Politique de Confidentialité
Politique de Confidentialité — Booster Dakar
Dernière mise à jour : 3 juin 2026
La présente politique de confidentialité décrit comment Booster Dakar (« nous », « notre », « nos ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre site web https://booster-dakar.com et notre application mobile « Booster Dakar » disponible sur l’App Store.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD), à la Loi sénégalaise n°2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, et aux exigences de la Commission de Protection des Données Personnelles (CDP) du Sénégal.
1. Identité du responsable de traitement
Booster Dakar
Point E, Rue 1 X A, En face Fondation Kéba Mbaye
Dakar, Sénégal
Téléphone : (+221) 77 773 18 18 / (+221) 33 868 80 40
Email : contact@booster-dakar.com
2. Données que nous collectons
2.1. Données fournies directement par vous
- Compte : prénom, nom, email, mot de passe (chiffré bcrypt 12 rounds), téléphone, avatar de profil (optionnel).
- Profil fitness : objectif (prise de masse, perte de poids, fitness, endurance), poids actuel, poids cible, taille, niveau d’activité.
- Mensurations corporelles : poids, taux de graisse, tour de taille, cuisse, bras, poitrine (saisis volontairement).
- Photos de progression : uniquement si vous choisissez de les uploader, stockées de manière privée et accessibles uniquement à vous.
- Commande boutique : adresse de livraison, méthode de paiement (Wave, Orange Money ou paiement à la livraison).
- Messages : contenu des conversations avec les coachs ou le support.
- Avis et commentaires : notes et commentaires laissés sur les programmes.
2.2. Données collectées automatiquement
- Identifiants techniques : identifiant d’appareil, version de l’OS, type d’appareil, langue, fuseau horaire.
- Logs d’activité : séances complétées, programmes consultés, recettes vues, scans de repas, hydratation enregistrée.
- Données de navigation (site web) : pages visitées, durée de visite, cookies (voir section 7).
- Token push Firebase Cloud Messaging (FCM) : nécessaire pour vous envoyer des notifications.
2.3. Données HealthKit (Apple) — Application iOS uniquement
Si vous activez la synchronisation Apple Santé, nous lisons depuis HealthKit :
- Nombre de pas quotidiens
- Calories actives brûlées
- Distance parcourue (marche / course)
- Données de sommeil (heures, qualité)
Important : ces données sont chiffrées en transit et stockées sur nos serveurs uniquement pour vous afficher votre progression dans l’app. Elles ne sont jamais partagées avec des tiers, jamais utilisées à des fins publicitaires, jamais vendues. Vous pouvez révoquer l’accès à tout moment dans Réglages iOS → Confidentialité → Santé → Booster Dakar.
2.4. Authentification tierce (Google / Apple Sign-In)
Si vous vous connectez via Google ou Apple, nous recevons uniquement votre email, prénom et nom (selon ce que vous autorisez à partager). Aucun mot de passe Google/Apple n’est jamais transmis.
2.5. Photos prises depuis l’app (scan de repas, photo de profil)
Les photos prises via l’appareil photo ou choisies dans votre galerie sont :
- Photo de profil / mensurations : uploadées sur nos serveurs sécurisés.
- Scan de repas : envoyées à l’API OpenAI pour analyse nutritionnelle, puis stockées sur nos serveurs liées à votre compte. OpenAI ne conserve pas ces images (politique zero-retention).
3. Finalités du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Traitement des commandes boutique | Exécution du contrat (art. 6.1.b) |
| Personnalisation des programmes et missions du jour (IA) | Exécution du contrat (art. 6.1.b) |
| Envoi de notifications push (rappel séance, nouveau programme) | Intérêt légitime (art. 6.1.f) — désactivable à tout moment |
| Emails de réengagement, récap hebdomadaire | Intérêt légitime — opt-out via lien dans chaque email |
| Statistiques d’usage anonymisées | Intérêt légitime (art. 6.1.f) |
| Réponse aux demandes de support | Exécution du contrat (art. 6.1.b) |
| Lutte contre la fraude | Intérêt légitime (art. 6.1.f) |
4. Sous-traitants et tiers
Nous partageons certaines données avec les prestataires suivants, strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données traitées | Localisation |
|---|---|---|---|
| Railway (USA) | Hébergement backend + base PostgreSQL | Toutes vos données de compte | USA (clauses contractuelles types UE) |
| Amazon Web Services (S3, CloudFront) | Stockage médias (vidéos, images) | Photos uploadées, vidéos programmes | UE (eu-west-1, Irlande) |
| Firebase Cloud Messaging (Google) | Notifications push | Token d’appareil anonyme | USA (clauses contractuelles types UE) |
| Apple HealthKit | Source données santé iOS | Lecture pas, sommeil, calories | Local à l’appareil iOS |
| OpenAI | Coach IA, scan repas, missions personnalisées | Messages utilisateur, photos repas (zero-retention) | USA |
| Resend | Envoi emails transactionnels | Email, prénom | UE |
| Sentry | Monitoring d’erreurs anonymisé | Stack traces, identifiant anonyme | USA |
| Wave / Orange Money | Paiement (à venir) | Montant, numéro de téléphone | Sénégal |
Aucune de vos données n’est vendue, louée ou échangée avec des tiers à des fins publicitaires ou de marketing externe.
5. Durée de conservation
- Compte actif : aussi longtemps que votre compte existe.
- Compte inactif depuis 3 ans : notification envoyée, suppression après 30 jours sans réponse.
- Compte supprimé volontairement : anonymisation immédiate, suppression complète sous 30 jours (sauf obligations légales).
- Factures et données comptables : 10 ans (obligation fiscale).
- Logs de connexion : 12 mois maximum.
- Cookies : 13 mois maximum.
6. Vos droits (RGPD + Loi sénégalaise)
Vous disposez à tout moment des droits suivants :
- Droit d’accès : obtenir une copie de toutes vos données.
- Droit de rectification : corriger vos données inexactes.
- Droit à l’effacement (« droit à l’oubli ») : demander la suppression de votre compte et données.
- Droit à la portabilité : recevoir vos données dans un format structuré (JSON).
- Droit d’opposition : vous opposer à un traitement basé sur l’intérêt légitime.
- Droit de limitation : demander la suspension d’un traitement.
- Droit de retrait du consentement : pour les traitements basés sur le consentement.
Pour exercer ces droits : écrivez à contact@booster-dakar.com avec un justificatif d’identité. Réponse sous 30 jours maximum.
Réclamation : en cas de désaccord, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal ou, si vous résidez dans l’UE, votre autorité nationale de protection des données.
7. Cookies (site web uniquement)
Notre site utilise des cookies strictement nécessaires (session, panier) et des cookies analytiques anonymisés. L’application mobile n’utilise pas de cookies, mais utilise un stockage local sécurisé (AsyncStorage) pour la session utilisateur.
8. Sécurité
- Mots de passe hashés avec bcrypt (12 rounds).
- Communications chiffrées en HTTPS/TLS 1.3.
- Tokens d’authentification JWT à durée limitée (15 minutes access, 7 jours refresh).
- Sauvegardes régulières chiffrées de la base de données.
- Accès aux serveurs limité par authentification SSH.
Malgré tous nos efforts, aucun système n’est inviolable à 100 %. En cas de violation de données, nous notifierons les autorités compétentes et les utilisateurs concernés sous 72 heures conformément au RGPD.
9. Mineurs
L’application Booster Dakar n’est pas destinée aux mineurs de moins de 13 ans. Pour les utilisateurs entre 13 et 16 ans, le consentement d’un parent ou tuteur est requis. Si nous découvrons qu’un compte appartient à un enfant de moins de 13 ans, nous le supprimerons immédiatement.
10. Transferts internationaux
Certains de nos prestataires sont basés hors UE / Sénégal (Railway et OpenAI aux USA). Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission Européenne, ou par des décisions d’adéquation lorsqu’applicables.
11. Suppression de compte
Vous pouvez supprimer votre compte à tout moment :
- Depuis l’app : Profil → Réglages → Supprimer mon compte
- Par email : envoyez « SUPPRIMER MON COMPTE » à contact@booster-dakar.com depuis l’email du compte.
Vos données seront anonymisées sous 30 jours (sauf factures conservées 10 ans).
12. Modifications
Cette politique peut évoluer. Nous vous notifierons par email ou notification push pour tout changement substantiel.
13. Contact
Pour toute question relative à vos données personnelles :
Délégué à la protection des données (DPO)
Email : contact@booster-dakar.com
Courrier : Booster Dakar — Point E, Rue 1 X A, Dakar, Sénégal