Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est Cheikh Fallou Ndiaye Camara, éditeur de la Plateforme (Dakar, Sénégal). Contact : contact.terangapsy@gmail.com.

2. Cadre légal

Le traitement de vos données est effectué conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel, et à toute loi qui viendrait la remplacer. L’autorité de contrôle est la Commission de Protection des Données Personnelles (CDP) du Sénégal.

3. Quelles données collectons-nous ?

• Compte : l’adresse e-mail de votre compte Google. Nous ne recevons ni votre mot de passe Google, ni vos autres données Google.
• Profil : nom ou pseudonyme affiché, choix de l’anonymat, tranche d’âge (majeur ou mineur), statut (étudiant ou professionnel), profession et spécialité, présentation et photo pour les Intervenants.
• Mineurs de 15 à 17 ans : déclaration de l’accord parental et moyen de contact du parent ou tuteur.
• Justificatifs : carte d’étudiant, certificat d’inscription ou diplôme, transmis pour la vérification d’un compte Intervenant ou du tarif étudiant.
• Messages : le contenu de vos conversations avec les Intervenants ou les Patients.
• Messagerie : un mot de passe de messagerie, conservé uniquement sous forme chiffrée irréversible (haché), et l’état de déverrouillage de vos conversations.
• Signalements : lorsqu’une conversation est signalée, une copie des 20 derniers messages et le motif du signalement.
• Données techniques : journaux de connexion de nos prestataires techniques (dont l’adresse IP), nécessaires à la sécurité du service.

Les messages que vous écrivez peuvent révéler des informations sensibles (santé, vie privée, convictions). Vous choisissez librement ce que vous écrivez ; en utilisant la messagerie, vous consentez expressément à leur traitement pour permettre l’échange. Ne partagez que ce que vous êtes à l’aise de partager.

4. Pourquoi et sur quelle base légale ?

• Fournir le service (création du compte, annuaire, messagerie, déblocage des discussions) : exécution du service que vous demandez.
• Vérifier les justificatifs des Intervenants et du tarif étudiant : intérêt légitime de sécuriser la Plateforme.
• Assurer la sécurité, prévenir les abus, traiter les signalements et appliquer la Charte : intérêt légitime et protection des personnes.
• Traiter des informations sensibles contenues dans les messages : votre consentement.
• Vérifier l’accord parental des mineurs : protection des mineurs.
• Répondre à une obligation légale ou à une demande des autorités compétentes : obligation légale.

5. Qui peut voir vos données ?

• Votre interlocuteur (Intervenant ou Patient) voit les messages de votre conversation. Si vous avez choisi l’anonymat, l’Intervenant vous voit comme « Patient anonyme ».
• L’Administrateur voit les informations de compte (dont l’adresse e-mail) et les justificatifs pour gérer le service. Il ne lit pas vos conversations, sauf si l’un des participants les signale (20 derniers messages).
• Nos prestataires techniques, qui traitent les données pour notre compte : Supabase (base de données, stockage et authentification), Vercel (hébergement du site) et Google (connexion par compte Google).
• Les autorités, lorsque la loi l’impose.
• Aucune donnée n’est vendue ni cédée à des fins publicitaires.

6. Transferts hors du Sénégal

Nos prestataires techniques peuvent stocker ou traiter les données hors du Sénégal, notamment en Europe, aux États-Unis ou en Asie. Nous choisissons des prestataires qui appliquent des mesures de sécurité reconnues et nous accomplissons les formalités requises auprès de la CDP lorsque la loi l’exige.

7. Combien de temps conservons-nous vos données ?

• Compte, profil et messages : pendant toute la durée de vie de votre compte, puis supprimés à sa suppression.
• Justificatifs : conservés pour la vérification, puis supprimés à votre demande ou, au plus tard, à la suppression du compte.
• Signalements : conservés au plus 12 mois après leur clôture, sauf procédure en cours.
• Comptes inactifs : un compte inactif depuis 24 mois peut être supprimé après un préavis par e-mail.
• Journaux techniques : durée limitée fixée par nos prestataires.
• Certaines données peuvent être conservées plus longtemps lorsque la loi l’exige.

8. Comment protégeons-nous vos données ?

• Connexion en HTTPS (chiffrement des échanges entre votre appareil et le site).
• Accès restreint : chaque utilisateur ne voit que ses propres données ; la messagerie ne peut être consultée qu’à travers des fonctions contrôlées.
• Mot de passe de messagerie distinct de votre compte Google, conservé sous forme irréversible, avec verrouillage après plusieurs tentatives échouées.
• Messages chiffrés dans la base de données.
• Justificatifs conservés dans un stockage privé, consultables par l’Administrateur uniquement via des liens temporaires.
• Limitation du nombre de messages et de conversations pour prévenir les abus.

Le chiffrement des messages n’est pas « de bout en bout » : notre prestataire technique et l’Administrateur peuvent, techniquement, accéder à la base de données. Nous nous engageons à ne consulter les messages que dans les cas prévus (signalement, obligation légale, sécurité). Aucun système n’est infaillible ; en cas de violation de données susceptible de vous nuire, nous en informerons les personnes concernées et la CDP conformément à la loi.

9. Vos droits

Vous disposez d’un droit d’accès à vos données, de rectification, d’opposition, de suppression, de retrait de votre consentement à tout moment et, dans les cas prévus par la loi, de limitation du traitement.

Pour les exercer, écrivez à contact.terangapsy@gmail.com depuis l’adresse e-mail de votre compte. Nous pouvons vous demander de prouver votre identité. Nous répondons dans un délai de 30 jours au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

10. Mineurs

La Plateforme est interdite aux moins de 15 ans. Entre 15 et 17 ans, l’accord d’un parent ou tuteur est déclaré à l’inscription, avec un moyen de contact. Un parent peut demander l’accès aux données de son enfant mineur ou leur suppression en écrivant à contact.terangapsy@gmail.com.

11. Anonymat

L’anonymat protège votre identité vis-à-vis des Intervenants, pas vis-à-vis de l’Administrateur, qui voit l’adresse e-mail de votre compte pour gérer le service. Évitez de donner dans vos messages des informations qui permettraient de vous identifier si vous souhaitez rester anonyme.

12. Détection automatique de détresse

Un outil automatique repère certains mots évoquant une détresse grave dans les messages d’un Patient. Il sert uniquement à afficher les numéros d’urgence et à alerter l’Intervenant. Il ne produit aucune décision juridique et ne crée aucun profil.

13. Cookies et stockage local

Teranga Psy n’utilise ni cookie publicitaire ni traceur de suivi. Votre navigateur conserve uniquement les informations techniques nécessaires à votre connexion et à vos préférences d’affichage (par exemple le mode sombre).

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. Les changements importants vous sont signalés sur la Plateforme.

15. Contact

Pour toute question sur vos données : contact.terangapsy@gmail.com.