Politique cookies & confidentialité

Les données collectées via mamafricai.com sont traitées par Goldenseal OÜ (n° de registre 16042354, TVA EE102286049), Tina tn 18-8, 10126 Tallinn, Estonie. Contact : contact@goldenseal.group. Goldenseal OÜ agit en qualité de responsable de traitement au sens du RGPD.

Un cookie est un petit fichier déposé sur votre appareil par votre navigateur lorsque vous visitez un site. Il permet de mémoriser des informations entre deux visites.

Mama Africa n'utilise pas de cookies publicitaires, de pixels de tracking tiers, ni de scripts d'analytics comportementaux. Aucun consentement n'est requis car seuls des cookies strictement nécessaires sont déposés.

• Compte : email, nom (optionnel), mot de passe haché.
• Usage : historique des conversations avec les Mamas, solde du wallet, minutes consommées.
• Mama Academy : leçons terminées, scores aux quiz, certificats émis, jetons publics de partage.
• Services partenaires : historique des recommandations émises et activations de jetons SSO (Mama Pass).
• Paiement : géré par Paddle ; nous ne stockons aucune donnée bancaire.

• Supabase — hébergement de la base et de l'authentification (UE).
• Cloudflare Workers — exécution de l'application (mondial).
• Paddle — Merchant of Record, facturation et taxes.
• Lovable AI Gateway — acheminement vers les modèles IA (chat, voix, embeddings).
• Services partenaires Mama Pass (Nala, Pillow Invest, Dara-IA, Notedias) — uniquement lors de l'activation explicite d'un service par l'utilisateur, via jeton signé.

L'infrastructure Cloudflare Workers et certains modèles d'IA peuvent traiter les requêtes en dehors de l'Espace économique européen. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par les engagements contractuels de chaque sous-traitant.

• Données de compte : tant que le compte est actif, puis supprimées sous 30 jours.
• Historique de chat : 12 mois, puis archivage anonymisé.
• Progression Mama Academy et certificats : conservés tant que le compte est actif (les certificats émis restent vérifiables via leur jeton public).
• Factures : 10 ans (obligation légale comptable).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, chiffrement au repos, contrôle d'accès basé sur les rôles (RLS PostgreSQL), authentification renforcée pour les opérations sensibles, et journalisation des accès administratifs.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Pour exercer ces droits, écrivez à contact@goldenseal.group — nous répondons dans un délai d'un mois. Vous pouvez également saisir l'autorité de protection des données de votre pays.

Vous pouvez à tout moment supprimer les cookies depuis les paramètres de votre navigateur. La suppression du cookie d'authentification vous déconnectera.