RGPD et Protection des Données
Winsa Ltd s'engage à respecter les principes du Règlement Général sur la Protection des Données (RGPD) et à garantir la protection de vos données personnelles conformément aux meilleures pratiques internationales.
1. Notre engagement RGPD
Bien que Winsa Ltd soit basée à Brazzaville (République du Congo), nous appliquons volontairement les principes du RGPD européen pour garantir le plus haut niveau de protection des données personnelles à tous nos utilisateurs, quelle que soit leur localisation géographique.
2. Principes fondamentaux respectés
Nous respectons les principes suivants dans le traitement de vos données :
- Licéité, loyauté et transparence : Nous traitons vos données de manière légale et transparente
- Limitation des finalités : Vos données sont collectées pour des finalités déterminées et légitimes
- Minimisation des données : Nous ne collectons que les données strictement nécessaires
- Exactitude : Nous veillons à maintenir vos données à jour
- Limitation de la conservation : Vos données ne sont conservées que le temps nécessaire
- Intégrité et confidentialité : Nous protégeons vos données par des mesures de sécurité appropriées
3. Vos droits en tant qu'utilisateur
Conformément aux principes du RGPD, vous disposez des droits suivants :
Droit d'accès
Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons à votre sujet.
Droit de rectification
Vous pouvez demander la correction de vos données personnelles si elles sont inexactes ou incomplètes.
Droit à l'effacement (droit à l'oubli)
Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances.
Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement de vos données dans certains cas.
Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et couramment utilisé, et les transmettre à un autre responsable.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données personnelles pour des raisons tenant à votre situation particulière.
Droit de retirer votre consentement
Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.
4. Comment exercer vos droits
Pour exercer l'un de ces droits, vous pouvez nous contacter à :
Nous nous engageons à répondre à votre demande dans un délai maximum de 30 jours.
5. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des mots de passe (bcrypt avec salt)
- Authentification sécurisée avec clés API
- Contrôles d'accès stricts
- Surveillance et logs de sécurité
- Sauvegardes régulières et chiffrées
- Tests de sécurité réguliers
6. Principe "Vos données restent chez vous"
Architecture unique : Contrairement aux CMS traditionnels, Skema CMS se connecte directement à votre base de données sans copier ni migrer vos informations. Vos données de contenu (articles, produits, etc.) restent dans votre infrastructure et ne transitent jamais par nos serveurs.
Nous stockons uniquement les métadonnées nécessaires au fonctionnement du service (informations de connexion chiffrées, structure des collections) et vos données de compte utilisateur. Cette architecture garantit que vous gardez le contrôle total de vos données sensibles.
7. Transferts de données
Certains de nos prestataires techniques (hébergement, paiement) peuvent être situés en dehors du Congo. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place, notamment :
- Clauses contractuelles types approuvées
- Certifications de sécurité (ISO 27001, SOC 2)
- Mesures de sécurité renforcées
8. Notification de violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais et à prendre toutes les mesures nécessaires pour limiter l'impact de cette violation.
9. Durée de conservation
Vos données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de compte : Durée de votre utilisation du service + 1 an
- Données de facturation : 10 ans (obligations comptables)
- Logs de sécurité : 12 mois
- Cookies : 13 mois maximum
10. Mineurs
Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.
11. Modifications
Nous pouvons modifier cette page RGPD à tout moment. Toute modification substantielle vous sera notifiée par email et/ou via une notification sur la plateforme.
12. Contact et réclamations
Pour toute question concernant la protection de vos données ou pour exercer vos droits :
Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente.