Données personnelles

Le traitement est mis en œuvre par Collectif #30JoursPourLeJustePrix, dont les coordonnées figurent dans les mentions légales. Toute demande relative aux données personnelles se fait à l'adresse contact@yombal.co.

Si tu t'inscris à la liste de diffusion — pour recevoir le plan d'action et l'annonce de l'ouverture :

• ton adresse électronique ;
• la date de ton inscription ;
• l'indication que le message de la campagne t'a été envoyé ou non.

Si tu déposes un signalement — seul le produit ou le service concerné est obligatoire :

• le produit ou service, le secteur, l'enseigne ou la marque visée ;
• le récit que tu écris, s'il y en a un ;
• les photographies que tu joins, dans la limite de deux ;
• la note vocale que tu enregistres, dans la limite de 3 minutes, et sa durée ;
• ta région et ta commune, si tu les indiques et si tu n'as pas choisi l'anonymat ;
• un moyen de te recontacter, si tu en laisses un et si tu n'as pas choisi l'anonymat ;
• la référence attribuée au dossier, son statut, et les dates de dépôt et de mise à jour.

S'y ajoutent, au fil du traitement du dossier par l'équipe : le nom de l'autorité destinataire, la date de transmission, et une note interne de travail.

Ce qui suit est aussi important que ce qui précède, et c'est vérifiable dans le code de la plateforme, qui est ouvert :

• Aucun cookie n'est déposé sur l'appareil des visiteurs. Le seul cookie du site sert à tenir la session de l'équipe dans son espace de travail, et n'existe que pour elle.
• Aucune mesure d'audience, aucun traceur, aucun bouton de réseau social qui pourrait te reconnaître.
• Les données de localisation des photographies sont retirées avant l'envoi, sur ton téléphone. Un cliché pris devant chez toi ne transporte pas les coordonnées de chez toi.
• Ton adresse IP n'est pas enregistrée. Elle est tenue quelques minutes en mémoire vive, uniquement pour limiter le nombre d'envois par appareil et empêcher les rafales automatisées. Elle n'est écrite dans aucune base et n'est rattachée à aucun signalement.
• Aucune identité n'est demandée : ni nom, ni pièce d'identité, ni compte à créer.

Lorsque la case « signaler anonymement » est cochée, la région, la commune et le moyen de contact ne sont pas transmis au serveur : ils ne quittent pas ton téléphone, et rien n'en est donc conservé. Le serveur les écarte en outre de son côté, même s'ils lui parvenaient.

Il reste, dans un signalement anonyme, ce que tu y as toi-même écrit, photographié ou dit. Une voix est une donnée qui peut identifier son auteur, et une photographie peut montrer un lieu reconnaissable : si l'anonymat est essentiel pour toi, préfère l'écrit et vérifie ce que tes images laissent voir.

• recueillir, vérifier et documenter les signalements citoyens ;
• les transmettre aux autorités compétentes selon le secteur concerné ;
• permettre à qui a signalé de suivre l'avancement de son dossier au moyen de sa référence ;
• informer les inscrits de l'avancement de la campagne, par courriel ;
• établir des statistiques agrégées et anonymes sur les prix et les secteurs signalés, destinées à être rendues publiques.

Les données ne sont utilisées à aucune autre fin. Elles ne sont ni vendues, ni louées, ni transmises à des fins commerciales, publicitaires ou politiques.

• les membres du collectif chargés d'instruire les dossiers, dans leur espace de travail protégé par mot de passe ;
• les autorités compétentes destinataires d'un dossier transmis, pour ce dossier seulement ;
• les prestataires techniques ci-dessous, pour la seule exécution de leur prestation.

Les prestataires : Contabo GmbH pour l'hébergement du site, Contabo GmbH, sur une instance Directus administrée par le collectif pour la base qui porte les signalements, et Resend, Inc. pour l'acheminement des courriels.

Les données ne sont pas stockées au Sénégal, et il faut le dire clairement plutôt que le laisser deviner :

• En Allemagne — les signalements, les photographies, les notes vocales et les adresses de la liste de diffusion sont conservés sur une infrastructure de Contabo GmbH, située dans l'Union européenne.
• Aux États-Unis — les courriels de la campagne transitent par Resend, Inc. pour être acheminés. Seule l'adresse du destinataire et le contenu du message y passent.

Aucune de ces données n'est transmise à ces prestataires pour leur propre usage : ils exécutent une prestation technique et n'ont pas le droit d'exploiter ce qu'ils hébergent ou acheminent.

• Signalement transmis à une autorité : conservé le temps nécessaire au suivi du dossier, puis archivé.
• Signalement classé sans suite ou non retenu : les pièces jointes — photographies et note vocale — sont supprimées, le dossier est réduit à ses éléments statistiques.
• Adresse de la liste de diffusion : conservée jusqu'à la demande de retrait, ou jusqu'à la fin de la campagne.
• Note interne de travail : supprimée avec le dossier.

• les échanges avec le site sont chiffrés ;
• les photographies et notes vocales ne sont jamais accessibles par une adresse publique : elles ne s'ouvrent que depuis l'espace de travail, après vérification de la session ;
• l'espace de travail de l'équipe n'est pas référencé par les moteurs de recherche et n'est accessible qu'après authentification ;
• le nombre de dépôts et de recherches de référence est limité par appareil, pour empêcher les envois automatisés et les tentatives de découverte de références au hasard.

La loi n° 2008-12 du 25 janvier 2008 te reconnaît un droit d'information, d'accès, de rectification, d'opposition et de suppression sur les données qui te concernent. Ils s'exercent à l'adresse contact@yombal.co.

Pour un signalement, joins sa référence SG-XXXX-XXXX : c'est le seul élément qui permet de retrouver un dossier, y compris anonyme. Sans elle, la demande ne peut aboutir — c'est la contrepartie de l'anonymat, et non un refus.

Pour la liste de diffusion, un lien de retrait figure au bas de chaque message, et une simple réponse suffit également.

Une réponse est apportée dans un délai raisonnable, y compris lorsque la demande ne peut être satisfaite — auquel cas le motif est indiqué.

Si une réponse ne te satisfait pas, ou si tu estimes que le traitement de tes données n'est pas conforme, tu peux saisir la Commission de protection des données personnelles (CDP), Dakar, autorité chargée du contrôle de la protection des données personnelles au Sénégal.

La présente politique peut être modifiée pour tenir compte d'une évolution de la plateforme ou de la réglementation. La date de dernière mise à jour figure en tête de page ; les inscrits à la liste de diffusion sont informés des modifications substantielles.