Politique de confidentialité

2Données collectées et finalités

Finalités : fournir le service et afficher vos contributions, mettre en relation organisations et membres, sécuriser les comptes, modérer et prévenir la fraude, répondre à vos demandes et, avec votre accord seulement, mesurer l'audience.

Nous ne collectons que ce qui sert ces finalités :

• Compte : pseudonyme, email, mot de passe (enregistré sous forme d'empreinte, jamais en clair), langue, date d'attestation de l'âge minimal. Aucune date de naissance.
• Profil et contributions : bio, pays, compétences, disponibilité, preuves de travail, questions, réponses, votes, projets, communautés et messages.
• Missions : organisations, annonces, candidatures et leur historique, alertes de missions (filtres enregistrés pour recevoir les nouvelles annonces).
• Sécurité : sessions (date de création, préfixe réseau approximatif), tentatives de connexion échouées, double authentification des modérateurs et administrateurs (secret chiffré, codes de secours sous forme d'empreinte).
• Modération : signalements, décisions, recours et journal d'audit des décisions, sans email ni adresse IP.
• Notifications, préférences d'emails et messages envoyés par le formulaire de contact.
• Mesure d'audience : seulement si vous l'acceptez (voir plus bas).

3Bases légales

• Exécution du contrat (conditions d'utilisation) : compte, profil, contributions, candidatures, alertes, notifications, export et suppression du compte.
• Intérêt légitime : sécurité des comptes, limites anti-abus, modération, listes de blocage contre la fraude, journal d'audit, sauvegardes et journaux techniques.
• Consentement : mesure d'audience, retirable à tout moment.
• Obligation légale : réponse aux demandes d'une autorité habilitée et conservation imposée par la loi applicable.

4Visibilité du profil

Public, Membres ou Privé. Pays, disponibilité et preuves sont masquables individuellement. Votre email n'est jamais affiché.

Une organisation à qui vous adressez une candidature voit votre message, votre pseudonyme et vos preuves publiques.

5Sources GitHub

Seuls des liens publics sont utilisés. La liaison GitHub ne demande aucune permission : seul votre identifiant public GitHub est enregistré et le jeton d'accès est révoqué aussitôt.

Vous pouvez délier GitHub à tout moment ; les preuves qui en dépendaient repassent en « Déclaré ».

6Sous-traitants et services tiers

Des prestataires traitent certaines données pour notre compte, sous contrat et selon nos instructions :

• Hébergement du serveur, des bases de données et des sauvegardes : Systalink (serveur cloud, region Madrid).
• Envoi des emails transactionnels : le fournisseur d'envoi retenu par l'éditeur (adresse du destinataire et contenu du message).
• Copie des sauvegardes hors du serveur, si elle est activée : stockage objet ; les fichiers sont chiffrés avant l'envoi.
• Services tiers que vous choisissez d'utiliser : GitHub (liaison de compte) ; contrôle des mots de passe compromis (Have I Been Pwned), qui ne reçoit que les cinq premiers caractères de l'empreinte du mot de passe, jamais le mot de passe ; images GitHub ou Imgur insérées dans un contenu, chargées directement par votre navigateur.
• Aucun outil tiers d'analyse, de publicité ou de réseau social.

7Transferts internationaux

Les données sont hébergées chez l'hébergeur indiqué ci-dessus. Certains services tiers sont situés dans d'autres pays, notamment aux États-Unis (GitHub, Have I Been Pwned).

Tout transfert hors du pays d'hébergement repose sur une décision d'adéquation, sur des clauses contractuelles types ou sur votre propre demande (liaison GitHub). Une copie des garanties est disponible à privacy@devafricahub.com.

8Durées de conservation

Les durées ci-dessous sont celles appliquées par le service ; elles sont lues dans la même configuration que les purges automatiques.

Une donnée effacée du service disparaît aussi des sauvegardes au terme de leur rotation.

Compte supprimé

14 jours de rétractation avant l'effacement.

Sauvegardes chiffrées

30 jours glissants.

Sessions

30 jours sans activité.

Journaux techniques (serveur, conteneurs)

90 jours au plus.

Signalements clos

anonymisés après 12 mois ; les décisions et les recours en cours sont conservés.

Journal d'audit des décisions

conservé pendant toute la durée du service, sans email ni adresse IP.

Mesure d'audience (avec votre accord)

13 mois.

Candidatures retirées

message supprimé après 30 jours.

Notifications lues

90 jours.

Messages du formulaire de contact

12 mois.

Nouvelle adresse email en attente de confirmation

effacée après 24 heures.

Ancienne adresse après un changement

gardée 7 jours pour pouvoir annuler le changement, puis effacée.

9Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La plupart s'exercent directement depuis vos paramètres :

• Accès et portabilité : « Exporter mes données » produit un fichier JSON lisible par machine (compte, profil, contributions, candidatures, signalements et décisions vous concernant, notifications, sessions).
• Rectification : modifiez votre profil. Une nouvelle adresse email se confirme par un lien ; l'ancienne adresse reçoit un lien pour annuler le changement pendant quelques jours.
• Effacement : « Supprimer mon compte » programme la suppression ; vous pouvez l'annuler pendant le délai de rétractation, par le lien reçu par email ou en vous reconnectant. Le compte est ensuite anonymisé : vos contributions publiques restent, signées « Compte supprimé », pour ne pas casser les discussions.
• Opposition à la mesure d'audience : à tout moment, plus bas sur cette page.
• Emails : réglez chaque catégorie de notifications ; seuls les emails de sécurité et les décisions de modération vous concernant restent obligatoires.

10Contact données personnelles

Pour toute autre demande, écrivez à privacy@devafricahub.com, si possible depuis l'adresse de votre compte. Une réponse vous est apportée sous un mois au plus ; une précision peut vous être demandée pour vérifier que la demande vient de vous, jamais une pièce d'identité par défaut.

Vous pouvez aussi saisir l'autorité de protection des données de votre pays (par exemple la CNIL en France, la CDP au Sénégal, l'ARTCI en Côte d'Ivoire, la NDPC au Nigeria).

11Mineurs

Le service est réservé aux personnes ayant au moins l'âge indiqué ci-dessous, qui l'attestent à l'inscription. Aucune date de naissance n'est demandée.

Si vous apprenez qu'un compte appartient à une personne plus jeune, écrivez à privacy@devafricahub.com : le compte est supprimé.

L'inscription est réservée aux personnes d'au moins 16 ans.

12Sécurité

Connexions chiffrées (HTTPS), cookies de session protégés, mots de passe enregistrés sous forme d'empreinte et refusés s'ils figurent parmi les mots de passe compromis connus, double authentification obligatoire pour les modérateurs et administrateurs, sauvegardes chiffrées, journal d'audit des décisions.

En cas de violation de données présentant un risque pour vous, nous vous prévenons et informons l'autorité compétente dans les délais prévus par la loi. Signalez toute faille à security@devafricahub.com.

Ne partagez jamais de mot de passe, pièce d'identité ou donnée bancaire dans un message.

13Cookies et mesure d'audience

Sans votre accord, aucun outil de mesure n'est chargé et aucun identifiant n'est créé. Le service fonctionne à l'identique et l'accueil garde sa présentation par défaut. Refuser est aussi simple qu'accepter.

Si vous acceptez, un identifiant aléatoire est créé dans votre navigateur (cookie da_aid, illisible par les scripts, 6 mois) ; connecté, c'est votre identifiant de membre qui sert. Seule une empreinte de cet identifiant (hachage) est enregistrée, jamais l'identifiant lui-même. Les mesures restent chez DevAfrica : aucun outil ni service tiers, aucune publicité, aucune revente.

Jamais collecté : le texte de vos questions, réponses ou messages, le code, le contenu de vos recherches, votre email, votre jeton GitHub, votre adresse IP, une empreinte de votre appareil.

Cookies nécessaires au fonctionnement, sans consentement : session (da_session), langue, choix de mesure (da_consent).

Les événements sont supprimés après 13 mois. Vous pouvez retirer votre accord à tout moment ci-dessous : l'identifiant est supprimé et l'envoi s'arrête immédiatement. Connecté, votre décision est aussi enregistrée et datée sur votre compte.

Ce qui est collecté si vous acceptez :

• Étapes d'usage : inscription terminée, question publiée (langue et étiquettes), réponse acceptée, adhésion à un projet approuvée, preuve liée, candidature envoyée, signalement traité.
• Mesures de performance des pages (LCP, INP, CLS), avec le modèle de l'adresse de la page, sans pseudonyme ni titre (par exemple /fr/u/[username]).
• La version de l'accueil affichée (« projet d'abord » ou « question d'abord »).

14Modifications

La version et la date de mise à jour figurent en haut de cette page. Un changement important (nouvelle finalité, nouveau prestataire, durée allongée) vous est annoncé par une notification ou un email avant son entrée en vigueur.