Politique de confidentialité
Cette page décrit les données réellement traitées par WOMAI, telles qu'elles figurent dans le code de l'application.
Qui traite vos données
WOMAI est exploité par Mamadou Gaye. Pour toute question relative à vos données : gayemamadou640@gmail.com ou +221 78 926 52 06.
Données que vous nous confiez
À la création de votre compte :
- votre prénom et votre nom ;
- votre adresse email — elle sert d'identifiant de connexion ;
- votre numéro de téléphone ;
- votre mot de passe, jamais conservé en clair (empreinte scrypt + sel aléatoire) ;
- le code d'activation fourni avec votre carte.
Dans votre profil, uniquement ce que vous décidez d'y mettre :
- nom public, sous-titre, description ;
- photo de profil ;
- WhatsApp personnel et WhatsApp Business ;
- téléphone, email, site web, réseaux sociaux et liens libres ;
- CV au format PDF, si vous en déposez un ;
- adresse publique de votre profil et QR code correspondant.
Données créées par le service
- identifiant interne de compte ;
- statut de votre configuration (non envoyée, envoyée, carte associée) ;
- identifiant de la carte NFC associée à votre profil ;
- journal d'activité administratif (création de compte, envoi, association) ;
- un cookie de session technique, décrit dans la politique de cookies.
Ce qui est public, ce qui ne l'est pas
Sont visibles de tous sur votre page publique : votre nom public, votre photo, votre sous-titre, votre description, les liens que vous avez rendus visibles et votre CV si vous en avez déposé un.
Ne sont jamais publiés : votre email de connexion, votre mot de passe, votre code d'activation, les captures d'écran transmises pour vos QR WhatsApp, vos identifiants internes et le journal d'activité.
Pourquoi nous traitons ces données
- exécuter le service que vous avez souscrit — publier votre profil et associer votre carte ;
- vous authentifier et sécuriser votre compte ;
- vous contacter au sujet de votre commande ou de votre carte ;
- prévenir les abus (limitation du nombre de tentatives de connexion et d'activation).
Où vos données sont stockées
Les données de compte et de profil sont enregistrées dans Google Cloud Firestore. Les fichiers que vous téléversez (photo, CV, captures) le sont dans Google Cloud Storage. Le site est hébergé par Vercel. Ces prestataires peuvent traiter les données hors de l'Union européenne, sous les garanties contractuelles prévues par le RGPD.
WOMAI n'utilise ni régie publicitaire, ni outil de mesure d'audience, ni traceur tiers. Vos données ne sont ni vendues ni cédées.
Combien de temps
Vos données sont conservées tant que votre compte existe. Les captures transmises pour vos QR WhatsApp sont supprimées une fois le lien récupéré. À la suppression de votre compte, profil, fichiers et association de carte sont effacés.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous modifiez à tout moment vos informations depuis votre espace, et vous pouvez demander la suppression complète de votre compte en écrivant à gayemamadou640@gmail.com. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence.
Sécurité
- toutes les écritures passent par notre serveur, jamais directement depuis le navigateur ;
- votre rôle est vérifié en base, jamais d'après une valeur envoyée par le client ;
- le cookie de session est signé, HttpOnly et transmis en HTTPS ;
- seules les adresses http, https, mailto et tel sont acceptées dans vos liens ;
- les fichiers sont limités en type et en taille, et les CV vérifiés à la signature PDF.