Politique de confidentialité — Protection des données personnelles

2. Objet et champ d'application

La présente politique informe les clients de SBCGrow SARL (actuels et prospects) des conditions dans lesquelles leurs données à caractère personnel sont collectées, traitées et protégées.

Elle s'applique à l'ensemble des interactions entre le client et SBCGrow : prise de contact initiale, contractualisation, exécution des prestations, prospection commerciale et communication.

Conformément à la loi sénégalaise (Loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel) et aux standards internationaux (RGPD à titre de bonne pratique de référence, ISO 27701), SBCGrow s'engage à traiter les données à caractère personnel de ses clients avec la plus grande diligence.

Cette politique fait partie intégrante de la Politique générale de protection des données de SBCGrow (SBCGrow/POL/PDP/2026/v1.0).

3. Données collectées et finalités

Aucune donnée sensible (santé, opinions politiques, religion, données biométriques, antécédents judiciaires) n'est collectée. Toute réception accidentelle de données sensibles entraîne leur suppression immédiate avec notification à l'expéditeur.

4. Base légale

5. Durées de conservation

Les données sont définitivement supprimées dans les 30 jours suivant l'expiration de la durée de conservation.

6. Destinataires des données

Les données à caractère personnel ne sont accessibles qu'aux destinataires suivants :

• Personnel autorisé de SBCGrow — strict besoin de connaître (principe du moindre privilège)
• Microsoft Ireland Operations Limited — sous-traitant (hébergement cloud), lié par un Accord de Traitement des Données (DPA)
• Autorités compétentes — en cas d'obligation légale (CDP, autorité judiciaire, administration fiscale)

SBCGrow ne vend, ne loue et ne transfère jamais les données de ses clients à des tiers à des fins commerciales.

7. Transferts internationaux

Les données des clients sont hébergées sur Microsoft Cloud (centres de données en Irlande et/ou aux Pays-Bas, Union européenne). Ce transfert est encadré par :

• Un Accord de Traitement des Données (DPA) avec Microsoft Ireland Operations Limited
• Les Clauses Contractuelles Types (CCT) conformément aux décisions de la Commission européenne
• Une demande d'autorisation déposée auprès de la CDP (articles 49 à 51, Loi 2008-12)
• Les certifications Microsoft : ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC 3
• Le chiffrement des données au repos (AES-256) et en transit (TLS 1.2+)
• La résidence des données en Europe (région EMEA) — aucun transfert hors UE

8. Mesures de sécurité

SBCGrow met en œuvre les mesures suivantes pour protéger les données de ses clients :

9. Vos droits

Conformément aux articles 58 à 68 de la Loi n° 2008-12 et aux principes du RGPD, chaque client dispose des droits suivants :

Comment exercer vos droits : envoyez un e-mail à admin@sbcgrow.com accompagné d'une copie de votre pièce d'identité. En cas de refus motivé, vous pouvez saisir la Commission des Données Personnelles (CDP) : www.cdp.sn — contact.cdp@cdp.sn.

10. Cookies

Le site www.sbcgrow.com peut utiliser les cookies suivants :

Vous pouvez gérer vos préférences via la bannière de consentement ou les paramètres de votre navigateur. Le consentement est valable 13 mois.

11. Évolution de la politique

SBCGrow se réserve le droit de modifier la présente politique pour rester conforme aux évolutions législatives ou aux besoins opérationnels. Toute modification substantielle sera communiquée aux clients par e-mail et/ou publication sur le site, avec un préavis de 30 jours avant l'entrée en vigueur.

12. Contact et réclamations