Politique de Confidentialité
La présente politique décrit comment OVERTIPS collecte, utilise et protège vos données personnelles conformément aux principes de protection des données applicables en République du Bénin et aux standards internationaux (RGPD).
1. Données collectées
OVERTIPS collecte les catégories de données suivantes :
| Catégorie | Données | Source |
|---|---|---|
| Identité | Prénom, nom, adresse email, pays | Formulaire d'inscription |
| Connexion | Mot de passe (haché bcrypt), token JWT, adresse IP | Automatique |
| Abonnement | Plan, date de souscription, historique de paiement | Système de paiement |
| Navigation | Pages consultées, scores consultés, alertes créées | Journal d'audit (audit_log) |
| Contenu | Thèses d'investissement publiées, commentaires | Saisie utilisateur |
Nous ne collectons pas de données sensibles (origine ethnique, opinions politiques, données de santé, données biométriques).
2. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Exécution du contrat : création et gestion de votre compte, accès aux services selon votre plan
- Paiement : traitement des abonnements via FedaPay
- Sécurité : prévention de la fraude, détection des accès non autorisés
- Amélioration du service : analyse des usages pour améliorer la Plateforme (données agrégées et anonymisées)
- Communication : notifications relatives à votre compte et aux alertes configurées
- Obligations légales : conservation des données requises par la réglementation
3. Partage des données
OVERTIPS ne vend pas vos données personnelles. Elles peuvent être partagées uniquement avec :
- FedaPay (prestataire de paiement) — données nécessaires au traitement des paiements
- Brevo / Sendinblue (emailing transactionnel) — adresse email uniquement
- Cloudflare (protection anti-bot Turnstile) — token de vérification
- Supabase / PostgreSQL (hébergement de base de données) — toutes les données, hébergées en Europe
- Railway (hébergement serveur) — logs d'application
- Autorités légales — en cas d'obligation légale ou judiciaire
4. Durée de conservation
| Données | Durée de conservation |
|---|---|
| Données de compte actif | Durée de la relation contractuelle |
| Données de compte supprimé | 3 ans après suppression (obligations légales) |
| Données de paiement | 10 ans (obligations comptables) |
| Logs d'audit (audit_log) | 12 mois glissants |
| Logs serveur | 90 jours |
5. Vos droits
Conformément aux principes de protection des données applicables, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à ceo@overtips.africa. Nous répondrons dans un délai de 30 jours.
6. Cookies et traceurs
OVERTIPS utilise un nombre minimal de cookies :
| Cookie | Finalité | Durée |
|---|---|---|
overtips_token | JWT d'authentification (localStorage) | Session / 7 jours |
overtips_user | Données utilisateur mises en cache (localStorage) | Session |
| Cloudflare Turnstile | Vérification anti-bot à l'inscription | Session |
Nous n'utilisons pas de cookies publicitaires ou de traceurs tiers à des fins de profilage marketing.
7. Sécurité des données
OVERTIPS met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement des mots de passe via bcrypt (facteur de coût 12)
- Authentification par JWT signé avec expiration
- Connexions chiffrées TLS/HTTPS sur l'ensemble de la Plateforme
- Base de données hébergée sur infrastructure sécurisée avec SSL
- Journal d'audit de toutes les actions sensibles (consultation de scores, modifications de compte)
- Accès aux données de production restreint aux membres de l'équipe technique autorisés
8. Modifications de la politique
OVERTIPS se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par email ou par notification sur la Plateforme au moins 15 jours avant l'entrée en vigueur des modifications.
9. Contact et réclamations
Pour toute question relative à la protection de vos données ou pour exercer vos droits :
- Email : ceo@overtips.africa
- Adresse : OVERTIPS International SAS, Cotonou, République du Bénin
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en République du Bénin.