Version de lancement initial. Publiée le 22 octobre 2026 ; applicable lors de son acceptation expresse. La version 1.0 et les acceptations enregistrées restent inchangées.
1. Qui est responsable
Francis Mabala Lemoya exploite SHIDA personnellement depuis la Suède sous la marque NIHILOBA et est responsable du traitement pour l’administration des comptes, la sécurité de la plateforme, la découverte publique et ses propres opérations de service. NIHILOBA n’est pas une société constituée et l’exploitant n’est pas encore inscrit comme entrepreneur individuel en Suède.
Contact pour les demandes relatives aux données et au service : contact@nihiloba.com ; Hallonbergsvägen 2A, 17453 Sundbyberg, Suède. L’exploitant est le contact pour les données personnelles. Cette notice ne désigne pas de DPO distinct ni de représentant nommé en RDC.
2. Périmètre et autres responsables
Cette notice couvre le site public SHIDA, les comptes Personnels, le service WhatsApp associé et les traitements propres à l'exploitant liés aux accès Business. La consultation publique ne nécessite pas de compte, mais les requêtes techniques et les éventuels événements de mesure d'audience impliquent des traitements de données.
Un employeur, vendeur, prestataire, restaurant, hôtel ou autre Organisation peut décider indépendamment des usages des informations reçues pour une transaction, une candidature ou ses obligations professionnelles. Il doit fournir ses propres informations et coordonnées d'exercice des droits. Lorsque SHIDA héberge seulement des dossiers privés sur instructions documentées d'une Organisation, il peut agir comme son sous-traitant. Les rôles de traitement Business et les dispositions de sous-traitance Business s’appliquent aux fonctionnalités réellement utilisées. Ils n’autorisent ni nouvelle finalité ni traitement de dossiers d’élèves. Le libellé d'un compte ne détermine pas à lui seul la responsabilité juridique.
WhatsApp/Meta traite également des informations pour son propre service selon sa propre notice. Ouvrir un lien tiers vous conduit au service de ce fournisseur.
3. Informations et sources
Nous obtenons les informations que vous saisissez sur le web, envoyez à SHIDA par WhatsApp ou communiquez au support ; celles générées par vos activités ; et les informations pertinentes fournies par l'autre partie ou un membre autorisé d'une Organisation.
- Compte et inscription : numéro WhatsApp et identifiant d'expéditeur, nom et autres champs de profil renseignés, langue, choix de type de compte, progression de l'inscription, état de vérification, appartenance, rôles et permissions.
- Preuves juridiques : document/version, date et heure d'acceptation, personne, langue, canal et contexte d'Organisation applicable. La prise de connaissance de la Politique de confidentialité est distincte, dans sa signification, d'un consentement facultatif.
- Contenus publics : annonces, coordonnées professionnelles choisies pour publication, descriptions, localisation au niveau affiché, photos et avis publics autorisés. La découverte d'emplois externes peut importer des offres publiques et liens sources ; elle n'importe pas de profils privés de candidats.
- Activités privées : candidatures et pièces jointes prises en charge, articles et montants des commandes, demandes de réservation/visite/service, correspondance, adresse de livraison ou d'intervention nécessaire, changements de statut et enregistrements saisis par des gestionnaires autorisés. Le moyen/statut de paiement et les reçus peuvent être enregistrés sans que SHIDA traite le paiement.
- Communications : messages adressés à SHIDA, références d'activités, informations de livraison/statut et échanges avec le support ou la modération. SHIDA reçoit le contenu envoyé à son compte professionnel ; ne supposez pas que ces messages sont inaccessibles à l'exploitant.
- Informations techniques/de sécurité : heure des requêtes, informations de navigateur/appareil disponibles dans les requêtes, informations IP dans les journaux d'infrastructure, identifiants de session et vérification, événements de sécurité, historique de permissions/audit et événements d'usage limités lorsqu'ils sont activés. Certains compteurs applicatifs utilisent des identifiants hachés ; le hachage ne rend pas nécessairement les données anonymes.
N'envoyez pas de pièces d'identité inutiles, données de santé, casiers judiciaires, informations sur des enfants ou autres données sensibles dans les textes, images ou pièces jointes. Un champ libre ne constitue pas une demande de ces informations.
4. Finalités et bases légales
Lorsque le RGPD s'applique, l'attribution des finalités et bases est la suivante. Cette attribution ne concerne que les traitements décrits ici ; une autre finalité nécessite sa propre analyse et information.
- Créer et administrer le service Personnel demandé, vérifier l'accès, terminer l'inscription, traiter votre activité demandée et transmettre les messages essentiels : exécution du contrat avec vous ou mesures précontractuelles demandées, dans la limite de ce qui est objectivement nécessaire.
- Prévenir la fraude, examiner les abus, protéger les comptes et maintenir un service fiable : intérêts légitimes de l'exploitant à une exploitation sûre, sous réserve d'une analyse documentée de nécessité et de mise en balance des droits. L'obligation légale n'est utilisée que lorsqu'une obligation applicable précise impose effectivement le traitement.
- Publier les informations intentionnellement soumises pour affichage public et transmettre une candidature ou commande à son destinataire : service demandé, avec consentement distinct lorsque le droit applicable l'exige. Le destinataire et la finalité doivent vous être indiqués avant l'envoi.
- Conserver les acceptations et preuves nécessaires aux litiges : obligations légales identifiées ou intérêt légitime à démontrer la conformité et défendre des droits, avec accès limité et durée justifiée.
- Prospection facultative ou suivi non essentiel du terminal : consentement préalable lorsqu'il est requis. Refuser ces usages facultatifs ne doit pas empêcher l'accès aux services essentiels sans rapport. La mesure du service nécessite sa propre base et analyse ; la qualifier d'analyse statistique ne la rend pas nécessaire.
Les conditions de traitement et communication du Code du numérique de la RDC doivent être respectées séparément. Ses dispositions relatives au consentement/à l'obligation légale ne peuvent notamment pas être simplement remplacées par une base contractuelle ou d'intérêt légitime du RGPD. Tout consentement spécifique requis par le droit applicable doit être sollicité pour sa finalité indiquée. Vous pouvez contacter l’exploitant pour le retirer. Cette notice ne remplace pas les formalités réglementaires requises. Accepter des conditions ou prendre connaissance de cette notice n'autorise pas globalement tous les usages ou transferts internationaux.
5. Informations obligatoires et facultatives
Un numéro WhatsApp contrôlé et une vérification réussie sont nécessaires au parcours actuel de compte. Sans eux, nous ne pouvons pas terminer ce parcours. L'interface doit indiquer les autres informations nécessaires à une action, par exemple l'adresse pour une livraison. Un champ nécessaire à l’exécution d’une demande doit être fourni pour cette demande ; une information facultative n’est pas requise pour des fonctionnalités sans rapport. Le profil facultatif et les choix de prospection facultatifs ne doivent pas être présentés comme universellement obligatoires.
Lorsque vous nous demandez de transmettre des informations à une autre partie, celle-ci reçoit les informations nécessaires à l'activité, selon les permissions et notices de la fonctionnalité. Vérifiez votre envoi avant de le transmettre.
6. WhatsApp et authentification
Le parcours web ouvre un message préparé vers le numéro WhatsApp configuré de SHIDA. Après votre envoi, SHIDA reçoit vos informations d'expéditeur et le message via l'intégration WhatsApp Business. Le service vérifie la demande et l'expéditeur ; lorsqu'un code est renvoyé, il doit être saisi sur la page web d'origine. Ouvrir le lien ne suffit pas à vous connecter.
Le système utilise un accès d'inscription restreint avant la finalisation et une session après réussite. Les secrets de vérification et session ne sont pas destinés aux URL publiques ou aux analyses d'usage. WhatsApp/Meta et les opérateurs réseau traitent néanmoins les informations nécessaires à leurs services. Les traitements, stockages et suppressions propres à WhatsApp ne dépendent pas uniquement de la suppression d'un compte SHIDA. Cette notice décrit le parcours technique ; elle ne représente pas une certification ou approbation de Meta.
7. Destinataires et prestataires
L'accès est limité par la finalité et les autorisations : parties concernées, membres autorisés d'Organisation, personnel de support/sécurité et prestataires d'infrastructure contractuels. Les informations publiques sont accessibles aux visiteurs et peuvent être indexées. La seule vérification ne vise pas à rendre un numéro public, mais les informations placées dans un contenu public peuvent le devenir et les coordonnées nécessaires peuvent être partagées dans une activité autorisée.
Les systèmes examinés utilisent Render pour l'hébergement web/applicatif et l'infrastructure PostgreSQL, des intégrations Cloudinary pour les médias et documents privés pris en charge, et WhatsApp/Meta pour la messagerie et la transmission des vérifications. L’exploitant confirme avoir accepté les accords de traitement des données des comptes existants Render, Cloudinary, Google pour le courrier, AWS et WhatsApp/Meta. Google traite le courrier entrant du service. AWS conserve des sauvegardes chiffrées de la base à Francfort. Les sauvegardes automatiques de médias Cloudinary sont activées. Ces fournisseurs peuvent utiliser leurs sous-traitants autorisés et d’autres lieux de traitement ; vous pouvez demander à l’exploitant des informations sur les accords et garanties applicables.
Les documents privés utilisent une diffusion avec contrôle d'accès lorsque la fonctionnalité correspondante est activée ; les photos publiques suivent d'autres règles. Le code facultatif d'extraction d'offres d'emploi externes peut utiliser un fournisseur d'IA, mais son activation en production et les données exactes envoyées ne sont pas confirmées. L’extraction d’offres externes comprend une intégration OpenAI facultative pour les textes d’annonces publiques. Elle n’autorise pas la transmission de candidatures privées. Les opérations du fournisseur et garanties restent soumises à la finalité indiquée et au droit applicable. Cette notice n'autorise pas l'entraînement d'IA sur les candidatures ou données privées des comptes.
Nous pouvons communiquer des informations lorsqu'une obligation légale valable l'impose ou lorsque cela est proportionné et licite pour protéger des droits et examiner des abus. Nous ne promettons pas un secret absolu face aux demandes légales des autorités. Un changement futur d'exploitant nécessite une transition licite et transparente ; la constitution d'une société ne lui transfère pas automatiquement vos données.
8. Pays et transferts
Les éléments de déploiement examinés situent le site dans la région Oregon de Render aux États-Unis et le backend, l'application Business et la base de données à Francfort, en Allemagne. L'administration depuis la Suède, l'accès des destinataires prévus en RDC et les opérations internationales des prestataires/sous-traitants doivent aussi être pris en compte. Héberger en Europe ne signifie pas que tous les traitements y restent.
Les traitements internationaux doivent respecter les règles de transfert applicables. L’exploitant utilise les accords de traitement des fournisseurs et doit évaluer les garanties complémentaires nécessaires. Cette notice ne prétend pas qu’une autorisation de la RDC a été délivrée ni que toutes les opérations des fournisseurs restent en Europe. Vous pouvez demander à contact@nihiloba.com des informations ou une copie des garanties applicables, avec occultations légalement justifiées. Ces conditions ne prétend pas établir à lui seul une autorisation ou une garantie de transfert.
10. Durées de conservation
Nous devons conserver les informations identifiantes uniquement pendant la durée justifiée par leur finalité, puis les effacer ou les anonymiser réellement, sauf besoin précis et licite de préservation. L'expiration d'un accès ou le masquage d'un enregistrement n'est pas une suppression physique.
L'implémentation examinée prévoit les règles techniques suivantes, sous réserve de vérification de la configuration de production et de l'exécution planifiée :
- Les demandes de vérification ont une validité courte plafonnée à cinq minutes ; les sessions d'inscription restreintes ont une durée par défaut de 30 minutes, les sessions authentifiées de sept jours et les transferts d'accès entre services de 60 secondes. Ce sont des validités d'accès, non des garanties d'effacement en base.
- Les brouillons d'inscription inactifs expirent après 30 jours. L’expiration empêche de poursuivre le brouillon expiré ; elle n’efface pas à elle seule toutes ses valeurs stockées. Vous pouvez demander leur effacement au contact indiqué.
- Les événements bruts d'analyse de plateforme de plus de 90 jours sont admissibles au nettoyage, avec un parcours de suppression lié au compte. Les enregistrements de répétition d'événements WhatsApp traités suivent une règle distincte de 90 jours. Cela ne fixe pas à 90 jours la durée du contenu des messages WhatsApp ou de chaque enregistrement statistique d'emploi.
- Le traitement des destinations de livraison de restaurant suit une règle de 24 heures après état terminal et l'historique privé des commandes une règle de 12 mois. Les stocks suivent une politique de 24 mois UTC, mais leur suppression physique n'est pas démontrée comme activée. Les préservations et restrictions d'accès doivent être vérifiées séparément.
- Certaines empreintes anti-répétition/barrières d'effacement demeurent sans échéance définie dans la conception statistique examinée. Elles peuvent rester des données personnelles. Ces empreintes de sécurité sont conservées pour prévenir les répétitions et la recréation d’événements effacés ; l’implémentation actuelle n’a pas de délai fixe de suppression automatique pour elles. Les statistiques distinctes d’emplois externes ne suivent pas automatiquement le nettoyage des statistiques de plateforme.
Les informations de compte et profil sont conservées pendant l’utilisation du compte pour fournir le service. Candidatures, messages, fichiers privés, dossiers de marché et échanges de support sont conservés pour l’activité demandée et son suivi nécessaire ; aucun délai unique de suppression automatique n’est vérifié sur l’ensemble de ces fonctionnalités. À la fermeture ou sur demande d’effacement, l’exploitant doit examiner et supprimer les informations devenues inutiles, sous réserve d’obligations précises de conservation ou de défense de droits. Les preuves d’acceptation et d’audit ne sont conservées que dans la mesure justifiée par ces exigences. Contactez-nous pour la catégorie et le motif de préservation concernés ; l’absence technique de nettoyage automatique ne constitue pas un motif légal de refus d’effacement.
L'historique d'acceptation ne doit pas être réécrit. Sa conservation doit néanmoins avoir une base documentée et une durée limitée. Un litige précis ou une obligation légale peut imposer une préservation limitée ; nous expliquerons les restrictions applicables en répondant à une demande. L'existence d'un ancien enregistrement payant ne doit pas être traitée comme un refus automatique de tous les droits à l'effacement.
11. Sécurité et limites de suppression
La conception examinée utilise des permissions, une vérification liée au navigateur, des protections de session, l'autorisation des documents privés et des contrôles visant à exclure les secrets des journaux. Aucun système ne peut promettre une sécurité absolue. Certaines procédures de suppression, de protection des anciens fichiers et de récupération nécessitent une intervention de l’exploitant ; la présence de code ne prouve pas l’effacement de chaque copie historique.
Une suppression du service actif peut laisser des copies de sauvegarde à accès restreint jusqu'à l'échéance du cycle vérifié ; la restauration doit réappliquer les décisions d'effacement. La fenêtre documentée de récupération de la base Render est de sept jours. Les catégories de sauvegardes AWS chiffrées indépendantes ont des cycles de 14, 56 et 93 jours, avec versions et verrou de protection de 14 jours ; l’exécution du cycle par le fournisseur peut ajouter un délai technique. Les sauvegardes de médias Cloudinary sont distinctes et ne suivent pas les durées de base de données. Avant restauration du service, l’exploitant doit réconcilier les décisions ultérieures d’effacement et de révocation d’accès. Demandez-lui des précisions sur une sauvegarde ou copie de média particulière. Les destinataires peuvent conserver indépendamment des données selon leurs propres obligations légales. Nous ne présenterons pas des informations pseudonymisées comme anonymes au seul motif qu'un nom ou numéro direct a été retiré.
12. Vos droits et leur exercice
Écrivez à contact@nihiloba.com ou utilisez les commandes disponibles pour demander l'accès, la rectification, l'effacement, la limitation, la portabilité applicable ou l'opposition, ou retirer un consentement. Lorsque le traitement repose sur l'intérêt légitime, vous pouvez vous opposer pour des motifs liés à votre situation ; l'opposition à la prospection directe doit être respectée. Le retrait ne rend pas illicite un traitement antérieur licite fondé sur le consentement. Nous pouvons vérifier proportionnellement votre identité sans exiger systématiquement des documents excessifs.
Lorsque le RGPD s'applique, nous répondons sans retard injustifié et normalement sous un mois. Une prolongation légale d'au plus deux mois supplémentaires nécessite information et motifs dans le premier mois. Les droits suivent les conditions et exceptions du droit applicable ; en cas de refus ou restriction, nous expliquons les raisons et le recours auprès d'une autorité ou juridiction. Vous pouvez saisir l'Integritetsskyddsmyndigheten (IMY) en Suède, ou une autre autorité de contrôle compétente, sans notre autorisation préalable.
Les droits de la RDC, y compris les instructions applicables relatives aux données après le décès, peuvent également être exercés auprès de ce contact. Vous pouvez également saisir l’autorité de protection des données compétente en RDC. L’exploitant peut fournir le contact actuel en répondant ; cette notice n’affirme pas l’accomplissement des formalités requises en RDC. Aucun droit applicable plus protecteur n'est supprimé ici.
13. Enfants et éducation
L’inscription est réservée aux adultes de 18 ans ou plus, pour des activités en République démocratique du Congo. Les inscriptions Personnel et Business sont disponibles ; aucun frais de plateforme SHIDA ni service privé de dossiers d’élèves n’est inclus. Ce package initial ne couvre pas de véritables dossiers d'élèves, comptes d'enfants, présences, notes, facturation scolaire liée aux élèves ou autres données scolaires privées. Un profil public d'école est distinct de ces usages. Si de telles données sont envoyées involontairement, contactez-nous pour examiner l'accès et leur retrait approprié ou une autre réponse licite. Ne les téléversez pas avant une validation distincte de confidentialité et sécurité du service éducatif.
14. Traitements automatisés
Des règles techniques vérifient les sessions, permissions, champs requis et signaux d'abus. Elles ne promettent pas un examen humain avant chaque rejet technique. Le périmètre initial examiné ne comprend pas de décisions automatisées d'embauche ou de notation de crédit par SHIDA. L’exploitant doit fournir des informations complémentaires et les garanties requises avant d’introduire une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs. Les autres parties du marché répondent de leurs propres décisions et notices. Vous pouvez demander au support l'examen d'un problème d'accès ou de modération.
15. Mises à jour et langues
Les changements importants seront expliqués avant leur prise d'effet selon la loi. Une nouvelle finalité nécessitant un consentement ne sera pas autorisée par la seule publication d'une politique. Les dates d'effet et références immuables ne seront fournies qu'après approbation ; les acceptations historiques restent intactes. Le français et l'anglais visent un sens équivalent sans prévalence automatique. Contactez-nous en cas de divergence. Les interfaces lingala et swahili doivent identifier comme français tout texte de remplacement français.