase (hébergement de la base de données et authentification) — États-Unis/Union européenne selon la région du projet.
- Resend (envoi des emails transactionnels et de confirmation).
- Vercel (hébergement du site et de l’application, et statistiques de visite anonymes : pages vues, pays, type d’appareil, sans cookie ni donnée personnelle).
- CinetPay et PayDunya (agrégateurs de paiement, uniquement quand un paiement passe par eux).
- Meta, API WhatsApp Business (envoi des messages WhatsApp, uniquement si l’entreprise connecte son propre numéro WhatsApp Business).
- Google Analytics (mesure d’audience, uniquement si vous l’acceptez) — Google Ireland Ltd / Google LLC.
- Meta (mesure des publicités, uniquement si vous l’acceptez) — Meta Platforms Ireland Ltd.
Lors du paiement d’un abonnement ou d’une facture, Wave ou Orange Money traitent la transaction directement — Diavix ne voit ni ne conserve aucune donnée de compte mobile money.
6. Paiements
DiavixPay ne fait qu’initier une demande de paiement auprès du prestataire choisi (Wave, Orange Money). L’intégralité des données de paiement est saisie et traitée directement par ce prestataire, jamais par Diavix.
7. Conservation
Vos données sont conservées tant que votre compte reste actif.
Liste de lancement : jusqu’à l’ouverture de votre compte ou, au plus tard, 12 mois après la date de lancement, puis suppression. Les nouveautés ne vous sont envoyées que si vous avez coché la case prévue, et vous pouvez vous désinscrire à tout moment.
Vous pouvez demander la suppression de votre compte et de vos données à tout moment depuis votre espace ou par email — une suppression définitive efface les données de nos systèmes, sous réserve des obligations légales de conservation (comptables, fiscales) qui s’imposent le cas échéant à votre organisation.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, de suppression et d’opposition sur vos données personnelles. Écrivez à contact@diavix.com : nous répondons sous 30 jours au plus. Vous pouvez aussi saisir la Commission de Protection des Données Personnelles du Sénégal (CDP, cdp.sn). Diavix ne s’adresse pas aux personnes de moins de 18 ans et ne collecte pas sciemment leurs données.
9. Modification de cette politique
Cette politique peut évoluer ; toute modification substantielle est communiquée aux organisations avant son entrée en vigueur.
10. Droit applicable
Cette politique est soumise au droit sénégalais, notamment à la loi n°2008-12 relative à la protection des données à caractère personnel.