Politique de Confidentialité

1. Introduction

La plateforme OptSolution, développée par ENYWORK, est une solution digitale dédiée à la gestion universitaire en République Démocratique du Congo. Nous nous engageons à protéger la vie privée de nos utilisateurs et à traiter leurs données personnelles de manière responsable et transparente.

La présente politique de confidentialité décrit les types de données que nous collectons, les raisons de cette collecte, la manière dont nous les utilisons et les droits dont vous disposez concernant vos informations.

2. Données collectées

Dans le cadre de l'utilisation de notre application mobile et de notre plateforme web, nous pouvons collecter les données suivantes :

• Données d'identité : nom, post-nom, prénom, sexe, date de naissance, nationalité, état civil, photo d'identité
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale
• Données académiques : matricule étudiant, faculté, promotion, résultats, année académique
• Données de paiement : références de paiement, montants, statuts des transactions (aucune donnée bancaire sensible n'est stockée)
• Données techniques : identifiant d'appareil (installation_id), type d'appareil, adresse IP, User-Agent
• Données d'authentification : adresse e-mail de connexion, mot de passe (stocké sous forme chiffrée)

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion des inscriptions : traitement des demandes d'inscription universitaire
• Gestion académique : suivi du parcours académique, notes, délibérations
• Paiement des frais : génération des autorisations de paiement et suivi des transactions
• Authentification : vérification de l'identité des utilisateurs et sécurisation de l'accès
• Communication : envoi de codes OTP par e-mail, notifications relatives au compte
• Sécurité : détection des accès non autorisés, limitation des tentatives abusives
• Amélioration du service : analyse anonymisée pour améliorer l'expérience utilisateur

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution d'un contrat : votre inscription universitaire et l'utilisation des services associés
• Le consentement : lorsque vous créez un compte et acceptez les conditions d'utilisation
• L'intérêt légitime : la sécurisation de la plateforme et la prévention des fraudes
• L'obligation légale : le respect des exigences réglementaires applicables au secteur de l'enseignement supérieur en RDC

5. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :

• L'établissement universitaire auquel vous êtes inscrit, pour la gestion administrative et académique
• Les partenaires de paiement agréés, dans le cadre strict du traitement des transactions financières
• Les autorités compétentes, uniquement sur demande légale dûment motivée

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des mots de passe (hachage sécurisé)
• Authentification à deux facteurs (OTP par e-mail) pour l'application mobile
• Limitation du nombre de tentatives de connexion (rate limiting)
• Liaison de l'appareil mobile au compte utilisateur (device binding)
• Tokens d'accès à durée limitée (JWT) avec rotation des tokens de rafraîchissement
• Communications chiffrées via HTTPS
• Journalisation des accès pour la détection des anomalies

7. Conservation des données

Vos données sont conservées pendant la durée de votre inscription universitaire et pour une période raisonnable après celle-ci, conformément aux obligations légales et aux exigences administratives de l'enseignement supérieur.

Les données techniques (logs, adresses IP) sont conservées pour une durée maximale de 12 mois à des fins de sécurité.

8. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données dans les limites légales
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible

Pour exercer ces droits, veuillez nous contacter aux coordonnées indiquées ci-dessous.

9. Utilisation des permissions de l'appareil

Notre application mobile peut demander les permissions suivantes :

• Appareil photo : pour la capture de la photo d'identité lors de l'inscription
• Stockage : pour le téléchargement et l'envoi de documents (relevés, attestations)
• Internet : pour la communication avec nos serveurs sécurisés

Ces permissions sont utilisées exclusivement dans le cadre des fonctionnalités de l'application. Aucune donnée n'est collectée en arrière-plan sans votre consentement.

10. Cookies et technologies similaires

Notre plateforme web utilise des cookies techniques strictement nécessaires au fonctionnement du service (session utilisateur, token de sécurité CSRF). Aucun cookie publicitaire ou de traçage n'est utilisé.

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. Nous vous encourageons à consulter régulièrement cette page.