Retour

Politique de confidentialité

Dernière mise à jour : 3 mai 2026 · Version 1.0

La présente politique de confidentialité décrit la manière dont MEPA TECH, éditeur du logiciel Nova Paie et RH, collecte, utilise et protège vos données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679), à la loi camerounaise n°2024/017 relative à la protection des données personnelles, à la loi sénégalaise n°2008-12 (CDVP), à la loi ivoirienne n°2013-450, et à l'acte additionnel CEDEAO A/SA.1/01/10.

1. Identité du responsable de traitement

SociétéMEPA TECH
ProduitNova Paie et RH
AdresseDouala, Cameroun
Email de contactprivacy@novapaieerh.com
Délégué à la protection des données (DPO)dpo@novapaieerh.com

2. Données à caractère personnel collectées

Nous collectons uniquement les données strictement nécessaires aux finalités ci-dessous :

  • Données d'identification : nom, prénom, adresse email professionnelle, numéro de téléphone
  • Données techniques de connexion (collectées automatiquement dès la première visite) : adresse IP, User-Agent (navigateur, système d'exploitation, version), en-têtes HTTP (Accept-Language, Referer), horodatage de la requête, logs d'accès serveur. Ces données sont collectées sur la base de notre intérêt légitime à la sécurité et à la stabilité du service, sans identification personnelle possible isolément.
  • Données de session : token de session chiffré, code entreprise après connexion
  • Données RH employés (traitées pour le compte du client) : identité, contrat, salaire, congés, absences, notes de frais, bulletins de paie
  • Données de paiement : gérées exclusivement par Stripe (PCI-DSS niveau 1) — nous ne stockons aucun numéro de carte
  • Données de navigation : cookies analytiques, durée de visite, pages consultées — uniquement avec votre consentement explicite
Principe de minimisation : nous ne collectons que les données strictement nécessaires à chaque finalité (Art. 5.1.c RGPD). Aucun profilage commercial n'est effectué à partir des données techniques de première visite.

3. Finalités du traitement et bases légales (Art. 6 RGPD)

FinalitéBase légaleDurée de conservation
Fourniture du service (compte, authentification)Exécution du contrat (Art. 6.1.b)Durée du contrat + 3 ans
Gestion de la paie et obligations légalesObligation légale (Art. 6.1.c)10 ans (législation fiscale/sociale)
Facturation et paiementExécution du contrat10 ans (comptabilité)
Sécurité et journaux d'accèsIntérêt légitime (Art. 6.1.f)12 mois glissants
Amélioration du produit (analytics)Consentement (Art. 6.1.a)13 mois max — révocable
Communications marketingConsentement (Art. 6.1.a)Jusqu'au retrait du consentement
Support clientIntérêt légitime3 ans après clôture du ticket

4. Destinataires des données

Vos données peuvent être partagées uniquement avec :

  • Stripe Inc. — traitement des paiements (DPA signé, Privacy Shield/SCCs)
  • Sentry.io — monitoring d'erreurs anonymisées (données pseudonymisées)
  • Hébergeur cloud — infrastructure sécurisée, données stockées en zone UE/Afrique selon votre pays
  • Autorités légales — uniquement sur réquisition judiciaire

Nous ne vendons, ne louons, ni ne partageons vos données à des fins commerciales avec des tiers. Chaque sous-traitant est lié par un accord de traitement de données (DPA/ATD) conforme à l'Art. 28 RGPD.

5. Transferts internationaux de données

Si des données sont transférées hors de l'Espace Économique Européen ou hors du territoire africain concerné, nous utilisons les clauses contractuelles types (CCT) approuvées par la Commission européenne et les garanties équivalentes prévues par les lois africaines applicables (Art. 44-49 RGPD).

Les données des clients africains sont prioritairement hébergées sur des serveurs situés sur le continent africain. Aucun transfert vers un pays tiers ne s'effectue sans garanties adéquates.

6. Vos droits (Art. 15 à 22 RGPD)

Vous disposez des droits suivants sur vos données personnelles :

Accès (Art. 15)

Obtenir une copie de vos données

Rectification (Art. 16)

Corriger des données inexactes

Effacement (Art. 17)

Demander la suppression ("droit à l'oubli")

Limitation (Art. 18)

Suspendre un traitement contesté

Portabilité (Art. 20)

Recevoir vos données en format structuré

Opposition (Art. 21)

Refuser certains traitements

Retrait du consentement

À tout moment pour les traitements fondés sur le consentement

Décision automatisée (Art. 22)

Ne pas faire l'objet de profilage exclusivement automatisé

Pour exercer vos droits, contactez-nous à privacy@novapaieerh.com. Réponse sous 30 jours (délai légal RGPD).

7. Cookies et traceurs

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (session, sécurité) et, uniquement avec votre consentement, des cookies analytiques. Vous pouvez gérer vos préférences à tout moment via notre page de gestion des cookies.

Aucun cookie marketing ou publicitaire n'est déposé sans votre consentement explicite.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

  • Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
  • Authentification à deux facteurs disponible pour les administrateurs
  • Journalisation des accès et surveillance des anomalies (Sentry)
  • Politique de mots de passe robuste et hachage bcrypt (coût 12)
  • Suppression automatique des source maps en production
  • Tests de pénétration annuels et revues de code sécurité

9. Autorités de contrôle compétentes

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir :

France / UECNILcnil.fr
SénégalCDPcdp.sn
CamerounANTIC / Autorité PDPantic.cm
Côte d'IvoireARTCIartci.ci
Zone CEDEAOECOWAS A/SA.1/01/10

10. Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email ou par une notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements. La version en vigueur est toujours accessible à cette adresse.

© 2026 MEPA TECH — Nova Paie et RH · Gestion des cookies · Retour au site