Confidentialité
Cette page résume la manière dont CertifAfrica traite les données liées aux comptes, certifications, paiements, formulaires et preuves blockchain.
Dernière mise à jour : 11 juin 2026
Cette politique est rédigée pour préparer la mise en production. Elle ne remplace pas une revue juridique adaptée à l'entité exploitante et aux pays de commercialisation.
Lors de la certification ou de la vérification locale, le fichier reste dans le navigateur lorsque le parcours l'indique. L'application calcule une empreinte SHA-256 utilisée comme preuve technique.
Le hash, les métadonnées saisies et les informations d'ancrage peuvent être stockés afin de créer, afficher et vérifier les certificats. Les documents originaux ne sont pas stockés par défaut dans les parcours locaux.
Les informations de compte peuvent inclure le nom, l'email, le mot de passe chiffré, les préférences, les crédits et l'historique d'activité nécessaire au service.
Ces données servent à authentifier l'utilisateur, sécuriser l'accès, afficher le tableau de bord et assurer le support. Les comptes sensibles peuvent être soumis à une double authentification TOTP.
Les recharges et paiements peuvent impliquer des prestataires comme Stripe, Jeko ou d'autres moyens disponibles selon la région.
Les messages envoyés via le formulaire de contact sont utilisés pour répondre à la demande et assurer le suivi opérationnel. Les formulaires et endpoints publics sont protégés par validation serveur et limites de débit.
Les données ancrées sur Tezos sont publiques et difficiles à modifier ou supprimer. Il faut éviter d'y inscrire des données personnelles ou confidentielles.
CertifAfrica privilégie l'ancrage d'empreintes et d'identifiants techniques plutôt que la publication de documents originaux. Les données déjà publiées on-chain peuvent rester visibles indépendamment des demandes adressées à CertifAfrica.
Vous pouvez demander l'accès, la correction, l'export ou la suppression des données de compte lorsque la loi applicable le permet. Un export JSON authentifié et une anonymisation de compte sont prévus dans l'espace utilisateur.
Les demandes RGPD peuvent être suivies dans un registre interne réservé aux administrateurs/DPO. Certaines informations déjà inscrites sur blockchain ou nécessaires à la preuve, à la sécurité ou à la comptabilité peuvent rester conservées selon leur nature.