POLITIQUE DE CONFIDENTIALITÉ

1. Introduction

La présente Politique de Confidentialité a pour objectif de vous informer sur les modalités de collecte, de traitement, d’utilisation et de conservation de vos données à caractère personnel lors de votre utilisation de l’application APP TELCO, éditée par SAGA AFRICA HOLDINGS LIMITED SA (ci-après « YAS » ou « nous »).

YAS s’engage à protéger votre vie privée et à respecter la réglementation applicable en matière de protection des données, notamment la loi n°2008-12 du 25 janvier 2008 relative aux données à caractère personnel au Sénégal.

2. Responsable du traitement

SAGA AFRICA HOLDINGS LIMITED SA
Société Anonyme au capital de 14 349 000 000 FCFA
RC : SN DKR 1098 B 1094
Siège : 15, Almadies – Route de Ngor, BP 146, Dakar – Sénégal

3. Données collectées

Nous collectons les types de données suivants :

3.1 Données d’identification

• Numéro de téléphone

3.2 Données techniques

• Modèle et OS du téléphone
• Adresse IP
• Logs de connexion et d’activités
• Cookies (voir article 9)

3.3 Données d’usage et de service

• Historique de souscriptions, transactions, achats
• Navigation dans l’App, clics et préférences

3.4 Données financières

• Transactions par Direct Carrier Billings (DCB)
• Solde et historique du Wallet YAS

4. Finalités du traitement

Finalité	Base légale
Création et gestion de compte	Exécution du contrat
Paiement et facturation	Obligation légale
Sécurisation de l’Application	Intérêt légitime
Lutte contre la fraude et le blanchiment	Obligation légale (règlements BCEAO)
Analyse statistique, personnalisation	Intérêt légitime / Consentement
Prospection commerciale	Consentement explicite (opt-in)

5. Destinataires des données

Vos données sont accessibles uniquement par :

• Les équipes internes habilitées de YAS ;
• Nos prestataires techniques (hébergeurs, prestataires SMS, passerelles de paiement) ;
• Les Partenaires dont vous avez utilisé les services dans l’application (accès en lecture) ;
• Les autorités administratives ou judiciaires compétentes sur requête légale (ARTP, CDP, etc.).

6. Transferts hors du Sénégal

Vos données sont principalement hébergées au Sénégal. En cas de transfert vers un pays tiers, nous appliquons les garanties suivantes :

• Clauses contractuelles types
• Vérification du niveau de protection équivalent à celui exigé par la loi sénégalaise (article 49 de la loi 2008-12)

7. Durée de conservation des données

Catégorie de données	Durée
Données contractuelles & facturation	10 ans après la fin du contrat
Données de connexion (logs)	12 mois (Décret 2008-721)
Données marketing	Conservation pendant la durée de traitement
Données de paiement	10 ans pour obligation de preuve

8. Vos droits

Conformément à la loi sénégalaise, vous disposez des droits suivants :

• Droit d’accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit d’opposition à certains traitements (notamment marketing)
• Droit à l’effacement de vos données, sauf obligation légale de conservation
• Droit à la portabilité de vos données (dans certains cas)
• Droit de limitation du traitement

Vous pouvez exercer ces droits à tout moment en écrivant à :
YAS Sénégal – DPO, 15 Almadies – BP 146 – Dakar

Réponse sous 30 jours ouvrables.

9. Cookies et traceurs

Nous utilisons des cookies et technologies similaires pour :

• Garantir le bon fonctionnement de l’application (cookies essentiels)
• Mesurer l’audience (Google Firebase, Matomo, etc.)
• Proposer des contenus personnalisés (avec votre consentement)

Vous pouvez gérer vos préférences depuis la rubrique « Paramètres > Confidentialité ».

10. Sécurité des données

YAS applique les standards les plus élevés :

• Chiffrement TLS 1.3 des flux de données
• Stockage chiffré (AES-256) et cloisonnement des environnements
• Double authentification et audit d’accès régulier
• Journalisation des opérations sensibles
• Plan de reprise d’activité (PRA) et tests semestriels

11. Mise à jour de la politique

Nous pouvons mettre à jour la présente politique à tout moment. Toute modification significative sera notifiée via l’application au moins 15 jours avant son entrée en vigueur.