Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site founder.baobizz-academie.com est :

Le programme Baobizz Young Founder a été initié par M. Moustapha Dieng, expert-comptable et commissaire aux comptes.

2. Données personnelles collectées

Dans le cadre de votre inscription et de votre participation au programme, nous collectons :

• Compte utilisateur : nom, adresse e-mail, mot de passe (géré de façon chiffrée par notre fournisseur d'authentification, Supabase)
• Rattachement au programme : cohorte d'admission, statut de participation, code ou e-mail d'invitation utilisé
• Contenu du parcours : idée de projet, réponses au Business Model Canvas, données du simulateur financier, comptes-rendus de validation terrain, plan de lancement et de pitch, livrables déposés (documents, fichiers)
• Échanges avec le coach IA : contenu des demandes et réponses, nombre de jetons consommés, coût estimé, horodatage — dans la limite d'un quota et d'un budget mensuel définis par l'administrateur
• Évaluation de fin de parcours : note et commentaires du jury, statut d'accompagnement, et — si vous y consentez explicitement — accès de l'accompagnant à vos livrables
• Données techniques : adresse IP, type de navigateur, pages visitées, journaux d'accès serveur
• Statistiques d'usage : événements du parcours (étape validée, livrable généré…) enregistrés par l'application et rattachés à votre compte, sans cookie ni outil d'analyse tiers (voir article 6)

3. Finalités & bases légales

• Gestion du compte et du parcours : exécution du programme auquel vous participez — base légale : exécution d'un contrat / d'une mesure précontractuelle (Art. 6.1.b RGPD)
• Usage du coach IA : fourniture des retours pédagogiques, dans le respect d'un quota et d'un budget — base légale : exécution du programme et intérêt légitime à en maîtriser le coût (Art. 6.1.b et 6.1.f RGPD)
• Sélection en fin de parcours et accompagnement : évaluation par le jury, puis partage de vos livrables avec un accompagnant — base légale : exécution du programme pour l'évaluation ; consentement explicite et révocable pour le partage des livrables (Art. 6.1.a et 6.1.b RGPD)
• Sécurité et prévention des abus : quotas d'usage, coupure automatique en cas de dépassement de budget — base légale : intérêt légitime (Art. 6.1.f RGPD)
• Statistiques d'usage : suivi de l'usage du service et amélioration du programme — base légale : intérêt légitime, traitement réalisé sans cookie (Art. 6.1.f RGPD)
• Obligations légales : conservation des journaux techniques — base légale : obligation légale (Art. 6.1.c RGPD)

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

4. Durées de conservation

• Compte et données de programme : conservés tant que votre compte existe et pendant la durée du programme
• Échanges avec le coach IA et données d'usage/coût : conservés pendant la durée du programme à des fins de suivi budgétaire
• Évaluations du jury et statut d'accompagnement : conservés pendant la durée du programme
• Invitations (utilisées, expirées ou révoquées) : conservées pour la traçabilité de l'accès au programme
• Journaux techniques serveur : selon la politique de conservation de notre hébergeur

Aucune suppression automatique n'est effectuée à ce jour. Vous pouvez demander à tout moment la suppression de vos projets et de vos données en écrivant à info@nord-sud-technology.com : la demande est traitée par notre équipe dans le délai indiqué à l'article 5.

5. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi sénégalaise n'2008-12, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, écrivez à info@nord-sud-technology.com en précisant l'objet de votre demande. Réponse sous un mois (délai pouvant être porté à trois mois en cas de complexité, avec information préalable).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (France — cnil.fr) ou à la CDP (Commission des Données Personnelles du Sénégal — cdp.sn).

6. Cookies

Le site dépose uniquement les cookies strictement nécessaires à son fonctionnement :

Le site n'utilise aucun outil de mesure d'audience tiers et ne dépose aucun cookie publicitaire ou de suivi. Les événements d'usage de l'application sont enregistrés dans notre propre base de données. Aucun bandeau de consentement n'est donc requis à ce jour.

7. Hébergement

L'application est hébergée par Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis). La base de données, l'authentification et le stockage de fichiers sont hébergés par Supabase Pte Ltd (65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513).

8. Sous-traitants

Nous faisons appel aux sous-traitants suivants, susceptibles de traiter des données en notre nom :

• Vercel Inc. — hébergement de l'application (États-Unis)
• Supabase Pte Ltd — base de données, authentification, stockage de fichiers
• Anthropic PBC (548 Market Street, San Francisco, CA 94104, États-Unis) — fournisseur du modèle d'intelligence artificielle utilisé par le coach IA. Les réponses de votre parcours et les informations de votre projet nécessaires à l'analyse lui sont transmises pour produire le retour pédagogique

Ces sous-traitants disposent chacun de leur propre politique de confidentialité. Vos données peuvent être traitées hors de l'Union européenne et du Sénégal (États-Unis, Singapour). Le coach IA a une finalité exclusivement pédagogique : ses retours et scores sont des repères, et aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des échanges via HTTPS/TLS
• Cloisonnement des données par des règles de sécurité au niveau des lignes (RLS) dans la base de données
• Séparation des rôles d'accès (participant, mentor, administrateur)
• Interrupteur d'urgence permettant de couper l'accès au coach IA en cas d'incident
• Plafond de dépense mensuelle sur l'usage de l'IA, avec alerte automatique
• Journal d'audit des actions administratives sensibles

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à notifier l'autorité de contrôle compétente dans un délai de 72 heures (Art. 33 RGPD), et à vous en informer sans délai si le risque est élevé (Art. 34 RGPD).

10. Mineurs

Le programme Baobizz Young Founder est réservé aux personnes âgées de 15 ans révolus. Les participants de moins de 18 ans déclarent, lors de leur inscription, disposer de l'autorisation d'un parent ou d'un tuteur légal pour s'inscrire et pour que leurs données soient traitées dans les conditions décrites ci-dessus.

11. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment, notamment pour nous conformer à toute évolution réglementaire. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact