Aller au contenu
← Retour à l’accueil

Politique de confidentialité

Dernière mise à jour :

Cette politique couvre le service Lekalao et ce site. Elle dit ce que nous détenons sur vous, pourquoi, combien de temps, qui d’autre le voit, et ce que vous pouvez nous demander.

Si vous avez reçu un e-mail envoyé par une organisation au moyen de Lekalao, c’est cette organisation qui décide de ce qui est fait de votre adresse : l’article 7 l’explique, et comment la joindre.

1. Qui nous sommes

Le responsable des traitements décrits ici est Lekalao, Douala, Cameroun. Pour toute question sur vos données, écrivez à hello@lekalao.com ; une personne vous répond.

2. Deux rôles

  • Pour les personnes qui utilisent le service — les membres d’une équipe — et pour les visiteurs de ce site, nous décidons de ce qui est recueilli et pourquoi : nous sommes responsable du traitement.
  • Pour les contacts que nos clients gardent dans Lekalao — leurs abonnés, les destinataires de leurs e-mails — c’est le client qui décide ; nous traitons ces données pour son compte et sur ses instructions, selon l'accord de traitement des données : nous sommes son sous-traitant.

3. Ce site

Le site ne dépose aucun cookie, ne fait tourner aucune mesure d’audience et ne charge rien de personne d’autre : ses polices sont servies par le site lui-même. Il n’enregistre rien sur vous ; le serveur qui répond voit votre adresse IP, comme tout serveur, pour vous envoyer la page.

Votre choix de devise et de durée de paiement, et le fait d’avoir refusé la suggestion de lire le site dans une autre langue, sont gardés dans votre propre navigateur (stockage local). Ils n’en sortent jamais.

Quand les comptes s’ouvrent à la main, le site propose un formulaire qui inscrit votre adresse e-mail à notre propre liste Lekalao : vous recevez d’abord un e-mail qui vous demande de confirmer, et rien d’autre n’est envoyé tant que vous ne l’avez pas fait. Votre consentement, sa date, l’adresse dont il vient et la page sont consignés, comme Lekalao le fait pour chacun de ses clients. Chaque e-mail que nous envoyons porte un lien pour partir en un clic.

4. Ce que nous détenons quand vous utilisez le service

QuoiDétail
Votre compteNom, adresse e-mail, mot de passe (gardé seulement sous forme d’empreinte bcrypt), langue, secret de double authentification et passkeys si vous en avez.
Votre équipeSon nom, ses membres et leurs rôles, l’adresse postale que portent ses e-mails, son adresse de facturation, ses réglages.
FacturationFormule, période, montant, devise, dates et référence de la passerelle pour chaque paiement. Vos coordonnées de carte ou de Mobile Money sont saisies chez Wajub et ne nous parviennent jamais.
SécuritéVos sessions, avec l’adresse IP et le navigateur dont elles viennent, tant qu’elles durent. Le journal d’activité : qui a fait quoi, sur quoi, depuis quelle adresse IP et par quel jeton d’API.
CorrespondanceCe que vous nous écrivez, et nos réponses.

5. Les cookies de l’application

L’application n’utilise que les cookies dont elle a besoin pour fonctionner : la session qui vous garde connecté, la protection contre les requêtes falsifiées, et trois préférences — la langue, l’apparence claire ou sombre, et l’ouverture du menu latéral. Aucun ne sert à la publicité ni à mesurer l’audience.

6. Pourquoi, et sur quel fondement

FinalitéFondement
Fournir le service, les e-mails qu’il vous envoie (vérification, mot de passe, invitations, alertes, rappels de période) et l’assistanceLe contrat entre votre organisation et nous
Facturation et comptabilitéLe contrat, et nos obligations légales
Protéger le service et ses utilisateurs : sessions, journal d’activité, prévention des abusNotre intérêt légitime, et le vôtre
Nouvelles de LekalaoVotre consentement, que vous retirez en un clic

7. Les contacts de nos clients

Quand une organisation utilise Lekalao, elle peut y garder, pour ses propres contacts : adresse e-mail, nom, les attributs qu’elle choisit de demander, langue, fuseau horaire, inscriptions, la trace de chaque consentement (origine, date, adresse IP, page), les e-mails envoyés et s’ils ont été ouverts ou cliqués (avec le type de messagerie et d’appareil), et les événements que signale sa boutique ou son application, comme des commandes.

Lekalao n’enregistre pas l’adresse IP d’une ouverture ou d’un clic, et n’embarque aucune base géographique. Une personne peut se désabonner en un clic et gérer ses préférences depuis une page à elle.

Cette organisation est responsable de ce traitement. Pour exercer vos droits sur ces données, écrivez à l’organisation qui vous a écrit : son adresse postale figure au pied de chacun de ses e-mails. Si vous nous écrivez plutôt, nous lui transmettons votre demande.

8. Qui d’autre les voit

Nous ne vendons pas de données personnelles, et ne les partageons pas à des fins publicitaires. Elles ne sont vues que par :

  • les entreprises qui nous aident à faire tourner le service, sous contrat et pour cela seulement : elles sont nommées sur la page des sous-traitants ;
  • le fournisseur d’envoi que choisit chaque client, qui reçoit les e-mails que ce client envoie, sur ses instructions ;
  • une autorité, lorsque la loi nous oblige à lui répondre.

9. Où elles sont gardées

Lorsque des données quittent le pays où elles sont gardées pour un pays qui ne les protège pas aussi bien, nous nous appuyons sur les garanties que prévoit la loi, comme les clauses contractuelles types de la Commission européenne, et sur les conditions que fixe le droit camerounais.

10. Combien de temps

DonnéesDurée
Compte et équipeTant que le compte ou l’équipe existe ; ensuite effacés comme le prévoient les conditions
PaiementsAussi longtemps que le droit comptable et fiscal l’exige
Journal d’activité400 jours
SessionsTant que vous êtes connecté
Ouvertures, clics, e-mails transactionnels, envois de webhooks365 jours, puis effacés chaque nuit ; les statistiques des campagnes gardent leurs totaux
Appels reçus des fournisseurs d’envoi30 jours
Preuves de consentementCinq ans par défaut, ce que chaque équipe peut changer : elles prouvent le droit d’écrire
Personnes désabonnéesAussi longtemps que l’équipe le décide ; une équipe peut les faire oublier au bout du nombre de jours qu’elle choisit
SauvegardesJusqu’à leur remplacement par de plus récentes

11. Vos droits

Vous pouvez demander ce que nous détenons sur vous, le faire corriger, le recevoir sous forme de fichier, le faire effacer, vous opposer à son utilisation ou la faire limiter, et retirer un consentement à tout moment. Écrivez à hello@lekalao.com. Nous répondons dans un délai d’un mois ; nous pouvons vous demander de prouver qui vous êtes.

Vous pouvez aussi saisir l’autorité qui protège les données personnelles là où vous vivez : au Cameroun, l’autorité créée par la loi n° 2024/017 du 23 décembre 2024 ; dans l’Union européenne, l’autorité de votre pays.

12. Sécurité

Les connexions sont chiffrées, les mots de passe ne sont gardés que sous forme d’empreintes, les identifiants des fournisseurs d’envoi sont chiffrés en base, et chaque modification faite dans une équipe est consignée. La page sécurité en dit davantage, et ce que nous ne prétendons pas.

13. Enfants

Le service s’adresse aux organisations et aux personnes qui y travaillent. Il n’est pas destiné aux enfants, et nous ne détenons pas sciemment leurs données en tant qu’utilisateurs.

14. Modifications

Quand cette politique change, la date en tête change avec elle. Un changement qui touche à ce que nous faisons de vos données est annoncé par e-mail aux propriétaires de chaque équipe avant de s’appliquer.

Une question sur ce document : écrivez à hello@lekalao.com