Notre engagement
Chez NIHILOBA, la protection des données personnelles fait partie intégrante de la manière dont nous concevons et développons nos produits numériques.
Même si SHIDA continue d’évoluer, la protection de la vie privée et des données est prise en compte dès les premières étapes du développement, et non ajoutée après la conception du produit.
Notre objectif est de créer des services transparents, respectueux des utilisateurs et alignés sur des principes reconnus de protection des données, notamment ceux du Règlement général sur la protection des données lorsque celui-ci est applicable.
Qu’est-ce que la protection des données ?
La protection des données désigne l’ensemble des principes, pratiques et mesures utilisés pour gérer les données personnelles de manière responsable.
Elle concerne notamment les décisions relatives :
- aux informations collectées ;
- aux raisons pour lesquelles elles sont nécessaires ;
- à la manière dont elles sont utilisées ;
- aux personnes autorisées à y accéder ;
- à leur durée de conservation ;
- aux mesures mises en place pour les protéger ;
- aux moyens permettant aux utilisateurs de garder le contrôle sur leurs informations.
Chez NIHILOBA, la protection des données constitue à la fois une responsabilité liée au produit et une responsabilité d’ingénierie.
Qu’est-ce que le RGPD ?
Le Règlement général sur la protection des données, couramment appelé RGPD, est une réglementation européenne qui établit des règles concernant la collecte, l’utilisation et la protection des données personnelles.
Même lorsque le RGPD n’est pas juridiquement applicable dans toutes les situations, plusieurs de ses principes représentent de bonnes pratiques en matière de conception de produits et de gouvernance des données.
NIHILOBA utilise ces principes comme référence lors de la conception de SHIDA et de ses futurs produits.
Sauf indication explicite, NIHILOBA ne revendique aucune certification officielle au titre du RGPD.
Protection de la vie privée dès la conception
La protection de la vie privée n’est pas considérée comme une fonctionnalité ajoutée à la fin du développement.
Elle est prise en compte pendant la conception du produit, l’architecture du système et le développement des fonctionnalités.
Lorsqu’une nouvelle fonctionnalité est envisagée, nous examinons notamment les questions suivantes :
- Cette information est-elle réellement nécessaire ?
- Le même résultat peut-il être obtenu avec moins d’informations ?
- Qui doit avoir accès à cette information ?
- Peut-elle être partagée plus tard plutôt qu’immédiatement ?
- Comment l’utilisateur peut-il conserver le contrôle de ses informations ?
- Le processus risque-t-il d’exposer inutilement certaines données ?
Cette approche permet de réduire la collecte inutile de données et de créer des expériences numériques plus dignes de confiance.
Minimisation des données
SHIDA vise à collecter uniquement les informations nécessaires à la fourniture du service demandé.
Cela peut notamment concerner :
- les processus liés à l’emploi, qui collectent les informations utiles au recrutement ;
- les processus liés au logement, qui collectent les informations nécessaires à la gestion des annonces et des demandes de visite ;
- les rendez-vous, qui utilisent uniquement les informations nécessaires à leur organisation ;
- les professionnels, qui reçoivent uniquement les informations nécessaires pour répondre à une réservation ou à une demande de service ;
- les processus liés au transport, qui utilisent uniquement les informations nécessaires à l’organisation du trajet.
NIHILOBA continue d’examiner son modèle de données et ses processus afin d’éviter la collecte d’informations inutiles.
Limitation des finalités
Les données personnelles doivent être utilisées uniquement pour les finalités pour lesquelles elles ont été collectées.
Cela peut notamment inclure :
- la gestion des rendez-vous ;
- le traitement des candidatures ;
- la publication de services professionnels ;
- l’organisation de visites de logement ;
- la coordination des demandes de transport ;
- l’assistance aux utilisateurs ;
- la protection de la plateforme contre les abus.
Les informations ne doivent pas être réutilisées à des fins sans rapport avec leur collecte sans base juridique appropriée ou sans information claire de l’utilisateur.
Transparence
Les utilisateurs doivent pouvoir comprendre :
- quelles informations sont collectées ;
- pourquoi elles sont collectées ;
- comment elles sont utilisées ;
- qui peut les recevoir ;
- combien de temps elles peuvent être conservées ;
- comment demander leur accès, leur correction ou leur suppression.
NIHILOBA cherche à expliquer ces pratiques dans un langage clair au moyen de sa Politique de confidentialité et de ses autres documents de confiance.
Droits des utilisateurs
Selon la loi applicable, les utilisateurs peuvent notamment disposer du droit de :
- demander l’accès à leurs données personnelles ;
- corriger des données inexactes ou incomplètes ;
- demander la suppression de leurs données personnelles ;
- s’opposer à certains traitements ;
- demander une copie de leurs informations lorsque cela est applicable ;
- retirer leur consentement lorsque le traitement repose sur celui-ci ;
- demander la limitation de certains traitements lorsque cela est applicable ;
- déposer une réclamation auprès d’une autorité de contrôle compétente lorsque ce droit existe.
Les demandes seront examinées conformément aux obligations légales et aux exigences opérationnelles applicables.
Sécurité des données
La protection des informations nécessite des mesures techniques et organisationnelles.
SHIDA est développé au moyen de pratiques destinées à réduire l’exposition inutile des données personnelles.
Cela peut notamment inclure :
- les communications chiffrées par HTTPS ;
- l’accès authentifié aux fonctions administratives ;
- la limitation de l’accès aux informations opérationnelles ;
- un hébergement cloud sécurisé ;
- des processus contrôlés de partage des informations ;
- la maintenance continue du logiciel ;
- l’examen des nouvelles fonctionnalités avant leur mise en production ;
- la surveillance et le diagnostic lorsque cela est approprié.
Des mesures supplémentaires pourront être introduites à mesure que la plateforme se développe.
Partage des données
NIHILOBA ne vend pas les données personnelles.
Les informations sont partagées uniquement lorsque cela est nécessaire à la fourniture du service demandé ou lorsque la loi applicable l’exige.
Cela peut notamment concerner :
- les employeurs qui reçoivent les candidatures qui leur sont adressées ;
- les professionnels qui reçoivent des demandes de réservation ;
- les propriétaires qui reçoivent des demandes de visite ;
- les organisations qui reçoivent des demandes de rendez-vous ;
- les participants à un trajet qui reçoivent les informations nécessaires à son organisation.
Les informations ne sont pas destinées à être rendues publiques, sauf lorsque le processus concerné l’exige ou lorsque l’utilisateur choisit explicitement de les partager.
Base juridique du traitement
Lorsque le RGPD ou une législation similaire est applicable, les données personnelles peuvent être traitées sur la base d’un ou de plusieurs fondements juridiques reconnus.
Selon l’activité, ceux-ci peuvent notamment comprendre :
- le consentement ;
- l’exécution d’un contrat ou de mesures demandées avant la conclusion d’un contrat ;
- le respect d’une obligation légale ;
- l’intérêt légitime, lorsque celui-ci ne prévaut pas sur les droits et libertés de l’utilisateur ;
- la protection des intérêts vitaux dans des circonstances exceptionnelles ;
- l’exécution d’une mission d’intérêt public lorsque cela est applicable.
La base juridique appropriée dépend du processus concerné et de son contexte.
NIHILOBA continuera de préciser la documentation relative aux bases juridiques à mesure que la plateforme et son organisation se développent.
Conservation des données
Les données personnelles ne doivent pas être conservées plus longtemps que nécessaire.
La durée de conservation peut dépendre :
- de la finalité du traitement ;
- du statut d’un compte, d’une annonce, d’une demande ou d’un rendez-vous ;
- des obligations légales ;
- de la prévention de la fraude ;
- du règlement des litiges ;
- des exigences de sécurité et de fonctionnement.
Les utilisateurs peuvent demander la suppression de leurs données personnelles, sous réserve des obligations légales et opérationnelles applicables.
Utilisateurs internationaux et transferts de données
Bien que les premiers cas d’utilisation de SHIDA se soient concentrés sur la République démocratique du Congo, la plateforme est conçue pour accueillir des utilisateurs dans différents pays.
À mesure que NIHILOBA se développe, certaines informations peuvent être traitées par des prestataires de services ou des infrastructures situés dans d’autres pays.
Lorsque cela est applicable, NIHILOBA examinera les garanties appropriées relatives aux transferts internationaux de données et continuera d’adapter ses pratiques aux lois des pays dans lesquels ses services sont proposés.
Données relatives aux enfants
SHIDA n’est pas destiné à être utilisé de manière indépendante par des enfants lorsque le consentement d’un parent ou d’un représentant légal est requis par la loi applicable.
Certains services, notamment les rendez-vous scolaires, peuvent impliquer des informations communiquées par un parent ou un représentant légal au nom d’un enfant.
NIHILOBA vise à limiter la collecte des données relatives aux enfants et à traiter ces informations uniquement lorsqu’elles sont nécessaires au service demandé.
Amélioration continue
La protection de la vie privée et des données constitue une responsabilité permanente.
À mesure que SHIDA introduit de nouvelles fonctionnalités, notamment la couche Business, de nouveaux marchés et de futures intégrations, les considérations liées à la protection des données continueront d’être examinées pendant la conception et le développement.
Les politiques, modèles de données et mesures techniques pourront évoluer afin de tenir compte :
- des évolutions du produit ;
- des modifications de la loi applicable ;
- de l’amélioration des pratiques d’ingénierie ;
- des nouvelles exigences opérationnelles ;
- des attentes des utilisateurs ;
- des considérations de sécurité.
Avis important
Contact
Pour toute question concernant la protection de la vie privée, des données ou l’exercice de vos droits, vous pouvez contacter NIHILOBA à l’adresse suivante :
E-mail : privacy@nihiloba.com
Déclaration finale
La protection des données personnelles constitue à la fois une responsabilité juridique et un élément essentiel de la construction de technologies dignes de confiance.
À mesure que NIHILOBA se développe, nous restons engagés à créer des produits qui équilibrent l’accessibilité, l’innovation et une protection responsable des données pour les particuliers, les professionnels, les entreprises et les institutions.