Confidentialité

Vos données, sous le droit de votre pays.

MS Group traite les données à caractère personnel selon les lois de protection des données des États où ses clients sont établis, et sous le contrôle des autorités que ces lois instituent. Cette politique dit ce que nous collectons, pourquoi, combien de temps, et comment exercer vos droits.

Dernière mise à jour : 21 octobre 2026.

01 — Responsable

Qui traite vos données.

Le responsable du traitement pour ce site est MS Group, éditeur de la plateforme RIO. Pour toute question ou pour exercer un droit : contact@rio-solutions.com. Pour les données traitées dans la plateforme pour le compte d’une institution cliente, l’institution est responsable du traitement et MS Group agit comme sous-traitant, dans les limites du contrat qui les lie.

02 — Le cadre applicable

Les lois et les autorités de la zone.

RIO n’applique pas un règlement étranger à la zone comme cadre de référence : le droit applicable est celui de l’État de l’institution cliente, et l’autorité compétente est celle qu’il désigne. Les principales références :

Sénégal
Loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel — Commission de protection des Données Personnelles (CDP).
Côte d’Ivoire
Loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel — Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire (ARTCI).
Mali
Loi n° 2013-015 du 21 mai 2013 portant protection des données à caractère personnel — Autorité de Protection des Données à caractère Personnel (APDP).
Burkina Faso
Loi n° 010-2004/AN du 20 avril 2004 portant protection des données à caractère personnel — Commission de l’Informatique et des Libertés (CIL).
Bénin
Loi n° 2017-20 du 20 avril 2018 portant Code du numérique, Livre V — Autorité de Protection des Données Personnelles (APDP).
Togo
Loi n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel — Instance de Protection des Données à Caractère Personnel (IPDCP).
Niger
Loi n° 2017-28 du 3 mai 2017 relative à la protection des données à caractère personnel, modifiée — Haute Autorité de Protection des Données à caractère Personnel (HAPDP).
Guinée-Bissau
Cadre de l’Acte additionnel CEDEAO en l’absence de loi nationale spécifique en vigueur ; RIO applique alors les exigences de l’Acte additionnel et du droit de l’institution cliente.
CEDEAO
Acte additionnel A/SA.1/01/10 du 16 février 2010 relatif à la protection des données à caractère personnel dans l’espace CEDEAO — le socle commun des lois ci-dessus.
Autres États
Notamment le Gabon (loi n° 001/2011, CNPDCP), le Tchad (loi n° 007/PR/2015, ANSICE), le Cameroun (loi n° 2024/017 du 23 décembre 2024) et la Mauritanie (loi n° 2017-020, APDP). Pour tout autre État, le droit national de l’institution cliente s’applique.

Les formalités préalables prévues par ces lois — déclaration ou autorisation des traitements, et en particulier des transferts de données hors du territoire national — sont accomplies par MS Group pour ses propres traitements, et par chaque institution cliente pour les siens, avec son assistance.

03 — Ce site

Ce que ce site collecte — et ce qu’il ne collecte pas.

Formulaire de contact
Le formulaire envoie votre demande au serveur de RIO (point d’entrée public /api/public/contact-requests), qui l’enregistre dans la base de données de la plateforme : nom, organisation, adresse de courriel, message, page d’origine et identifiant technique de la requête. L’équipe RIO la lit depuis sa console et y répond ; une copie est adressée à contact@rio-solutions.com lorsqu’un service de courriel est configuré. Aucun tiers ne la reçoit. Un champ piège et une limitation du nombre d’envois par adresse protègent le formulaire, sans cookie ni service externe.
Cookies et traceurs
Ce site n’utilise aucun cookie, aucun outil de mesure d’audience et aucun traceur publicitaire.
Journaux d’hébergement
Le serveur qui sert ce site et la plateforme est hébergé chez Google Cloud (Firebase App Hosting), dans une région européenne. L’hébergeur conserve des journaux techniques de connexion (adresse IP, page demandée, horodatage) pour la sécurité et le fonctionnement du service, pour une durée limitée qu’il fixe.
Polices de caractères
Les polices sont chargées depuis Google Fonts ; votre navigateur transmet alors son adresse IP à ce service pour obtenir le fichier de police.
Conservation des demandes
Les demandes reçues par le formulaire sont conservées dans la base de la plateforme, et les courriels reçus à contact@rio-solutions.com dans la messagerie de RIO, le temps du traitement de la demande et de la relation qui peut en découler. Aucune purge automatique n’est en place à ce jour ; une demande de suppression s’exerce par le contact ci-dessous.
04 — La plateforme

Les données traitées dans RIO.

Une institution qui utilise RIO y enregistre des opérations financières, des tiers, des utilisateurs et des pièces. Ces données sont les siennes.

Finalités

Tenue de la comptabilité, rapprochement, contrôle, reporting, audit et facturation de l’institution ; identification et habilitation de ses utilisateurs ; piste d’audit des décisions. Aucune autre finalité, aucune revente, aucun profilage.

Hébergement et transferts

La plateforme est hébergée sur Google Cloud en Union européenne (Pays-Bas pour l’application comme pour la base de données). Ce transfert hors du territoire de l’institution est soumis aux formalités prévues par le droit applicable de chaque institution auprès de son autorité de protection.

Courriels et sous-traitants

Deux prestataires envoient des courriels pour RIO, et aucun autre. Les courriels d’identité (vérification d’adresse, réinitialisation de mot de passe, changement d’adresse) sont envoyés par Firebase Authentication (Google), sur l’infrastructure Google Cloud du projet. Les courriels de service (confirmation d’une demande, bienvenue, pièce attendue, relance, échéance, facture, anomalie bloquante) sont envoyés par Resend (Resend, Inc.), région Europe, depuis le domaine send.rio-solutions.com ; RIO conserve la trace de chaque envoi et des accusés de remise, sans suivi d’ouverture ni de clic — ces suivis sont désactivés. Ces deux prestataires n’envoient aucun courriel commercial ; les messages de prospection sont décrits plus bas.

Sécurité

Chiffrement en transit, isolation par institution appliquée au niveau de la base de données, authentification par identité sans mot de passe entre les composants, journal d’audit de chaque action qui modifie une donnée, séparation des tâches.

Conservation

Les données comptables sont conservées pendant la durée légale de conservation des documents comptables applicable à l’institution (dix ans dans l’espace OHADA), puis restituées ou détruites selon le contrat. Les données d’un utilisateur retiré sont conservées dans la piste d’audit aussi longtemps que les décisions qu’il a prises doivent rester explicables.

05 — Prospection commerciale

Si nous vous écrivons pour présenter RIO.

MS Group peut écrire à des professionnels pour leur présenter RIO. Ce traitement est distinct des données de la plateforme. Voici ce qu’il couvre.

Qui traite

MS Group, éditeur de la plateforme RIO, est responsable de ce traitement.

Finalité

Présenter RIO à des professionnels, par un message qui demande leur accord pour un échange. Les données ne servent à rien d’autre : pas de profilage, ni revente, ni cession.

Données

Les coordonnées professionnelles publiées par l’organisation elle-même : son nom, son site, son adresse de contact, la page où cette adresse figure et la date à laquelle elle a été relevée. Si vous répondez, votre réponse est conservée avec ces coordonnées.

Sources

Le site de l’organisation (page de contact, mentions légales) et des annuaires professionnels publics.

Durée

Sans réponse, les données sont supprimées dans les 30 jours qui suivent l’envoi. Si vous acceptez un échange, elles sont gardées le temps de cet échange. Si vous refusez ou vous opposez, nous ne gardons que l’adresse ou le domaine et la date, pour ne plus vous écrire.

Opposition

Répondez « STOP » au message, ou écrivez à contact@rio-solutions.com. L’opposition prend effet immédiatement, sans frais : vous ne recevez plus rien de notre part.

Accès

Vous pouvez demander quelles données nous détenons sur vous, et les faire corriger ou supprimer, à la même adresse. Les modalités sont celles de la section « Vos droits » ci-dessous.

Transferts

La messagerie qui envoie ces messages et l’outil où ils sont enregistrés sont hébergés hors de Côte d’Ivoire. Ces données ne sont transmises à aucun autre destinataire.

06 — Vos droits

Accéder, rectifier, s’opposer, effacer.

Conformément au droit de votre État, vous disposez d’un droit d’accès, de rectification, d’opposition, de limitation et d’effacement de vos données à caractère personnel, dans les limites des obligations légales de conservation. Écrivez à contact@rio-solutions.com en précisant votre demande ; nous répondons dans le délai fixé par la loi applicable, et au plus tard sous trente jours. Vous pouvez également saisir l’autorité de protection de votre État — la CDP au Sénégal, l’ARTCI en Côte d’Ivoire, ou l’autorité indiquée ci-dessus.

Cette politique est publiée par MS Group et vaut pour ce site et pour la plateforme RIO. Elle est complétée, pour chaque institution cliente, par les clauses de traitement des données de son contrat. Elle peut évoluer avec le droit applicable ; la date de mise à jour figure en tête de page.