Cette politique décrit les traitements observables dans l’application. Les éléments de gouvernance juridique et les durées dépendant des prestataires doivent encore être validés par Eliaviv avant publication définitive.
Responsable du traitement
Le service est présenté sous le nom Eliaviv Consulting, à Abidjan – Côte d’Ivoire. Les demandes relatives aux données personnelles peuvent être adressées à contact@eliaviv.com.
La raison sociale enregistrée du responsable du traitement et, le cas échéant, le contact dédié à la protection des données restent à confirmer.
Données traitées
Le formulaire de contact demande un nom, une adresse e-mail et un message.
- La préférence de langue est enregistrée dans le stockage local du navigateur.
- L’espace d’administration utilise une session d’authentification réservée aux comptes autorisés.
- La limitation des abus du formulaire utilise temporairement, dans une fenêtre d’une heure, une empreinte pseudonymisée de l’adresse e-mail ; l’adresse source n’est pas inscrite en clair dans cet identifiant technique.
Finalités observées
Les informations du formulaire sont utilisées pour transmettre le message à l’équipe et lui permettre d’y répondre.
- Assurer le fonctionnement et la sécurité des formulaires et de l’espace administrateur.
- Limiter les envois abusifs.
- Mémoriser la langue choisie sur l’appareil utilisé.
Formulaire de contact et messagerie
Le message de contact est envoyé par SMTP vers la boîte de contact configurée. Le traitement du formulaire ne crée pas d’enregistrement du message dans la base de données applicative.
La durée de conservation dans la messagerie, l’identité contractuelle du fournisseur SMTP, les bases juridiques et les éventuels transferts doivent être confirmés avant publication définitive.
Administration et authentification
Les comptes administrateurs utilisent une adresse e-mail, un mot de passe conservé sous forme hachée, des informations d’autorisation et des données techniques nécessaires à la sécurité des sessions.
La durée maximale configurée pour une session d’administration est de 30 jours. Une réinitialisation de mot de passe produit un lien valable une heure ; seul un condensat du jeton est conservé par l’application. À l’expiration, ce condensat peut subsister jusqu’à son remplacement ou à une réinitialisation réussie.
Aucune durée générale de conservation des comptes administrateurs n’est actuellement définie.
Services et contenus tiers
Selon les contenus affichés, le navigateur peut contacter des services externes pour charger des images, des drapeaux ou des vidéos.
- LWS pour l’hébergement de l’application.
- Le fournisseur SMTP configuré pour transmettre les messages de contact et les liens de réinitialisation administrateur ; son identité contractuelle reste à confirmer.
- UploadThing et son réseau de diffusion pour les images envoyées par les administrateurs. Retirer une référence dans le CMS ne prouve pas la suppression du fichier distant.
- Google Gemini pour la traduction de textes CMS demandée par un administrateur. Les données du formulaire public ne lui sont pas intentionnellement envoyées ; les textes CMS saisis par un administrateur peuvent toutefois être transmis pour traduction.
- Flagcdn pour les drapeaux du sélecteur de langue.
- YouTube en mode youtube-nocookie.com, Vimeo ou une source vidéo externe pour certaines publications.
- L’identité contractuelle des prestataires, leurs durées et leurs conditions de transfert restent à valider.
Cookies et stockage local
Aucun outil public d’analyse d’audience ni pixel publicitaire n’est intégré dans la configuration applicative examinée.
Le site utilise le stockage local, et non un cookie, pour mémoriser la langue choisie. L’authentification de l’administration emploie des cookies techniques nécessaires à la session et à la protection des requêtes.
Des contenus vidéo tiers peuvent appliquer leurs propres mécanismes techniques lors de leur chargement ; leur comportement doit être vérifié dans l’environnement déployé.
Sécurité
L’application met en œuvre des contrôles d’accès pour l’administration, la validation des entrées, des limites contre certains abus, le hachage des mots de passe et le hachage des jetons de réinitialisation conservés. Ces mesures réduisent les risques sans permettre de promettre une sécurité absolue.
Durées de conservation
Les durées actuellement démontrables concernent une session d’administration de 30 jours au maximum et un lien de réinitialisation valable une heure. Cette durée de validité ne garantit pas l’effacement immédiat du condensat expiré.
Les durées applicables aux messages reçus, aux comptes administrateurs, aux médias, aux contenus CMS, aux journaux techniques et aux prestataires ne sont pas encore définies. Une politique de conservation doit faire l’objet d’une décision métier et d’une validation juridique avant publication définitive.
Demandes relatives aux données
Une demande concernant les données transmises au site peut être adressée à contact@eliaviv.com. Les modalités précises d’exercice des droits et l’autorité de contrôle compétente doivent être validées selon le cadre juridique applicable.
- Selon le cadre applicable, une demande peut notamment concerner l’information, l’accès, la rectification, l’effacement ou la limitation de données, ainsi que l’opposition lorsqu’elle est reconnue.
Modification de la politique
Cette politique pourra évoluer avec le fonctionnement du site et les décisions de gouvernance. Sa date de prise d’effet et son numéro de version doivent être fixés avant publication définitive.