Politique de Confidentialité

SECTION 1 — IDENTITÉ DU RESPONSABLE DU TRAITEMENT

Au sens du RGPD (article 4§7), le responsable du traitement des données personnelles collectées via la Plateforme Horianta.com est :

SECTION 2 — DONNÉES COLLECTÉES ET FINALITÉS DU TRAITEMENT

2.1 Données d'identification et de compte

Nature des données : nom, prénom, adresse électronique, pays de résidence, numéro de téléphone (optionnel), mot de passe (stocké sous forme hashée et non accessible).

Finalités : création et gestion du compte utilisateur, authentification, communication avec l'Utilisateur.

Base légale : exécution du contrat (article 6§1b RGPD).

2.2 Données académiques et de profil

Nature des données : niveau d'études, filière, pays d'origine, pays de destination souhaité, résultats académiques, documents téléchargés (relevés de notes, diplômes — optionnel).

Finalités : personnalisation du service, fourniture des analyses IA et recommandations d'universités, génération de documents personnalisés.

2.3 Données de navigation et techniques

Nature des données : adresse IP, type de navigateur, pages visitées, temps passé sur la Plateforme, logs d'activité.

Finalités : sécurité de la Plateforme, détection des activités frauduleuses, amélioration de l'expérience utilisateur, statistiques d'usage agrégées et anonymisées.

2.4 Données transactionnelles

Nature des données : historique des achats de Points Horianta, méthode de paiement, montant et date des transactions, solde de Points.

2.5 Données de conversation avec l'agent IA

Nature des données : questions posées à l'agent IA, historique des conversations, documents générés via l'IA.

Les conversations peuvent être utilisées, sous forme anonymisée et agrégée, pour améliorer la qualité des réponses. Aucune conversation individuelle identifiable n'est partagée avec des tiers.

SECTION 3 — DURÉE DE CONSERVATION DES DONNÉES

SECTION 4 — PARTAGE ET DESTINATAIRES DES DONNÉES

4.2 Sous-traitants techniques

OPTIDIX Studio fait appel à des prestataires techniques uniquement dans la mesure strictement nécessaire à leurs missions, liés par des clauses de confidentialité :

• Hébergement et infrastructure cloud (serveurs, bases de données) ;
• Fournisseurs d'APIs d'intelligence artificielle (traitement des requêtes IA) ;
• Prestataires de services de paiement Mobile Money et carte bancaire ;
• Outils d'analyse d'audience (statistiques agrégées et anonymisées uniquement) ;
• Services d'envoi d'emails transactionnels (notifications, réinitialisation de mot de passe).

4.3 Transferts hors Union Européenne

Des données peuvent être transférées vers des pays situés hors de l'Union Européenne. Ces transferts sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission Européenne et des garanties conformes à l'article 46 du RGPD.

SECTION 5 — VOS DROITS SUR VOS DONNÉES PERSONNELLES

5.1 Inventaire de vos droits

Conformément au RGPD et à la loi béninoise sur le numérique, vous disposez des droits suivants :

5.2 Exercice de vos droits

SECTION 6 — SÉCURITÉ DES DONNÉES

6.1 Mesures techniques

• Chiffrement des données en transit via protocole TLS/HTTPS ;
• Chiffrement des mots de passe par algorithme de hachage (bcrypt ou équivalent) ;
• Contrôle strict des accès aux bases de données selon le principe du moindre privilège ;
• Journalisation des accès aux données personnelles sensibles ;
• Sauvegardes régulières des données avec chiffrement.

6.3 Notification de violation de données

En cas de violation de données personnelles, OPTIDIX Studio s'engage à notifier l'autorité de contrôle compétente dans un délai de 72 heures après en avoir eu connaissance, conformément à l'article 33 du RGPD.

SECTION 7 — COOKIES ET TRACEURS

7.1 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement de la Plateforme (authentification, session, sécurité). Ces cookies ne peuvent pas être désactivés.
• Cookies de performance : collectent des données agrégées et anonymisées sur l'utilisation de la Plateforme. Ces cookies requièrent votre consentement.
• Cookies fonctionnels : mémorisent vos préférences (langue, paramètres d'affichage). Ces cookies requièrent votre consentement.

SECTION 8 — DISPOSITIONS SPÉCIFIQUES AUX UTILISATEURS MINEURS

La Plateforme Horianta.com n'est pas destinée aux personnes de moins de 18 ans. OPTIDIX Studio ne collecte pas sciemment de données personnelles concernant des personnes de moins de 18 ans.

Si vous êtes le représentant légal d'un mineur ayant utilisé la Plateforme, vous pouvez demander la suppression de son compte et de ses données à privacy@horianta.com.

SECTION 9 — IA ET DÉCISION AUTOMATISÉE

La Plateforme utilise des algorithmes d'intelligence artificielle pour analyser votre profil académique et générer des recommandations. Ce traitement est fondé sur votre consentement explicite et vous conservez à tout moment le droit de demander une intervention humaine ou de contester la décision automatisée.

Les recommandations générées par l'IA sont des suggestions à titre indicatif uniquement et ne préjugent en rien des décisions des universités, ambassades ou administrations compétentes.

SECTION 10 — MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

OPTIDIX Studio se réserve le droit de modifier la présente Politique à tout moment. En cas de modifications substantielles, vous serez informé par email et/ou notification sur la Plateforme au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions.

SECTION 11 — CONTACT ET RÉCLAMATIONS

Version 1.0 — Horianta.com — OPTIDIX Studio © 2026 — Politique de Confidentialité conforme RGPD et Loi n°2017-20 du Bénin