Politique de confidentialité
Version du 22 octobre 2026 — loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel
1. Responsable du traitement et rôles
Solqueflo Balley — solqueflo.balley@epitech.eu.
- Responsable du traitement pour les données de votre compte MikroLan (§2).
- Sous-traitant pour les données des utilisateurs finaux de vos hotspots (adresses MAC et IP, horaires et volumes de session, codes de tickets) : le responsable de ces données est le gestionnaire du hotspot (le client MikroLan), qui définit leur finalité et leur durée de conservation. Si vous utilisez un hotspot, adressez vos demandes à son gestionnaire.
2. Données de votre compte
| Donnée | Finalité | Base légale |
| E-mail, nom, pays | Création et gestion du compte, communication | Exécution du contrat |
| Mot de passe (haché argon2) | Authentification | Exécution du contrat |
| Identifiant Google ou Apple | Connexion via ces services | Consentement |
| Jeton de notification push | Envoi de notifications | Consentement |
| Preuves de paiement (images) | Validation des paiements mobile money | Exécution du contrat |
| Factures et abonnement | Facturation, comptabilité | Obligation légale |
| Identifiants des routeurs (chiffrés AES-256-GCM) et télémétrie technique | Gestion à distance des routeurs | Exécution du contrat |
| Journaux d'audit (action, horodatage, adresse IP) | Sécurité, traçabilité, preuve | Sécurité du service ; obligation légale |
| Date et version des textes acceptés | Preuve de votre consentement | Obligation légale |
| Rapports d'erreurs (Sentry) | Stabilité de l'application | Intérêt légitime |
Aucun traceur publicitaire. Aucune donnée n'est vendue. La biométrie (verrouillage de l'application) est traitée uniquement sur votre appareil et n'est jamais transmise.
3. Sécurité
- Chiffrement TLS des communications ; mots de passe hachés (argon2).
- Identifiants des routeurs chiffrés en AES-256-GCM ; accès distant par tunnel WireGuard authentifié.
- Cloisonnement des données par client, contrôle d'accès par rôles, journalisation des opérations sensibles.
- Les preuves de paiement sont stockées dans un espace privé, accessible uniquement par le propriétaire du compte et l'administrateur.
4. Hébergement, sous-traitants et transferts
Les données sont hébergées sur des serveurs Amazon Web Services (États-Unis) ; les sauvegardes sont chiffrées et stockées sur Amazon S3. Vos données ne sont jamais vendues. Elles peuvent être traitées par :
- Amazon Web Services — hébergement et sauvegardes.
- Brevo — envoi d'e-mails transactionnels (bienvenue, réinitialisation de mot de passe).
- Expo (Expo Push Service) et Google (Firebase Cloud Messaging) — acheminement des notifications push.
- Google et Apple — connexion avec Google / Apple, si vous choisissez cette méthode.
- Sentry — rapports d'erreurs techniques.
Certains de ces prestataires sont situés hors de Côte d'Ivoire ; ces transferts sont encadrés par les garanties contractuelles et de sécurité de ces prestataires, dans le respect de la loi n° 2013-450.
5. Durées de conservation
- Compte actif : les données sont conservées tant que le compte existe.
- Suppression du compte : l'accès est coupé immédiatement ; vos données personnelles (e-mail, nom, pays, identifiants Google/Apple, jeton push, sessions de connexion) sont supprimées ou anonymisées sous 30 jours, ainsi que les identifiants de vos routeurs.
- Accès distant révoqué : tunnels coupés immédiatement, identifiants des routeurs effacés sous 7 jours.
- Journaux d'audit : 12 mois.
- Preuves de paiement : 24 mois ; les factures sont conservées conformément aux obligations comptables.
- Télémétrie des routeurs : 30 jours.
- Données des utilisateurs finaux de hotspots : traitées pour le compte du client ; leur durée de conservation est définie dans le contrat conclu avec lui.
6. Vos droits
Vous disposez des droits d'accès, de rectification, de suppression, d'opposition, de limitation et de portabilité, et vous pouvez retirer votre consentement à tout moment (sans effet sur le passé).
- Rectification : depuis l'Application (Mon compte).
- Suppression : Mon compte > Supprimer mon compte.
- Opposition aux notifications : Mon compte > Notifications.
- Autres demandes (accès, portabilité…) : solqueflo.balley@epitech.eu. Nous pouvons vous demander un justificatif d'identité et répondons sous 30 jours.
- Réclamation : vous pouvez saisir l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI).
7. Violation de données
En cas de violation susceptible de porter atteinte à vos droits, nous en informons les personnes concernées et l'autorité compétente dans les meilleurs délais.
8. Cookies et traceurs
L'Application mobile n'utilise pas de cookies. Aucun traceur publicitaire n'est intégré.
9. Mineurs
Le service s'adresse à des professionnels majeurs (18 ans minimum).
10. Modifications
La date de version figure en haut de page. En cas de modification, vous êtes invité à accepter la nouvelle version dans l'Application.
11. Contact
solqueflo.balley@epitech.eu