Politique de Confidentialite

Engagement : Toguna SAS s'engage a proteger la vie privee et les donnees personnelles de ses Utilisateurs. La presente Politique de Confidentialite decrit les donnees que nous collectons, les raisons de leur collecte, la maniere dont nous les utilisons et les droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees via la Plateforme Toguna est :

Toguna SAS

Siege social : Dakar, Senegal

Email :

Site web : toguna.ai

Pour toute question relative a la protection de vos donnees personnelles, vous pouvez nous contacter a l'adresse email ci-dessus.

2. Donnees collectees

Dans le cadre de la fourniture de nos Services, nous collectons les categories de donnees suivantes :

2.1 Donnees d'identite

Nom et prenom (ou raison sociale pour les personnes morales)
Adresse email professionnelle
Numero de telephone
Adresse postale (le cas echeant)
Secteur d'activite et pays

2.2 Donnees de connexion

Adresse IP
Type et version du navigateur
Systeme d'exploitation
Date et heure de connexion
Pages consultees et actions effectuees sur la Plateforme
Duree des sessions

2.3 Donnees commerciales

Catalogue de produits et services du Client
Commandes et transactions (montants, dates, statuts)
Donnees clients du Client (contacts, historique d'achats, preferences)
Donnees de stock (quantites, mouvements, lots)
Conversations WhatsApp et telephoniques avec les clients finaux
Donnees de livraison (adresses, coordonnees GPS)

2.4 Donnees de paiement

References de paiement (identifiant de transaction Wave ou Orange Money)
Historique des factures et paiements
Montants et dates des transactions

Important : Toguna ne collecte ni ne stocke aucun numero de carte bancaire, code PIN ou mot de passe de paiement mobile. Les paiements sont integralement traites par nos partenaires de paiement (Wave, Orange Money) dans leurs environnements securises.

3. Finalites du traitement

Les donnees personnelles collectees sont traitees pour les finalites suivantes :

Finalite	Base legale
Fourniture et gestion des Services (creation de compte, acces a la Plateforme, execution des fonctionnalites)	Execution du contrat
Facturation et gestion des paiements	Execution du contrat
Support technique et assistance client	Execution du contrat
Amelioration des Services (analyse d'usage, performances, nouvelles fonctionnalites)	Interet legitime
Communications commerciales (newsletters, offres, mises a jour produit)	Consentement (opt-in)
Prevention de la fraude et securite de la Plateforme	Interet legitime
Respect des obligations legales et reglementaires	Obligation legale

4. Base legale du traitement

Les traitements de donnees personnelles effectues par Toguna reposent sur les bases legales suivantes :

Execution du contrat : le traitement est necessaire a l'execution du contrat d'abonnement et a la fourniture des Services souscrits par le Client.
Consentement : pour les communications commerciales et les cookies non essentiels, le traitement repose sur le consentement expres de l'Utilisateur, qui peut etre retire a tout moment.
Interet legitime : pour l'amelioration des Services, la prevention de la fraude et la securite de la Plateforme, le traitement repose sur l'interet legitime de Toguna, apres mise en balance avec les droits et interets des personnes concernees.
Obligation legale : pour le respect des obligations comptables, fiscales et reglementaires applicables.

5. Duree de conservation

Les donnees personnelles sont conservees pour les durees suivantes :

Type de donnees	Duree de conservation
Donnees de compte (identite, contact)	Duree du contrat + 3 ans apres la fin du contrat
Donnees commerciales (commandes, produits, clients)	Duree du contrat + 3 ans apres la fin du contrat
Donnees comptables et de facturation	10 ans (obligation legale)
Donnees de connexion (logs techniques)	12 mois
Conversations WhatsApp/telephone	Duree du contrat + 6 mois
Donnees de prospection commerciale	3 ans a compter du dernier contact

A l'expiration de ces delais, les donnees sont supprimees ou anonymisees de maniere irreversible.

6. Destinataires des donnees

Les donnees personnelles peuvent etre communiquees aux destinataires suivants, dans la stricte limite necessaire a l'execution des finalites decrites ci-dessus :

6.1 Personnel interne

Les membres de l'equipe Toguna habilites (equipes technique, support, commerciale et direction) ont acces aux donnees dans le cadre de leurs fonctions.

6.2 Sous-traitants techniques

Sous-traitant	Role	Localisation
Hetzner Online GmbH	Hebergement des serveurs et des donnees	Allemagne (UE)
Wave	Traitement des paiements mobiles Wave	Senegal / USA
Orange Money	Traitement des paiements mobiles Orange Money	Senegal / France
Anthropic (Claude IA)	Traitement IA conversationnelle (WhatsApp et telephone)	USA

Chaque sous-traitant est lie par un accord de traitement des donnees (DPA) garantissant un niveau de protection adequat.

7. Transferts hors Union europeenne

Les donnees de la Plateforme sont hebergees en Europe (Allemagne) aupres de Hetzner Online GmbH, dans des centres de donnees conformes aux normes europeennes de protection des donnees.

Concernant l'intelligence artificielle conversationnelle (Claude, edite par Anthropic), les donnees sont transmises en transit aux serveurs d'Anthropic situes aux Etats-Unis pour le traitement des conversations en temps reel. Aucune donnee n'est stockee par Anthropic de maniere persistante. Les donnees sont traitees uniquement le temps de generer une reponse et ne sont pas utilisees pour l'entrainement des modeles d'IA.

Pour les transferts vers les Etats-Unis (Anthropic, Wave), des garanties appropriees sont mises en place conformement au RGPD, notamment des clauses contractuelles types approuvees par la Commission europeenne.

8. Droits des personnes concernees

Conformement au RGPD et a la loi senegalaise sur la protection des donnees personnelles, vous disposez des droits suivants :

Droit d'acces : vous pouvez obtenir la confirmation que vos donnees sont traitees et en demander une copie.
Droit de rectification : vous pouvez demander la correction de donnees inexactes ou incompletes vous concernant.
Droit a l'effacement : vous pouvez demander la suppression de vos donnees, sous reserve des obligations legales de conservation.
Droit a la portabilite : vous pouvez recevoir vos donnees dans un format structure, couramment utilise et lisible par machine, et les transmettre a un autre responsable de traitement.
Droit d'opposition : vous pouvez vous opposer au traitement de vos donnees pour des motifs tenant a votre situation particuliere, ou vous opposer a tout moment au traitement a des fins de prospection commerciale.
Droit a la limitation du traitement : vous pouvez demander la limitation du traitement dans certains cas prevus par la reglementation.
Droit de definir des directives post-mortem : vous pouvez definir des directives relatives a la conservation, l'effacement et la communication de vos donnees apres votre deces.

Pour exercer vos droits, adressez votre demande accompagnee d'une piece d'identite a :

Toguna SAS — Protection des donnees

Email :

Toguna s'engage a repondre a toute demande dans un delai de 30 jours a compter de sa reception. En cas d'insatisfaction, vous pouvez introduire une reclamation aupres de la Commission des Donnees Personnelles (CDP) du Senegal ou de toute autorite de controle competente.

9. Cookies

9.1 Cookies essentiels

La Plateforme Toguna utilise uniquement des cookies essentiels au fonctionnement du service :

Cookie	Finalite	Duree
session_id	Maintien de la session utilisateur	Duree de la session
csrf_token	Protection contre les attaques CSRF	Duree de la session
tz	Detection du fuseau horaire de l'utilisateur	1 an

9.2 Absence de cookies publicitaires

Toguna n'utilise aucun cookie publicitaire, de tracking ou de profilage. Aucun cookie tiers a des fins de ciblage publicitaire n'est depose sur votre navigateur. Nous n'utilisons pas de services d'analyse tiers (Google Analytics ou similaires).

10. Securite des donnees

Toguna met en oeuvre des mesures techniques et organisationnelles appropriees pour proteger les donnees personnelles contre tout acces non autorise, toute perte, alteration ou divulgation :

Chiffrement SSL/TLS : toutes les communications entre le navigateur de l'Utilisateur et les serveurs Toguna sont chiffrees via le protocole HTTPS (TLS 1.2 minimum).
Chiffrement des donnees au repos : les donnees stockees sont chiffrees sur les disques des serveurs.
Sauvegardes quotidiennes : des sauvegardes automatiques des donnees sont effectuees quotidiennement, avec une retention de 7 jours. Les sauvegardes sont stockees dans un emplacement geographiquement distinct.
Acces restreint : l'acces aux serveurs et aux donnees est strictement limite au personnel habilite de Toguna, via une authentification renforcee (cles SSH, authentification a deux facteurs).
Isolation des Tenants : les donnees de chaque Client sont logiquement isolees dans un Tenant dedie, empechant tout acces croise entre Clients.
Surveillance et alertes : les systemes sont surveilles en permanence et des alertes automatiques sont declenchees en cas d'anomalie.
Mises a jour de securite : les mises a jour de securite des systemes et logiciels sont appliquees dans les meilleurs delais.

11. Modification de la Politique de Confidentialite

Toguna se reserve le droit de modifier la presente Politique de Confidentialite a tout moment. Toute modification sera notifiee aux Utilisateurs par email et publiee sur cette page. La date de la derniere mise a jour est indiquee en bas de ce document.

L'utilisation continuee de la Plateforme apres notification d'une modification vaut acceptation de la nouvelle Politique de Confidentialite.

Derniere mise a jour : 29 mars 2026