Politique de confidentialité

Le responsable du traitement est l’entité identifiée dans les mentions légales. Les informations d’identité et de contact doivent être complétées avant publication.

Responsable

[À REMPLIR]

Email pour les demandes

richardfreelance1@gmail.com

• Nom, email, téléphone et informations du projet dans une demande de devis.
• Nom, email, téléphone, commande, montant et statut de paiement lors d’un achat.
• Email, sessions, jetons de connexion et progression lorsque vous utilisez l’espace apprenant.
• Données techniques nécessaires à la sécurité et au fonctionnement du site.

Les données servent à répondre aux demandes, préparer et exécuter les commandes, ouvrir les accès aux formations, envoyer les liens de connexion, assurer la sécurité et répondre aux obligations applicables.

Les fondements précis de chaque traitement (exécution d’une demande ou d’un contrat, consentement lorsqu’il est requis, obligation légale ou intérêt légitime) doivent être confirmés avec le conseil chargé de la validation juridique.

Selon les fonctionnalités activées, certaines données peuvent être traitées par les prestataires techniques suivants :

• Vercel pour l’hébergement et l’exécution de l’application.
• Turso/libSQL pour la base de données applicative.
• Paystack pour le traitement et la confirmation des paiements.
• Resend pour l’envoi des liens de connexion par email.
• Plausible uniquement si l’analytics est activé dans les variables d’environnement.

Les pays de traitement, transferts internationaux, garanties contractuelles et durées propres à chaque prestataire doivent être documentés avant la version définitive.

[À REMPLIR — registre des sous-traitants et transferts]

Les durées doivent être fixées par catégorie de données et par finalité, en tenant compte des obligations comptables, contractuelles et de sécurité :

Demandes de devis

[À REMPLIR]

Commandes et facturation

[À REMPLIR]

Comptes et accès formation

[À REMPLIR]

Logs et sécurité

[À REMPLIR]

L’application utilise un cookie de session nommé cs_session. Il est HttpOnly, limité au site, sécurisé en production et prévu pour une durée maximale de 30 jours afin de maintenir la connexion de l’apprenant.

L’analytics Plausible, lorsqu’il est activé, est configuré comme un outil sans cookie. Aucun script analytics n’est chargé lorsque sa variable de domaine est absente.

Sous réserve des conditions et limites prévues par la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement ou l’opposition au traitement de vos données en écrivant à richardfreelance1@gmail.com. Une vérification d’identité peut être nécessaire pour protéger les comptes.

Pour les informations et démarches relevant de la protection des données au Burkina Faso, consulter également la Commission de l’Informatique et des Libertés.

CreedSkill met en œuvre des mesures raisonnables pour protéger les données, sans pouvoir garantir une sécurité absolue sur Internet. Toute violation ou demande de modification de cette politique doit être traitée selon une procédure interne à formaliser.

Dernière mise à jour : [À REMPLIR — date]