Politique de confidentialité

Texte provisoire : proposition du 18 octobre 2026, en attente de la validation du propriétaire de la plateforme. Ce qui est marqué [À COMPLÉTER PAR LE PROPRIÉTAIRE] reste à compléter.

Cette page explique quelles données HotspotVault garde, pourquoi, avec qui, combien de temps, et ce que tu peux demander. Elle vaut pour le site public et pour la plateforme.

1. Qui est responsable de tes données

L'éditeur de HotspotVault, nommé dans les mentions légales : [À COMPLÉTER PAR LE PROPRIÉTAIRE : raison sociale, adresse, RCCM ou NCC].

La plateforme est déclarée auprès de l'ARTCI. Référence de la déclaration : [À COMPLÉTER PAR LE PROPRIÉTAIRE].

2. Le site public

Le site public (accueil, conditions générales, mentions légales et cette page) ne te demande rien, ne pose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Il lit seulement ton choix de thème (clair ou sombre), si tu l'as déjà fait dans la plateforme.

3. Les données de ton compte

Quand tu as un compte (admin, vendeur, technicien), nous gardons :

• ton nom, ton identifiant, ton numéro de téléphone et, si tu l'as donnée, ton adresse e-mail ;
• ton mot de passe, rendu illisible : personne ne peut le lire, pas même nous ;
• ta double authentification et tes clés d'accès (passkeys), si tu les as activées ;
• les appareils depuis lesquels tu te connectes (adresse IP, type de navigateur), pour te prévenir d'une connexion depuis un nouvel appareil ;
• tes préférences de notification.

Pourquoi : pour que tu puisses te connecter, pour protéger ton compte et pour t'envoyer les alertes que tu as choisies.

4. Ce que tu fais sur la plateforme

Chaque action importante est notée dans un journal : qui a fait quoi, et quand. Personne ne peut modifier ni effacer ce journal.

• Les actions des admins et des vendeurs sont gardées 180 jours.
• Les interventions des techniciens et de l'équipe HotspotVault sur ton compte sont gardées 90 jours. Tu les vois dans ton journal.

La plateforme garde aussi ce que tu y mets ou ce qu'elle produit pour toi : routeurs, forfaits, tickets, comptes clients, vendeurs et leurs ventes, rapports, demandes d'assistance. Ces données restent ta propriété, et tu peux les exporter à tout moment depuis la page « Exports ». Les codes des tickets et les mots de passe des comptes clients sont chiffrés dans la base.

Pourquoi : pour faire tourner ton activité, pour la sécurité, et pour savoir ce qui s'est passé en cas de problème.

5. Ton crédit et tes paiements

Nous gardons tes recharges de crédit, ta consommation par jour et par routeur, et tes reçus.

• Quand tu paies par mobile money, le paiement passe par Jeko Africa. Jeko reçoit ton numéro de téléphone et le montant. Nous ne voyons jamais ton code secret de mobile money.
• Durée de conservation des reçus et de l'historique du crédit : [À COMPLÉTER PAR LE PROPRIÉTAIRE : durée légale de conservation des pièces comptables].

6. Les données des clients de tes hotspots

Quand un client se connecte à ton wifi, la plateforme garde ses sessions : le ticket ou le compte utilisé, l'adresse MAC de son appareil, son adresse IP sur ton réseau, l'heure de connexion et de déconnexion, et les données consommées.

• Ces sessions sont gardées 365 jours.
• Tu restes responsable de l'information de tes propres clients : c'est ton wifi. Tu peux par exemple les prévenir sur ton portail ou sur tes tickets.

Pourquoi : pour que tes clients se connectent, pour compter le temps de leurs tickets et tes ventes, et pour répondre à une demande des autorités.

7. Les notifications

• Les notifications de la plateforme sont gardées 90 jours.
• Si tu actives les notifications sur ton téléphone ou ton ordinateur, le service de ton navigateur (Google, Apple ou Mozilla) les transporte. Il ne reçoit qu'un message chiffré.
• Si tu relies Telegram, nous gardons l'identifiant de ta conversation avec notre bot, pour t'envoyer tes alertes. Tu peux couper ce lien à tout moment dans tes réglages.

8. Avec qui tes données sont partagées

Nous ne vendons jamais tes données. Nous ne les partageons qu'avec les services nommés ici, et seulement pour qu'ils fassent leur travail :

• OVH SAS : hébergement du serveur et des sauvegardes ;
• Jeko Africa : paiement des recharges par mobile money ;
• Cloudflare (Turnstile) : vérification anti-robots sur la page de connexion, après plusieurs mots de passe faux ;
• Telegram, si tu y relies ton compte : envoi de tes alertes ;
• le service de notification de ton navigateur, si tu actives les notifications : envoi de tes alertes.

L'équipe de la plateforme et les techniciens n'entrent dans ton espace que pour l'administrer ou pour une demande d'assistance, et chaque intervention est inscrite dans ton journal.

9. Les cookies de la plateforme

Dans la plateforme, nous n'utilisons que des cookies nécessaires à son fonctionnement :

• un cookie de session, pour garder ta connexion ouverte ;
• un cookie de sécurité, contre les formulaires envoyés par un autre site ;
• tes préférences d'affichage (thème clair ou sombre, menu ouvert ou fermé).

Aucun cookie de publicité ni de mesure d'audience. [À COMPLÉTER PAR LE PROPRIÉTAIRE : confirmer si la vérification anti-robots de Cloudflare pose ses propres cookies sur la page de connexion.]

10. Où sont tes données, et comment nous les protégeons

Tes données sont sur notre serveur chez OVH, en [À COMPLÉTER PAR LE PROPRIÉTAIRE : pays du centre de données]. Une sauvegarde chiffrée est faite toutes les 4 heures et gardée 30 jours.

Les échanges avec la plateforme passent en HTTPS, et tes routeurs lui parlent par un tunnel chiffré. Chaque admin ne voit que ses propres données : c'est la base de données elle-même qui l'impose.

11. Quand tu pars

Si tu arrêtes HotspotVault, ton compte est archivé : tes routeurs, tes vendeurs, tes tickets et ton historique sont gardés 365 jours, puis effacés. Avant de partir, tu peux exporter toutes tes données depuis la page « Exports ».

12. Tes droits

Selon la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, tu peux demander à voir tes données, à les corriger ou à les effacer, dans la limite de ce que la loi nous oblige à garder (par exemple tes reçus). Tu peux aussi t'opposer à un traitement.

Pour cela, écris à [À COMPLÉTER PAR LE PROPRIÉTAIRE : courriel de contact]. Nous te répondons sous [À COMPLÉTER PAR LE PROPRIÉTAIRE : délai, par exemple 30 jours]. Si notre réponse ne te convient pas, tu peux saisir l'ARTCI.

13. Changements de cette page

Si cette page change, nous te le disons dans la plateforme. Dernière mise à jour : [À COMPLÉTER PAR LE PROPRIÉTAIRE : date de la version validée].