Politique de Confidentialité
Comment Foli Africa collecte, utilise et protège vos données personnelles
Votre Vie Privée est Notre Priorité
Chez Foli Africa, nous nous engageons à protéger vos données personnelles conformément au RGPD (Règlement Général sur la Protection des Données) et à la loi Informatique et Libertés.
1. Introduction
La présente Politique de Confidentialité décrit la manière dont Maxi Digital Technologies(ci-après "nous", "notre" ou "Foli Africa"), en tant que responsable du traitement, collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme Foli Africa(site web, applications mobiles et services associés).
Responsable du traitement :
Maxi Digital Technologies
123 Avenue de l'Innovation, 75001 Paris, France
Email DPO (Délégué à la Protection des Données) :dpo@foliafrica.com
En utilisant Foli Africa, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser nos services.
2. Quelles Données Collectons-Nous ?
Nous collectons différents types de données personnelles selon votre utilisation de la plateforme :
2.1. Données d'inscription et d'identification
Lorsque vous créez un compte sur Foli Africa, nous collectons :
- Nom et prénom
- Adresse email
- Mot de passe (crypté et jamais stocké en clair)
- Numéro de téléphone (optionnel)
- Date de naissance (pour vérification de l'âge minimum)
- Pays de résidence
- Photo de profil (optionnelle)
2.2. Données de profil professionnel
Pour personnaliser votre expérience, vous pouvez renseigner :
- Domaine d'activité / secteur
- Expérience professionnelle
- Compétences et centres d'intérêt
- CV et documents professionnels (optionnels)
- Liens vers réseaux sociaux professionnels (LinkedIn, etc.)
2.3. Données d'utilisation de la plateforme
Nous collectons automatiquement certaines informations techniques :
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitées et durée des sessions
- Cours consultés et progrès d'apprentissage
- Interactions avec l'assistant IA (historique des conversations)
- Préférences de navigation (langue, thème sombre/clair)
- Données de connexion (date, heure, fréquence)
2.4. Données de paiement
Pour les abonnements Premium/Pro+ et les transactions marketplace :
- Informations de facturation (nom, adresse)
- Mode de paiement (via Stripe - nous ne stockons JAMAIS vos coordonnées bancaires complètes)
- Historique des transactions
Sécurité : Les paiements sont gérés par Stripe (certifié PCI-DSS Level 1). Nous ne stockons ni ne voyons jamais vos numéros de carte bancaire complets.
2.5. Données de projets et de commerce
Si vous publiez des projets d'investissement ou vendez sur la marketplace :
- Description du projet / produit
- Business plan et documents associés
- Photos et vidéos
- Informations de contact professionnel
- Documents légaux d'entreprise (SIRET, Kbis, etc.)
- Coordonnées bancaires pour recevoir les paiements
2.6. Communications et messages
Lorsque vous utilisez nos services de messagerie :
- Messages envoyés/reçus entre utilisateurs
- Conversations avec l'assistant IA
- Emails de support client
- Commentaires et avis sur les cours
3. Pourquoi Utilisons-Nous Vos Données ?
Nous utilisons vos données personnelles uniquement pour les finalités suivantes, chacune étant fondée sur une base légale conforme au RGPD :
3.1. Exécution du contrat (Base légale : Article 6(1)(b) RGPD)
- Créer et gérer votre compte utilisateur
- Fournir l'accès aux cours et contenus éducatifs
- Traiter vos paiements et abonnements
- Faciliter les transactions sur la marketplace
- Permettre la mise en relation diaspora-entrepreneurs
- Délivrer les certificats de formation
3.2. Intérêts légitimes (Base légale : Article 6(1)(f) RGPD)
- Améliorer nos services et développer de nouvelles fonctionnalités
- Personnaliser votre expérience (recommandations de cours, matching IA)
- Analyser l'utilisation de la plateforme pour optimiser les performances
- Prévenir la fraude et assurer la sécurité
- Gérer les litiges et faire valoir nos droits légaux
3.3. Consentement (Base légale : Article 6(1)(a) RGPD)
- Vous envoyer des newsletters et communications marketing (avec opt-in)
- Utiliser des cookies non essentiels (analytiques, fonctionnels)
- Partager vos success stories publiquement (avec votre accord explicite)
Important : Vous pouvez retirer votre consentement à tout moment depuis les paramètres de votre compte ou en nous contactant.
3.4. Obligations légales (Base légale : Article 6(1)(c) RGPD)
- Respecter les réglementations fiscales et comptables
- Répondre aux demandes des autorités compétentes
- Lutter contre le blanchiment d'argent (KYC pour les transactions)
- Archiver les données pour conformité légale
4. Avec Qui Partageons-Nous Vos Données ?
Nous ne vendons JAMAIS vos données personnelles à des tiers. Toutefois, nous pouvons partager certaines données avec des partenaires de confiance dans les cas suivants :
4.1. Prestataires de services techniques
Pour assurer le fonctionnement de la plateforme, nous travaillons avec :
Tous ces prestataires sont liés par des accords de confidentialité stricts et ne peuvent utiliser vos données qu'aux fins spécifiées.
4.2. Autres utilisateurs de la plateforme
Certaines informations de votre profil sont visibles par d'autres utilisateurs :
- Profil public : Nom, photo, biographie, secteur d'activité
- Projets publiés : Description, documents, informations de contact
- Produits marketplace : Nom du vendeur, avis clients
Vous contrôlez la visibilité de votre profil depuis les paramètres de confidentialité.
4.3. Autorités légales
Nous pouvons divulguer vos données si la loi l'exige (ordonnance judiciaire, réquisition légale) ou pour protéger nos droits, votre sécurité ou celle d'autrui.
4.4. Transferts internationaux
Vos données sont principalement hébergées sur des serveurs en Europe (conformité RGPD). Si des transferts hors UE sont nécessaires, nous appliquons les garanties appropriées :
- Clauses contractuelles types de la Commission Européenne
- Décision d'adéquation de la Commission Européenne
- Certification Privacy Shield (pour les USA)
5. Combien de Temps Conservons-Nous Vos Données ?
Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux obligations légales.
Tant que votre compte est actif, nous conservons vos données de profil, cours suivis, et historique d'activité.
Après 3 ans d'inactivité, nous vous envoyons un rappel. Sans réponse, votre compte est supprimé après 6 mois supplémentaires.
Conformément aux obligations comptables et fiscales françaises.
Les données anonymisées de Google Analytics sont conservées 26 mois maximum.
Vos données sont supprimées définitivement sous 30 jours, sauf obligations légales de conservation (ex: factures, contrats).
6. Sécurité de Vos Données
La sécurité de vos données est une priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles avancées pour les protéger :
6.1. Mesures techniques
- Chiffrement TLS : Toutes les communications entre votre navigateur et nos serveurs sont chiffrées.
- Chiffrement au repos : Vos données sont chiffrées sur nos serveurs (AES-256).
- Hashing des mots de passe : Vos mots de passe ne sont jamais stockés en clair.
- Pare-feu et détection d'intrusion : Protection de notre infrastructure réseau.
- Audits de sécurité réguliers : Tests de pénétration par des experts indépendants.
6.2. Mesures organisationnelles
- Accès restreint : Seuls les employés habilités ont accès à vos données, et uniquement lorsque cela est nécessaire.
- Formation continue : Notre personnel est formé en continu aux meilleures pratiques de sécurité et de confidentialité.
- Politique de mot de passe forte : Exigence de mots de passe complexes pour nos employés.
En cas de violation de données : Si une violation de données susceptible d'engendrer un risque pour vos droits et libertés se produit, nous nous engageons à en informer l'autorité de contrôle compétente (la CNIL) dans les 72 heures et à vous en avertir si le risque est élevé. Nous prendrons immédiatement toutes les mesures nécessaires pour limiter les dégâts et éviter que cela ne se reproduise.
7. Vos Droits sur Vos Données
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles. Nous nous engageons à y répondre dans un délai de 30 jours maximum.
Droit d'Accès
Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.
📧 Email : dpo@foliafrica.comou depuis Paramètres → Mes Données → Télécharger mes données
Droit de Rectification
Vous pouvez corriger vos données inexactes ou incomplètes directement depuis votre profil ou en nous contactant.
Accessible depuis : Paramètres → Profil → Modifier mes informations
Droit à l'Effacement ("Droit à l'oubli")
Vous pouvez demander la suppression de vos données personnelles dans certaines conditions (retrait du consentement, données non nécessaires, etc.).
Accessible depuis : Paramètres → Compte → Supprimer mon compte
Droit à la Portabilité
Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV) pour les transférer à un autre service.
Format disponible : JSON, CSV | Accessible depuis : Paramètres → Mes Données → Exporter
Droit d'Opposition
Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct ou lorsque le traitement est fondé sur notre intérêt légitime.
Pour le marketing : Se désabonner via le lien en bas de chaque email ou depuis Paramètres → Notifications
Droit à la Limitation du Traitement
Vous pouvez demander le gel du traitement de vos données dans certaines situations (contestation de l'exactitude, traitement illicite, etc.).
Droit de Retirer Votre Consentement
Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment (newsletters, cookies non essentiels, etc.) sans affecter la licéité du traitement antérieur.
Comment Exercer Vos Droits ?
Pour exercer l'un de ces droits, vous pouvez :
- Nous contacter par email : dpo@foliafrica.com
- Utiliser les paramètres de votre compte (pour la plupart des droits)
- Nous écrire par courrier postal à l'adresse du siège social
Nous pourrons vous demander une pièce d'identité pour vérifier votre identité avant de traiter votre demande.
Droit de Réclamation : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :www.cnil.fr
8. Utilisation des Cookies
Notre plateforme utilise des cookies et technologies similaires pour améliorer votre expérience, analyser l'utilisation et personnaliser le contenu.
8.1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte stocké sur votre appareil lorsque vous visitez un site web. Il permet au site de mémoriser vos actions et préférences.
8.2. Types de cookies utilisés
Cookies Essentiels (Toujours actifs)
Nécessaires au fonctionnement de base de la plateforme. Ils ne peuvent pas être désactivés.
- • Authentification et gestion de session
- • Sécurité (protection CSRF)
- • Préférences de langue
- • Panier d'achat marketplace
Cookies Analytiques (Avec consentement)
Nous aident à comprendre comment vous utilisez la plateforme pour l'améliorer.
- • Google Analytics (données anonymisées, IP tronquées)
- • Mesure d'audience et statistiques
- • Analyse des parcours utilisateurs
Cookies Fonctionnels (Avec consentement)
Améliorent votre expérience en mémorisant vos préférences.
- • Préférences de thème (mode sombre/clair)
- • Historique de navigation interne
- • Personnalisation de l'interface
8.3. Gestion de vos préférences cookies
Vous pouvez gérer vos préférences de cookies à tout moment :
- Depuis notre bandeau cookies au premier accès
- Dans Paramètres → Confidentialité → Gérer les cookies
- Via les paramètres de votre navigateur (pour bloquer tous les cookies)
Note : Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités de la plateforme.
8.4. Durée de conservation des cookies
- Cookies de session : supprimés à la fermeture du navigateur
- Cookies analytiques : 13 mois maximum (recommandation CNIL)
- Cookies fonctionnels : 13 mois maximum
9. Protection des Mineurs
La plateforme Foli Africa est destinée aux personnes âgées de 16 ans et plus(ou l'âge minimum requis selon la législation locale).
Si vous avez entre 16 et 18 ans, vous devez obtenir le consentement de vos parents ou tuteurs légaux avant de créer un compte et de fournir des données personnelles.
Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si nous découvrons qu'un enfant de moins de 16 ans nous a fourni des données personnelles, nous prendrons des mesures pour supprimer ces informations dans les plus brefs délais.
Parents et tuteurs : Si vous pensez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous immédiatement àdpo@foliafrica.com
10. Modifications de Cette Politique
Nous pouvons être amenés à modifier cette Politique de Confidentialité pour refléter les changements dans nos pratiques, nos services ou les exigences légales.
Toute modification substantielle vous sera notifiée :
- Par email à l'adresse associée à votre compte
- Via une notification sur la plateforme
- Par une bannière d'information lors de votre prochaine connexion
La date de dernière mise à jour est toujours indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos données.
Votre consentement continu : En continuant d'utiliser Foli Africa après la publication d'une version modifiée de cette politique, vous acceptez les modifications apportées.
11. Nous Contacter
Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits RGPD :
Délégué à la Protection des Données (DPO)
Email : dpo@foliafrica.com
Délai de réponse : 72h pour accusé de réception, 30 jours maximum pour traitement complet