NOVAR attache une grande importance à la protection des données personnelles. Cette politique décrit les données que nous collectons, pourquoi, combien de temps, et les droits dont vous disposez. Elle s'applique au site novar.gn ainsi qu'aux produits BIRDY et FEEDORA.
1. Données collectées
- Site web : statistiques anonymisées (pages vues, navigateur, pays), formulaire de contact (nom, e-mail, entreprise, message).
- Compte client : nom, e-mail, mot de passe haché, rôle, raison sociale.
- Données métier (clients, factures, écritures comptables, formules avicoles, etc.) : restent stockées chez vous ou dans votre espace dédié, ne sont jamais transmises sans votre consentement.
- Logs techniques : journal des connexions et actions sensibles, à des fins de sécurité.
2. Finalités
- Fournir le service souscrit (BIRDY, FEEDORA, sur mesure).
- Assurer le support technique et améliorer le produit.
- Émettre les factures et gérer la relation contractuelle.
- Communiquer sur les évolutions du produit (avec consentement explicite).
- Détecter et prévenir les abus ou incidents de sécurité.
3. Base légale
Les traitements reposent selon le cas sur l'exécution du contrat de service, sur l'intérêt légitime de NOVAR (sécurité, support, prévention de la fraude), ou sur votre consentement explicite (communications marketing, cookies non essentiels).
4. Durée de conservation
- Données de compte : durée de l'abonnement + 5 ans.
- Logs techniques : 12 mois.
- Factures : 10 ans (obligation légale).
- Données métier dans BIRDY ou FEEDORA : sous votre contrôle. Vous pouvez les exporter ou les supprimer à tout moment.
5. Sous-traitants
Pour fournir le service, NOVAR fait appel à des sous-traitants techniques sélectionnés pour leurs garanties de sécurité :
- Vercel — hébergement du site novar.gn et des applications web.
- Resend — envoi des e-mails transactionnels (création de compte, notifications).
- OVH ou AWS Africa — stockage des sauvegardes cloud chiffrées (option payante).
Tous nos sous-traitants sont engagés contractuellement à respecter la même politique de confidentialité et à n'utiliser vos données que pour exécuter leur prestation.
6. Cookies
Le site novar.gn utilise un strict minimum de cookies, uniquement essentiels au fonctionnement (session, préférences de langue). Aucun cookie publicitaire ni tracking tiers n'est posé sans consentement explicite.
7. Vos droits
Conformément aux meilleures pratiques internationales (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir copie des données vous concernant.
- Rectification : corriger une donnée inexacte.
- Suppression : effacer vos données (sous réserve d'obligations légales de conservation).
- Portabilité : récupérer vos données dans un format structuré.
- Opposition : refuser certains traitements (notamment marketing).
Pour exercer ces droits, écrivez-nous à novar.startup@gmail.com. Nous répondons sous 30 jours maximum.
8. Sécurité
Toutes les communications avec nos services sont chiffrées en TLS 1.3. Les sauvegardes cloud sont chiffrées en AES-256 avec une clé que vous contrôlez. Les mots de passe sont hachés avec Argon2. L'authentification à deux facteurs est disponible et obligatoire pour les comptes administrateurs.
9. Contact DPO
Pour toute question relative à cette politique ou à l'exercice de vos droits, écrivez à novar.startup@gmail.com. Le responsable du traitement est NOVAR (Conakry, Guinée), représenté par son fondateur Djerno Mahamoudou Diallo.
10. Modifications
NOVAR se réserve le droit de mettre à jour cette politique pour refléter l'évolution du produit ou de la réglementation. Les modifications substantielles sont notifiées par e-mail aux clients actifs avec un préavis minimum de 30 jours.
Voir aussi : Conditions générales de vente.