Version : desk-privacy-fr-0.1, version pilote du 1er novembre 2026
1. Qui est responsable
Aureus Desk est un service d'AUREUS PRIME SARL U, Logbessou, Douala, Cameroun (RCCM Douala n° CM-DLA-03-2026-B13-01083). Contact pour toute question sur vos données : donnees@aureusprime.com.
2. Deux rôles différents
- Vos données de client (votre compte, vos achats, vos clés d'API) : AUREUS PRIME SARL U en est responsable du traitement.
- Les données de vos destinataires (les numéros et les textes des SMS que vous envoyez) : vous en êtes responsable ; AUREUS PRIME SARL U les traite pour votre compte, en tant que sous-traitant, uniquement pour acheminer vos SMS et vous en donner le suivi. Vous garantissez avoir le droit d'envoyer ces SMS à ces personnes.
3. Données que nous traitons
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | nom, prénom, e-mail, organisation, statut de vérification (KYC ou KYB), langue | votre compte Aureus Prime, à la connexion |
| Crédits et achats | quantités achetées, prix, références de paiement, mouvements de crédits | nos services |
| Clés d'API | début lisible de la clé, nom, dates d'usage. La clé elle-même n'est jamais conservée : seule son empreinte l'est | vous |
| SMS envoyés | numéro du destinataire, texte, expéditeur, date de planification, statuts de livraison | vous, via l'API ou l'espace Compte |
| Sécurité | adresse IP, dates de connexion, journaux techniques | automatique |
| Provenance de l'inscription | site et page d'arrivée, site d'où vous venez, campagne (paramètres « utm »), code promo, date de la première et de la dernière visite | cookie ap_src, rattaché à votre compte quand vous le créez |
La landing d'Aureus Desk dépose un seul cookie, interne : ap_src. Il garde pendant 30 jours d'où vient votre visite (voir le tableau), pour savoir quels canaux nous font connaître. Il ne contient ni nom, ni e-mail, ni identifiant, et n'est lu par aucun tiers. Si vous créez un compte, ces informations y sont rattachées. Vous pouvez le supprimer à tout moment dans votre navigateur.
La landing mesure aussi sa fréquentation avec Umami, un outil installé sur les serveurs d'Aureus Prime : sans cookie, sans identification personnelle, sans les paramètres des adresses, et sans transmission à un tiers.
4. Pourquoi nous les utilisons
| Finalité | Base |
|---|---|
| Fournir le service : acheminer vos SMS, suivre leur livraison, gérer vos crédits | exécution du contrat (CGU, CGV) |
| Savoir par quels canaux on nous découvre (provenance de l'inscription) | intérêt légitime |
| Sécuriser les comptes et prévenir les abus (envois massifs non sollicités, fraude) | intérêt légitime, obligations légales |
| Facturer et conserver les preuves d'achat | obligations légales |
| Vous prévenir d'un solde bas ou d'un incident de service | exécution du contrat |
Nous n'utilisons jamais les numéros ni les textes de vos destinataires pour notre propre compte : ni prospection, ni revente, ni profilage.
5. Qui reçoit les données
Nous ne vendons aucune donnée. Elles sont transmises uniquement aux prestataires nécessaires au service :
| Destinataire | Rôle | Localisation |
|---|---|---|
| LWS (Ligne Web Services) | hébergement des serveurs de l'API, de l'espace Compte et de la base de données | France |
| Notre prestataire d'acheminement des SMS | transmission des SMS aux opérateurs | Cameroun |
| Opérateurs mobiles (MTN, Orange) | remise du SMS au téléphone du destinataire | Cameroun |
| Aureus Prime (même société) | connexion à votre compte, vérification d'identité ou d'entreprise | France (serveurs LWS) |
Les serveurs d'Aureus Desk et d'Aureus Prime sont situés en France, dans l'Union européenne : vos données sont donc hébergées hors du Cameroun, chez un hébergeur soumis au Règlement général sur la protection des données (RGPD).
Nous communiquons aussi des données aux autorités lorsque la loi l'exige.
6. Durée de conservation
| Données | Durée |
|---|---|
| SMS envoyés | 12 mois, puis le numéro est masqué (seuls l'indicatif et les deux derniers chiffres restent) et le texte est effacé |
| Texte d'un SMS marqué « sensible » (code à usage unique) | effacé dès l'envoi, jamais conservé |
| Compte | tant que le compte est actif, puis 3 mois après sa fermeture |
| Achats de crédits, factures | 10 ans (conservation comptable OHADA) |
| Journaux de sécurité | 12 mois |
7. Cookies de l'espace Compte
- Cookie de session (strictement nécessaire) : il vous garde connecté à l'espace Compte. Il est inaccessible aux scripts de la page.
- Langue (strictement nécessaire) : votre choix de langue.
- Provenance (
ap_src, 30 jours) : le même cookie interne que sur la landing (article 3). - Aucun cookie publicitaire ni de mesure d'audience.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression (sous réserve de ce que nous devons conserver : factures, preuves) et vous opposer à certains traitements, en écrivant à donnees@aureusprime.com. Nous répondons sous 30 jours et pouvons vous demander de prouver votre identité.
Si vous êtes destinataire d'un SMS envoyé par l'un de nos clients, adressez-vous d'abord à l'entreprise qui vous l'a envoyé ; nous l'aiderons à vous répondre.
Vous pouvez aussi saisir l'autorité camerounaise compétente en matière de protection des données.
9. Sécurité
- connexions chiffrées (HTTPS) ;
- clés d'API conservées sous forme d'empreinte seulement ;
- numéros masqués dans toutes les réponses de l'API et dans l'historique ;
- cookie de session inaccessible aux scripts ;
- accès internes restreints.
Aucun système n'étant infaillible, nous vous informerons en cas de violation de données susceptible de vous affecter.
10. Modifications
En cas de changement important, nous vous prévenons par e-mail avant son entrée en vigueur. La version applicable est indiquée en haut de cette page.