Politique de confidentialité
Dernière mise à jour :
Cette politique couvre le service Lekalao et ce site. Elle dit ce que nous détenons sur vous, pourquoi, combien de temps, qui d’autre le voit, et ce que vous pouvez nous demander.
Si vous avez reçu un e-mail envoyé par une organisation au moyen de Lekalao, c’est cette organisation qui décide de ce qui est fait de votre adresse : l’article 7 l’explique, et comment la joindre.
1. Qui nous sommes
Le responsable des traitements décrits ici est Lekalao, Douala, Cameroun. Pour toute question sur vos données, écrivez à hello@lekalao.com ; une personne vous répond.
2. Deux rôles
- Pour les personnes qui utilisent le service — les membres d’une équipe — et pour les visiteurs de ce site, nous décidons de ce qui est recueilli et pourquoi : nous sommes responsable du traitement.
- Pour les contacts que nos clients gardent dans Lekalao — leurs abonnés, les destinataires de leurs e-mails — c’est le client qui décide ; nous traitons ces données pour son compte et sur ses instructions, selon l'accord de traitement des données : nous sommes son sous-traitant.
3. Ce site
Le site ne dépose aucun cookie, ne fait tourner aucune mesure d’audience et ne charge rien de personne d’autre : ses polices sont servies par le site lui-même. Il n’enregistre rien sur vous ; le serveur qui répond voit votre adresse IP, comme tout serveur, pour vous envoyer la page.
Votre choix de devise et de durée de paiement, et le fait d’avoir refusé la suggestion de lire le site dans une autre langue, sont gardés dans votre propre navigateur (stockage local). Ils n’en sortent jamais.
Quand les comptes s’ouvrent à la main, le site propose un formulaire qui inscrit votre adresse e-mail à notre propre liste Lekalao : vous recevez d’abord un e-mail qui vous demande de confirmer, et rien d’autre n’est envoyé tant que vous ne l’avez pas fait. Votre consentement, sa date, l’adresse dont il vient et la page sont consignés, comme Lekalao le fait pour chacun de ses clients. Chaque e-mail que nous envoyons porte un lien pour partir en un clic.
4. Ce que nous détenons quand vous utilisez le service
| Quoi | Détail |
|---|---|
| Votre compte | Nom, adresse e-mail, mot de passe (gardé seulement sous forme d’empreinte bcrypt), langue, secret de double authentification et passkeys si vous en avez. |
| Votre équipe | Son nom, ses membres et leurs rôles, l’adresse postale que portent ses e-mails, son adresse de facturation, ses réglages. |
| Facturation | Formule, période, montant, devise, dates et référence de la passerelle pour chaque paiement. Vos coordonnées de carte ou de Mobile Money sont saisies chez Wajub et ne nous parviennent jamais. |
| Sécurité | Vos sessions, avec l’adresse IP et le navigateur dont elles viennent, tant qu’elles durent. Le journal d’activité : qui a fait quoi, sur quoi, depuis quelle adresse IP et par quel jeton d’API. |
| Correspondance | Ce que vous nous écrivez, et nos réponses. |
6. Pourquoi, et sur quel fondement
| Finalité | Fondement |
|---|---|
| Fournir le service, les e-mails qu’il vous envoie (vérification, mot de passe, invitations, alertes, rappels de période) et l’assistance | Le contrat entre votre organisation et nous |
| Facturation et comptabilité | Le contrat, et nos obligations légales |
| Protéger le service et ses utilisateurs : sessions, journal d’activité, prévention des abus | Notre intérêt légitime, et le vôtre |
| Nouvelles de Lekalao | Votre consentement, que vous retirez en un clic |
7. Les contacts de nos clients
Quand une organisation utilise Lekalao, elle peut y garder, pour ses propres contacts : adresse e-mail, nom, les attributs qu’elle choisit de demander, langue, fuseau horaire, inscriptions, la trace de chaque consentement (origine, date, adresse IP, page), les e-mails envoyés et s’ils ont été ouverts ou cliqués (avec le type de messagerie et d’appareil), et les événements que signale sa boutique ou son application, comme des commandes.
Lekalao n’enregistre pas l’adresse IP d’une ouverture ou d’un clic, et n’embarque aucune base géographique. Une personne peut se désabonner en un clic et gérer ses préférences depuis une page à elle.
Cette organisation est responsable de ce traitement. Pour exercer vos droits sur ces données, écrivez à l’organisation qui vous a écrit : son adresse postale figure au pied de chacun de ses e-mails. Si vous nous écrivez plutôt, nous lui transmettons votre demande.
8. Qui d’autre les voit
Nous ne vendons pas de données personnelles, et ne les partageons pas à des fins publicitaires. Elles ne sont vues que par :
- les entreprises qui nous aident à faire tourner le service, sous contrat et pour cela seulement : elles sont nommées sur la page des sous-traitants ;
- le fournisseur d’envoi que choisit chaque client, qui reçoit les e-mails que ce client envoie, sur ses instructions ;
- une autorité, lorsque la loi nous oblige à lui répondre.
9. Où elles sont gardées
Lorsque des données quittent le pays où elles sont gardées pour un pays qui ne les protège pas aussi bien, nous nous appuyons sur les garanties que prévoit la loi, comme les clauses contractuelles types de la Commission européenne, et sur les conditions que fixe le droit camerounais.
10. Combien de temps
| Données | Durée |
|---|---|
| Compte et équipe | Tant que le compte ou l’équipe existe ; ensuite effacés comme le prévoient les conditions |
| Paiements | Aussi longtemps que le droit comptable et fiscal l’exige |
| Journal d’activité | 400 jours |
| Sessions | Tant que vous êtes connecté |
| Ouvertures, clics, e-mails transactionnels, envois de webhooks | 365 jours, puis effacés chaque nuit ; les statistiques des campagnes gardent leurs totaux |
| Appels reçus des fournisseurs d’envoi | 30 jours |
| Preuves de consentement | Cinq ans par défaut, ce que chaque équipe peut changer : elles prouvent le droit d’écrire |
| Personnes désabonnées | Aussi longtemps que l’équipe le décide ; une équipe peut les faire oublier au bout du nombre de jours qu’elle choisit |
| Sauvegardes | Jusqu’à leur remplacement par de plus récentes |
11. Vos droits
Vous pouvez demander ce que nous détenons sur vous, le faire corriger, le recevoir sous forme de fichier, le faire effacer, vous opposer à son utilisation ou la faire limiter, et retirer un consentement à tout moment. Écrivez à hello@lekalao.com. Nous répondons dans un délai d’un mois ; nous pouvons vous demander de prouver qui vous êtes.
Vous pouvez aussi saisir l’autorité qui protège les données personnelles là où vous vivez : au Cameroun, l’autorité créée par la loi n° 2024/017 du 23 décembre 2024 ; dans l’Union européenne, l’autorité de votre pays.
12. Sécurité
Les connexions sont chiffrées, les mots de passe ne sont gardés que sous forme d’empreintes, les identifiants des fournisseurs d’envoi sont chiffrés en base, et chaque modification faite dans une équipe est consignée. La page sécurité en dit davantage, et ce que nous ne prétendons pas.
13. Enfants
Le service s’adresse aux organisations et aux personnes qui y travaillent. Il n’est pas destiné aux enfants, et nous ne détenons pas sciemment leurs données en tant qu’utilisateurs.
14. Modifications
Quand cette politique change, la date en tête change avec elle. Un changement qui touche à ce que nous faisons de vos données est annoncé par e-mail aux propriétaires de chaque équipe avant de s’appliquer.
Une question sur ce document : écrivez à hello@lekalao.com