Politique de confidentialité
Dernière mise à jour : 02/08/2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Pour exercer vos droits ou pour toute question : skillsync@mega-devs.com.
2. Données collectées
Nous collectons les données suivantes :
| Catégorie | Exemples | Finalité |
|---|---|---|
| Identité | Nom, email, photo | Gestion du compte |
| Profil professionnel | Compétences, expériences, formations | Génération de documents |
| Documents | CVs uploadés, PDFs générés | Service principal |
| Facturation | Historique des paiements, devise, montant | Obligation légale |
| Logs techniques | Adresse IP, dates de connexion | Sécurité |
| Géolocalisation approximative | Pays détecté via IP (pour la devise) | Affichage du prix dans la bonne devise |
3. Bases légales du traitement
- Exécution du contrat : données nécessaires à la fourniture du service
- Consentement : communications marketing (révocable à tout moment)
- Obligation légale : données de facturation (conservation 10 ans)
- Intérêt légitime : sécurité, prévention de la fraude, détection de devise par IP
4. Sous-traitants et transferts internationaux
Certaines de vos données sont transmises à des prestataires tiers dans le cadre de la fourniture du service. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| FedaPay | Paiements locaux UEMOA (Mobile Money, cartes) | Côte d'Ivoire / UEMOA | PCI-DSS |
| Lemon Squeezy | Paiements internationaux (Merchant of Record) & TVA | USA | CCT + PCI-DSS |
| AWS S3 / MinIO | Stockage fichiers | UE (région EU) | CCT / Adéquation UE |
| OpenAI | Extraction IA (CV, matching) | USA | CCT |
| ipapi.co | Géolocalisation IP (devise) | USA | IP anonymisée après usage |
Nos prestataires de paiement (FedaPay, Lemon Squeezy) sont certifiés PCI-DSS et ne transmettent jamais les données de carte bancaire à nos serveurs. Pour les paiements internationaux, Lemon Squeezy agit comme « Merchant of Record » et prend en charge la TVA applicable.
5. Durée de conservation
- Données de compte actif : Durée de l'abonnement + 30 jours de grâce après résiliation
- Données de facturation : 10 ans (obligation légale)
- Logs de sécurité : 12 mois
- Données de géolocalisation IP : Non conservées — usage ponctuel uniquement
6. Vos droits
Conformément au RGPD (pour les utilisateurs UE) et à la loi n°2009-09 du Bénin sur la protection des données personnelles, vous disposez des droits suivants :
Obtenir une copie de vos données
Corriger des données inexactes
Demander la suppression de vos données
Recevoir vos données dans un format lisible
S'opposer à certains traitements
Restreindre temporairement le traitement
Pour exercer ces droits, contactez-nous à skillsync@mega-devs.com.
7. Cookies
La plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement (session, CSRF). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
8. Sécurité
Vos données sont transmises via HTTPS. Les mots de passe sont hachés (bcrypt). Les données de paiement ne transitent jamais par nos serveurs — elles sont gérées directement par nos prestataires FedaPay et Lemon Squeezy (certifiés PCI-DSS). Nous maintenons des logs de sécurité conservés 12 mois.