Politique de confidentialité

Fiducia Africa est exploité par Fiducia Africa, Dakar, Sénégal.

Pour les données de votre compte et de votre cabinet, Fiducia Africa est responsable du traitement. Pour les données comptables de vos clients que vous importez (balances, informations sur les entreprises), votre cabinet reste responsable du traitement : Fiducia agit comme sous-traitant, uniquement pour produire vos états financiers, selon vos instructions.

• Compte : nom, prénom, adresse e-mail, téléphone, mot de passe (enregistré sous forme chiffrée, jamais lisible).
• Cabinet : nom, coordonnées, NINEA / RCCM, membres de l’équipe et leurs rôles.
• Dossiers : entreprises clientes (raison sociale, NINEA, forme juridique…), balances importées, affectations, états, notes annexes et exports.
• Journal : les actions réalisées dans le cabinet (qui a fait quoi, quand).
• Paiements : montant, date et statut. Les paiements sont traités par notre prestataire Bictorys ; Fiducia ne reçoit ni ne conserve vos numéros de carte ou codes de paiement mobile.
• Messages envoyés depuis le formulaire de contact.
• Données techniques nécessaires à la sécurité : journaux de connexion, et empreinte chiffrée de l’adresse IP pour limiter les abus.

• fournir le service : créer votre compte, produire et exporter les états financiers ;
• sécuriser la plateforme et prévenir la fraude ;
• encaisser les paiements et vous envoyer les reçus ;
• vous envoyer les e-mails indispensables (code de vérification, invitations, reçus) ;
• répondre à vos demandes et améliorer le produit.

Ces traitements reposent sur l’exécution du contrat qui nous lie (conditions d’utilisation), sur nos obligations légales (notamment comptables pour les paiements) et sur notre intérêt légitime à sécuriser le service. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Nous faisons appel à des prestataires techniques, qui n’accèdent aux données que pour leur mission :

• hébergement de l’application (Vercel) et de la base de données (Neon) ;
• cache et limitation des abus (Upstash) ;
• envoi des e-mails (Resend) ;
• paiement (Bictorys) ;
• stockage de fichiers (Cloudinary) et suivi des erreurs techniques (Sentry).

Certains de ces prestataires hébergent des données hors du Sénégal. Ces transferts sont encadrés conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et aux exigences de la Commission de Protection des Données Personnelles (CDP).

• données du compte et des dossiers : tant que le compte du cabinet est actif, puis supprimées dans un délai de 12 mois après sa clôture, sauf demande contraire du cabinet ;
• informations de paiement : pendant la durée exigée par les obligations comptables et fiscales ;
• messages du formulaire de contact : 3 ans après le dernier échange ;
• journaux techniques : quelques mois au maximum.

Connexions chiffrées (HTTPS), mots de passe chiffrés, sessions à durée limitée, droits d’accès par rôle (un collaborateur ne voit que les dossiers qui lui sont assignés), journal des actions et sauvegardes de la base de données. Aucun système n’étant infaillible, nous vous informerons sans délai en cas d’incident affectant vos données.

Vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression des données qui vous concernent. Pour les exercer, écrivez-nous via notre formulaire de contact. Si les données concernent les clients d’un cabinet, nous transmettons la demande au cabinet responsable.

Vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.

Fiducia n’utilise que les cookies indispensables à son fonctionnement : maintien de votre session de connexion et protection contre les requêtes frauduleuses. Aucun cookie publicitaire ni de mesure d’audience tierce n’est déposé.

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.