Politique de confidentialité

Version 1.0 — Dernière mise à jour : Mai 2026

JAPPOO FAJU est une initiative de l'association Développement Solidaire et Santé (DSS), association française loi 1901, engagée dans l'amélioration de l'accès aux soins en Afrique de l'Ouest. www.dss-france.org

1. Responsable du traitement

Le responsable du traitement des données collectées via la plateforme JAPPOO FAJU est :

Association : Développement Solidaire & Santé (DSS)
Représentant légal : Cheikh Mbaye
Adresse : SC MBAYE, 8 rue du Cirque, 75008 Paris, France
Email : cmbaye@dss-france.org
Site : jappoo-faju.org

DSS est soumise au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et, pour ses activités au Sénégal, à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

2. Données collectées

Dans le cadre de l'utilisation de la plateforme JAPPOO FAJU, nous collectons les données suivantes :

Donateurs : nom, prénom, adresse e-mail, numéro de téléphone, données de paiement (traitées par Stripe ou Wave), historique des dons
Agents hospitaliers : nom, prénom, email professionnel, téléphone professionnel, hôpital d'appartenance
Patients : pseudonyme uniquement (ex : Patient DK-2026-045), type de besoin médical, copies anonymisées de prescriptions fournies par les services sociaux hospitaliers
Données de navigation : adresse IP, type de navigateur, pages consultées (via logs serveur)

Anonymisation des patients : Les données d'identification réelles des patients restent exclusivement dans les systèmes d'information des hôpitaux partenaires. DSS n'y a pas accès.

3. Finalités du traitement

Vos données sont utilisées pour :

Gérer votre compte utilisateur et l'accès à la plateforme
Traiter et suivre vos dons
Vous envoyer des confirmations de paiement et reçus de don
Publier des demandes de financement médical anonymisées
Assurer la sécurité et le bon fonctionnement de la plateforme
Respecter nos obligations légales et comptables
Communiquer sur l'impact des dons (rapports anonymisés)

4. Base légale du traitement

Exécution du contrat : gestion des dons et des comptes
Consentement explicite : communications marketing, publication de rapports d'impact
Intérêt légitime : sécurité de la plateforme, prévention des abus
Obligation légale : obligations comptables et fiscales

5. Destinataires des données

Vos données peuvent être traitées par les sous-traitants suivants :

Stripe Inc. : paiements par carte bancaire (Europe, Amériques, Asie)
Wave : paiements mobile money (Afrique de l'Ouest)
Railway : hébergement du backend (serveurs en Europe)
Vercel : hébergement du frontend (CDN mondial)

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Transferts internationaux

Dans le cadre de ses activités entre la France et le Sénégal, DSS peut transférer des données vers des pays tiers. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (RGPD) et la loi sénégalaise n° 2008-12 et les directives de la Commission de Protection des Données personnelles (CDP) du Sénégal.

7. Durée de conservation

Données de compte : durée du compte + 3 ans après clôture
Données de paiement : 5 ans (obligation légale comptable)
Prescriptions anonymisées : durée de la campagne + 1 an
Logs de connexion : 12 mois (sécurité)

8. Vos droits

Conformément au RGPD et à la loi sénégalaise 2008-12, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : supprimer vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer à certains traitements
Droit à la limitation : restreindre le traitement

Pour exercer ces droits : cmbaye@dss-france.org

Vous pouvez également introduire une réclamation auprès de la CNIL (France) : www.cnil.fr ou auprès de la CDP (Sénégal) pour les traitements relatifs à des résidents sénégalais.

9. Sécurité des données

Nous mettons en œuvre les mesures techniques suivantes :

Chiffrement des communications (HTTPS / TLS 1.3)
Hachage des mots de passe (bcrypt)
Authentification par token JWT à durée limitée
Limitation du nombre de tentatives de connexion (protection brute force)
Accès aux données restreint par rôle (donateur, agent hospitalier, administrateur)
Aucune interface d'administration publiquement accessible

10. Cookies

JAPPOO FAJU utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de la plateforme (session d'authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email au moins 30 jours avant l'entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.