Politique de confidentialité de Maguette
Dernière mise à jour : 17/09/2026
Maguette est conçue pour protéger ta vie privée : pas d'e-mail ni de numéro de téléphone demandé pour ton compte, pas de nom réel, pas de géolocalisation, pas de publicité, pas d'outils de suivi publicitaire. Tu peux déclarer toi-même ta région administrative ; elle n'est jamais déduite de ton téléphone. Si tu choisis d'ajouter un contact de confiance, tu saisis toi-même son nom et son numéro. Cette politique explique ce que nous collectons, pourquoi, et quels sont tes droits.
1. Qui est responsable de tes données
Le responsable du traitement est Association pour la vulgarisation de la détresse psychologique et la promotion de la femme « WASSOR Womanity », Association de droit sénégalais, enregistrée sous le numéro d'identification (NINEA) 011316917, autorisée à exercer par récépissé N°00021134/MINT/DGAT/DAPA délivré par le Ministère de l'Intérieur, ayant son siège à 68 Rue Wagane Diouf X Carnot, Dakar (« WASSOR », « nous »).
Contact vie privée : privacy@wassor.org
La politique de traitement des données personnelles est en cours d'instruction auprès de la Commission de Protection des Données Personnelles du Sénégal (CDP).
2. Le principe : le minimum de données
- Ton compte est pseudonyme. Tu choisis un pseudo et un mot de passe ; aucune adresse e-mail ni aucun numéro de téléphone à toi n'est demandé ni stocké pour créer ce compte.
- Nous ne collectons aucune donnée personnelle avant la création du compte : les écrans d'accueil et d'aide d'urgence fonctionnent sans compte.
- Nous n'utilisons aucun outil publicitaire, aucun traceur tiers, aucun outil d'analyse d'audience tiers dans l'application.
- Nous ne collectons pas ta position précise ni aucune donnée GPS, le carnet d'adresses de ton téléphone, ton micro, ta caméra ni d'identifiants publicitaires. Si tu ajoutes des contacts de confiance, tu saisis toi-même leur nom et leur numéro — rien n'est jamais lu depuis ton téléphone, et l'application ne les contacte jamais automatiquement.
3. Ce que nous collectons, et pourquoi
| Données | Contenu exact | Pourquoi |
|---|---|---|
| Compte | Pseudo, mot de passe (haché, jamais lisible par nous) | Créer et sécuriser ton compte |
| Profil | Âge (10–24, saisi une fois), tranche d'âge, genre (ou « préfère ne pas dire »), occupation, niveau d'études, préférence d'interaction, totem choisi, langue et région administrative que tu déclares toi-même (ou « préfère ne pas répondre ») | Adapter l'application à toi ; appliquer les règles de consentement des mineurs ; produire des constats régionaux agrégés pour voir où le soutien manque, sans GPS ni adresse |
| Humeur | Ton humeur du jour et, si tu en écris une, ta note (max 500 caractères) | Le suivi et les tendances de ton humeur |
| Discussions | Tes messages avec le chatbot et les réponses du bot | Te permettre de retrouver tes conversations (« Mes discussions ») ; sécurité (voir §6) |
| Questionnaires | Tes réponses brutes aux questionnaires de recherche (si tu y consens) | Les activités de recherche de WASSOR (consentement séparé, révocable) |
| Sagesse communautaire | Tes publications, commentaires, réactions et signalements | L'espace communautaire modéré |
| Contacts de confiance | Si tu en ajoutes (5 max) : le nom, le lien (ex. « sœur ») et le numéro de téléphone que tu saisis toi-même | Te permettre d'appeler ou d'écrire toi-même à une personne de confiance ; visibles par toi seul·e, supprimables à tout moment, jamais contactés automatiquement |
| Avatar | Le nom de l'avatar prédéfini que tu choisis (jamais une photo) | Personnaliser ton profil |
| Consentements | L'historique de tes consentements (type, oui/non, version, langue, date) | Prouver et respecter tes choix |
| Journal de sécurité | Des événements techniques sans aucun contenu (ex. « évaluation commencée », « consentement attesté ») avec ta tranche d'âge au plus | Sécurité, conformité, audit — le contenu de tes messages, notes et réponses n'y figure jamais |
Ce que tu saisis dans le parcours d'évaluation (« Faire le point ») reste sur ton téléphone pendant le parcours : les réponses ne sont pas envoyées à nos serveurs ; seul le fait d'avoir commencé/terminé est journalisé, sans contenu.
4. Base légale
Conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008, nous traitons tes données sur la base de ton consentement (création de compte, consentements séparés pour la recherche), et, pour les mineurs de moins de 18 ans, du consentement d'un parent ou tuteur légal, attesté lors de la configuration du profil.
Tes données d'humeur, de discussion et de questionnaires sont des données de santé, une catégorie particulièrement protégée : leur traitement fait l'objet d'une demande d'autorisation qui est en cours d'instruction auprès de la CDP.
5. Où sont tes données et comment elles sont protégées
- Les données sont hébergées sur Supabase, en France (région eu-west-3, Paris), dans un projet détenu et contrôlé par WASSOR. Aucune donnée de production n'est stockée hors de cette région. Le transfert depuis le Sénégal est encadré par les conditions générales de service et le Data Processing Agreement du fournisseur (https://supabase.com/legal/dpa), qui incluent les clauses contractuelles types applicables aux transferts internationaux de données.
- Chaque table applique une isolation par utilisateur (Row-Level Security) : ton compte ne peut lire et écrire que tes propres données.
- Les disques des serveurs sont chiffrés (AES-256) et toutes les communications entre l'application et les serveurs sont chiffrées (HTTPS/TLS).
- Sur ton téléphone, les copies locales (session, dernière humeur, préférences) sont stockées dans l'espace sécurisé du système (Keychain / Keystore) et effacées à la déconnexion.
- Le journal de sécurité est structurellement incapable d'accepter du contenu de messages ou de réponses (contrôle technique côté serveur).
- Seul un nombre restreint de membres autorisés de l'équipe WASSOR peut accéder aux données côté serveur, pour la modération, la sécurité et le traitement de tes demandes. Les habilitations sont nominatives et attribuées par rôle (responsables de protection, modération, responsable technique), selon le principe du moindre privilège, protégées par authentification multifacteur, journalisées et révocables à tout moment. L'équipe technique dispose d'un accès d'administration aux seules fins de maintenance et n'accède pas au contenu des signalements. Une charte informatique interne encadre ces accès.
6. Conversations signalées (sécurité)
Si une conversation avec le chatbot déclenche une alerte de sécurité (par exemple des mots indiquant un danger), elle peut être marquée pour être revue par l'équipe clinique de WASSOR, afin de te proposer de l'aide. Si tu supprimes une conversation marquée, elle disparaît immédiatement de ton application, mais une copie est conservée pour cette revue clinique pendant un (1) an à compter du traitement du signalement. Les conversations non marquées, elles, sont supprimées définitivement (voir §7).
(Au lancement, tant que le chatbot n'est pas activé, aucun marquage automatique n'a lieu.)
7. Combien de temps nous gardons tes données
| Données | Durée |
|---|---|
| Discussions (non marquées) | Supprimées automatiquement 6 mois après le dernier message ; tu peux les supprimer à tout moment avant |
| Discussions marquées (sécurité) | Cachées dès ta suppression ; copie conservée 1 an après le traitement du signalement pour revue clinique |
| Humeur | Jusqu'à ce que tu la supprimes ou que ton compte soit supprimé |
| Profil, consentements, questionnaires | Jusqu'à la suppression du compte |
| Publications communautaires | Jusqu'à ce que tu les supprimes ou que ton compte soit supprimé |
| Journal de sécurité (sans contenu) | Jusqu'à la suppression du compte |
8. Avec qui nous partageons tes données
- Nous ne vendons jamais tes données. Il n'y a aucune publicité.
- Supabase est notre fournisseur d'hébergement (France), et non un sous-traitant : WASSOR demeure seule responsable du traitement et aucun tiers n'effectue d'opération de traitement pour son compte. Le fournisseur ne dispose que des droits strictement nécessaires à la fourniture du service technique et n'acquiert aucun droit sur tes données.
- Les autres utilisateurs voient uniquement ton pseudo et tes publications approuvées dans Sagesse communautaire — jamais ton âge, ton genre ou quoi que ce soit d'autre.
- L'équipe de modération WASSOR voit les publications soumises (avec le pseudo) pour les approuver ou non.
- Aucune autre transmission à des tiers, sauf obligation légale (réquisition d'une autorité compétente) ou, à titre exceptionnel, lorsqu'une personne mineure est en danger : le signalement peut alors être transmis à une autorité ou à une structure compétente en matière de protection de l'enfance — Brigade des mœurs et de la protection des mineurs, ou Cellule d'appui à la protection de l'enfance (CAPE) du Ministère de la Famille et des Solidarités. Cette transmission relève exclusivement des responsables de protection désignées. Aucune adresse postale, aucune donnée de géolocalisation et aucune donnée technique d'identification (adresse IP notamment) n'est transmise — l'application n'en collecte aucune.
- Si la recherche donne lieu à des publications scientifiques, seules des données agrégées et anonymisées sont utilisées.
9. Tes droits
Conformément à la loi n° 2008-12, tu disposes de droits d'accès, de rectification, d'opposition et de suppression.
Dans l'application, Paramètres → Consentement & données te permet de :
- Exporter tes données (demande traitée par notre équipe sous 15 jours) ;
- Supprimer ton compte (demande traitée sous 72 heures ; la suppression du compte efface ton profil et toutes les données liées sauf les conversations marquées) ;
- Retirer tes consentements recherche à tout moment ;
- Supprimer toi-même, directement : chaque conversation (ou toutes), tes humeurs, tes publications et commentaires.
Ton âge ne peut être modifié que via un parcours de re-consentement (pour protéger les règles applicables aux mineurs).
Ces demandes sont traitées par Safietou Deme, responsable technique de WASSOR. Tu peux aussi les adresser à privacy@wassor.org ou à contact@wassor.org.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission de Protection des Données Personnelles (CDP) : cdp.sn.
10. Les mineurs
- Maguette s'adresse aux 10–24 ans. Pour les moins de 18 ans, le consentement d'un parent ou tuteur est requis et attesté à l'inscription.
- Données minimisées : les journaux utilisent la tranche d'âge, jamais l'âge exact ; aucun contenu n'y figure.
- Les fonctionnalités sociales des comptes des plus jeunes peuvent être restreintes conformément aux règles de Google Play et de l'App Store.
- Un parent ou tuteur peut exercer les droits de l'enfant en nous contactant à privacy@wassor.org. Pour la procédure, privilégier le parent ou tuteur dont l'enfant aura mentionné les références (noms, prénoms, contact).
11. Notifications
Les rappels d'humeur sont des notifications locales, programmées sur ton téléphone, uniquement si tu les actives. Aucun jeton de notification n'est envoyé à nos serveurs et le contenu des notifications ne contient aucune donnée personnelle ou de santé.
12. Modifications de cette politique
En cas de changement important, tu en seras informé·e dans l'application et, si nécessaire, ton consentement sera redemandé. La version en vigueur est disponible à https://wassor.org/privacy.
Supprimer ton compte et tes données
Cette section explique comment supprimer ton compte Maguette et toutes les données associées. Maguette est éditée par WASSOR.
1. Depuis l'application
Va dans Paramètres → Consentement & données → « Supprimer mon compte ». Ta demande rejoint une file de demandes traitée par l'équipe WASSOR sous 72 heures.
Sans passer par une demande, tu peux aussi supprimer toi-même, immédiatement : chaque conversation avec le chatbot (ou toutes d'un coup), tes humeurs, et tes publications et commentaires dans Sagesse communautaire.
2. Sans l'application (par e-mail)
Si tu n'as plus l'application, écris à privacy@wassor.org depuis n'importe quelle adresse e-mail, en indiquant uniquement ton pseudo. Nous ne te demanderons jamais plus d'informations d'identification que celles que l'application détient (ni nom réel, ni téléphone, ni adresse e-mail associée au compte — il n'y en a pas).
3. Ce qui est supprimé, ce qui est conservé
- La suppression du compte efface ton profil et toutes les données liées (humeurs, discussions, réponses aux questionnaires, publications et commentaires, historique de consentements), sauf les conversations marquées (voir ci-dessous).
- Les conversations non signalées sont de toute façon supprimées automatiquement 6 mois après le dernier message.
- Les conversations signalées pour des raisons de sécurité peuvent être conservées pour revue clinique pendant un (1) an à compter du traitement du signalement (voir la section 6 de la politique ci-dessus).
- Les demandes de suppression sont traitées sous 72 heures. Les demandes d'export sont traitées sous 15 jours.
Delete your account and data
This section explains how to delete your Maguette account and all associated data. Maguette is published by WASSOR.
1. From within the app
Go to Settings → Consent & data → “Delete my account”. Your request joins a queue processed by the WASSOR team within 72 hours.
Without filing a request, you can also delete directly, immediately: each chatbot conversation (or all of them), your moods, and your community posts and comments.
2. Without the app (by email)
If you no longer have the app installed, write to privacy@wassor.org from any email address, stating only your pseudo. We will never ask you for more identifying information than the app holds (no real name, no phone number, no account email — there is none).
3. What is deleted, what is retained
- Account deletion erases your profile and all linked data (moods, conversations, survey answers, posts and comments, consent history), except flagged conversations (see below).
- Non-flagged conversations are in any case automatically deleted 6 months after the last message.
- Conversations flagged for safety reasons may be retained for clinical review for one (1) year from the processing of the report (see section 6 of the policy above).
- Deletion requests are processed within 72 hours. Export requests are processed within 15 days.
Privacy Policy — Maguette (English version)
The French version above is canonical; this translation is provided for convenience and for store review. In case of conflict, the French text prevails.
Last updated: 17 September 2026
Maguette is designed to protect your privacy: no email address or phone number requested for your account, no real name, no geolocation, no advertising, no advertising tracking tools. You can declare your administrative region yourself; it is never inferred from your phone. If you choose to add a trusted contact, you enter their name and number yourself. This policy explains what we collect, why, and what your rights are.
1. Who is responsible for your data
The data controller is Association pour la vulgarisation de la détresse psychologique et la promotion de la femme « WASSOR Womanity », an association established under Senegalese law, registered under identification number (NINEA) 011316917, authorized to operate by récépissé N°00021134/MINT/DGAT/DAPA issued by the Ministry of the Interior, with its registered office at 68 Rue Wagane Diouf X Carnot, Dakar ("WASSOR", "we").
Privacy contact: privacy@wassor.org
The personal data processing policy is currently under review by the Commission de Protection des Données Personnelles of Senegal (CDP).
2. The principle: minimum data
- Your account is pseudonymous. You choose a pseudo and a password; no email address or phone number of your own is requested or stored to create this account.
- We collect no personal data before the account is created: the welcome and emergency-help screens work without an account.
- We use no advertising tools, no third-party trackers and no third-party audience-analytics tools in the app.
- We do not collect your precise location or any GPS data, your phone's address book, your microphone, your camera or any advertising identifiers. If you add trusted contacts, you enter their name and number yourself — nothing is ever read from your phone, and the app never contacts them automatically.
3. What we collect, and why
| Data | Exact content | Why |
|---|---|---|
| Account | Pseudo, password (hashed, never readable by us) | Create and secure your account |
| Profile | Age (10–24, entered once), age band, gender (or "prefer not to say"), occupation, education level, interaction preference, chosen totem, language and administrative region that you declare yourself (or "prefer not to answer") | Tailor the app to you; apply the consent rules for minors; produce aggregated regional findings to see where support is lacking, without GPS or address |
| Mood | Your mood of the day and, if you write one, your note (max. 500 characters) | Tracking your mood and its trends |
| Conversations | Your messages with the chatbot and the bot's replies | Let you find your conversations again ("My discussions"); safety (see §6) |
| Questionnaires | Your raw answers to the research questionnaires (if you consent) | WASSOR's research activities (separate, revocable consent) |
| Sagesse communautaire | Your posts, comments, reactions and reports | The moderated community space |
| Trusted contacts | If you add any (max. 5): the name, the relationship (e.g. "sister") and the phone number that you enter yourself | Let you call or write to a trusted person yourself; visible to you only, deletable at any time, never contacted automatically |
| Avatar | The name of the preset avatar you choose (never a photo) | Personalize your profile |
| Consents | The history of your consents (type, yes/no, version, language, date) | Prove and respect your choices |
| Security log | Technical events with no content whatsoever (e.g. "assessment started", "consent attested") with your age band at most | Security, compliance, audit — the content of your messages, notes and answers never appears in it |
What you enter in the assessment flow ("Faire le point") stays on your phone during the flow: the answers are not sent to our servers; only the fact of having started/finished is logged, with no content.
4. Legal basis
In accordance with Senegalese law No. 2008-12 of 25 January 2008, we process your data on the basis of your consent (account creation, separate consents for research) and, for minors under 18, the consent of a parent or legal guardian, attested when the profile is set up.
Your mood, conversation and questionnaire data are health data, a particularly protected category: their processing is the subject of an authorization request that is currently under review by the CDP.
5. Where your data is and how it is protected
- Data is hosted on Supabase, in France (region eu-west-3, Paris), in a project owned and controlled by WASSOR. No production data is stored outside this region. The transfer from Senegal is governed by the provider's general terms of service and its Data Processing Agreement (https://supabase.com/legal/dpa), which include the standard contractual clauses applicable to international data transfers.
- Each table applies per-user isolation (Row-Level Security): your account can only read and write your own data.
- Server disks are encrypted (AES-256) and all communications between the app and the servers are encrypted (HTTPS/TLS).
- On your phone, local copies (session, last mood, preferences) are stored in the system's secure storage (Keychain / Keystore) and erased when you log out.
- The security log is structurally unable to accept message or answer content (server-side technical control).
- Only a limited number of authorized members of the WASSOR team can access data on the server side, for moderation, security and the handling of your requests. Access rights are named and assigned by role (child-protection leads, moderation, technical lead), on the least-privilege principle, protected by multi-factor authentication, logged and revocable at any time. The technical team has administrative access solely for maintenance purposes and does not access the content of reports. An internal IT charter governs this access.
6. Flagged conversations (safety)
If a conversation with the chatbot triggers a safety alert (for example, words indicating danger), it may be flagged for review by WASSOR's clinical team, in order to offer you help. If you delete a flagged conversation, it disappears immediately from your app, but a copy is kept for this clinical review for one (1) year from the processing of the report. Non-flagged conversations are permanently deleted (see §7).
(At launch, as long as the chatbot is not activated, no automatic flagging takes place.)
7. How long we keep your data
| Data | Duration |
|---|---|
| Conversations (non-flagged) | Automatically deleted 6 months after the last message; you can delete them at any time before then |
| Conversations flagged (safety) | Hidden as soon as you delete them; copy kept 1 year after the report is processed for clinical review |
| Mood | Until you delete it or your account is deleted |
| Profile, consents, questionnaires | Until the account is deleted |
| Community posts | Until you delete them or your account is deleted |
| Security log (no content) | Until the account is deleted |
8. Who we share your data with
- We never sell your data. There is no advertising.
- Supabase is our hosting provider (France), and not a processor: WASSOR remains solely responsible for the processing and no third party carries out any processing operation on its behalf. The provider holds only the rights strictly necessary to supply the technical service and acquires no rights over your data.
- Other users see only your pseudo and your approved posts in Sagesse communautaire — never your age, your gender or anything else.
- The WASSOR moderation team sees submitted posts (with the pseudo) in order to approve them or not.
- No other disclosure to third parties, except where legally required (formal request from a competent authority) or, exceptionally, where a minor is in danger: the report may then be passed to an authority or body competent in child protection — the Brigade des mœurs et de la protection des mineurs, the Comité départemental de protection de l'enfant (CDPE), or the Cellule d'appui à la protection de l'enfance (CAPE) of the Ministry of Family and Solidarities. This transmission falls exclusively to the designated child-protection leads. No postal address, no geolocation data and no technical identification data (IP address in particular) is transmitted — the app collects none.
- If the research leads to scientific publications, only aggregated and anonymized data is used.
9. Your rights
In accordance with Law No. 2008-12, you have rights of access, rectification, objection and erasure.
In the app, Settings → Consent & data lets you:
- Export your data (request processed by our team within 15 days);
- Delete your account (request processed within 72 hours; deleting the account erases your profile and all linked data);
- Withdraw your research consents at any time;
- Delete yourself, directly: each conversation (or all of them), your moods, your posts and comments.
Your age can only be changed through a re-consent flow (to protect the rules applicable to minors).
These requests are handled by Safietou Deme, WASSOR's technical lead. You can also send them to privacy@wassor.org or to contact@wassor.org.
If you believe your rights are not being respected, you may refer the matter to the Commission de Protection des Données Personnelles (CDP): cdp.sn.
10. Minors
- Maguette is for ages 10–24. For under-18s, the consent of a parent or guardian is required and attested at registration.
- Minimized data: logs use the age band, never the exact age; no content appears in them.
- The social features of the youngest users' accounts may be restricted in accordance with the rules of Google Play and the App Store.
- A parent or guardian can exercise the child's rights by contacting us at privacy@wassor.org. For the procedure, preference should be given to the parent or guardian whose details (surnames, first names, contact) the child will have provided.
11. Notifications
Mood reminders are local notifications, scheduled on your phone, only if you enable them. No notification token is sent to our servers and the content of the notifications contains no personal or health data.
12. Changes to this policy
In the event of a significant change, you will be informed in the app and, if necessary, your consent will be requested again. The current version is available at https://wassor.org/privacy.