Politique de Protection de la Vie Privée

La présente Politique a pour objet d'informer toute personne visitant le site www.targetym.ai ou utilisant la plateforme Targetym AI des conditions dans lesquelles AGILTYM SARL collecte, traite, conserve et protège ses données à caractère personnel, conformément à la Loi n° 2008-12 du 25 janvier 2008 sur la Protection des données personnelles au Sénégal, sous le contrôle de la Commission de Protection des Données Personnelles (CDP).

Article 1 - Qui traite vos données ?

Le responsable du traitement est :
AGILTYM SARL - RCCM Dakar n° SN.DKR.2025.B.42427
Immeuble Bidaness Building, Mermoz VDN, 1er étage, Dakar, Sénégal
Tél. : +221 76 523 57 94 - E-mail : support@agiltym.com
DPO : privacy@targetym.ai

Article 2 - Quelles données collectons-nous et pourquoi ?

2.1 Données collectées sur le site www.targetym.ai

Lors de votre navigation ou de votre inscription à un essai gratuit, nous collectons : nom, prénom, e-mail, téléphone, nom de l'entreprise, secteur, taille de l'organisation, messages envoyés via les formulaires de contact et données de navigation (adresse IP, navigateur, pages visitées).

2.2 Données traitées dans le cadre de la Plateforme SIRH (en qualité de Sous-traitant)

Dans le cadre de l'utilisation de la Plateforme par les Clients (employeurs), Targetym AI traite les données RH de leurs Employés uniquement sur instruction du Client. Ces données comprennent : identité et coordonnées, poste et département, rémunération et historique salarial, évaluations de performance, congés et absences, données de formation, et tout élément nécessaire aux fonctionnalités souscrites.

La collecte et le traitement de ces données sont effectués sous la responsabilité exclusive du Client, qui doit en informer ses Employés conformément à la Loi n° 2008-12.

Article 3 - Bases légales des traitements

Targetym AI fonde ses traitements sur les bases suivantes :

• Exécution du contrat : fourniture des services souscrits, gestion des abonnements
• Consentement : cookies non essentiels, communications marketing (retrait possible à tout moment)
• Intérêt légitime : amélioration du produit, sécurité, prévention des fraudes
• Obligation légale : conservation des données fiscales et comptables

Article 4 - Intelligence Artificielle et données personnelles

Targetym AI intègre plus de 30 agents d'intelligence artificielle spécialisés. La Société s'engage à respecter les principes suivants :

• Finalité limitée : chaque Agent IA n'accède qu'aux données strictement nécessaires à sa mission
• Transparence algorithmique : documentation explicative des critères de chaque Agent IA fournie sur demande
• Supervision humaine obligatoire : aucune décision RH à impact significatif (licenciement, évaluation défavorable, promotion) ne résulte exclusivement d'un Agent IA
• Non-discrimination : les modèles IA sont régulièrement audités par des tiers indépendants pour détecter et corriger tout biais algorithmique
• Droit à l'explication : tout Employé concerné par une décision assistée par IA peut en demander l'explication
• Vos données ne servent pas à entraîner nos modèles : les données RH des Clients ne sont jamais utilisées pour entraîner des modèles IA tiers

Conformément aux articles 26 à 38 de la Loi n° 2008-12, les Agents IA produisent des recommandations et analyses - jamais des décisions définitives autonomes.

Article 5 - Durée de conservation

Targetym AI applique le principe de minimisation de la durée de conservation :

• Données de compte actif : pendant toute la durée de la relation contractuelle
• Données après résiliation : 30 jours pour export, puis suppression sécurisée
• Journaux de connexion : 12 mois minimum
• Données de facturation : durée légale applicable (droit OHADA)
• Données de prospection : 3 ans après le dernier contact

À l'expiration de ces délais, les données sont supprimées de façon sécurisée et irréversible ou anonymisées à des fins statistiques agrégées.

Article 6 - Qui accède à vos données ?

6.1 Au sein d'AGILTYM SARL

L'accès est strictement limité aux collaborateurs ayant besoin d'y accéder dans l'exercice de leurs fonctions, soumis à des obligations de confidentialité contractuelles. Chaque accès est journalisé.

6.2 Sous-traitants techniques

Des prestataires techniques (hébergement, sécurité, messagerie) peuvent avoir accès aux données. Ils sont contractuellement tenus de respecter des obligations de confidentialité équivalentes et ne peuvent utiliser vos données pour leurs propres finalités. La liste des sous-traitants principaux est disponible sur demande à Compliance@agiltym.com. Tout changement de sous-traitant est notifié au Client avec un préavis de 14 jours.

6.3 Ce que nous ne faisons jamais

• Nous ne vendons jamais vos données à des tiers
• Nous ne partageons jamais vos données avec des annonceurs publicitaires
• Nous n'utilisons jamais vos données pour entraîner des modèles d'IA externes
• Nous ne transférons jamais vos données sans cadre juridique approprié

Article 7 - Transferts de données hors du Sénégal

Targetym AI privilégie un hébergement en Afrique de l'Ouest ou dans des zones offrant un niveau de protection équivalent aux exigences de la Loi n° 2008-12. Lorsque des transferts vers des pays tiers sont nécessaires, la Société s'assure que ces transferts sont encadrés par des garanties contractuelles appropriées et autorisés par la CDP conformément aux articles 49 à 51 de la Loi n° 2008-12.

En cas de modification des destinations d'hébergement, les Clients sont notifiés avec un préavis de 30 jours.

Article 8 - Cookies et traceurs

Targetym AI utilise les catégories de cookies suivantes :

• Cookies strictement nécessaires : fonctionnement du site, authentification - ne peuvent être refusés
• Cookies fonctionnels : mémorisation de vos préférences de navigation
• Cookies statistiques et analytiques : mesure d'audience (ex. Google Analytics)

Le dépôt de cookies non essentiels est subordonné à votre consentement, recueilli lors de votre première visite. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » en bas du site.

Article 9 - Vos droits sur vos données personnelles

Conformément aux articles 26 à 38 de la Loi n° 2008-12, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles traitées
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit d'opposition : vous opposer à certains traitements
• Droit d'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de ne pas faire l'objet d'une décision entièrement automatisée : particulièrement pertinent dans le contexte des Agents IA

9.1 Comment exercer vos droits ?

Par e-mail : privacy@targetym.ai (réponse garantie sous 30 jours)
Par courrier : AGILTYM SARL - À l'attention du DPO - Bidaness Building, Mermoz VDN, 1er étage, Dakar, Sénégal

Nous pourrons vous demander de justifier de votre identité. En cas de demande complexe, le délai de réponse peut être prolongé de 30 jours supplémentaires avec information motivée.

9.2 Droit de saisir la CDP

Si vous estimez que vos droits ne sont pas respectés après avoir contacté la Société, vous avez le droit de déposer une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal - site : www.cdp.sn.

Article 10 - Comment protégeons-nous vos données ?

10.1 Mesures techniques

• Chiffrement de bout en bout : TLS 1.3+ en transit, AES-256 au repos
• Authentification multi-facteurs (MFA) obligatoire pour les accès administrateurs
• Contrôle d'accès granulaire par rôle (RBAC) configurable par le Client
• Journaux d'audit complets conservés 12 mois minimum
• Tests d'intrusion annuels par prestataire indépendant certifié
• Architecture cloisonnée : environnements production / test / développement strictement séparés

10.2 Mesures organisationnelles

• Formation obligatoire à la sécurité des données pour l'ensemble du personnel
• Politique de « besoin d'en connaître » : accès limité aux personnes qui en ont besoin
• Plan de reprise d'activité (PRA) et plan de continuité (PCA) testés semestriellement
• Conformité SOC 2 Type II certifiée par audit tiers indépendant
• Disponibilité garantie à 99,5% mensuel

10.3 En cas de violation de données

En cas de violation susceptible d'engendrer un risque, la Société s'engage à notifier le Client sous 48 heures et la CDP selon les délais imposés par la Loi n° 2008-12, en précisant la nature de la violation, les données concernées et les mesures prises.

Article 11 - Personnes mineures

Le site et la Plateforme sont exclusivement destinés à des professionnels et entreprises. La Société ne collecte pas sciemment de données concernant des mineurs de moins de 18 ans. Si vous en avez connaissance, contactez-nous à privacy@targetym.ai.

Article 12 - Liens vers des sites tiers

Le site www.targetym.ai peut contenir des liens vers des sites tiers. La présente Politique ne s'applique pas à ces sites. La Société n'est pas responsable de leurs pratiques de confidentialité.

Article 13 - Modifications de la Politique

La Société se réserve le droit de modifier la présente Politique. En cas de modification substantielle, les Clients sont notifiés par e-mail au moins 30 jours avant l'entrée en vigueur. La version en vigueur est toujours accessible sur targetym.ai/privacy.

Article 14 - Nous contacter

AGILTYM SARL - Targetym AI
DPO : privacy@targetym.ai
Immeuble Bidaness Building, Mermoz VDN, 1er étage, Dakar, Sénégal
Tél. : +221 76 523 57 94