SunuJur Retour au site

Politique de Confidentialité

Comment SunuJur collecte, utilise, partage et protège vos données à caractère personnel, conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

Version 1.0 En vigueur le 19/08/2026 Droit applicable République du Sénégal Langue faisant foi Français
Conditions d'utilisation Confidentialité Imprimer
Document non finalisé

L'identité juridique de l'exploitant n'a pas encore été renseignée dans config/legal.php. Les mentions « À COMPLÉTER » ci-dessous doivent être remplacées, et ce document soumis à un avocat inscrit au Barreau du Sénégal, avant toute mise en production.

Sommaire
  1. Responsable du traitement
  2. Rôles : responsable et sous-traitant
  3. Données collectées
  4. Finalités et bases légales
  5. Accès des forces de l'ordre
  6. Destinataires des données
  7. Transferts hors du Sénégal
  8. Durées de conservation
  9. Sécurité
  10. Vos droits
  11. Exercice des droits
  12. Cookies et traceurs
  13. Mineurs
  14. Réclamation auprès de la CDP
  15. Modifications
Déclaration CDP non renseignée

Aucun numéro de récépissé de déclaration auprès de la Commission de Protection des Données Personnelles n'est configuré. La déclaration préalable des traitements de données à caractère personnel est une obligation légale au Sénégal (loi n° 2008-12). Renseignez la constante LEGAL_CDP_DECLARATION dans config/legal.php dès réception du récépissé.

En résumé

SunuJur collecte les données nécessaires à l'identification des animaux, au suivi de leur parcours, à la gestion de votre compte et à la facturation. Nous ne vendons jamais vos données. Elles sont partagées uniquement avec nos prestataires techniques, avec les vétérinaires que vous invitez, et — pour les seules données d'identification des animaux et coordonnées des détenteurs — avec les agents habilités des forces de l'ordre dans le cadre de la lutte contre le vol de bétail (voir section 5). Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression que vous pouvez exercer à tout moment.

1. Responsable du traitement

Responsable du traitementÀ COMPLÉTER — dénomination sociale, À COMPLÉTER — forme juridique (SARL, SAS, SUARL…)
Siège socialÀ COMPLÉTER — siège social, Dakar, Sénégal
NINEA / RCCMÀ COMPLÉTER — NINEA / À COMPLÉTER — n° RCCM
Contact « données personnelles »donnees@sunujur.sn
Déclaration CDPDéclaration en cours — numéro de récépissé à publier
Hébergement des donnéesÀ COMPLÉTER — nom de l'hébergeur — À COMPLÉTER — pays d'hébergement des serveurs

2. Rôles : responsable de traitement et sous-traitant

La plateforme SunuJur héberge les données de plusieurs organisations distinctes. Les rôles se répartissent comme suit :

Catégorie de donnéesRôle de SunuJur
Comptes utilisateurs, facturation, portefeuille, journaux d'audit et de sécurité Responsable de traitement. SunuJur détermine seul les finalités et les moyens.
Données d'élevage saisies par un Client (fiches d'animaux, registres sanitaires, alimentation, production, finances d'exploitation, coordonnées des acheteurs et cédants) Sous-traitant. Le Client est responsable de traitement pour ces données. SunuJur les traite uniquement sur instruction du Client et pour l'exécution du contrat.
Registre national d'identification et registre des vols, dans leur dimension d'intérêt public sanitaire et de sécurité Responsable de traitement. SunuJur assure la tenue et l'intégrité du registre ainsi que sa mise à disposition des autorités habilitées.

Lorsque SunuJur agit en qualité de sous-traitant, il appartient au Client, en sa qualité de responsable de traitement, d'informer les personnes concernées et de disposer d'une base légale valable.

3. Données collectées

3.1 Données que vous nous fournissez

CatégorieDonnées concernées
IdentitéNom, prénom, adresse électronique, numéro de téléphone, adresse postale, photographie de profil, numéro de carte nationale d'identité (facultatif).
OrganisationDénomination, type d'exploitation, NINEA, RCCM, adresse, téléphone et courriel professionnels, logo, région, département et commune.
AuthentificationMot de passe, conservé exclusivement sous forme d'empreinte cryptographique irréversible — nous ne connaissons jamais votre mot de passe en clair.
AnimauxCode RFID, code QR, numéro national, espèce, race, sexe, date de naissance, robe, signes particuliers, poids, filiation, valeur marchande, photographies, localisation administrative et coordonnées GPS.
SanitaireVaccinations, incidents de santé, déparasitages, inspections, événements de reproduction, et identité du vétérinaire intervenant.
Mouvements et cycle de vieVentes (y compris identité et coordonnées des acheteurs externes), transferts, abattages, mortalités, déclarations de vol et de perte, récupérations.
ExploitationLots, rations et coûts d'alimentation, relevés de production, recettes et dépenses de l'exploitation.
PaiementMontants, mode de règlement (Wave, Orange Money, Free Money, virement, espèces), référence de transaction. Nous ne collectons ni ne stockons aucun numéro de carte bancaire.

3.2 Données collectées automatiquement

  • Journal d'audit : pour chaque opération sensible, l'identifiant de l'auteur, la nature de l'action, l'enregistrement concerné, les valeurs avant et après modification, l'adresse IP et l'identifiant technique du navigateur.
  • Journaux de connexion : tentatives de connexion réussies et échouées, date et heure de dernière connexion.
  • Journaux de communication : pour chaque courriel et message SMS émis, le destinataire, l'objet, le contenu du message, la date, le statut de remise et, le cas échéant, le motif d'échec.
  • Preuve d'acceptation contractuelle : version acceptée, date, heure, adresse IP et identifiant technique du navigateur.
  • Scans aux points de contrôle : identité de l'agent, code lu, lieu, coordonnées GPS, date, heure et résultat du contrôle.

3.3 Données que nous ne collectons pas

SunuJur ne collecte aucune donnée sensible au sens de la loi n° 2008-12 — origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données de santé humaine, vie sexuelle, données génétiques ou biométriques. Les données de santé traitées sont exclusivement animales.

Les puces RFID utilisées sont des dispositifs passifs à courte portée : elles ne permettent aucune géolocalisation et ne transmettent aucune donnée en continu. Les coordonnées GPS enregistrées sont celles saisies ponctuellement par un utilisateur ou relevées lors d'un scan.

4. Finalités et bases légales

FinalitéBase légaleDurée
Création et gestion du compte, fourniture du ServiceExécution du contratDurée du compte + 3 ans
Identification et traçabilité des animauxExécution du contrat et intérêt public sanitaire10 ans après la sortie de l'animal
Suivi sanitaire et vétérinaireExécution du contrat et intérêt public sanitaire10 ans
Lutte contre le vol de bétail, mise à disposition des autoritésObligation légale et intérêt légitime de sécurité10 ans
Facturation, comptabilité, recouvrementObligation légale (droit comptable et fiscal, OHADA)10 ans
Notifications de service (facture, alerte, rappel de solde)Exécution du contrat3 ans
Sécurité, prévention de la fraude, journal d'auditIntérêt légitime et obligation légale5 ans
Preuve de l'acceptation des conditions contractuellesIntérêt légitime (constitution de preuve)5 ans après la fin du contrat
Amélioration du Service (statistiques anonymisées)Intérêt légitimeSans limite (données anonymisées)

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. La suspension d'une organisation pour solde insuffisant est une conséquence contractuelle réversible par simple rechargement, et non une décision automatisée au sens de la loi ; vous pouvez en toute hypothèse en demander le réexamen par un être humain.

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins de prospection commerciale.

5. Accès des forces de l'ordre

Information importante — à lire attentivement

Les agents habilités des forces de l'ordre disposent d'un accès en consultation, à l'échelle nationale et sans limitation d'organisation, aux données suivantes : identification des animaux (code RFID, numéro national, espèce, race, signes distinctifs, photographies), identité et numéro de téléphone du détenteur déclaré, organisation de rattachement, localisation administrative, statut de vol et historique des déclarations de vol.

Cet accès est justifié par la finalité de prévention et de répression du vol de bétail, qui constitue la raison d'être du registre national. Il est encadré par les garanties suivantes :

  • Consultation seule : aucun droit de création, de modification ou de suppression n'est ouvert aux agents.
  • Périmètre limité : les données financières de votre exploitation, vos relevés de production, vos rations d'alimentation, votre portefeuille et vos factures ne sont pas accessibles aux forces de l'ordre par ce canal.
  • Journalisation systématique : chaque consultation est horodatée et enregistrée de façon inaltérable avec l'identité de l'agent, la nature de la requête, les critères de recherche et le nombre de résultats.
  • Droit de regard : vous pouvez demander communication des journaux de consultation vous concernant à l'adresse donnees@sunujur.sn.

Toute demande excédant ce périmètre doit prendre la forme d'une réquisition judiciaire ou administrative régulière, à laquelle SunuJur répond conformément à la loi et, lorsque la loi ne s'y oppose pas, après vous en avoir informé.

6. Destinataires des données

DestinataireDonnées transmisesFinalité
Membres de votre organisationSelon le rôle attribué par le propriétaire de l'organisationCollaboration au sein de l'exploitation
Vétérinaires invitésFiches des animaux et registres sanitaires de l'organisation qui les a invitésSuivi sanitaire
Forces de l'ordre habilitéesIdentification des animaux et coordonnées des détenteurs (voir section 5)Lutte contre le vol de bétail
Twilio Inc. (États-Unis)Numéro de téléphone et contenu des messages SMSEnvoi des SMS d'inscription et d'invitation
Twilio SendGrid (États-Unis)Adresse électronique, objet et contenu des courrielsEnvoi des courriels transactionnels
HébergeurEnsemble des données hébergéesHébergement et sauvegarde
Autorités judiciaires et administrativesDonnées visées par la réquisitionRespect d'une obligation légale
Conseils (avocats, experts-comptables, commissaires aux comptes)Données strictement nécessairesDéfense des droits, obligations comptables

En cas de fusion, d'apport partiel d'actif ou de cession d'activité, les données pourraient être transférées à l'entité repreneuse, sous réserve qu'elle s'engage à respecter la présente Politique. Vous en seriez informé préalablement.

7. Transferts hors du Sénégal

Transferts vers les États-Unis

L'envoi de nos SMS et de nos courriels transactionnels repose sur des prestataires établis aux États-Unis (Twilio Inc. et Twilio SendGrid). Sont ainsi transférés hors du Sénégal votre numéro de téléphone, votre adresse électronique et le contenu des messages qui vous sont adressés.

La loi n° 2008-12 subordonne le transfert de données à caractère personnel vers un État tiers à l'existence d'un niveau de protection suffisant dans cet État, ou à l'application d'une dérogation prévue par la loi.

Ces transferts sont réalisés sur le fondement de leur nécessité à l'exécution du contrat conclu avec vous — l'envoi d'un identifiant de connexion, d'un lien de réinitialisation de mot de passe ou d'une facture ne peut se faire sans recours à un prestataire de messagerie. Ils sont encadrés par les engagements contractuels de sécurité et de confidentialité souscrits par ces prestataires.

Le volume de données transféré est limité au strict nécessaire : aucune donnée relative à vos animaux, à votre exploitation ou à vos finances n'est transmise à ces prestataires, hormis ce qui figure dans le corps d'un message qui vous est destiné.

Vous pouvez limiter ces transferts en désactivant les notifications non essentielles depuis vos préférences de notification. Les messages indispensables à la sécurité du compte et à l'exécution du contrat ne peuvent toutefois pas être désactivés.

8. Durées de conservation

Les durées applicables à chaque finalité figurent au tableau de la section 4. À leur expiration, les données sont supprimées ou anonymisées de manière irréversible.

Certaines données sont toutefois conservées au-delà de la clôture de votre compte :

  • Registre de traçabilité animale — 10 ans. La traçabilité sanitaire relève de l'intérêt public : l'historique d'un animal doit rester reconstituable après sa sortie du cheptel, notamment en cas d'enquête épidémiologique ou de contentieux de propriété.
  • Pièces comptables et factures — 10 ans, en application des obligations comptables et fiscales.
  • Journal d'audit et journaux d'accès des forces de l'ordre — 5 ans, afin de garantir la traçabilité des accès et de permettre le contrôle a posteriori.
  • Preuve d'acceptation des conditions — 5 ans après la fin du contrat.

Un compte inactif depuis plus de 3 ans fait l'objet d'une notification préalable, puis d'une suppression ou d'une anonymisation.

9. Sécurité

SunuJur met en œuvre les mesures techniques et organisationnelles suivantes :

  • Chiffrement des échanges par protocole HTTPS/TLS sur l'ensemble du Service.
  • Mots de passe conservés sous forme d'empreinte cryptographique irréversible, jamais en clair.
  • Cloisonnement des organisations : chaque requête est filtrée par l'organisation de rattachement, de sorte qu'un utilisateur ne puisse accéder aux données d'une autre exploitation.
  • Habilitations par rôle : chaque action est soumise à une matrice de droits explicite.
  • Protection contre l'injection de code par requêtes préparées et politique stricte de sécurité du contenu.
  • Protection contre la falsification de requêtes par jeton unique de session.
  • Jetons de réinitialisation de mot de passe à usage unique, à durée de validité limitée, conservés sous forme d'empreinte.
  • Journalisation des accès et des opérations sensibles.

Aucun système n'étant infaillible, SunuJur ne peut garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, SunuJur s'engage à en informer la Commission de Protection des Données Personnelles ainsi que les personnes concernées, dans les meilleurs délais.

Il vous appartient de contribuer à cette sécurité : choisissez un mot de passe robuste et distinct de ceux utilisés ailleurs, ne le communiquez à personne, et signalez sans délai toute activité suspecte à donnees@sunujur.sn.

10. Vos droits

Conformément à la loi n° 2008-12, vous disposez des droits suivants sur vos données à caractère personnel :

  • Droit à l'information : être informé des traitements mis en œuvre — objet de la présente Politique.
  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir communication.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes. La plupart des données de votre compte sont directement modifiables depuis le Service.
  • Droit d'opposition : vous opposer, pour des motifs légitimes, à un traitement de vos données.
  • Droit de suppression : obtenir l'effacement de vos données, sous réserve des obligations légales de conservation rappelées à la section 8.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine. Des exports sont disponibles directement dans le Service.
  • Droit de définir des directives post mortem relatives au sort de vos données après votre décès.
Limites

Le droit de suppression ne peut faire échec aux obligations légales de conservation, ni à la tenue du registre de traçabilité animale, ni à la conservation des pièces comptables, ni aux journaux d'audit nécessaires à la sécurité du Service et à la traçabilité des accès des autorités.

11. Exercice de vos droits

Adressez votre demande à donnees@sunujur.sn, ou par courrier à : À COMPLÉTER — dénomination sociale, À COMPLÉTER — siège social, Dakar, Sénégal.

Afin de prévenir toute divulgation à un tiers, une preuve d'identité pourra vous être demandée. SunuJur répond dans un délai maximal de trente (30) jours à compter de la réception de la demande complète. En cas de demande complexe ou multiple, ce délai peut être prolongé ; vous en seriez alors informé.

L'exercice de ces droits est gratuit, sauf demande manifestement infondée ou excessive, notamment par son caractère répétitif.

Si votre demande porte sur des données d'élevage saisies par une organisation dont vous êtes membre ou client, SunuJur agit en qualité de sous-traitant : la demande sera transmise à l'organisation concernée, à laquelle il revient d'y répondre.

12. Cookies et traceurs

SunuJur utilise un nombre volontairement réduit de traceurs, tous strictement nécessaires au fonctionnement du Service :

TraceurTypeFinalité et durée
PHPSESSIDCookie de sessionMaintien de la session authentifiée. Expire à la fermeture du navigateur.
Stockage localStockage navigateurFile d'attente des saisies effectuées hors connexion et cache local, afin de permettre l'usage du Service en zone mal couverte. Conservé sur votre appareil jusqu'à synchronisation ou effacement.
Cache applicatifService workerMise en cache des ressources statiques pour accélérer l'affichage et permettre la consultation hors connexion.

SunuJur n'utilise aucun cookie publicitaire, aucun traceur de mesure d'audience tiers et aucun bouton de réseau social. Ces traceurs étant strictement nécessaires à la fourniture du service que vous demandez, ils ne requièrent pas de consentement préalable. Vous pouvez les supprimer via les réglages de votre navigateur, au prix d'une dégradation du fonctionnement du Service.

13. Mineurs

Le Service n'est pas destiné aux personnes de moins de dix-huit (18) ans. SunuJur ne collecte pas sciemment de données relatives à des mineurs. Si vous constatez qu'un mineur a créé un compte, signalez-le à donnees@sunujur.sn : le compte et les données associées seront supprimés.

14. Réclamation auprès de la CDP

Si vous estimez, après nous avoir saisis, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle sénégalaise :

Commission de Protection des Données Personnelles (CDP)
Autorité administrative indépendante instituée par la loi n° 2008-12 du 25 janvier 2008
Dakar, République du Sénégal
Site officiel : www.cdp.sn

Vous conservez en outre la faculté de saisir les juridictions compétentes.

15. Modifications de la présente Politique

La présente Politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou fonctionnelles. Toute modification substantielle vous est notifiée par courriel et par affichage dans le Service, avec un préavis de 30 jours, et votre acceptation de la nouvelle version vous est demandée à la connexion suivante.

Les versions successives sont conservées et peuvent vous être communiquées sur demande.


Document version 1.0, en vigueur depuis le 19/08/2026. Pour toute question relative à vos données : donnees@sunujur.sn. Voir également les Conditions Générales d'Utilisation et de Licence.

© 2026 À COMPLÉTER — dénomination sociale — SunuJur. Tous droits réservés.
CGU Confidentialité Connexion