Politique de confidentialité

Notre principe

Nous appliquons la minimisation : nous ne collectons que les informations nécessaires au traitement de votre demande, nous ne les vendons pas, nous ne les utilisons pas pour de la prospection non sollicitée, et nous n'installons aucun traceur publicitaire.

Responsable du traitement

Zafritech . Les informations d'identification complètes figurent dans les mentions légales.

Données collectées

Formulaire de contact

Lorsque vous nous écrivez via le formulaire, nous collectons :

• votre nom et prénom ;
• votre organisation, si vous la renseignez ;
• votre adresse e-mail professionnelle ;
• votre numéro de téléphone, si vous le renseignez ;
• le pays et le domaine technique concernés ;
• le contenu de votre message ;
• votre adresse IP, conservée uniquement le temps du traitement, aux fins de prévention des abus.

Les champs facultatifs sont identifiés comme tels : vous pouvez nous solliciter sans les remplir.

Consultation du site

Le site ne dépose aucun cookie et n'utilise aucun traceur publicitaire ni réseau social embarqué. C'est pourquoi aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir.

Les polices de caractères sont hébergées sur notre propre domaine : aucune requête n'est adressée à un service tiers lors de l'affichage des pages.

Notre hébergeur conserve, pour des raisons techniques et de sécurité, des journaux de connexion incluant l'adresse IP, l'horodatage et l'agent utilisateur, pour une durée limitée et sans exploitation commerciale de notre part.

Finalités et base légale

Répondre à votre demande

Exécution d'une démarche entreprise à votre initiative, et consentement recueilli explicitement lors de l'envoi du formulaire.

Suivi de la relation commerciale

Intérêt légitime à donner suite à une demande professionnelle et à en conserver la trace.

Sécurité du site

Intérêt légitime à prévenir les abus, les envois automatisés et les tentatives d'intrusion.

Durées de conservation

• Demandes sans suite commerciale : 12 mois à compter du dernier échange, puis suppression.
• Demandes ayant donné lieu à une relation contractuelle : durée de la relation, puis conservation en archive pour la durée légale applicable en matière comptable et contractuelle.
• Données techniques anti-abus : quelques minutes à quelques jours, selon le mécanisme.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes de Zafritech qui ont besoin d'en connaître pour traiter votre demande. Nous faisons appel aux prestataires techniques suivants, agissant comme sous-traitants :

Cloudflare, Inc.

Hébergement du site, réseau de diffusion, protection contre les attaques et vérification anti-robot du formulaire. États-Unis, avec traitement en périphérie de réseau.

Resend

Acheminement des e-mails issus du formulaire de contact.

Zoho Corporation

Hébergement de notre messagerie professionnelle.

Nous ne transmettons vos données à aucun autre tiers, et jamais à des fins publicitaires ou de revente.

Transferts hors du pays de collecte

Certains de nos prestataires sont établis hors du Kenya et du Burundi, notamment aux États-Unis. Ces transferts sont encadrés par les engagements contractuels de confidentialité et de sécurité de ces prestataires. Nous restons à votre disposition pour vous communiquer les garanties applicables.

Sécurité

Les mesures suivantes protègent les données que vous nous confiez :

• chiffrement systématique des échanges avec le site (HTTPS, HSTS) ;
• en-têtes de sécurité restrictifs, dont une politique de sécurité de contenu ;
• authentification à deux facteurs sur les comptes ayant accès aux demandes reçues ;
• authentification du domaine expéditeur (SPF, DKIM, DMARC) contre l'usurpation d'identité ;
• limitation des accès aux seules personnes concernées par le traitement.

Vos droits

Vous disposez des droits suivants sur vos données :

• droit d'accès et d'obtention d'une copie ;
• droit de rectification des données inexactes ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment à toute sollicitation commerciale ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous via le formulaire de contact. Nous répondons dans un délai maximal d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'origine de la demande.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données compétente. Au Kenya, il s'agit de l'Office of the Data Protection Commissioner (ODPC), au titre du Data Protection Act, 2019. Si vous résidez dans l'Union européenne, vous pouvez saisir l'autorité de contrôle de votre pays de résidence.

Modifications

Cette politique peut être mise à jour pour refléter une évolution de nos traitements ou du cadre applicable. La version en vigueur est celle publiée sur cette page.