Politique de
Confidentialité

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de la plateforme www.moussaabsasene.com (ci-après la « Plateforme ») des conditions dans lesquelles leurs données personnelles sont collectées, traitées et protégées.

Le responsable du traitement des données personnelles est :

Cette politique est établie en conformité avec la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel, ainsi qu'avec les principes du Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne, dans la mesure où la Plateforme est accessible depuis des pays de l'UE.

Dans le cadre de l'utilisation de la Plateforme, Set Bet Set SARL est amenée à collecter les catégories de données personnelles suivantes :

Données de compte

• Nom et prénom
• Adresse e-mail
• Mot de passe (stocké sous forme de hash sécurisé)

Données de paiement

• Numéro de téléphone mobile (pour les paiements Orange Money, Wave, Free Money)
• Historique des transactions et locations
• Montants et dates des paiements

Note : les données bancaires ou de mobile money sont traitées directement par notre prestataire PayDunya et ne sont pas stockées sur nos serveurs.

Données de navigation et techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées et horodatage des visites
• Données de session (cookies d'authentification HttpOnly)
• Logs de connexion et journaux d'activité

Les données personnelles collectées sont traitées pour les finalités suivantes :

Le traitement des données personnelles repose sur les bases légales suivantes, conformément à la loi sénégalaise n° 2008-12 et aux principes du RGPD :

• Exécution du contrat — Le traitement est nécessaire à la fourniture du service de location de films (création de compte, traitement du paiement, activation de l'accès au contenu).
• Consentement— Le Client consent au traitement de ses données lors de la création de son compte et de l'acceptation des Conditions Générales d'Utilisation. Ce consentement peut être retiré à tout moment.
• Intérêt légitime — Certains traitements (analyses de sécurité, prévention de la fraude, amélioration du service) reposent sur l'intérêt légitime du responsable de traitement, dans le respect des droits et libertés des utilisateurs.
• Obligation légale — La conservation de certaines données est imposée par la législation sénégalaise en matière comptable et fiscale.

Les données personnelles collectées peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire à la fourniture du service :

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

Les données personnelles sont conservées pour une durée proportionnée aux finalités pour lesquelles elles ont été collectées :

• Données de compte — Conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 6 mois à compter de la demande de suppression du compte ou de la clôture pour inactivité.
• Données de transaction — Conservées pendant 10 ans à compter de la transaction, conformément aux obligations comptables et fiscales applicables au Sénégal.
• Données de connexion (logs) — Conservées pendant 12 mois à compter de leur collecte, conformément aux recommandations en matière de cybersécurité.
• Cookies de session — Supprimés à la fermeture du navigateur ou à l'expiration de la session d'authentification.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Set Bet Set SARL met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction accidentelle ou illicite.

Les mesures de sécurité incluent notamment :

• Chiffrement HTTPS — Toutes les communications entre le navigateur de l'utilisateur et la Plateforme sont chiffrées via le protocole TLS/SSL.
• Cookies HttpOnly et Secure — Les jetons d'authentification (JWT) sont stockés dans des cookies HttpOnly, inaccessibles au JavaScript côté client, réduisant les risques d'attaques XSS.
• Hashage bcrypt— Les mots de passe des utilisateurs sont hashés avec l'algorithme bcrypt avant stockage. Le mot de passe en clair n'est jamais conservé.
• URLs signées — Les contenus vidéo sont protégés par des URLs signées à durée de validité limitée, empêchant tout accès non autorisé ou partage de liens.
• Accès restreint — L'accès aux données personnelles est limité au personnel strictement habilité de Set Bet Set SARL.

La Plateforme utilise les cookies suivants :

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la Plateforme et ne peuvent pas être désactivés. Ils ne nécessitent pas le consentement de l'utilisateur.

• Cookie d'authentification — Jeton JWT stocké dans un cookie HttpOnly permettant de maintenir la session de l'utilisateur connecté.
• Préférence de langue — Cookie stockant la langue choisie par l'utilisateur (français ou anglais).

Cookies analytiques (le cas échéant)

Si des outils d'analyse d'audience sont déployés ultérieurement, le consentement explicite de l'utilisateur sera recueilli avant toute activation de cookies analytiques. Ces cookies ne seront utilisés qu'à des fins d'amélioration du service et de mesure d'audience anonymisée.

L'utilisateur peut à tout moment gérer ses préférences en matière de cookies via les paramètres de son navigateur. La désactivation des cookies nécessaires peut toutefois affecter le fonctionnement de la Plateforme.

Conformément à la loi sénégalaise n° 2008-12 et au RGPD, l'utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d'accès — Obtenir la confirmation que ses données sont traitées et en recevoir une copie.
• Droit de rectification — Demander la correction de données inexactes ou incomplètes.
• Droit de suppression — Demander l'effacement de ses données personnelles, sous réserve des obligations légales de conservation.
• Droit d'opposition — S'opposer au traitement de ses données pour des motifs légitimes.
• Droit à la portabilité — Recevoir ses données dans un format structuré, couramment utilisé et lisible par machine.
• Droit à la limitation du traitement — Demander la suspension du traitement dans certains cas prévus par la loi.

Pour exercer ces droits, l'utilisateur peut adresser sa demande par e-mail à contact@moussaabsasene.com en précisant l'objet de sa demande et en justifiant de son identité. Une réponse sera apportée dans un délai maximum de 30 jours.

En cas de difficulté dans l'exercice de ses droits, l'utilisateur peut introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal.

Certaines données personnelles peuvent être transférées et stockées en dehors du Sénégal dans le cadre de l'utilisation de prestataires techniques dont les serveurs sont situés à l'étranger :

• Supabase— Hébergement de la base de données (serveurs potentiellement situés dans l'Union Européenne ou aux États-Unis)
• Render — Hébergement du backend applicatif (serveurs en Europe ou aux États-Unis)
• Vercel — Hébergement du frontend (réseau CDN mondial)
• Mux — Diffusion vidéo (infrastructure mondiale)
• Resend— Service d'envoi d'e-mails transactionnels

Ces prestataires sont sélectionnés pour leur conformité aux normes internationales de protection des données et s'engagent contractuellement à protéger les données conformément aux standards applicables (clauses contractuelles types, certifications de sécurité).

Conformément à la loi sénégalaise n° 2008-12, ces transferts sont effectués sous réserve que le pays de destination offre un niveau de protection adéquat ou que des garanties appropriées soient mises en place.

Set Bet Set SARL se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de l'adapter aux évolutions législatives, réglementaires ou techniques, ou en cas de modification des modalités de traitement des données.

Toute modification substantielle sera notifiée aux utilisateurs par e-mail ou par un avis visible sur la Plateforme. La date de dernière mise à jour est indiquée en haut de la présente page.

La poursuite de l'utilisation de la Plateforme après notification des modifications vaut acceptation de la nouvelle politique. En cas de désaccord, l'utilisateur peut exercer ses droits de suppression de compte et d'effacement de ses données.

Pour toute question relative à la présente Politique de Confidentialité, au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez contacter le responsable de la protection des données :

En cas de litige ou de réclamation, vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal, autorité compétente en matière de protection des données à caractère personnel.