Politique de Confidentialité
Dernière mise à jour : Octobre 2026
SunuCyberSecurity est une division de SunuTechnology, basée à Dakar, Sénégal. Nous sommes une entreprise de cybersécurité : la protection des données n'est pas qu'une formalité légale pour nous, c'est notre métier — voici comment nous traitons les vôtres.
1. Quelles données collectons-nous ?
Selon la façon dont vous utilisez SunuCyberSecurity, nous pouvons collecter : vos informations de contact (nom, email, entreprise, secteur d'activité), les informations de votre compte (identifiants, préférences), les résultats des scans de sécurité que vous lancez sur vos propres infrastructures, quelques données techniques liées à votre connexion (adresse IP, navigateur, appareil) utilisées uniquement pour la sécurité et le bon fonctionnement du service, et le contenu de vos échanges avec notre support.
2. D'où viennent ces données ?
La plupart viennent directement de vous : à la création de votre compte, quand vous lancez un scan, ou quand vous nous contactez. D'autres sont générées automatiquement par votre utilisation de la plateforme. Le reste nous parvient via nos prestataires techniques, décrits dans la section suivante.
3. Comment utilisons-nous ces données ?
Elles servent d'abord à faire fonctionner la plateforme : exécuter vos scans, générer vos rapports, gérer votre compte et votre abonnement, et vous apporter un support réactif. Elles servent aussi à la sécurité du service : repérer les usages frauduleux ou malveillants, protéger les comptes, et répondre à nos obligations légales quand elles s'appliquent. Ce qu'elles ne servent jamais à faire : de la publicité ou du marketing ciblé. Ce n'est pas notre modèle.
4. Bases légales du traitement
Nous traitons vos données sur l'une des bases légales suivantes : l'exécution du contrat qui nous lie (création de compte, abonnement, exécution des scans que vous lancez, support) ; notre intérêt légitime à sécuriser la plateforme et prévenir les usages frauduleux (données techniques de connexion, journaux de sécurité) ; le respect d'une obligation légale lorsqu'elle s'applique (par exemple des obligations comptables, ou une demande d'une autorité compétente) ; et votre consentement explicite pour toute communication optionnelle que vous choisiriez de recevoir. Vous pouvez retirer ce consentement à tout moment, sans que cela affecte l'exécution du service lui-même.
5. Stockage et sécurité
Toutes vos données transitent et sont stockées de façon chiffrée (TLS 1.3), sur une infrastructure sécurisée de niveau entreprise, parce qu'on applique à nos propres systèmes les mêmes standards qu'on recommande à nos clients.
6. Notification en cas de violation de données
Si une violation de données susceptible d'engendrer un risque pour vos droits et libertés venait à se produire, nous nous engageons à vous en informer dans les meilleurs délais, et au plus tard sous 72 heures après en avoir pris connaissance — le même délai que celui retenu par le RGPD européen. Si la loi l'exige, nous en informerons également la Commission de Protection des Données Personnelles (CDP) du Sénégal ou toute autre autorité compétente.
7. Comment partageons-nous ces données ?
Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au service : Resend pour l'envoi de nos emails transactionnels, et selon le moyen de paiement que vous choisissez, PayPal, Kkiapay ou Orange Money pour le traitement de vos paiements — chacun soumis à sa propre politique de confidentialité. Nous pouvons aussi être amenés à partager des données si la loi nous y oblige, ou pour protéger nos droits et ceux de nos utilisateurs face à un usage malveillant avéré.
8. Transferts internationaux
SunuCyberSecurity est basée à Dakar, au Sénégal. Selon nos choix d'hébergement technique, vos données peuvent être traitées et stockées en dehors du Sénégal, notamment dans des juridictions offrant un niveau de protection des données reconnu. Nous choisissons nos prestataires d'hébergement précisément pour leur niveau de sécurité et de protection des données.
9. Conservation des données
Vos données de compte sont conservées tant que votre compte reste actif. Pour les résultats de scans, la durée dépend de votre plan : 30 jours pour le plan Gratuit, 90 jours pour SunuEssential, et sans limite pour SunuAdvanced et SunuElite.
10. Données des mineurs
SunuCyberSecurity ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant une personne n'ayant pas l'âge légal dans son pays de résidence. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous à privacy@sunucybersecurity.com pour qu'on les supprime.
11. Cookies
On garde ça simple : seuls les cookies strictement nécessaires au fonctionnement de la plateforme (connexion, session) sont utilisés. Aucun cookie publicitaire, aucun traceur tiers.
12. Vos droits
Vous gardez le contrôle sur vos données : droit d'accès, de rectification, de suppression et de portabilité — conformément à la loi sénégalaise sur la protection des données personnelles, aux réglementations BCEAO/COBAC, au RGPD européen, et à la réglementation de protection des données de votre pays de résidence le cas échéant. Vous pouvez aussi vous opposer à un traitement ou retirer un consentement déjà donné. Un email à privacy@sunucybersecurity.com suffit.
13. Réclamations
Un souci sur la façon dont on traite vos données ? Contactez-nous d'abord, on préfère régler ça directement. Vous gardez aussi le droit de déposer une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal, ou auprès de l'autorité de protection des données compétente de votre propre pays de résidence si celui-ci en dispose.
14. Contact
Une question sur vos données ? Écrivez directement à notre responsable de la protection des données : privacy@sunucybersecurity.com.