Politique de confidentialité

Le responsable du traitement est le projet SaxalWér, initiative de santé numérique basée à Dakar (Sénégal), représentée par Aïdalaye Diop. Pour toute question sur tes données : contact@saxalwer.com.

Cette politique est établie au regard de la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

Le site mesure sa fréquentation et ses performances avec Vercel Web Analytics et Speed Insights, sans cookie ni identifiant publicitaire : pages vues, pays, type d'appareil et de navigateur, temps de chargement, uniquement sous forme de statistiques. Il ne contient pas de publicité.

Il collecte des données personnelles quand tu remplis un formulaire :

• Contact : nom, email, sujet et message, pour te répondre.
• Newsletter : email et langue, pour t’envoyer la lettre d’information.
• Partenariats et participation : coordonnées et informations sur ta structure ou ta demande.
• Professionnel·les de santé : identité professionnelle, coordonnées et consentements, pour vérifier la demande avant toute publication dans l’annuaire. Les coordonnées ne sont publiées que si tu l’as accepté.
• Candidature de testeuse, retours, bugs et signalements : formulaires hébergés par Airtable, utilisés pour organiser les tests.
• Enquête sur les besoins : formulaire hébergé par Google Forms.
• Le contenu des formulaires Contact, Newsletter, Partenariats, Participation et Professionnel·les de santé est transmis par email à l’équipe via Resend, et une confirmation t’est envoyée.

L'application s'utilise sans compte à ton nom. Ton profil, ton suivi de cycle et de grossesse, ton journal, tes symptômes, tes rendez-vous, tes réponses aux questionnaires et l'historique de tes conversations avec l'assistant restent sur ton téléphone. Les plus sensibles y sont chiffrés. Ta position, si tu l'autorises, sert seulement à trier les centres de santé sur ton téléphone et n'est jamais envoyée à SaxalWér.

Certaines fonctions ont besoin d'un serveur. L'application crée pour cela un identifiant technique aléatoire, sans nom, sans email ni numéro.

• Assistant : ta question, les derniers échanges de la conversation (au plus 12 messages, y compris tes réponses aux questions de l’assistant sur tes symptômes) et ton étape de vie (par exemple grossesse, contraception, ménopause), coordonnées retirées automatiquement.
• Messages vocaux de l’assistant : l’enregistrement est envoyé pour être transcrit, puis n’est pas conservé par SaxalWér. Les notes vocales du journal et de « Ma consultation » restent sur ton téléphone, sauf si tu choisis « Mettre en texte ».
• Communauté : ton pseudonyme et tes messages, visibles par les participantes du salon.
• Tirage au sort : ton nombre de tickets.
• Suggestions pour le glossaire et compteurs de lecture d’articles.
• Sécurité : ton adresse IP, pour limiter les abus.
• Rapports de plantage : informations techniques, après suppression automatique des données personnelles.
• Version web de l’application, seulement si tu as accepté les statistiques anonymes, via Vercel Web Analytics et Speed Insights (vitesse de chargement) : la rubrique visitée (par exemple « bibliothèque », jamais l’article lu ni aucun paramètre), la date et l’heure, l’adresse de la page d’où tu arrives s’il y en a une (le plus souvent seulement le nom du site, selon ce que ce site transmet), une localisation approximative déduite de ta connexion (pays, région, ville), le système et le navigateur avec leur version, le type d’appareil, la vitesse de ta connexion et les temps de chargement de la page. Pas de cookie : la visite est reconnue par une empreinte de la connexion, effacée après 24 heures, et ces données ne servent qu’à des statistiques globales. Si tu retires ton accord, plus rien n’est envoyé.

Les réponses de l'assistant sont produites par Gemini, un modèle d'intelligence artificielle de Google, appelé depuis nos serveurs. Google reçoit ta question, les derniers échanges et ton étape de vie, mais ni ton identifiant, ni ton journal, ni ton suivi de cycle, ni ton profil détaillé, ni le questionnaire d'orientation sensible. Les messages vocaux sont transcrits par le service Whisper d'OpenAI.

SaxalWér n'enregistre pas le contenu de tes questions sur ses serveurs. Google et OpenAI traitent ces contenus selon les conditions de leur service d'API. L'application te demande ton accord avant ta première question, et tu peux utiliser SaxalWér sans l'assistant. L'assistant donne des informations, jamais un diagnostic.

Les informations sur ta santé, ton cycle ou ta vie intime sont des données sensibles. SaxalWér ne les traite qu'avec ton accord et uniquement pour te fournir le service que tu utilises. Tu peux retirer ton accord à tout moment en supprimant ces informations ou en effaçant tes données depuis le Profil de l'application.

SaxalWér ne vend aucune donnée et ne fait aucune publicité ciblée.

SaxalWér fait appel aux prestataires techniques suivants. Ceux qui sont situés hors du Sénégal font l'objet d'une information de la Commission de protection des données personnelles (CDP), comme le prévoit l'article 49 de la loi n° 2008-12.

• Supabase : base de données et fonctions serveur, serveurs à Paris (Union européenne).
• Google (Gemini, assistant ; Google Forms, enquête sur les besoins) : États-Unis ou autres pays où Google traite les données.
• OpenAI (Whisper) : transcription des messages vocaux, États-Unis.
• Vercel : hébergement du site et de la version web, statistiques de fréquentation et de vitesse sans cookie (pour la version web de l’application, seulement avec ton accord), États-Unis et réseau mondial.
• Sentry : rapports de plantage nettoyés, États-Unis.
• Resend : envoi à l’équipe du contenu des formulaires du site et des emails de confirmation, États-Unis.
• Airtable : formulaires des testeuses et suivi des tests, États-Unis.

Les données sont conservées pendant les durées suivantes, puis supprimées :

• Données sur ton téléphone : jusqu’à ce que tu les effaces ou que tu désinstalles l’application.
• Identifiant technique, tickets et messages de la communauté : 12 mois après ta dernière utilisation.
• Compteurs de sécurité liés à l’adresse IP : 24 heures.
• Messages du formulaire de contact : 12 mois après le dernier échange.
• Newsletter : jusqu’à ta désinscription.
• Demandes de partenariat et de participation : 12 mois après le dernier échange.
• Demandes des professionnel·les de santé : tant que la fiche est publiée dans l’annuaire ; 12 mois après la demande si elle n’est pas publiée.
• Réponses à l’enquête sur les besoins (Google Forms) : durée du pilote, puis 6 mois.
• Candidatures et participation aux tests : durée du pilote, puis 6 mois ; les données de recherche suivent le protocole autorisé.
• Rapports de plantage : 90 jours.

Les contenus sont adaptés aux adolescentes. Les utilisatrices mineures bénéficient des mêmes protections renforcées : pas de compte à leur nom, données sensibles conservées sur le téléphone, rappels discrets par défaut, aucune publicité. Nous les encourageons à parler de leurs questions de santé avec un adulte de confiance ou une professionnelle de santé.

Mesures en place : chiffrement des données sensibles sur le téléphone, code de verrouillage, mode discret, connexions chiffrées (HTTPS), règles d'accès qui limitent chaque utilisatrice à ses propres données sur le serveur, limitation des requêtes, suppression automatique des données personnelles dans les rapports de plantage.

En cas d'incident touchant des données personnelles, SaxalWér prend les mesures pour le contenir, informe la CDP et prévient les personnes concernées lorsque l'incident présente un risque pour elles.

Selon la loi n° 2008-12, tu peux demander l'accès à tes données, leur rectification ou leur suppression, et t'opposer à leur traitement. Écris à contact@saxalwer.com ; nous répondons dans un délai d'un mois. Dans l'application, tu peux aussi tout effacer depuis le Profil (« Effacer mes données et quitter »).

Tu peux adresser une réclamation à la Commission de protection des données personnelles du Sénégal (CDP) : www.cdp.sn.

Si cette politique change de façon importante, notamment si une nouvelle donnée est collectée ou si un nouveau prestataire intervient, nous l'indiquons sur cette page et dans l'application, et nous redemandons ton accord lorsque c'est nécessaire.