Politique de Confidentialité
SHIFT UP s'engage à protéger vos données personnelles conformément aux législations applicables.
Dernière mise à jour : 1er mars 2026
Cette politique de confidentialité s'applique à l'ensemble des services proposés par SHIFT UP, incluant le site web shiftup.bj, l'espace client et les API associées. En utilisant nos services, vous reconnaissez avoir pris connaissance de cette politique.
1. Responsable du traitement
Conformément à l'Article 68 de la Loi n°2017-20 portant Code du Numérique en République du Bénin, le responsable du traitement de vos données personnelles est :
SHIFT UP — Entreprise individuelle (Établissement — Personne physique)
Propriétaire-exploitant : La Direction SHIFT UP
RCCM : RB/ABC/25 A 124734 — IFU : 0202113434116
Siège : Maison Léopold TCHIBOZO, Tankpe, Abomey-Calavi, Atlantique, Bénin
Email : shiftup.eudes@gmail.com — Tél : (+229) 01 95 03 50 99
Délégué à la Protection des Données (DPO) :
Conformément à l'Article 75 du Code du Numérique, SHIFT UP a désigné un DPO joignable à l'adresse : **dpo@shiftup.bj**
Pour toute question relative à vos données ou pour exercer vos droits, contactez directement le DPO.
2. Données collectées
Dans le cadre de nos services, SHIFT UP collecte les données personnelles suivantes :
Données d'identification : nom, prénom, adresse email, numéro de téléphone.
Données professionnelles : raison sociale, secteur d'activité, poste occupé, numéro IFU (pour les apporteurs d'affaires).
Données de navigation : adresse IP, pages visitées, durée des sessions, navigateur et système d'exploitation (via cookies et outils d'analyse).
Données transactionnelles : historique des prestations, montants réglés, modes de paiement utilisés.
Données de communication : messages envoyés via notre formulaire de contact, échanges avec notre chatbot IA.
2. Finalités du traitement
Vos données sont collectées et traitées pour les finalités suivantes :
Exécution des prestations : gestion de votre espace client, suivi de vos projets, facturation.
Communication : réponse à vos demandes, envoi d'informations relatives à vos prestations.
Amélioration des services : analyse des comportements de navigation pour optimiser notre site.
Marketing : envoi de notre newsletter (avec votre consentement explicite).
Obligations légales : conservation des données comptables et fiscales conformément à la législation béninoise.
Sécurité : détection et prévention des fraudes et accès non autorisés.
3. Base légale du traitement
Le traitement de vos données repose sur les bases légales suivantes :
Exécution du contrat : pour les données nécessaires à la fourniture de nos services.
Consentement : pour la newsletter, les cookies non essentiels et les communications marketing.
Intérêt légitime : pour l'analyse de navigation et la sécurité de notre plateforme.
Obligation légale : pour la conservation des données comptables et fiscales.
4. Durée de conservation
Nous conservons vos données pour les durées suivantes :
Données de compte : durée de votre relation contractuelle avec SHIFT UP, plus 3 ans après la résiliation.
Données comptables et fiscales : 10 ans conformément au Code Général des Impôts du Bénin.
Données de navigation : 13 mois maximum.
Logs de sécurité : 6 mois.
Données de newsletter : jusqu'à votre désinscription.
À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
5. Partage des données
SHIFT UP ne vend jamais vos données personnelles à des tiers. Vos données peuvent être partagées avec :
Prestataires techniques (sous-traitants) :
Supabase (hébergement base de données, USA) — adhère aux clauses contractuelles types RGPD.
Vercel (hébergement web, USA) — certifié SOC 2 Type 2.
Google (analytics, IA) — adhère au Data Privacy Framework.
FedaPay (paiements mobile money, Bénin).
Stripe (paiements carte bancaire, USA) — certifié PCI-DSS.
Ces prestataires n'utilisent vos données que pour les finalités pour lesquelles ils ont été mandatés.
Autorités légales : en cas d'obligation légale ou de réquisition judiciaire.
6. Vos droits
Conformément aux lois applicables en matière de protection des données, vous disposez des droits suivants :
Droit d'accès : obtenir une copie des données vous concernant.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales).
Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing.
Droit de retrait du consentement : à tout moment, pour les traitements fondés sur votre consentement.
Pour exercer ces droits, contactez-nous à : shiftup.eudes@gmail.com ou par courrier à notre siège social (Abomey-Calavi, Atlantique, Bénin).
Nous nous engageons à répondre dans un délai maximum de 30 jours.
7. Durées de conservation
Conformément à l'Article 76 du Code du Numérique béninois, vos données sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :
Compte utilisateur : Pendant la durée de la relation contractuelle + 3 ans après la clôture du compte.
Données de prestations et factures : 10 ans à compter de la dernière opération (obligation comptable et fiscale — droit béninois).
Données de navigation (cookies analytiques) : 13 mois maximum.
Données de contact : 3 ans à compter du dernier contact, sauf demande d'effacement.
Logs de sécurité (audit logs) : 12 mois glissants.
Tokens de réinitialisation de mot de passe : 1 heure (expiration automatique).
À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
8. Transferts internationaux de données
Conformément à l'Article 88 du Code du Numérique béninois, nous vous informons que certaines de vos données sont transférées hors du Bénin auprès de nos prestataires techniques :
Vercel Inc. (États-Unis) — Hébergement de l'application web.
Garantie : Vercel est certifié SOC 2 Type II et GDPR-compliant. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission Européenne.
Supabase Inc. (Singapour/États-Unis) — Base de données et stockage de fichiers.
Garantie : Supabase est certifié SOC 2 Type II. Vos données sont chiffrées en transit (TLS) et au repos (AES-256).
Google LLC (États-Unis) — Google Analytics (uniquement si vous avez consenti aux cookies analytiques).
Garantie : Google est soumis au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).
Ces transferts sont nécessaires à la fourniture de nos services. Vous pouvez retirer votre consentement aux cookies analytiques à tout moment via notre bannière de gestion des cookies.
10. Sécurité des données
SHIFT UP met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
Chiffrement des données en transit (HTTPS/TLS 1.3) et au repos (AES-256).
Authentification sécurisée avec tokens JWT httpOnly et refresh tokens.
Hachage des mots de passe avec bcrypt (coût 12).
Accès aux données restreint selon le principe du moindre privilège.
Journalisation des accès et actions critiques (audit logs).
Sauvegardes automatiques quotidiennes chiffrées via Supabase.
Tests de sécurité réguliers.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous nous engageons à vous en informer dans les meilleurs délais.
12. Contact DPO & Réclamation APDP
Délégué à la Protection des Données (DPO) :
Pour exercer vos droits (accès, rectification, effacement, portabilité, opposition) ou pour toute question relative à vos données personnelles, contactez notre DPO :
Email : dpo@shiftup.bj
Délai de réponse : 30 jours maximum (conformément à l'Art. 82 CDN)
Réclamation auprès de l'Autorité de Contrôle :
Conformément à l'Article 90 du Code du Numérique béninois, si vous estimez que le traitement de vos données porte atteinte à vos droits, vous avez le droit de déposer une réclamation auprès de :
APDP — Autorité de Protection des Données à Caractère Personnel du Bénin
Organe de contrôle institué par la Loi n°2017-20
Site officiel : www.apdp.bj (en cours de déploiement)
Email : contact@apdp.bj
Cette réclamation peut être déposée sans préjudice de tout recours juridictionnel.
13. Modifications de la politique
SHIFT UP se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à l'évolution de la réglementation applicable.
En cas de modification substantielle, vous serez informé par email ou via une notification sur notre site au moins 15 jours avant l'entrée en vigueur des modifications.
La date de dernière mise à jour figure en bas de cette page. L'utilisation continue de notre site après notification vaut acceptation des modifications.