Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Elle applique la loi togolaise n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel. Nous ne collectons que ce qui est nécessaire au service. Nous n'utilisons ni publicité, ni outil de mesure d'audience, ni traceur.
1. Responsable du traitement
- Éditeur : SEKAYA Kossi Rodrigue, personne physique
- E-mail : support@hotpotpro.app
2. Données collectées et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresse e-mail, mot de passe (stocké sous forme hachée, illisible) | Créer et sécuriser votre compte, vous contacter au sujet du service | Exécution du contrat |
| Téléphone (facultatif) | Vous joindre en cas de problème sur votre installation. Ne pas le donner n'a aucune conséquence. | Votre consentement |
| Forfait, dates, montant, référence de transaction FedaPay, date d'acceptation des conditions | Activer le service, facturer, prouver votre accord | Exécution du contrat, obligation comptable |
| Configuration : nom et adresse IP du routeur (facultative), jeton et identifiant de votre bot Telegram, profils et prix, clés du tunnel et identifiants techniques du routeur (chiffrés) | Faire fonctionner le service sur votre routeur | Exécution du contrat |
| Adresse IP publique, nom et numéro de série du routeur, à chaque notification de vente et via le tunnel | Sécurité, et détection du partage d'un forfait entre plusieurs routeurs | Exécution du contrat (respect des conditions du forfait) |
| Adresse IP et e-mail saisis lors d'une connexion échouée | Bloquer les tentatives de piratage de mot de passe | Sécurité du service (exécution du contrat) |
| Support Telegram : identifiant, nom et pseudonyme Telegram, messages | Répondre à vos demandes d'assistance | Exécution du contrat |
Les champs obligatoires sont signalés sur chaque formulaire. Sans eux, nous ne pouvons pas créer votre compte ou activer le service.
Pour les tickets, les vendeurs et les ventes enregistrés dans votre espace, c'est vous le responsable du traitement et nous agissons pour votre compte (voir l'article 7 des conditions d'utilisation). Nous ne recevons aucune donnée personnelle des utilisateurs finaux de votre hotspot : seul le code du ticket utilisé nous parvient.
3. Destinataires
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Seuls les prestataires suivants en reçoivent, uniquement pour faire fonctionner le service :
- Amazon Web Services (hébergement de la plateforme, États-Unis) : toutes les données du service ;
- FedaPay (paiements, Bénin) : votre nom, votre e-mail et le montant, au moment du paiement ;
- Brevo (envoi des e-mails, France) : votre nom, votre e-mail et le contenu des e-mails du service ;
- Telegram (notifications et support) : le contenu des messages envoyés à votre bot et au bot de support.
4. Transferts hors du Togo
Ces prestataires traitent les données hors du Togo, notamment aux États-Unis pour l'hébergement. Ces transferts sont nécessaires pour vous fournir le service et sont encadrés conformément aux articles 28 à 30 de la loi n° 2019-014. Les données sont chiffrées pendant leur transport et les secrets sensibles sont chiffrés au repos.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et configuration | Tant que le compte existe. Un compte est supprimé automatiquement trois ans après la fin de son dernier forfait, ou un an après sa création s'il n'a jamais souscrit de forfait. |
| Inscription non confirmée | Quinze minutes (durée de validité du code envoyé par e-mail) |
| Lien de réinitialisation du mot de passe | Une heure |
| Paiements encaissés | Dix ans, obligation comptable de l'Acte uniforme OHADA. Après suppression du compte, ils sont conservés sans votre nom ni votre e-mail. |
| Journal des routeurs (adresse IP, numéro de série) | Douze mois après le dernier passage |
| Connexions échouées | Vingt-quatre heures |
| Échanges avec le support et notifications envoyées | Douze mois |
| Journaux techniques du serveur | Trente jours au plus |
| Sauvegardes chiffrées | Quatorze jours, puis effacées |
6. Sécurité
Mots de passe hachés, secrets chiffrés au repos, échanges protégés par TLS (HTTPS) et par un tunnel chiffré avec votre routeur, sauvegardes chiffrées, accès aux serveurs restreint. En cas de violation de données susceptible de vous affecter, nous vous en informons dans les meilleurs délais.
7. Vos droits
Vous disposez des droits d'accès, de copie, de rectification, de mise à jour, d'opposition pour motif légitime et de suppression de vos données (articles 39 à 50 de la loi n° 2019-014).
- En autonomie, depuis la page Mon compte : modifier vos informations, télécharger une copie de vos données, supprimer votre compte.
- Par e-mail, à support@hotpotpro.app, pour toute autre demande. Nous répondons dans un délai d'un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Instance de protection des données à caractère personnel (IPDCP) du Togo : ipdcp.tg.
8. Prospection
Nous ne vous envoyons aucune prospection commerciale sans votre accord préalable (article 26 de la loi n° 2019-014). Les e-mails du service (confirmation, paiement, échéance, sécurité) ne sont pas de la prospection.
9. Cookies
Le site n'utilise qu'un cookie strictement nécessaire à la connexion, et aucun traceur. Voir notre politique relative aux cookies.
10. Modification de cette politique
Toute modification importante vous est signalée par e-mail. La date de dernière mise à jour figure en haut de cette page.