Wasiyya

1. Responsable du traitement

Wasiyya SN — Application SaaS de testament islamique
Contact : support@wasiyya.sn
Déclaration CDP Sénégal déposée le 27 juin 2026

2. Données collectées

• Profil : prénom, nom, numéro de téléphone, région, langue
• Testament (chiffré) : identité complète, héritiers, legs, exécuteur testamentaire (Wasî), volontés funèbres, patrimoine, dettes, message personnel
• Coffre-fort numérique : documents sensibles déposés par l'utilisateur (CNI, titre foncier, relevés bancaires, etc.), stockés chiffrés sur Cloudflare R2 — métadonnées (nom, catégorie, taille) en base de données
• Dead-man's switch : date du dernier check-in mensuel, nombre de check-ins manqués, token d'accès unique du Wasî, déclarations de décès soumises (scan du certificat)
• Paiements : montant, méthode, statut, référence (aucun numéro de carte — redirection vers Wave/Orange)
• Logs techniques : type de notification, statut, horodatages

3. Architecture Zero-Knowledge

Le contenu de votre testament est chiffré dans votre navigateur avec AES-256-GCM avant d'être envoyé à nos serveurs. Wasiyya SN ne peut pas lire votre testament, même avec un accès direct à la base de données.

Important : si vous perdez votre mot de passe de chiffrement, votre testament sera définitivement inaccessible. Aucune procédure de récupération n'est possible.

4. Durées de conservation

5. Sous-traitants

• Supabase — Base de données et authentification (serveurs EU)
• Cloudflare R2 — Stockage des PDFs chiffrés
• Vercel — Hébergement de l'application (serveurs EU)
• Resend — Envoi des emails transactionnels : confirmation de compte, rappels annuels, code d'accès Wasî (serveurs EU)
• Anthropic — Assistant Oustaz IA (les données patrimoniales transitent vers leurs serveurs US/EU pour les réponses IA)
• LemonSqueezy — Paiement par carte bancaire (Merchant of Record) : email, nom, données de paiement (aucune donnée de carte transmise à Wasiyya SN)
• PayTech — Paiement mobile money Sénégal (Wave, Orange Money, Free Money) : numéro de téléphone, référence de transaction, montant

6. Vos droits (Loi n°2008-12)

• Droit d'accès : réponse sous 15 jours ouvrables — support@wasiyya.sn
• Droit de rectification : modification directe depuis votre profil dans l'application
• Droit à l'effacement : suppression dans un délai de 30 jours — email avec objet "Suppression compte - [votre numéro]"
• Droit d'opposition : email avec objet "Opposition traitement données - [votre numéro]"

Note : les testaments ne peuvent pas être supprimés immédiatement en raison du délai légal de conservation de 30 ans (Code de la Famille sénégalais). Une anonymisation sera appliquée.

7. Sécurité

• Chiffrement AES-256-GCM côté client (Zero-Knowledge) pour les testaments
• Connexion HTTPS obligatoire (HSTS activé)
• Authentification par email et mot de passe ; le mot de passe sert également à dériver (PBKDF2) la clé de chiffrement du testament côté client — il n'est jamais transmis ni stocké en clair sur nos serveurs
• Row Level Security (RLS) sur toutes les tables Supabase
• URLs signées pour les PDFs et documents coffre-fort (expiration 7 jours / 5 minutes selon le contexte)
• Tokens Wasî uniques (256 bits d'entropie) pour l'accès au portail exécuteur testamentaire
• Accès au coffre-fort conditionné à la validation manuelle d'un certificat de décès par l'administrateur Wasiyya

8. Contact et réclamations

Pour toute question relative à vos données personnelles :
support@wasiyya.sn

Pour déposer une réclamation auprès de l'autorité de contrôle sénégalaise :
Commission de Protection des Données Personnelles (CDP)
cdp.sn — Dakar, Sénégal