Politique de confidentialité

Dernière mise à jour : 26 mars 2026

Sunulife Inc. (« Sunulife », « nous ») exploite le site web et les applications mobiles Sunulife (collectivement, le « Service »). Cette politique explique quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons et quels droits vous avez. En utilisant le Service, vous acceptez cette politique. Une version anglaise est disponible à l’adresse /en/privacy.

1. Qui nous sommes

Sunulife Inc. est une société canadienne exploitant une plateforme de médias numériques bilingue (anglais/français) centrée sur la culture sénégalaise et la diaspora africaine. Contact : [email protected].

2. Données collectées

Tous les visiteurs (sans compte)

Adresse IP — utilisée pour la limitation de débit, la sécurité et la prévention des abus.
Type de navigateur, type d’appareil, système d’exploitation — collectés de façon anonyme via Google Analytics pour améliorer le Service.
Pages visitées, durée de visite, source de référence — collectés de façon anonyme via Google Analytics.
Préférence de langue — stockée localement dans votre navigateur (localStorage), non partagée.
Cookies — voir section 6.

Membres gratuits (comptes enregistrés)

Adresse e-mail, nom d’utilisateur et mot de passe chiffré (hachage bcrypt — nous ne stockons jamais votre mot de passe en clair).
Nom d’affichage, pays, profession, langues parlées, biographie et photo de profil (facultatifs, définis par vous).
Paramètres de visibilité du profil (public ou privé).
Historique de lecture et favoris (utilisés pour la personnalisation et le compteur mensuel d’articles).
Publications Q&R et réponses soumises (publiques au sein du Club).
Préférences de compte (langue, paramètres de notifications par e-mail).

Membres Gold (abonnés payants)

Tout ce qui précède, ainsi que le statut d’abonnement et les dates de facturation.
Le paiement est traité par Stripe ou PayPal. Nous ne voyons ni ne stockons jamais votre numéro de carte, vos coordonnées bancaires ni vos identifiants de paiement complets — ces informations sont gérées exclusivement par le prestataire de paiement.
Les messages privés que vous envoyez et recevez au sein du Club (stockés dans notre base de données, accessibles uniquement aux participants et, lorsque la loi l’exige, au personnel de Sunulife à des fins de modération).

3. Utilisation de vos données

Fournir et exploiter le Service, notamment l’authentification, la livraison de contenu et la personnalisation.
Appliquer le compteur mensuel d’articles pour les membres gratuits.
Envoyer des e-mails transactionnels : vérification du compte, réinitialisation du mot de passe, notifications de nouveaux messages (désactivables dans Préférences).
Traiter les paiements d’abonnement Gold et gérer la facturation.
Modérer le contenu et faire respecter les règles de la communauté.
Détecter et prévenir les abus, la fraude et les menaces de sécurité.
Améliorer le Service via des analyses agrégées et anonymisées.

4. Partage des données et tiers

Nous ne vendons pas vos données personnelles. Nous partageons des données limitées avec les prestataires suivants :

Stripe — traitement des paiements Gold. Soumis à la politique de confidentialité de Stripe.
PayPal — traitement alternatif des paiements. Soumis à la politique de confidentialité de PayPal.
Google Analytics — analyses d’utilisation anonymes. Les données sont anonymisées ; nous ne partageons pas de données identifiées avec Google Analytics.
Google reCAPTCHA — protection contre les robots lors de l’inscription et des soumissions de formulaires.
DigitalOcean Spaces — stockage cloud pour les images de profil et les médias (région Francfort, Allemagne).
Bunny.net — CDN pour une diffusion de contenu rapide à l’échelle mondiale.
Vercel — hébergement et diffusion (serveurs principalement aux États-Unis et en Europe).
Gmail (via Nodemailer) — envoi des e-mails transactionnels (vérification de compte, notifications).

Nous pouvons également partager des données avec les autorités légales lorsque la loi applicable, une ordonnance judiciaire ou la protection de nos utilisateurs l’exige.

5. Contenu public

Si votre profil est défini comme public, votre nom d’affichage, votre nom d’utilisateur, votre pays, votre profession et votre biographie sont visibles par tous les visiteurs. Vos publications Q&R sont publiques au sein du Club. Les messages privés ne sont visibles que par les participants à la conversation.

6. Cookies

Cookie d’authentification (token) — un JWT signé stocké en cookie HttpOnly. Nécessaire pour rester connecté. Valide environ 7 jours.
Préférence de langue — stockée dans localStorage (pas un cookie), non partagée avec des tiers.
Cookies analytiques — définis par Google Analytics pour la mesure d’utilisation agrégée. Vous pouvez les désactiver via les paramètres de votre navigateur.
Cookies publicitaires — définis par Google AdSense pour les visiteurs sans compte Gold. Les membres Gold ne voient pas de publicités.

7. Conservation des données

Les données de compte sont conservées jusqu’à votre demande de suppression.
L’historique de lecture utilisé pour le compteur mensuel est suivi sur une fenêtre glissante de 30 jours.
Les messages privés sont conservés jusqu’à leur suppression par les participants ou suite à une demande de suppression.
Les données de facturation sont conservées conformément aux obligations légales et fiscales (généralement 7 ans au Canada).
Les données analytiques sont conservées sous forme agrégée et anonymisée.

8. Vos droits

Utilisateurs UE / EEE (RGPD)

Droit d’accès — demander une copie des données que nous détenons sur vous.
Droit de rectification — corriger des données inexactes.
Droit à l’effacement (« droit à l’oubli ») — demander la suppression de vos données personnelles.
Droit à la portabilité — recevoir vos données dans un format structuré.
Droit à la limitation du traitement — restreindre la façon dont nous traitons vos données.
Droit d’opposition — vous opposer au traitement fondé sur des intérêts légitimes.
Droit de retrait du consentement — par exemple pour les notifications par e-mail, retirez votre consentement à tout moment dans Préférences.

Utilisateurs canadiens (LPRPDE)

Droit d’accès — accéder à vos renseignements personnels.
Droit de correction — demander la correction de renseignements inexacts.
Droit de retrait du consentement — sous réserve de limitations légales et contractuelles.

Pour exercer l’un de ces droits, écrivez à [email protected] avec l’objet « Demande de confidentialité ». Nous répondrons dans les 30 jours. Vous pouvez également mettre à jour ou supprimer la plupart de vos données directement dans les paramètres de votre compte.

9. Confidentialité des enfants

Le Service n’est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Si vous pensez qu’un enfant de moins de 13 ans nous a fourni des données personnelles, contactez-nous et nous les supprimerons sans délai.

10. Transferts internationaux de données

Vos données peuvent être traitées dans des pays autres que le vôtre, notamment aux États-Unis (hébergement Vercel, Google, Stripe, PayPal) et en Allemagne (DigitalOcean Spaces). Ces transferts sont encadrés par des garanties appropriées, notamment des accords de traitement des données avec nos prestataires. En utilisant le Service, vous consentez à ces transferts.

11. Sécurité des données

Nous appliquons des mesures techniques conformes aux standards du secteur : mots de passe hachés avec bcrypt, authentification par JWT signé, connexions chiffrées via HTTPS/TLS, base de données à accès contrôlé. Aucun système n’est parfaitement sécurisé. Si vous découvrez une faille de sécurité, signalez-la à [email protected].

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque nos pratiques évoluent ou lorsque la loi l’exige. La date de « Dernière mise à jour » en haut reflète la révision la plus récente. Pour les modifications importantes, nous informerons les utilisateurs connectés par e-mail ou notification dans l’application.

13. Nous contacter

Pour toute question ou demande relative à la confidentialité :

E-mail : [email protected]
Objet : « Demande de confidentialité »