Responsable du traitement
Le responsable du traitement est GEMINI AND COMPANY (SARL), éditrice du site (voir les Mentions légales), établie à Cotonou (Bénin). Contact dédié aux données personnelles : securite@myforja.digital.
Données collectées
Nous collectons : email, nom, mot de passe (chiffré), adresse IP d'inscription (anti-fraude), historique de conversations et documents générés, ainsi que les informations de paiement nécessaires au traitement des transactions (via FedaPay).
Finalités
- Fournir et sécuriser le service (compte, génération de livrables).
- Gérer les comptes, quotas et paiements.
- Prévenir la fraude et les abus.
- Mesurer l'efficacité de nos publicités (pixel Meta).
- Mesurer l'audience et améliorer le produit, uniquement après votre consentement.
Bases légales
- Exécution du contrat : compte, génération des livrables, paiement.
- Consentement : mesure d'audience / cookies non essentiels (refus par défaut, opt-in strict ; retrait à tout moment).
- Intérêt légitime : sécurité et prévention de la fraude.
- Obligation légale : comptabilité et facturation.
Sous-traitants
Vos données peuvent transiter par : Supabase (base de données), Vercel (hébergement), Resend (emails transactionnels), FedaPay (paiements), les fournisseurs de modèles d'IA (DeepSeek, Anthropic, OpenAI) pour le traitement des requêtes, Meta Platforms, Inc. (États-Unis) via le pixel publicitaire Meta pour la mesure de nos publicités, ainsi que, uniquement après votre consentement explicite, PostHog (mesure d'audience produit, hébergement UE) et Microsoft Clarity (heatmaps et enregistrements d'usage anonymisés).
Transferts hors du Bénin
Certaines données sont hébergées ou traitées hors du Bénin (Union européenne et/ou États-Unis) via ces sous-traitants. Ces transferts sont encadrés par les engagements contractuels des prestataires. [Garanties précises à confirmer auprès de l'APDP.]
Traitement par les modèles d'IA
Le contenu de vos conversations est transmis à nos fournisseurs de modèles d'intelligence artificielle (voir Sous-traitants) dans le seul but de générer vos livrables. FORJA n'utilise pas ce contenu pour entraîner des modèles, ni à aucune autre fin que la production de vos documents.
Conservation
Les données sont conservées le temps nécessaire aux finalités décrites, puis supprimées ou archivées :
- Compte, conversations et documents en base : pendant toute la durée de vie de votre compte.
- Documents PDF générés (« Mes documents ») : 90 jours, puis supprimés automatiquement.
- Codes de vérification (OTP) : 10 minutes ; liens de réinitialisation de mot de passe : 60 minutes.
- Crédits achetés : valables 31 jours après l'achat.
- Données de paiement et de facturation : 10 ans, conformément aux obligations comptables (Acte uniforme OHADA relatif au droit comptable).
- Données techniques et de prévention de la fraude (ex. adresse IP d'inscription) : le temps strictement nécessaire à la sécurité.
Vous pouvez demander la suppression de votre compte et de vos données à securite@myforja.digital, sous réserve des données que nous devons conserver au titre de nos obligations légales (notamment comptables).
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement et de saisir l'APDP (Autorité de Protection des Données Personnelles, Bénin). Pour les exercer, écrivez à securite@myforja.digital.
Cookies, pixel publicitaire et mesure d'audience
Le site utilise les cookies strictement nécessaires à l'authentification et au bon fonctionnement du service.
Uniquement si vous l'acceptez via le bandeau de consentement, trois outils de mesure peuvent être activés (refuser est aussi simple qu'accepter, et votre choix reste modifiable à tout moment) :
- Pixel publicitaire Meta (Facebook / Instagram), fourni par Meta Platforms, Inc. (États-Unis) : mesure l'efficacité de nos publicités. Il peut déposer des cookies et transmettre certaines données (adresse IP, pages consultées, événement d'inscription) à Meta, y compris hors de l'Union européenne, encadré par des clauses contractuelles types. Vous pouvez aussi vous y opposer via les réglages publicitaires de votre compte Meta (facebook.com/adpreferences).
- PostHog (hébergement UE) : mesure d'audience produit (pages vues, parcours d'usage). Permet d'améliorer le service. Stockage local côté navigateur.
- Microsoft Clarity : heatmaps et enregistrements d'usage anonymisés (les champs sensibles comme les mots de passe sont automatiquement masqués).
Aucun de ces outils n'est activé avant votre consentement. Vous pouvez le retirer à tout moment : votre choix est conservé en local sur votre appareil, et l'arrêt de la collecte est immédiat. Pour exercer ce droit ou toute question, écrivez à securite@myforja.digital.
Dernière mise à jour : à compléter par l'éditeur.