Politique de confidentialité

SunuPOS est un service exploité par Cheikh Ahmadou Bamba NDIAYE, entrepreneur individuel établi au Sénégal, HLM Grand Médine 602, Sénégal.

Contact confidentialité : privacy@sunupos.com.

Ce texte n’est pas une attestation de conformité RGPD, CDP ou autre régime, ni une certification par une autorité sénégalaise.

1. Responsable / exploitant

SunuPOS est un nom commercial / nom de service. Ce n’est pas une société distincte.

SunuPOS est un service exploité par Cheikh Ahmadou Bamba NDIAYE, entrepreneur individuel établi au Sénégal, HLM Grand Médine 602, Sénégal.

2. Champ d’application

Cette politique décrit les données traitées lorsque vous utilisez l’application mobile SunuPOS (identifiants com.sunupos.mobile, version 1.0.0) et les services serveur SunuPOS pour l’exploitation d’un restaurant (caisse, salle, commandes, cuisine, stocks, présence).

Elle ne couvre pas les sites web de tiers, ni les applications que vous choisiriez manuellement pour partager un reçu.

SunuPOS est un outil professionnel. Les comptes sont des comptes d’organisation restaurant, pas un réseau social grand public.

3. Données collectées

Compte et identité

• prénom, nom, adresse e-mail ;
• téléphone, s’il est renseigné dans le profil ;
• matricule / code employé ;
• rôle (OWNER, MANAGER, WAITER, KITCHEN, et le cas échéant rôles plateforme) ;
• mot de passe et code PIN : seuls des hachages sont stockés.

Comptes employés

• affectations aux sites et aux zones ;
• invitations d’activation de compte propriétaire, lorsqu’elles existent ;
• état actif / inactif du compte.

Organisation restaurant

• nom et coordonnées de l’organisation et des restaurants (sites) ;
• zones, tables, catalogue (catégories, produits, prix) ;
• informations d’abonnement nécessaires au fonctionnement de la plateforme.

Exploitation

• tables, commandes, lignes, produits, prix ;
• tickets cuisine, annulations ;
• stocks et mouvements associés.

Présence

Si le restaurant utilise le pointage : sessions de présence, pauses et événements de pointage rattachés au compte.

Finance

• paiements enregistrés dans SunuPOS : montant en unités entières (XOF), méthode (espèces, carte, Wave, Orange Money, etc. comme mode enregistré dans l’application), allocations, remboursements, sessions et clôtures de caisse ;
• SunuPOS ne stocke pas les numéros de carte bancaire (PAN) ni les cryptogrammes ;
• dans la version Store actuelle, les opérateurs de paiement Wave / Orange ne reçoivent pas de données via un checkout réel. Si un paiement opérateur réel est activé plus tard, cette politique sera mise à jour.

Appareil et sécurité

• identifiant public de terminal, empreinte appareil hachée côté serveur, version d’application ;
• jetons de session stockés de façon sécurisée sur l’appareil ;
• journaux d’événements terminaux ;
• l’adresse IP peut être lue pour limiter les abus ; elle n’est pas enregistrée en clair, mais un hachage peut figurer dans un compteur temporaire de limitation de débit.

Ce que SunuPOS ne collecte pas dans cette version

• publicité, identifiant publicitaire, analytics marketing, SDK de crash reporting ;
• localisation GPS, contacts, photos, microphone, caméra.

4. Finalités

• fournir la caisse et les fonctions restaurant ;
• authentifier les utilisateurs et sécuriser les terminaux ;
• empêcher les abus ;
• permettre à l’organisation cliente de piloter son activité.

Pas de publicité ciblée, pas de revente de données constatée dans le produit.

5. Base du traitement

Les traitements visent principalement l’exécution du service de caisse demandé par l’organisation cliente, la sécurité du service, et le respect d’obligations légales, comptables ou fiscales lorsqu’elles s’appliquent.

6. Hébergement / sous-traitants

Les données métier sont traitées par l’API SunuPOS et stockées dans une base PostgreSQL opérée pour le service.

L’infrastructure cloud observée utilise Google Cloud (région europe-west9 pour l’environnement d’exploitation cloud actuel). Les prestataires d’infrastructure traitent les données pour le compte de l’exploitant, dans la limite du service (hébergement, base de données, gestion des secrets).

Le site public sunupos.com est servi via Cloudflare.

7. Paiements

SunuPOS enregistre les encaissements du restaurant (méthode, montant, suivi de caisse). Ce n’est pas un stockage de données de carte.

Un paiement automatique Wave ou Orange n’est pas présenté comme un service actif dans cette version.

8. Sécurité

• communications HTTPS/TLS entre l’application et l’API ;
• mots de passe et PIN hachés ;
• secrets de terminal et jetons dans le stockage sécurisé de l’appareil ;
• isolation multi-tenant côté serveur ;
• limitation de débit sur certaines actions sensibles.

Signaler un incident à privacy@sunupos.com.

9. Conservation

Les données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées et, lorsque cela est nécessaire, pendant les durées imposées ou permises par les obligations légales, comptables, fiscales, de sécurité ou de défense des droits applicables.

Aucune durée légale chiffrée n’est affirmée ici.

10. Droits des personnes

Selon la loi applicable, vous pouvez demander l’accès, la rectification, la limitation ou l’opposition, et la suppression de données d’identité, dans les limites des obligations de conservation des pièces d’exploitation.

Les employés d’un restaurant s’adressent d’abord à leur OWNER / employeur. Un serveur (WAITER) ne peut pas effacer à lui seul l’historique financier de l’organisation.

Exercice des droits : privacy@sunupos.com. Une vérification d’identité pourra être exigée.

11. Suppression de compte

Vous pouvez supprimer l’identité de votre compte dans l’application SunuPOS : Supprimer mon compte, confirmation SUPPRIMER, puis mot de passe ou code PIN selon le mode de connexion.

Lorsqu’un compte est supprimé, les données d’identification sont supprimées ou anonymisées. Certaines écritures opérationnelles, comptables, de paiement, de caisse ou d’audit peuvent être conservées lorsque leur conservation est nécessaire pour respecter une obligation légale, assurer l’intégrité des registres professionnels, la sécurité du service ou la défense de droits.

Désinstaller l’application ou désactiver un compte n’est pas une suppression d’identité. La procédure est irréversible une fois terminée.

Détail : https://sunupos.com/account-deletion. Sans l’app, une demande externe peut être adressée à privacy@sunupos.com.

12. Traitements internationaux

Des données peuvent être hébergées ou transitées hors du Sénégal (par exemple infrastructure cloud en Union européenne). L’exploitant recourt à des prestataires d’hébergement professionnels pour fournir le service.

13. Mineurs

SunuPOS est destiné à un usage professionnel restaurant. Il n’est pas conçu pour les enfants.

14. Modifications

Cette politique pourra être mise à jour. La publication sur https://sunupos.com/privacy fait foi.

15. Contact

Confidentialité : privacy@sunupos.com
Support : support@sunupos.com
Courrier : HLM Grand Médine 602, Sénégal

16. Date de mise à jour

20 août 2026.