Politique de confidentialité
La présente politique décrit comment iCare Groupe, éditeur de la plateforme iCare Formations, collecte, utilise et protège les données personnelles de ses utilisateurs. Nous nous engageons à respecter votre vie privée et à protéger vos informations conformément à la législation en vigueur en Côte d'Ivoire (Loi n° 2013-450 relative à la protection des données à caractère personnel).
1. Données collectées
Nous collectons les catégories de données suivantes :
| Type de donnée | Exemples | Origine |
|---|---|---|
| Identification | Nom, email, téléphone | Formulaire d'inscription |
| Profil | Photo, biographie, niveau d'étude, profession | Ajouté par l'utilisateur |
| Paiement | Référence de commande, montant, moyen de paiement | Transaction (jamais le numéro de carte complet) |
| Usage | Cours consultés, progression, dernière connexion, avis postés | Généré automatiquement |
| Technique | Adresse IP, navigateur, appareil | Journalisation (sécurité) |
2. Finalités du traitement
- Fournir le service : gérer votre compte, votre progression, vos certificats.
- Traiter les paiements : valider vos commandes et créer les inscriptions aux cours.
- Communiquer : vous envoyer les emails transactionnels (confirmations, notifications, sécurité) et, avec votre consentement, la newsletter.
- Améliorer la plateforme : analyses agrégées et anonymisées de l'usage.
- Assurer la sécurité : détecter les connexions suspectes, prévenir la fraude, journaliser les actions sensibles (audit).
3. Partage avec des tiers
Vos données ne sont ni vendues, ni cédées, ni louées à des tiers à des fins commerciales. Nous les partageons uniquement avec :
- Nos prestataires de paiement (Paystack, PawaPay, CinetPay, PaiementPro) — strictement les données nécessaires à la transaction.
- Notre hébergeur et notre prestataire d'envoi d'emails — sous accord de confidentialité.
- Les autorités compétentes uniquement sur réquisition légale.
4. Durée de conservation
- Données du compte : conservées tant que le compte est actif, puis 3 ans après désactivation.
- Données de paiement : conservées 10 ans pour obligations comptables et fiscales.
- Journal de sécurité : 1 an (connexions, alertes nouvel appareil).
5. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès : obtenir une copie de vos données.
- Rectification : corriger toute information inexacte.
- Suppression : demander l'effacement de votre compte et de vos données personnelles.
- Opposition : refuser certains traitements (ex. newsletter).
- Portabilité : récupérer vos données dans un format ouvert.
Pour exercer vos droits, envoyez votre demande accompagnée d'une pièce d'identité à contact@icare-formations.com. Nous répondons sous 30 jours.
6. Cookies et traceurs
La plateforme utilise uniquement des cookies techniques essentiels au bon fonctionnement du service :
- Session : maintenir votre connexion (durée : la session).
- CSRF : protection contre les attaques par formulaire (durée : la session).
- Panier : mémoriser vos cours ajoutés (durée : 30 jours).
Aucun cookie de tracking publicitaire n'est utilisé. Nous n'employons pas de service tiers de profilage.
7. Sécurité
Nous appliquons les mesures suivantes pour protéger vos données :
- Chiffrement HTTPS/TLS obligatoire sur l'ensemble du site (HSTS activé).
- Mots de passe hachés avec bcrypt (jamais stockés en clair).
- Alerte email à chaque connexion depuis un nouvel appareil ou une nouvelle IP.
- Vérification par signature HMAC ou allowlist IP des webhooks paiement.
- Journal d'audit des actions sensibles conservé pour investigation en cas d'incident.
8. Mineurs
La Plateforme n'est pas destinée aux moins de 16 ans. Si vous êtes mineur, vous devez obtenir l'accord parental avant de créer un compte. En cas d'inscription d'un mineur sans autorisation, contactez-nous pour suppression.
9. Modifications
Toute modification substantielle de la présente politique sera notifiée par email et publiée sur cette page. La date de dernière mise à jour figure en haut de ce document.
10. Contact
Pour toute question relative à cette politique, contactez le responsable de traitement à contact@icare-formations.com, ou par courrier à : iCare Groupe — Abidjan, Plateau, Côte d'Ivoire.