1. Qui est responsable ?
La plateforme SAVIA (savia-humanitarian.org) est éditée par Ramatou Issa Abdoulaye, Niamey, République du Niger. Pour toute question relative à vos données : savia.humanitarian@gmail.com.
Le site est hébergé par Netlify, Inc. (San Francisco, États-Unis).
2. Ce que SAVIA ne fait pas
- Aucun cookie publicitaire, aucun tracker analytique tiers (pas de Google Analytics, pas de pixel publicitaire).
- Aucune donnée envoyée à des services d'intelligence artificielle tiers : les six couches d'analyse s'exécutent localement, dans votre navigateur.
- Aucune vente ni partage commercial de données, en aucune circonstance.
3. Les données traitées
a. Données de compte
Si vous créez un compte : adresse e-mail, nom, organisation. Finalité : authentification et gestion de votre espace. Base : exécution du service.
b. Données programmes
Les indicateurs, risques et actions que vous saisissez sont stockés d'abord localement sur votre appareil (localStorage — c'est ce qui permet le mode hors-ligne). Si vous activez la sauvegarde cloud, ils sont synchronisés vers notre base de données Supabase, chiffrés en transit (TLS 1.3) et au repos (AES-256). Vous restez propriétaire de ces données.
c. Formulaires de contact et de démonstration
Les formulaires du site sont traités par Netlify Forms. Les informations soumises (nom, e-mail, organisation, message) servent uniquement à répondre à votre demande.
d. Données techniques
Comme tout site web, nos hébergeurs (Netlify, Supabase) génèrent des journaux techniques (adresse IP, type de navigateur, horodatage) nécessaires à la sécurité et au fonctionnement du service.
4. Sous-traitants et transferts
- Netlify — hébergement du site et traitement des formulaires.
- Supabase — hébergement de la base de données et authentification.
- Google Fonts — chargement des polices de caractères ; votre adresse IP est transmise aux serveurs de Google lors du chargement des pages.
- Cloudflare (cdnjs) et jsDelivr — distribution de bibliothèques logicielles ; votre adresse IP leur est transmise lors du chargement.
Ces prestataires agissent comme sous-traitants au sens du RGPD et n'utilisent pas vos données à leurs propres fins.
5. Données humanitaires sensibles — votre responsabilité et la nôtre
SAVIA est un outil de pilotage d'indicateurs agrégés. Nous vous recommandons de ne jamais saisir de données permettant d'identifier des bénéficiaires (noms, coordonnées, données biométriques). Pour les données que votre organisation choisit de synchroniser, elle demeure responsable de traitement ; SAVIA agit comme sous-traitant. Notre approche s'aligne sur les principes de gestion responsable des données humanitaires (IASC, OCHA Centre for Humanitarian Data).
6. Durées de conservation
- Données de compte : tant que votre compte est actif, puis suppression sous 30 jours après demande de clôture.
- Données programmes en local : sous votre contrôle exclusif — elles ne quittent pas votre appareil sans action de votre part.
- Messages de contact : 12 mois maximum.
- Journaux techniques : durées standard des hébergeurs (30 à 90 jours).
7. Vos droits
Conformément au RGPD (pour les utilisateurs de l'Union européenne) et aux législations applicables en matière de protection des données, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Écrivez à savia.humanitarian@gmail.com — réponse sous 30 jours. Les utilisateurs de l'UE peuvent saisir leur autorité de contrôle nationale.
8. Sécurité
Chiffrement TLS 1.3 en transit, AES-256 au repos, authentification sécurisée, journal d'audit. Le détail complet, y compris nos engagements en phase pilote, figure sur la page Sécurité.
9. Évolutions
Cette politique peut évoluer avec le service. La date en tête de page fait foi ; les changements substantiels seront signalés sur le site.