ZAKA est un service numérique édité par EXCELLENCES CONSULTING « E.C », SARL. Nous appliquons un principe de minimisation : seules les données nécessaires au fonctionnement, à la sécurité et à la fourniture du service sont traitées.
Responsable du traitement
EXCELLENCES CONSULTING « E.C », SARL
Avenue de l’Indépendance, face Hôtel Ledger Plazza, Bangui, République centrafricaine
Service concerné : ZAKA — Infrastructure africaine des talents
Site officiel : https://www.tita-zaka.com
E-mail pour toute question ou exercice de droits : contact@tita-zaka.com
Téléphone : +236 75 23 95 47
Données du diagnostic
Le diagnostic peut porter sur les talents, savoirs, expériences, parcours de vie, appartenances et projets de contribution. Ces réponses peuvent contenir des informations personnelles sensibles selon ce que la personne choisit de renseigner. Le parcours est conçu pour éviter la collecte de données inutiles. Les réponses de progression sont sauvegardées localement sur l’appareil lorsque cette fonction est utilisée ; elles ne sont pas vendues et ne sont pas utilisées pour attribuer une identité définitive, une décision médicale, psychologique, financière ou administrative.
Comptes et accès
Lorsque vous créez ou utilisez un compte, Supabase assure l’authentification et la gestion technique de session. ZAKA peut conserver l’identifiant du compte, les droits d’accès, la référence de paiement, le montant, la devise, l’état du droit et les éléments nécessaires à la continuité du service et à la prévention des doubles paiements.
Paiements
Les paiements en ligne sont traités par Stripe. Selon la zone et les moyens activés sur le compte marchand, Stripe peut proposer la carte et des portefeuilles ou moyens alternatifs tels que Revolut Pay. ZAKA ne stocke pas le numéro complet de votre carte. Le serveur vérifie le statut du paiement, le montant, la devise et la référence avant d’ouvrir un droit payant.
Bases légales
L’exécution du contrat fonde les traitements nécessaires au compte, au paiement et à la délivrance du service. L’intérêt légitime peut fonder la sécurité, la prévention de la fraude, la continuité technique et la défense des droits. Le consentement est demandé lorsque la réglementation l’exige, notamment pour certains cookies ou usages facultatifs. Les obligations légales peuvent imposer la conservation de certaines informations de transaction.
Durées de conservation
Les réponses sauvegardées localement restent sur l’appareil jusqu’à leur effacement par l’utilisateur ou la suppression des données du navigateur. Les données de compte sont conservées tant que le compte est actif puis supprimées ou anonymisées dans un délai maximal de 30 jours après une demande de suppression, sous réserve des données devant être conservées pour une obligation légale ou la défense d’un droit. Les références de transaction et éléments de preuve de paiement peuvent être conservés jusqu’à 5 ans après la transaction, sauf obligation légale imposant une durée différente. Les journaux techniques et de sécurité sont conservés au maximum 12 mois. Les cookies ou mesures d’audience non strictement nécessaires, lorsqu’ils sont activés, sont limités à 13 mois maximum.
Sous-traitants et infrastructure
ZAKA s’appuie notamment sur Stripe pour les paiements, Supabase pour l’authentification et certaines données serveur, Vercel pour l’hébergement applicatif et Cloudflare pour des fonctions d’infrastructure, de réseau ou de domaine. Ces prestataires traitent des données selon leurs propres engagements contractuels et de sécurité. La liste peut évoluer avec l’architecture ; toute évolution significative doit être reflétée dans cette politique.
Transferts internationaux
Certains prestataires peuvent traiter ou acheminer des données hors de l’Espace économique européen. Lorsque le RGPD s’applique, ces transferts doivent reposer sur un mécanisme reconnu, tel qu’une décision d’adéquation ou des clauses contractuelles types, complété si nécessaire par des garanties techniques et organisationnelles. Les politiques des sous-traitants précisent leurs mécanismes de transfert.
Sécurité
Les échanges avec le site utilisent HTTPS. Les secrets de paiement et clés serveur ne doivent jamais être exposés dans le navigateur. Les droits payants sont confirmés côté serveur. L’accès aux données doit être limité aux personnes et services qui en ont besoin. Les données de diagnostic ne doivent pas être rendues publiques par défaut.
Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur export, leur effacement, la limitation ou l’opposition à certains traitements, ainsi que retirer un consentement lorsqu’il constitue la base du traitement. Pour exercer ces droits, écrivez à contact@tita-zaka.com en précisant l’adresse utilisée pour votre compte et la nature de votre demande. Une vérification d’identité proportionnée peut être demandée pour éviter qu’un tiers n’accède à vos données. Vous pouvez également saisir l’autorité de protection des données compétente lorsque ce droit vous est ouvert.
Cookies et stockage local
Les cookies strictement nécessaires peuvent être utilisés pour l’authentification, la sécurité et le maintien des droits d’accès. Le diagnostic peut également utiliser le stockage local du navigateur pour permettre la reprise du parcours. Les outils de mesure d’audience facultatifs ne doivent être chargés que lorsqu’ils sont configurés conformément aux exigences de consentement applicables.