Politique de confidentialité

Dinovix Ltd exploite Fursa et est le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question relative à la confidentialité, vous pouvez nous joindre à privacy@fursa.space.

Nous collectons les catégories de données personnelles suivantes :

• Données de compte — votre adresse e-mail et, si vous vous connectez avec Google, le nom et les informations de profil que Google nous transmet. Les mots de passe sont gérés par Firebase Authentication et ne nous sont jamais visibles.
• Éléments d'éligibilité — les réponses que vous fournissez sur votre parcours, vos études, votre emploi, vos langues et vos finances afin d'évaluer les voies possibles et de produire un score. Vous choisissez ce que vous saisissez.
• Données d'usage et d'appareil — informations techniques de base telles que votre région approximative, le type de navigateur et vos interactions, utilisées pour exploiter et améliorer le service.
• Données de paiement — lorsque vous achetez une durée payante, les détails de transaction traités par Chariow, ainsi que le nom et le numéro de téléphone que vous indiquez au paiement. Nous recevons la confirmation du paiement ; nous ne recevons ni ne conservons votre numéro de carte complet ou votre code mobile money.

Nous utilisons les données personnelles pour :

• vous authentifier et sécuriser votre compte ;
• évaluer l'éligibilité, générer votre score, votre estimation de coût et votre liste de vérification ;
• exploiter, maintenir, sécuriser et améliorer le service ;
• traiter les paiements et gérer les abonnements ;
• communiquer avec vous au sujet de votre compte et des changements importants ;
• respecter nos obligations légales et prévenir la fraude ou les abus.

Nous traitons vos données lorsque cela est nécessaire pour fournir le service que vous avez demandé (exécution d'un contrat), lorsque vous avez donné votre consentement (que vous pouvez retirer), lorsque nous avons un intérêt légitime à exploiter et sécuriser Fursa, et lorsque la loi l'exige. Notre traitement des données personnelles s'inscrit dans le cadre juridique applicable de la République du Cameroun, notamment la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité, ainsi que dans le respect des normes internationales reconnues.

Nous utilisons un petit nombre de cookies strictement nécessaires pour vous connecter et mémoriser votre préférence de langue. Nous n'utilisons pas de cookies publicitaires. Le détail complet figure dans notre Politique en matière de cookies.

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec des prestataires qui les traitent pour notre compte, sous contrat, à savoir :

• Google Firebase — authentification, base de données (Cloud Firestore) et infrastructure d'hébergement ;
• Chariow et Korapay — traitement des paiements pour la transaction que vous effectuez ;
• Sentry — suivi des erreurs, pour nous permettre de détecter et corriger les défauts du service. Sentry peut recevoir les détails techniques de l'erreur et, si cela est pertinent pour la diagnostiquer, la requête qui l'a déclenchée ;
• Resend — envoi des e-mails de compte et transactionnels (liens de connexion, reçus, rappels que vous n'avez pas désactivés).
• Vercel Analytics — comptages agrégés de pages vues et de performance. N'utilise pas de cookies et ne vous identifie pas individuellement.
• Google Analytics (GA4) — mesure d'audience agrégée, afin de savoir quelles parties du service sont réellement utilisées. Cet outil dépose des cookies (voir la politique relative aux cookies) et reçoit votre adresse IP, que Google tronque avant conservation ; nous ne lui transmettons ni votre nom, ni votre e-mail, ni vos réponses de profil, et nous ne l'utilisons pas à des fins publicitaires. Il n'est pas chargé sur le portail du personnel.

Nous pouvons également divulguer des données lorsque la loi l'exige, pour faire respecter nos conditions, ou pour protéger les droits et la sécurité de nos utilisateurs.

Nos prestataires peuvent traiter des données sur des serveurs situés hors de votre pays. Sentry, par exemple, traite les données en Allemagne ; Google Firebase exploite une infrastructure répartie sur plusieurs régions, y compris l'Union européenne. Lorsque des données sont transférées à l'international, nous faisons appel à des prestataires eux-mêmes tenus, en vertu de leur propre contrat de traitement des données avec nous, par des clauses contractuelles types ou une garantie équivalente reconnue par le RGPD et le UK GDPR.

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus. Tant que votre compte est actif, cela comprend votre profil, vos réponses d'éligibilité et votre espace de travail. Si vous supprimez votre compte — vous-même, depuis les Paramètres, ou en nous le demandant — nous effaçons vos données personnelles sous 30 jours, hormis ce que nous devons conserver plus longtemps pour satisfaire une obligation légale, comptable ou de sécurité. Les enregistrements de paiement et de transaction, en particulier, sont conservés plus longtemps, comme l'exige la plupart des législations fiscales et comptables applicables à une entreprise, même après la disparition du compte à l'origine du paiement.

L'accès est protégé par l'authentification et par des règles de sécurité de la base de données qui rattachent chaque enregistrement à son propriétaire. Les sessions utilisent un cookie httpOnly que les scripts de page ne peuvent pas lire. Le trafic vers le service est protégé par des en-têtes de sécurité web standard, dont une politique stricte de sécurité du contenu. Aucun système n'est parfaitement sûr, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données.

Vous disposez de droits sur vos données personnelles : accès, rectification, effacement, limitation, opposition et portabilité, ainsi que le droit de retirer votre consentement. Vous pouvez exporter ou supprimer vous-même les données de votre compte à tout moment depuis les Paramètres, sans avoir à nous le demander — consultez notre page Protection des données et vos droits pour connaître la portée de chaque droit et la manière de l'exercer, y compris pour tout ce que les outils en libre-service ne couvrent pas.

Fursa ne s'adresse pas aux enfants et est destiné aux utilisateurs de 18 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour la présente politique de temps à autre. Nous en modifierons la date en tête de page et, pour les changements importants, fournirons un avis plus visible.

Pour toute question relative à votre vie privée, ou pour exercer un droit, contactez privacy@fursa.space.