Politique de confidentialité

Deux rôles sont à distinguer, comme le prévoit la loi n° 2008-12 :

• Nexora est responsable du traitement pour les données de compte (identité de l’utilisateur, identifiants de connexion, journaux de sécurité, abonnement et facturation de la plateforme).
• L’entreprise cliente qui utilise Nexora (agence immobilière, entreprise de BTP, société de logistique, etc.) est responsable du traitement des données de ses propres salariés, locataires, clients, fournisseurs et de sa comptabilité. Nexora agit alors comme sous-traitant : nous hébergeons et traitons ces données uniquement sur instruction de l’entreprise et pour son compte.

Si vous êtes salarié ou locataire d’une entreprise cliente, c’est d’abord auprès d’elle que vous exercez vos droits ; nous l’aidons à y répondre.

• Identité et contact : nom, adresse e-mail, numéro de téléphone, rôle et entreprise de rattachement.
• Connexion et sécurité : mot de passe (stocké chiffré, jamais lisible), double authentification, dates et heures de connexion, type d’appareil et de navigateur.
• Données métier saisies par l’entreprise : contrats de bail et loyers, personnel (présences, congés, éléments de paie), écritures comptables, factures, paiements, documents joints, missions et livraisons.
• Communications : messages échangés dans la messagerie interne et les tickets de support.
• Paiement : références et statut des transactions. Nous ne conservons pas vos numéros de carte bancaire ni vos codes secrets Mobile Money ; ils sont traités par les prestataires de paiement.

• Fournir le service : créer votre compte, vous authentifier, afficher et traiter vos données métier.
• Assurer la sécurité : détecter les accès suspects, limiter les sessions inactives, tenir un journal des actions sensibles.
• Gérer le contrat : facturation, abonnement, support client.
• Améliorer la plateforme : statistiques d’usage agrégées et correction des erreurs techniques.
• Respecter nos obligations légales (comptabilité, demandes des autorités compétentes).

Chaque traitement repose sur l’exécution du contrat, le respect d’une obligation légale, notre intérêt légitime de sécurité, ou votre consentement lorsque celui-ci est requis.

• Au sein d’une entreprise cliente, l’accès dépend du rôle : chaque utilisateur ne voit que les modules et les informations que sa fonction l’autorise à consulter.
• Les données sont cloisonnées par entreprise au niveau de la base de données : une entreprise ne peut jamais accéder aux données d’une autre.
• L’équipe Nexora n’accède aux données d’un client que pour le support ou la maintenance, sur demande ou en cas d’incident, et ces accès sont limités aux personnes habilitées et tenus confidentiels.
• Nos prestataires techniques (hébergement, base de données, envoi d’e-mails et de SMS, paiement) n’y accèdent que pour exécuter leur service, dans le cadre d’engagements de confidentialité.
• Les autorités compétentes peuvent y accéder uniquement sur réquisition légale.

Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des tiers.

Les données sont hébergées chez des prestataires d’infrastructure cloud dont les serveurs peuvent se situer hors du Sénégal. Tout transfert est encadré : nous ne le réalisons que vers des destinations offrant un niveau de protection suffisant, ou avec les garanties et autorisations prévues par la loi n° 2008-12 et la Commission de Protection des Données Personnelles (CDP).

• Compte utilisateur : pendant toute la durée du contrat ; supprimé ou anonymisé après la fermeture du compte, sauf obligation légale.
• Données comptables et pièces justificatives : 10 ans, conformément aux obligations comptables OHADA applicables.
• Journaux de connexion et de sécurité : 12 mois au maximum.
• Données du personnel et des locataires : durée du lien contractuel, puis durée de prescription légale applicable.
• Sauvegardes : écrasées selon un cycle de rotation régulier.

À la fin du contrat, l’entreprise cliente peut demander l’export de ses données avant leur suppression.

• Connexion chiffrée (HTTPS) et mots de passe stockés de façon chiffrée.
• Double authentification disponible.
• Cloisonnement des données par entreprise et droits d’accès par rôle.
• Déconnexion automatique après inactivité.
• Journalisation des actions sensibles et surveillance des erreurs.
• Sauvegardes régulières.

En cas de violation de données susceptible de vous nuire, nous en informons les personnes concernées et les entreprises clientes dans les meilleurs délais, ainsi que l’autorité compétente lorsque la loi l’exige.

La loi n° 2008-12 vous reconnaît les droits suivants sur vos données personnelles :

• Droit à l’information : savoir quelles données sont collectées et pourquoi (c’est l’objet de cette page).
• Droit d’accès : obtenir une copie des données vous concernant.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit de suppression : demander l’effacement de vos données lorsqu’aucune obligation légale ne justifie de les garder.
• Droit d’opposition : vous opposer, pour des motifs légitimes, à l’utilisation de vos données, et refuser toute prospection commerciale.

Pour exercer ces droits, ouvrez un ticket depuis le module « Support » de votre portail en précisant votre demande. Nous vous répondons dans un délai maximum d’un mois. Une pièce d’identité peut être demandée pour éviter qu’un tiers ne se fasse passer pour vous.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal, autorité chargée de veiller à l’application de la loi sur les données personnelles (site : cdp.sn).

Nexora utilise uniquement des cookies et un stockage local strictement nécessaires : maintien de la session, préférences d’affichage (thème, filtres) et sécurité. Nous n’utilisons aucun cookie publicitaire ni de suivi par des régies tierces.

• Garder son mot de passe confidentiel et ne jamais le partager.
• Ne consulter que les données nécessaires à sa fonction et ne pas les divulguer en dehors de son cadre professionnel.
• Signaler immédiatement tout accès suspect ou toute perte d’appareil.

Tout usage abusif des données d’autrui peut engager la responsabilité de son auteur et entraîner la suspension de son accès.

Nous pouvons mettre à jour cette politique pour suivre l’évolution de la loi ou de la plateforme. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs en sont informés.