Politique de confidentialité
RGPD · Loi Informatique et Libertés · UEMOA · Traitements, bases juridiques, durée de conservation, droits
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est Wobogo Technologies Group SARL, éditeur de la plateforme Weli, dont le siège social est sis à Ouagadougou (Burkina Faso), immatriculée au RCCM sous le numéro BF-OUA-01-2026-B13-15812 — identification complète dans les Mentions légales.
Pour toute question relative à vos données ou pour exercer vos droits : [email protected].
2. Données collectées et finalités
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Compte Weli SSO | Email, téléphone, prénom, nom | Contrat exécution | Durée de vie du compte + 3 ans |
| Authentification Google / SMS OTP | Token Google, E.164, OTP hash | Consentement | Session + 30 j |
| Recherche fédérée | Logs requêtes anonymisées | Intérêt légitime | 90 jours |
| Paiements WeliPay | Coordonnées bancaires, pièces justificatives d'identité | Obligation légale | 5 ans après clôture |
| Support client | Ticket, captures, messages | Mesures précontractuelles | 3 ans après résolution |
3. Sous-traitants
- Hetzner Online GmbH — hébergement des serveurs (Allemagne)
- Cloudflare — résolution de noms de domaine et chiffrement en périphérie
- Brevo — courriels transactionnels et envoi des codes par SMS
Le service d'identité Weli ID, qui gère la connexion et les comptes, est hébergé sur notre propre infrastructure : les identifiants ne sont confiés à aucun tiers.
3 bis. Connexion avec un compte Google
Lorsque vous choisissez de vous connecter avec votre compte Google, Google nous transmet trois informations, et rien d'autre : votre identifiant Google, votre adresse électronique et votre nom. Nous ne recevons jamais votre mot de passe Google, et nous n'avons accès à aucun autre service Google — ni vos courriels, ni vos contacts, ni vos fichiers, ni votre agenda.
Ces informations servent uniquement à créer votre compte Weli ID et à vous reconnaître lors de vos connexions suivantes. Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins de publicité, et ne servent ni au ciblage publicitaire ni à l'entraînement de modèles.
Vous pouvez retirer cette autorisation à tout moment depuis votre compte Google (Sécurité → Connexions avec des tiers). Votre compte Weli subsiste alors avec l'adresse déjà enregistrée ; vous pouvez y définir un mot de passe pour continuer à vous connecter.
4. Transferts hors UE/UEMOA
Aucun transfert hors UE/UEMOA n'est réalisé sauf lorsque l'Utilisateur choisit explicitement le fournisseur d'identité Google (USA), soumis aux Standard Contractual Clauses 2021/914 de la Commission européenne.
5. Vos droits
- Droit d'accès, de rectification, d'effacement (« droit à l'oubli »)
- Droit à la limitation et à la portabilité
- Droit d'opposition + droit de définir directives post-mortem
- Réclamation auprès de la CNPD locale compétente
Pour exercer ces droits, écrivez à [email protected] en précisant le droit invoqué. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande.
6. Sécurité
- Connexion chiffrée obligatoire, mémorisée par le navigateur pendant deux ans (HSTS
max-age=63072000,includeSubDomains,preload) ; - En-têtes de protection du navigateur :
nosniff, restriction de l'affichage en cadre, et transmission limitée de la page d'origine ; - Mots de passe stockés sous forme d'empreinte, jamais en clair ;
- Connexion par échange de preuve (PKCE S256) : aucun secret d'application n'est embarqué dans l'application mobile ;
- Limitation du nombre de tentatives de connexion, contre les essais automatisés.