Politique de Confidentialité

Dernière mise à jour : 26 septembre 2026

La présente Politique de Confidentialité expose la manière dont la société Essono Group SARL collecte, utilise, protège et conserve les données à caractère personnel sur la plateforme Laureats.cm, accessible depuis le site laureats.cm, ses sous-domaines, applications web et domaines personnalisés d'événements.

Essono Group SARL agit en qualité de responsable du traitement au sens de la loi camerounaise n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et la cybercriminalité, et applique les principes reconnus de protection des données pour les utilisateurs accédant au service depuis l'international.

1. Responsable du traitement

Le traitement des données personnelles est opéré par :

Essono Group SARL
Immatriculation : RCCM CM-NSI-01-2026-B12-0728
Siège social : Yaoundé, République du Cameroun
Courriel de contact : [email protected]

2. Données collectées selon votre profil

Nous limitons la collecte aux seules données strictement nécessaires à l'enregistrement des votes, à la sécurisation des transactions financières et à la gestion des campagnes.

2.1. Les Votants

Paiement par Mobile Money : Numéro de téléphone mobile utilisé pour déclencher l'ordre de débit auprès de l'opérateur (MTN ou Orange), montant réglé, opérateur et référence de transaction.
Paiement par Carte bancaire : Adresse e-mail (obligatoire pour la délivrance du reçu d'achat et la traçabilité bancaire), pays de facturation, horodatage et résultat de l'authentification 3-D Secure. Les coordonnées complètes de la carte bancaire sont traitées exclusivement par l'agrégateur de paiement certifié PCI-DSS et ne transitent jamais sur nos serveurs.
Connexion par compte tiers (si exigée par la campagne) : Identifiant unique de compte, nom et adresse e-mail transmis par Google ou Apple lors de l'authentification OAuth. Si vous utilisez la fonctionnalité de relais privé Apple (Hide My Email), l'adresse masquée générée par Apple est enregistrée.
Données techniques de connexion : Adresse IP, pays de connexion détecté, type de navigateur et identifiant de session, enregistrés pour la prévention des attaques et la limitation du débit des requêtes.

2.2. Les Organisateurs

Compte et profil : Adresse e-mail professionnelle, mot de passe sécurisé (chiffré à sens unique), nom de l'organisation ou de l'entreprise.
Reversements financiers : Numéros de téléphone Mobile Money ou coordonnées bancaires vérifiés lors de l'onboarding pour recevoir les recettes de campagne, et pièces justificatives d'identité transmises pour la validation du compte.
Collaborateurs invités : Adresses e-mail des membres de l'équipe invités à administrer les modules de la campagne.

2.3. Les Candidats et Postulants

Candidats retenus : Nom public, numéro de candidat, catégorie, biographie descriptive et photographie de portrait affichée publiquement sur la page de vote et les kits de communication.
Candidats spontanés (postulants) : Nom complet, photographie de portrait, présentation, adresse e-mail personnelle et numéro de téléphone mobile camerounais. Ces coordonnées privées sont visibles uniquement par l'Organisateur de la campagne pour instruire la candidature et ne sont jamais rendues publiques.

3. Finalités et bases légales du traitement

Les traitements réalisés reposent sur les bases juridiques suivantes :

Exécution du contrat : Attribution des votes au classement en direct, émission des reçus de paiement, reversement des gains aux organisateurs et gestion des comptes utilisateurs.
Obligations légales et comptables : Tenue du registre inaltérable des mouvements financiers, justification fiscale des commissions prélevées et prévention de la fraude financière.
Intérêt légitime : Sécurisation de l'infrastructure contre les attaques automatisées (bots, déni de service), analyse de la conformité des paiements et résolution des litiges.
Consentement : Traitement des candidatures spontanées soumises via le formulaire public et authentification volontaire via Google ou Apple.

4. Traitement des photographies et fichiers multimédias

Pour protéger la vie privée des candidats et optimiser les performances :

Toute image téléversée sur la Plateforme est automatiquement traitée par notre API : l'ensemble des métadonnées d'origine (notamment les coordonnées GPS de géolocalisation et les identifiants techniques du smartphone) est intégralement supprimé.
Les photographies sont redimensionnées, converties dans des formats ouverts compressés (WebP / AVIF) et stockées sur une infrastructure de stockage objet isolée.

5. Destinataires et sous-traitants techniques

Les données collectées ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont transmises exclusivement aux sous-traitants techniques indispensables au fonctionnement du service :

Campay : Agrégation et traitement des paiements par Mobile Money et cartes bancaires.
Cloudflare : Réseau de diffusion de contenu (CDN), filtrage de sécurité WAF, protection anti-DDoS, hébergement DNS et stockage sécurisé des images (Cloudflare R2).
Resend : Acheminement technique des e-mails transactionnels (reçus de vote, notifications de statut, validation de compte).
Organisateurs : Accès aux données nécessaires au suivi de leur concours (statistiques de votes agrégées, candidatures spontanées à valider). L'organisateur n'a jamais accès aux coordonnées bancaires ou numéros Mobile Money complets des votants anonymes.

6. Durées de conservation des données

Nous appliquons des règles de conservation proportionnées à chaque finalité :

Commandes de vote échouées ou expirées : Supprimées automatiquement de nos bases de données dans un délai de 24 heures suivant leur création.
Votes validés et registre financier (Ledger) : Conservés de manière inaltérable pendant une durée de 10 ans, conformément aux exigences légales, fiscales et comptables relatives aux preuves de transaction.
Candidatures spontanées refusées : La photographie, les coordonnées téléphoniques et le dossier du candidat refusé sont définitivement purgés des serveurs sous 30 jours à compter de la notification de refus.
Données de compte Organisateur : Conservées pendant toute la durée d'activité du compte, puis archivées pendant 5 ans après la dernière clôture de campagne à des fins probatoires.
Logs techniques de connexion : Conservés pour une durée maximale de 90 jours à des fins de sécurité informatique, puis écrasés.

7. Sécurité des données

Essono Group SARL déploie des mesures techniques et organisationnelles conformes aux standards de l'industrie :

Chiffrement de toutes les communications en transit via le protocole HTTPS (TLS 1.3).
Stockage en base de données avec clés d'accès isolées sur réseau privé Docker non exposé publiquement.
Mots de passe protégés par des algorithmes de hachage robustes et salés.
Authentification à double facteur (TOTP) obligatoire pour l'administration de la plateforme.
Journal d'audit en ajout seul pour toutes les actions administratives sensibles.

8. Vos droits et modalités d'exercice

Conformément à la réglementation applicable, toute personne dont les données sont traitées dispose des droits suivants :

Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie lisible.
Droit de rectification : Demander la correction d'informations inexactes ou incomplètes.
Droit à l'effacement : Demander la suppression de vos données, sous réserve des obligations légales nous imposant de conserver les transactions inscrites au registre comptable.
Droit d'opposition et de retrait du consentement : Vous opposer à un traitement fondé sur l'intérêt légitime ou retirer votre consentement pour les candidatures en cours.

Pour exercer l'un de ces droits, adressez votre demande par écrit, accompagnée d'un justificatif d'identité si nécessaire, à : [email protected]. Nous traitons les demandes dans un délai maximum de 30 jours.

9. Modifications de la politique de confidentialité

Nous nous réservons le droit d'actualiser la présente Politique de Confidentialité pour refléter les évolutions techniques ou légales de notre service. La date de dernière mise à jour figurant en tête de page sera révisée à chaque modification substantielle.