Felar s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) (UE 2016/679) et à la loi sénégalaise n° 2008-12 sur la protection des données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels droits vous avez.
1. Responsable du traitement
Le responsable du traitement des données collectées via la plateforme est Felar (ci-après "nous").
Dans le cadre de l'utilisation de Felar par vos clients professionnels (comptes), chaque entreprise cliente est responsable de traitement pour les données de ses propres contacts, et Felar agit en qualité de sous-traitant conformément à l'article 28 du RGPD.
2. Données collectées
Données de compte (utilisateurs Felar)
- Nom, prénom, adresse email professionnelle
- Mot de passe (haché bcrypt, non lisible)
- Informations de facturation (raison sociale, adresse, devise)
- Photo de profil (optionnelle, hébergée sur BunnyCDN)
- Logs de connexion et d'activité
Données CRM (contacts de vos clients)
- Nom, prénom, email, téléphone, adresse
- Historique de commandes, devis, factures
- Préférences d'abonnement email (opt-in/opt-out)
Données opérationnelles (livreurs)
- Nom, prénom, numéro de téléphone
- Photo (optionnelle, hébergée sur BunnyCDN)
- Historique de tournées et de collectes de paiement
Données techniques
- Adresses IP (pour le rate limiting et la sécurité)
- Tokens JWT (stockés uniquement côté client, durée 3h)
3. Finalités et bases légales
| Finalité | Base légale | Article RGPD |
|---|---|---|
| Gestion de votre compte et authentification | Exécution du contrat | Art. 6(1)(b) |
| Envoi d'emails transactionnels (reset, validation) | Exécution du contrat | Art. 6(1)(b) |
| Sécurité, détection de fraude et rate limiting | Intérêt légitime | Art. 6(1)(f) |
| Campagnes marketing (via fonctionnalité CRM) | Consentement du contact final | Art. 6(1)(a) |
| Obligations légales et comptables | Obligation légale | Art. 6(1)(c) |
4. Durée de conservation
5. Destinataires des données
Vos données ne sont pas vendues. Elles sont uniquement partagées avec nos sous-traitants techniques :
Hébergement DB
PostgreSQL — infrastructure Coolify/VPS
Brevo (Sendinblue)
Envoi des emails transactionnels
BunnyCDN
Photos de profil utilisateurs et photos livreurs
Google / Microsoft (optionnel)
OAuth pour l'envoi de campagnes
Tous les sous-traitants sont liés par un DPA (Data Processing Agreement) conforme au RGPD.
Utilisation des API Google (Gmail)
Felar propose une fonctionnalité optionnelle permettant à un utilisateur de connecter son compte Google (Gmail) afin d'envoyer ses emails professionnels (devis, factures, confirmations de commande et campagnes) directement depuis sa propre adresse Gmail.
Pour cela, Felar demande l'autorisation gmail.send.
Elle est utilisée exclusivement pour envoyer les emails que l'utilisateur déclenche
lui-même depuis Felar. L'application ne lit pas, ne modifie pas et ne supprime pas les
emails ni aucun autre contenu de la boîte Gmail. Aucune donnée du compte Gmail n'est conservée par Felar,
en dehors de l'adresse email connectée et des jetons d'accès (chiffrés) nécessaires à l'envoi.
Conformité — Limited Use
L'utilisation et le transfert par Felar des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
"Felar's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
L'utilisateur peut révoquer cet accès à tout moment depuis Felar (déconnexion de la source d'envoi) ou depuis les paramètres de son compte Google (myaccount.google.com/permissions).
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données
Droit de rectification
Corriger des données inexactes
Droit à l'effacement
Suppression de votre compte et données
Droit d'opposition
S'opposer à certains traitements
Droit à la portabilité
Export de vos données en JSON/CSV
Droit à la limitation
Geler le traitement de vos données
Pour exercer ces droits, contactez-nous à [email protected]. Réponse garantie sous 30 jours conformément à l'article 12 du RGPD.
8. Sécurité des données
Nous mettons en œuvre les mesures techniques suivantes conformément à l'article 32 du RGPD :
En cas de violation de données, vous serez notifié dans les 72 heures conformément à l'article 33 du RGPD.
9. Nous contacter
Pour toute question relative à vos données personnelles ou pour exercer vos droits :
[email protected]Vous pouvez également introduire une réclamation auprès de la Commission de Protection des Données Personnelles du Sénégal (CDP) ou de l'autorité de contrôle de votre pays de résidence.
Felar — Politique de confidentialité — Mise à jour le 22 juin 2026