1. Introduction
Cauta Solutions Group Limited (« nous », « notre » ou « nos »), société constituée au Ghana et dont le siège social est établi à Accra, au Ghana, exploite la plateforme CautaManage destinée à la gestion d'appartements meublés de service et à la promotion immobilière & gestion de construction. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme, notre site web et nos applications mobiles.
La présente Politique de confidentialité est rédigée conformément à la Data Protection Act, 2012 (Act 843) de la République du Ghana et est soumise à la surveillance de la Ghana Data Protection Commission (DPC). Pour nos fonctionnalités d'appartements meublés de service, elle reflète également les obligations des exploitants d'hébergement en vertu de l'Immigration Act, 2000 (Act 573) et les directives opérationnelles du Ghana Immigration Service (GIS) concernant la tenue et la communication des registres des clients étrangers.
En accédant à CautaManage ou en l'utilisant, vous acceptez la présente Politique de confidentialité. Si vous n'êtes pas d'accord, veuillez cesser d'utiliser nos services.
1.1 Responsable du traitement et sous-traitant
L'abonné CautaManage — un exploitant d'appartements meublés de service ou un promoteur immobilier — qui souscrit à la plateforme est le responsable du traitement. Il détermine les finalités et les moyens du traitement des données personnelles de ses clients, de son personnel, de ses investisseurs-propriétaires, de ses acheteurs sur plan et de ses entrepreneurs. Cauta Solutions Group Limited agit en qualité de sous-traitant, traitant les données personnelles pour le compte et sur les instructions de l'abonné, conformément à l'Act 843.
Cauta Solutions Group Limited est enregistrée auprès de la Ghana Data Protection Commission en qualité de responsable du traitement. Nous sommes responsables du traitement des données personnelles que nous collectons pour nos propres finalités — comptes de plateforme et journaux de connexion, demandes d'assistance et demandes relatives à la vie privée, demandes de renseignements et de démonstration soumises via nos sites web, et candidatures à un emploi — et sous-traitant pour les données des abonnés décrites ci-dessus. Les abonnés (responsables du traitement) sont tenus d'enregistrer leurs propres activités de traitement de données auprès de la DPC lorsque la Section 46 de l'Act 843 l'exige, et de veiller à ce que les données saisies dans la plateforme — y compris les détails de passeport et d'identification des clients, les numéros d'identification des acheteurs, les coordonnées et les détails des entrepreneurs — soient collectées et utilisées conformément aux lois applicables en matière de protection des données.
1.2 Superviseur de la protection des données
Cauta Solutions Group Limited a désigné un Superviseur de la protection des données chargé de veiller au respect de l'Act 843 et d'assurer la coordination avec la Ghana Data Protection Commission. Pour toute demande ou réclamation relative à la protection des données, contactez notre Superviseur de la protection des données à l'adresse privacy@cautamanage.com.
2. Informations que nous collectons
CautaManage prend en charge deux types d'exploitation — la gestion d'appartements meublés de service et la promotion immobilière. Selon celle qu'un abonné utilise, nous traitons les catégories ci-dessous. Les éléments sont étiquetés lorsqu'ils ne s'appliquent qu'à un seul type d'exploitation.
2.1 Informations que vous fournissez
- Informations de compte : nom, adresse e-mail, numéro de téléphone et mot de passe lorsque vous (membre du personnel de l'exploitant ou du promoteur, investisseur-propriétaire, client, acheteur sur plan ou entrepreneur) créez un compte.
- Données d'établissement et de promotion : pour les appartements meublés de service — nom de la propriété, adresse, détails des unités et grilles tarifaires ; pour la promotion — nom et localisation du projet, les unités (type, étage, prix, spécifications et photos), le métré (BOQ), les lignes budgétaires, ainsi que le calendrier de construction et les jalons. S'y ajoutent, dans les deux cas, les paramètres de configuration.
- Dossiers clients (appartements meublés de service) : noms des clients, nationalités, types et numéros de documents d'identification, dates de naissance et indicateurs de client principal saisis par l'exploitant lors de l'arrivée. Les numéros d'identification (passeport / Ghana Card / permis de conduire) sont chiffrés au repos dès leur enregistrement et ne sont affichés en clair que via l'export audité du registre des clients étrangers du GIS (voir la section 5.2).
- Données de réservation (appartements meublés de service) : dates d'arrivée et de départ, attribution de l'unité, grille tarifaire appliquée, total facturé, statut de paiement et coordonnées du client pour les notifications liées au séjour.
- Dossiers d'acheteurs et de vente (promotion) : noms des acheteurs, coordonnées, type et numéro de document d'identification national, détails du contrat de vente, acompte et prix d'achat. Les numéros d'identification (Ghana Card / passeport / permis de conduire) sont chiffrés au repos dès leur enregistrement et ne sont affichés en clair que via une action de révélation auditée et réservée à la gestion (voir la section 5.3).
- Données de plan de paiement (promotion) : échéanciers dont les paiements deviennent exigibles au fur et à mesure que les jalons de construction sont atteints, statut de l'acompte et des paiements, ainsi que les montants et la devise (GHS ou USD) appliqués à chaque échéance.
- Données financières : comptes de facturation, frais, enregistrements de paiement et détails de facturation ; écritures de commission par investisseur pour les appartements meublés de service (montant brut, part de l'exploitant, part de l'investisseur, statut payé / en attente) ; et, pour la promotion, montants budgétés / engagés / dépensés par ligne, attributions de marchés, variations, décaissements d'avancement et certificats de valorisation, factures et bons de commande.
- Données de serrure connectée (appartements meublés de service) : les codes PIN par séjour sont chiffrés au repos ; le code PIN en clair est affiché à l'exploitant une seule fois lors de son émission et n'est plus récupérable par la suite.
- Dossiers de chantier et de qualité (promotion) : demandes d'information (RFI), rapports de non-conformité (NCR) et leur cycle d'action corrective, listes de contrôle d'inspection et leurs notes, entrées du journal de chantier quotidien avec photos, et éléments de levée des réserves (snagging) à la réception.
- Données d'entrepreneurs et d'appels d'offres (promotion) : dossiers d'appel d'offres et de soumission, prix soumis par les entrepreneurs sur la base du BOQ, ainsi que les fiches d'entreprise et de contact conservées dans l'annuaire du projet.
- Documents : pour la promotion — permis, plans, certificats et contrats téléversés au titre du projet ; servis via des liens sécurisés à durée de vie limitée.
- Communications : messages envoyés via les communications automatisées de séjour (avant l'arrivée, à l'arrivée, après le départ) pour les appartements meublés de service ; rappels de plan de paiement, mises à jour de jalons et invitations à la réception pour la promotion ; et, dans les deux cas, les fonctionnalités de diffusion, les tickets d'assistance et les soumissions du formulaire de contact.
- Données du gestionnaire de canaux (appartements meublés de service) : URL de flux iCal (pour les imports entrants depuis les OTA) et jetons d'export (pour les exports sortants vers les OTA). Les jetons sortants ne sont stockés que sous forme de hachages, jamais en clair ; le jeton est affiché à l'exploitant une seule fois lors de sa création.
2.2 Informations collectées automatiquement
- Données d'utilisation : pages consultées, fonctionnalités utilisées et actions effectuées au sein de la plateforme.
- Informations sur l'appareil : type de navigateur, système d'exploitation, type d'appareil et résolution d'écran.
- Données de journalisation : adresses IP, heures d'accès et URL de provenance.
- Entrées du journal d'audit : chaque action importante est enregistrée avec l'auteur, l'horodatage et l'identifiant de l'objet cible à des fins de conformité et d'investigation — y compris, pour les appartements meublés de service, les consultations du registre des clients étrangers du GIS, les téléchargements des rapports de rendement des investisseurs, l'émission et la révocation des codes PIN de serrure connectée, et les modifications des grilles tarifaires ; et, pour la promotion, les révélations du numéro d'identification national d'un acheteur, l'accès aux documents sécurisés, les modifications des plans de paiement et des lignes budgétaires, et les approbations de réception.
- Cookies et technologies similaires : cookies de session pour l'authentification et les préférences.
3. Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons pour :
- Fournir, exploiter et maintenir la plateforme CautaManage.
- Traiter les réservations, gérer les comptes de facturation et calculer les écritures de commission par investisseur (appartements meublés de service).
- Émettre, envoyer et révoquer les codes PIN de serrure connectée sur le matériel intégré — Dahua / Hikvision / ZKTeco (appartements meublés de service).
- Générer le fichier CSV du registre des clients étrangers du GIS pour la conformité à l'Immigration Act, 2000 (Act 573) (appartements meublés de service).
- Synchroniser les disponibilités avec les partenaires de distribution en ligne (OTA) (Airbnb, Booking.com, etc.) via iCal — strictement limitées aux plages de dates OCCUPÉ/BLOQUÉ ; aucune donnée personnelle de client n'est incluse dans les flux iCal sortants (appartements meublés de service).
- Gérer les ventes sur plan, établir des échéanciers liés aux jalons de construction, et enregistrer les acomptes et les paiements (promotion).
- Tenir le budget du projet — en imputant les attributions de marchés, les variations, les décaissements et les certificats de valorisation sur les lignes budgétaires concernées (promotion).
- Gérer les appels d'offres — distribuer les dossiers de soumission aux entrepreneurs invités et recevoir leurs offres chiffrées sur la base du BOQ (promotion).
- Suivre la qualité sur chantier — RFI, NCR, inspections notées, journal de chantier quotidien et levée des réserves (promotion).
- Intégrer les propriétaires à la réception, pour qu'une vente finalisée se prolonge directement dans le portail propriétaire de l'acheteur (promotion).
- Envoyer des notifications liées au séjour, des rappels de plan de paiement, des mises à jour de jalons et des invitations à la réception par e-mail, SMS et notifications push.
- Fournir une assistance client et répondre aux demandes.
- Surveiller et analyser l'utilisation afin d'améliorer nos services.
- Détecter, prévenir et traiter les problèmes de sécurité et la fraude.
- Respecter les obligations légales.
3.1 Base légale du traitement
En vertu de l'Act 843, nous traitons les données personnelles sur les bases légales suivantes (Sections 18 à 20) :
- Exécution d'un contrat : traitement nécessaire à la fourniture de la plateforme CautaManage telle que convenue dans les conditions d'abonnement — par ex. gestion des réservations, émission des codes PIN et enregistrement des paiements pour les appartements meublés de service ; et gestion des ventes sur plan, suivi des plans de paiement et stockage des documents pour la promotion.
- Consentement : lorsqu'il est explicitement obtenu — par exemple, lorsqu'un client accepte de recevoir des notifications SMS lors de son arrivée, lorsqu'un investisseur-propriétaire accepte une invitation en lecture seule pour consulter le calendrier de son unité, lorsqu'un acheteur sur plan accepte de recevoir des notifications SMS, ou lorsqu'un investisseur accepte une invitation à son propre portail acheteur en lecture seule.
- Intérêt légitime : traitement nécessaire à la surveillance de la sécurité, à la prévention de la fraude, à la journalisation d'audit et à l'amélioration de la plateforme, lorsque ces intérêts ne prévalent pas sur les droits de la personne concernée.
- Obligation légale : traitement requis pour se conformer aux lois, règlements ou décisions de justice ghanéens applicables — y compris l'obligation de registre des clients étrangers en vertu de l'Immigration Act, 2000 (Act 573) pour les appartements meublés de service, et les obligations de conservation à des fins financières et fiscales.
3.2 Données personnelles sensibles
La plateforme traite certaines catégories de données personnelles sensibles telles que définies à la Section 37 de l'Act 843, notamment :
- Numéros d'identification nationaux (Ghana Card, passeport, permis de conduire) — collectés lors de l'arrivée du client à des fins de vérification d'identité et de conformité au registre du GIS (appartements meublés de service), et auprès des acheteurs sur plan à des fins de vérification d'identité et pour étayer le contrat de vente et les obligations de connaissance du client (KYC) du promoteur (promotion). Stockés chiffrés au repos ; jamais affichés en clair, sauf via l'export audité du GIS (section 5.2) ou une action de révélation auditée et réservée à la gestion (section 5.3).
- Nationalité et date de naissance — collectées lors de l'arrivée du client pour la conformité au registre des clients étrangers du GIS (appartements meublés de service).
- Codes PIN de serrure connectée — traités comme des secrets d'authentification. Chiffrés au repos ; le texte en clair est affiché à l'exploitant une seule fois lors de l'émission et n'est plus récupérable par la suite (appartements meublés de service).
Ces données ne sont traitées qu'à la connaissance de la personne concernée et dans le but spécifique de l'exploitation de l'établissement, de la conformité réglementaire et de la gestion de la vente et de la promotion. Les abonnés sont responsables de l'affichage d'un consentement et d'un avis appropriés aux clients et aux acheteurs au moment de la collecte des données.
4. Partage et divulgation des données
Nous ne vendons pas vos informations personnelles. Nous pouvons partager des données dans les circonstances suivantes :
- Au sein de votre organisation : Le personnel de l'exploitant ou du promoteur peut consulter et gérer les données des utilisateurs, des clients, des unités, des ventes, du budget, de la qualité de chantier et des documents au sein de sa propriété ou de sa promotion selon les besoins de son rôle.
- Avec les investisseurs-propriétaires (appartements meublés de service) : Lorsqu'un exploitant invite un investisseur en tant qu'utilisateur en lecture seule de son unité, cet investisseur voit le calendrier de son unité (uniquement les plages de dates OCCUPÉ/BLOQUÉ) et son relevé de rendement d'investisseur par propriétaire. Les données personnelles des clients ne sont jamais exposées aux comptes des investisseurs-propriétaires.
- Avec les acheteurs et investisseurs (promotion) : Chaque acheteur ou investisseur invité dans son propre portail ne voit que sa propre unité — son plan de paiement, l'avancement et le processus publiés de la promotion, les spécifications et photos de son unité, ses documents et ses détails de financement. Il ne voit jamais les données des autres acheteurs, ni le budget, le BOQ ou les estimations internes du promoteur.
- Avec les entrepreneurs (promotion) : Un entrepreneur invité ne voit que son propre dossier d'appel d'offres. Il chiffre les lignes du BOQ et soumet son offre, et ne voit jamais l'estimation du promoteur ni l'offre d'un autre entrepreneur.
- Avec le Ghana Immigration Service (GIS) (appartements meublés de service) : Le fichier CSV du registre des clients étrangers produit par la plateforme est fourni à l'exploitant (responsable du traitement). L'exploitant est responsable de sa transmission au GIS conformément à l'Immigration Act. CautaManage facilite la préparation des données mais ne transmet pas les données directement au GIS.
- Avec les partenaires de distribution en ligne (OTA) (Airbnb, Booking.com, VRBO, etc.) (appartements meublés de service) : Seules les plages de dates OCCUPÉ/BLOQUÉ sont partagées via les flux iCal sortants. Aucun nom de client, coordonnée ou donnée d'identification n'est jamais inclus dans les exports iCal. La synchronisation iCal entrante depuis les OTA n'importe que des données de plages de dates ; nous ne récupérons pas les détails des clients depuis les API des OTA.
- Prestataires de services : Nous faisons appel à des services tiers pour la distribution d'e-mails (SMTP), les SMS, le traitement des paiements (Paystack, Hubtel, MTN MoMo), les notifications push (Firebase) et — lorsque le promoteur l'active — la synchronisation comptable et ERP (QuickBooks Online, Microsoft Dynamics 365 Business Central). Ces prestataires ne reçoivent que les données nécessaires à l'exécution de leurs services.
- Matériel de serrure connectée (appartements meublés de service) : Les codes PIN par séjour sont transmis au contrôleur de serrure connectée configuré (Dahua / Hikvision / ZKTeco) via le réseau local de l'exploitant ou le cloud du fournisseur, selon la configuration. Seuls le code PIN et la fenêtre de validité sont transmis ; aucune donnée personnelle de client n'est envoyée au matériel de serrure.
- Exigences légales : Nous pouvons divulguer des informations si la loi, la réglementation ou une procédure judiciaire l'exige.
5. Stockage et sécurité des données
Vos données sont stockées sur des serveurs sécurisés. Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment :
- Chiffrement en transit (TLS/HTTPS) pour toutes les communications.
- Chiffrement au repos pour les données personnelles sensibles (numéros d'identification des clients et des acheteurs, codes PIN de serrure connectée, et jetons d'export OTA).
- Algorithmes de hachage de mots de passe conformes aux normes du secteur.
- Gestion sécurisée des sessions avec des cookies chiffrés et HTTP-only.
- Protection contre la falsification de requête intersites (CSRF) sur toutes les opérations modifiant l'état.
- Contrôle d'accès basé sur les rôles pour limiter l'accès aux données ; les investisseurs-propriétaires sont limités aux données de leur unité, les acheteurs et investisseurs aux données de leur propre unité, et les entrepreneurs à leur seul dossier d'appel d'offres.
- Limitation de débit et protection contre les attaques par force brute.
- Validation et assainissement des entrées pour prévenir les attaques par injection.
- Protections SSRF sur toutes les requêtes HTTP sortantes (synchronisation iCal depuis les partenaires OTA ; synchronisation comptable / ERP).
- Liens signés à durée de vie limitée pour l'accès aux documents, plans et certificats stockés (promotion).
- Photos du journal de chantier enregistrées au titre du projet, afin que le dossier de chantier tienne en cas de litige sur un retard ou une variation (promotion).
- Sauvegardes automatisées quotidiennes de la base de données ; elles sont chiffrées au repos.
- Journalisation d'audit complète de toutes les actions importantes — y compris chaque consultation du registre du GIS et chaque émission de code PIN de serrure connectée (appartements meublés de service), et chaque révélation du numéro d'identification national d'un acheteur et chaque accès à un document sécurisé (promotion).
- Vérification de signature des webhooks pour toutes les intégrations tierces (passerelles de paiement, matériel de serrure).
5.1 Notification de violation de données
En cas de violation de données affectant vos données personnelles, nous informerons les abonnés concernés sans retard injustifié, et au plus tard 72 heures après avoir eu connaissance de la violation. La notification comprendra la nature de la violation, les catégories et le nombre approximatif d'enregistrements concernés, ainsi que les mesures prises ou proposées pour remédier à la violation. Les abonnés sont responsables de la notification aux clients, acheteurs, investisseurs et membres du personnel concernés, ainsi qu'à la Ghana Data Protection Commission conformément à la Section 30 de l'Act 843.
5.2 Registre des clients étrangers du GIS (appartements meublés de service)
La plateforme produit à la demande un registre des clients étrangers du Ghana Immigration Service, au format CSV, répertoriant les clients non ghanéens des séjours dans une fenêtre de dates choisie. Le fichier CSV contient les numéros d'identification déchiffrés requis par l'Immigration Act, 2000 (Act 573). Chaque téléchargement de ce registre est enregistré dans le journal d'audit avec l'identité de l'exploitant, la plage de dates et le nombre de lignes. Seuls les exploitants disposant d'un accès de niveau gestion au module Locations peuvent générer cet export. Les données personnelles en clair contenues dans le fichier CSV deviennent la responsabilité de l'exploitant dès leur téléchargement ; nous recommandons aux exploitants de chiffrer le fichier CSV au repos et de le transmettre au GIS uniquement par des canaux sécurisés.
5.3 Données d'identification des acheteurs (promotion)
Les numéros d'identification nationaux collectés auprès des acheteurs sur plan sont chiffrés au repos dès leur enregistrement et ne sont jamais renvoyés en clair via les points d'accès en lecture ordinaires. Le numéro d'identification d'un acheteur ne peut être révélé que via une action délibérée, réservée à la gestion, par un utilisateur disposant d'un accès de niveau gestion au module Promotion. Chaque révélation de ce type est enregistrée dans le journal d'audit avec l'identité de l'auteur, un horodatage et le dossier d'acheteur concerné. Les données d'identification en clair deviennent la responsabilité du promoteur dès leur révélation ; nous recommandons aux promoteurs de traiter et de conserver de manière sécurisée toute donnée d'identification exportée et de ne la partager que par des canaux sécurisés.
6. Conservation des données
Nous conservons vos données aussi longtemps que votre compte est actif ou selon les besoins pour fournir nos services. Fenêtres de conservation spécifiques :
- Données de compte actif — conservées pendant toute la durée de l'abonnement. Les abonnés peuvent supprimer des enregistrements au sein de la plateforme.
- Données du registre des clients étrangers du GIS (appartements meublés de service) — les dossiers clients sont conservés pendant 90 jours après le dernier jour du séjour d'un client, après quoi les données d'identification chiffrées sont automatiquement purgées de la base de données active et ne peuvent plus être récupérées. Les archives de sauvegarde peuvent conserver des instantanés chiffrés historiques plus longtemps, selon la politique de conservation des sauvegardes de l'exploitant.
- Historique des codes PIN de serrure connectée (appartements meublés de service) — les codes PIN chiffrés au repos sont supprimés lors de la révocation du code PIN (manuelle ou automatique au départ du séjour). Seules les métadonnées (heure d'émission, heure de révocation, statut d'envoi) sont conservées pour la piste d'audit.
- Dossiers d'acheteurs et de vente (promotion) — conservés tant que la promotion et le compte de l'acheteur sont actifs. Les numéros d'identification nationaux sont conservés chiffrés au repos et peuvent être purgés sur demande, sous réserve des obligations légales et contractuelles du promoteur.
- Dossiers de projet et financiers (promotion) — les enregistrements de budget, de ventes, de décaissements et de paiement sont conservés pendant toute la durée de l'abonnement et peuvent faire l'objet d'une conservation légale plus longue à des fins fiscales et comptables.
- Entrées du journal d'audit — conservées pendant toute la durée de l'abonnement ; non supprimables par l'utilisateur.
- Archives de sauvegarde — conservées selon la politique de sauvegarde configurée par l'abonné (par défaut 90 jours glissants), chiffrées au repos.
À la résiliation du compte, nous supprimerons ou anonymiserons les données de la base de données active dans un délai de 90 jours. Les archives de sauvegarde chiffrées peuvent subsister pendant la fenêtre de conservation spécifiée par l'abonné, sauf si l'abonné demande une purge anticipée.
7. Vos droits
Selon votre juridiction, vous pouvez avoir le droit de :
- Accéder aux données personnelles que nous détenons à votre sujet.
- Demander la correction de données inexactes.
- Demander la suppression de vos données.
- Vous opposer à certains traitements ou en limiter la portée.
- Exporter vos données dans un format portable.
- Retirer votre consentement lorsque le traitement est fondé sur le consentement.
En vertu de la Section 34 de l'Act 843, vous avez également le droit à réparation pour tout dommage subi du fait d'un traitement illicite de vos données personnelles.
Pour exercer ces droits, contactez notre Superviseur de la protection des données à l'adresse privacy@cautamanage.com. Veuillez noter que les demandes de suppression d'enregistrements détenus en vertu d'une obligation légale ou contractuelle — par exemple, les données de clients étrangers dans la fenêtre de conservation du GIS en vertu de l'Immigration Act, ou les enregistrements de vente et de paiement requis à des fins financières ou fiscales — peuvent être limitées par les obligations de l'abonné. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès de la Ghana Data Protection Commission :
8. Cookies
La plateforme utilise des cookies essentiels pour l'authentification et la gestion des sessions. Ces cookies sont strictement nécessaires au fonctionnement de la plateforme et ne peuvent pas être désactivés. Nous n'utilisons pas de cookies publicitaires ou de suivi.
Le site marketing à l'adresse cautamanage.com dépose un cookie interne pour mémoriser vos choix en matière de cookies, et Cloudflare peut déposer des cookies de protection anti-robots lorsqu'un formulaire est affiché. Les statistiques de trafic proviennent de Cloudflare Web Analytics, qui fonctionne sans cookie. Les cookies analytiques et publicitaires sont désactivés tant que vous ne les activez pas. La liste complète des cookies, leurs finalités et durées, ainsi que les moyens de modifier votre choix à tout moment figurent dans notre Politique relative aux cookies.
9. Services tiers
Notre plateforme s'intègre aux services tiers suivants, chacun ne recevant que les données nécessaires à l'accomplissement de sa fonction :
- Paystack — pour le traitement des paiements en ligne.
- Hubtel — pour le traitement des paiements par mobile money.
- MTN MoMo — pour le règlement direct par mobile money.
- Fournisseurs de SMS — pour les notifications SMS.
- Firebase (Google) — pour les notifications push.
- Partenaires de distribution en ligne (OTA) (Airbnb, Booking.com, VRBO, etc.) — via échange de plages de dates iCal uniquement ; aucune donnée personnelle de client (appartements meublés de service).
- Fournisseurs de serrures connectées (Dahua, Hikvision, ZKTeco) — reçoivent le code PIN + la fenêtre de validité lors de l'activation du séjour (appartements meublés de service).
- QuickBooks Online (Intuit) — synchronisation comptable optionnelle, lorsqu'elle est activée par le promoteur (promotion).
- Microsoft Dynamics 365 Business Central (Microsoft) — synchronisation comptable / ERP optionnelle, lorsqu'elle est activée par le promoteur (promotion).
Chaque service dispose de sa propre politique de confidentialité. Nous vous encourageons à consulter leurs politiques.
10. Confidentialité des enfants
CautaManage est une plateforme professionnelle destinée aux exploitants d'appartements meublés de service et aux promoteurs immobiliers ainsi qu'à leurs clients, acheteurs, investisseurs et entrepreneurs. Elle n'est pas destinée à une utilisation directe par des personnes de moins de 18 ans. Lorsque des mineurs sont enregistrés au sein d'un groupe de clients (une famille séjournant dans un appartement meublé de service), le parent ou tuteur responsable est la personne concernée de référence ; le nom et la date de naissance du mineur sont traités strictement à des fins d'occupation et de conformité réglementaire, sur instruction explicite du client réservant et de l'exploitant. Nous ne collectons pas sciemment, par ailleurs, de données personnelles auprès d'enfants.
11. Transferts internationaux de données
Vos données peuvent être traitées dans des pays autres que votre pays de résidence. En particulier :
- Notifications push (Firebase/Google) — les jetons de notification et les métadonnées de distribution peuvent être traités aux États-Unis et dans d'autres pays où Google exploite des centres de données.
- Traitement des paiements (Paystack, Hubtel, MTN MoMo) — les données de transaction sont traitées au sein de leur infrastructure respective.
- Canaux OTA (Airbnb, Booking.com, etc.) (appartements meublés de service) — données de plages de dates iCal échangées avec leurs serveurs, généralement situés hors du Ghana.
- Synchronisation comptable / ERP (QuickBooks Online / Intuit, Microsoft Dynamics 365) (promotion) — lorsqu'elle est activée par le promoteur, les données financières et de contact synchronisées peuvent être traitées aux États-Unis et dans d'autres pays où ces prestataires opèrent.
Conformément à l'Act 843, nous veillons à ce que chaque sous-traitant tiers offre un niveau de protection des données personnelles adéquat et cohérent avec les normes de protection des données du Ghana. Nous y parvenons par des obligations contractuelles, en sélectionnant des sous-traitants disposant de certifications de sécurité conformes aux normes du secteur (SOC 2, ISO 27001 ou équivalent), et en limitant les données transférées au strict minimum nécessaire.
Lorsqu'un sous-traitant ultérieur n'est pas domicilié au Ghana, Cauta Solutions Group Limited veille à ce que ce sous-traitant se conforme aux lois pertinentes de son pays, comme l'exige l'Act 843.
12. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de tout changement important au moins 30 jours à l'avance en publiant la politique mise à jour sur notre site web avec une date de « Dernière mise à jour » révisée et en informant les abonnés par e-mail.
13. Nous contacter
Si vous avez des questions concernant la présente Politique de confidentialité, contactez-nous à :