Politique de confidentialité
Dernière mise à jour : 4 août 2026
La présente politique décrit les données personnelles traitées dans le cadre de l'application mobile MyEcantine, les finalités de ces traitements et les droits dont disposent les personnes concernées.
1. Responsable du traitement
Le responsable du traitement est :
AFRICAN PROMISING TECHNOLOGY SARL (A.P.T SARL)
- Forme juridique : Société à Responsabilité Limitée
- Capital social : 5.000.000 FCFA
- Siège social : Mermoz Pyrotechnie, n° 23, Dakar, Sénégal
- RCCM : SN.DKR.2017.B.21466
- NINEA : 006495643
- Représentant légal : M. Momath THIAM, Gérant
- Téléphone : +221 77 420 23 05
- Email de contact : momath.thiam@aptsenegal.com
2. Données collectées
2.1 Données d'identification
- nom et prénom
- numéro de téléphone (utilisé comme identifiant de connexion)
- rôle dans le système : parent, tuteur, élève, agent, gestionnaire, administrateur
- établissement de rattachement
2.2 Données relatives aux élèves
Lorsqu'un parent ou tuteur est rattaché à un ou plusieurs élèves, l'application traite le nom de l'élève, sa classe, son établissement et l'historique de ses consommations. Ces données sont renseignées par l'établissement scolaire, jamais par saisie libre d'un tiers.
2.3 Données financières
- solde du compte utilisateur
- historique des rechargements, transferts, commandes et retraits
- références des transactions de paiement mobile
MyEcantine n'enregistre aucune donnée bancaire. Les opérations de paiement mobile sont exécutées par les prestataires concernés, qui traitent eux-mêmes les données nécessaires à ces opérations.
2.4 Données techniques
- journaux de connexion et d'activité, horodatés
- identifiant technique de session et identifiant de corrélation des requêtes
- type d'appareil et version de l'application
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer l'accès au compte, authentifier l'utilisateur par code à usage unique | Exécution du contrat |
| Permettre la commande, le paiement et le retrait des repas | Exécution du contrat |
| Tenir l'historique des transactions et assurer la traçabilité des flux financiers | Obligation légale et comptable |
| Permettre aux parents de suivre les consommations de leurs enfants | Exécution du contrat |
| Sécuriser le service, prévenir la fraude et les usages abusifs | Intérêt légitime |
4. Création des comptes
L'inscription libre n'est pas possible dans MyEcantine. Les comptes sont créés exclusivement par l'administrateur de la plateforme ou par le gestionnaire de l'établissement scolaire. Ce fonctionnement vise à garantir un environnement contrôlé et à prévenir la création de comptes frauduleux.
5. Données concernant des mineurs
MyEcantine est destinée aux adultes : parents, tuteurs et personnels d'établissement. Les données relatives aux élèves mineurs sont traitées sous la responsabilité de l'établissement scolaire et du parent ou tuteur rattaché au compte. Aucune donnée d'élève n'est utilisée à des fins publicitaires ou de profilage.
6. Accès à l'appareil photo
L'application demande l'accès à l'appareil photo dans un seul but : lire les QR codes de retrait des repas. Aucune photographie n'est enregistrée, conservée ni transmise. L'autorisation peut être refusée ou révoquée à tout moment dans les réglages du téléphone ; seule la lecture des QR codes en sera empêchée.
7. Destinataires des données
Les données sont accessibles :
- au personnel habilité de l'établissement scolaire de rattachement, pour les seules données nécessaires à son activité
- au personnel habilité d'APT SARL, pour l'exploitation et la maintenance du service
- aux prestataires de paiement mobile, pour l'exécution des transactions
- à l'hébergeur de l'infrastructure technique
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Aucune publicité n'est diffusée dans l'application.
8. Durée de conservation
| Catégorie | Durée |
|---|---|
| Données de compte actif | Toute la durée d'utilisation du service |
| Données de compte après demande de suppression | Suppression sous 30 jours |
| Écritures financières et comptables | Durée légale de conservation applicable, sous forme dissociée de l'identité après suppression du compte |
| Journaux techniques | 12 mois |
9. Sécurité
Les mesures suivantes sont mises en œuvre :
- chiffrement des échanges entre l'application et les serveurs (HTTPS/TLS)
- authentification par jeton sécurisé et code à usage unique
- gestion des droits par rôle : chaque utilisateur n'accède qu'aux données nécessaires à son rôle
- journalisation des actions sensibles permettant l'audit
- stockage chiffré des jetons d'authentification sur l'appareil
10. Vos droits
Conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel en République du Sénégal, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression concernant vos données.
Ces droits s'exercent auprès du responsable du traitement, à l'adresse indiquée à l'article 1. Une réponse vous sera apportée dans un délai de 30 jours.
La suppression du compte fait l'objet d'une procédure dédiée, décrite sur la page Suppression de compte.
En cas de désaccord persistant, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal.
11. Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte d'évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les utilisateurs en sont informés dans l'application.
12. Contact
Pour toute question relative à cette politique ou au traitement de vos données : momath.thiam@aptsenegal.com.