Politique de confidentialité

1. Responsable du traitement

Les données sont traitées par Genius Technologie (Lomé, Togo), qui édite Entrevo.

2. Données collectées

Entrevo ne collecte que ce qui sert au service :

• Compte : nom, adresse électronique, mot de passe, rôle sur la plateforme, date de dernière connexion. Le mot de passe n'est jamais conservé en clair : seule son empreinte calculée par l'algorithme Argon2id est enregistrée.
• Espace d'entreprise : nom de l'espace, membres et rôles, invitations (adresse invitée ; seule l'empreinte du lien d'invitation est conservée), profil de l'entreprise (dénomination, NIF, RCCM, activités), fondateurs ou fondatrices tels que vous les décrivez (nom affiché, nationalité, résidence, situation matrimoniale), scénarios et simulations, salarié(e)s simulé(e)s (poste ou prénom, salaire), saisies mensuelles, calculs enregistrés, échéances et leurs statuts.
• Fichiers téléversés : reçus officiels, justificatifs et pièces que vous choisissez d'ajouter, avec leur nom, leur type et leur empreinte. Ils sont rangés dans un répertoire privé du serveur et ne sont servis qu'aux membres de l'espace, après vérification.
• Rappels : votre choix d'accepter ou non les rappels d'échéance par courriel, et la trace des rappels envoyés.
• Journal d'audit : connexions et tentatives échouées, inscriptions, téléversements, suppressions et décisions de revue, avec la date, le compte et l'espace concernés. Les adresses électroniques y sont masquées (par exemple « a***@exemple.tg »), et aucun secret ni contenu de document n'y figure.
• Sessions : pour vous garder connecté(e), le serveur enregistre une session qui contient votre identifiant de compte, l'espace choisi, le jeton de protection des formulaires, les messages à afficher et, le cas échéant, les réponses de l'évaluation sans compte. La session conserve aussi la description de votre navigateur (« user agent »), tronquée à 200 caractères.

Aucune adresse IP n'est enregistrée par l'application, ni dans les sessions, ni dans le journal d'audit. Pour limiter les abus (par exemple 8 tentatives de connexion par 10 minutes), des compteurs sont tenus dans la base sous forme d'empreintes SHA-256 de l'adresse de connexion et, pour la connexion, de l'adresse électronique. Ils ne contiennent rien en clair et cessent de compter au bout de leur fenêtre (10 minutes à 1 heure). Une empreinte d'adresse IP n'est toutefois pas une anonymisation complète.

En cas d'erreur technique, le journal des erreurs de l'application peut contenir l'identifiant interne du compte concerné. Il est conservé 14 jours. Le serveur web de l'hébergeur tient ses propres journaux d'accès, qui peuvent contenir votre adresse IP.

3. Cookies et traceurs

Entrevo dépose un seul cookie, strictement nécessaire au fonctionnement du service :

• entrevo_session : identifiant de votre session. Il expire après 30 jours sans activité. Il est inaccessible aux scripts de la page (HttpOnly), n'est envoyé qu'en connexion chiffrée (Secure) et n'accompagne pas les requêtes émises par d'autres sites (SameSite=Lax).

L'espace choisi et les réponses de l'évaluation sans compte sont conservés dans la session, côté serveur, et non dans des cookies distincts. Les réponses de l'évaluation restent utilisables 7 jours.

Entrevo n'utilise aucun outil de mesure d'audience, aucune publicité, aucun traceur et aucun script tiers. Les pages n'appellent aucune police ni ressource externe, ce qu'impose leur politique de sécurité du contenu.

4. Finalités

• Fournir le service : compte, espaces, simulations, calendrier des échéances, conservation de vos justificatifs.
• Sécuriser le service : authentification, limitation des abus, journal d'audit.
• Vous envoyer des rappels d'échéance, uniquement si vous les avez acceptés ; vous pouvez retirer ce consentement à tout moment dans les paramètres.

5. Destinataires

• Les membres de votre espace, selon leur rôle.
• L'hébergeur du serveur, qui stocke la base de données et les fichiers.
• Le service de messagerie qui achemine les rappels, et seulement pour les personnes qui les ont acceptés.

Aucune donnée n'est vendue ni transmise à des fins publicitaires. Aucune donnée n'est transmise à l'OTR, au CFE ou à la CNSS : Entrevo ne dépose rien en votre nom. L'assistant fonctionne en recherche documentaire : il cite des extraits des textes officiels et n'envoie aucune donnée à un service d'intelligence artificielle.

6. Durées de conservation

Aucune suppression automatique des comptes ni des espaces n'est en place : les données sont conservées tant que le compte ou l'espace existe. Les sessions expirées sont effacées progressivement. Les sauvegardes du serveur sont chiffrées et conservées 14 jours.

7. Vos droits

• Accès et rectification : vos données sont consultables et modifiables dans votre espace.
• Portabilité : le propriétaire ou l'administrateur d'un espace peut en exporter toutes les données au format JSON.
• Suppression : le propriétaire peut supprimer son espace et ses fichiers. La suppression du compte lui-même se fait sur demande, faute d'outil en libre-service.
• Rappels : vous pouvez retirer votre consentement à tout moment.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés par Argon2id, cloisonnement strict entre espaces (un élément d'un autre espace est toujours « introuvable »), vérification du type réel des fichiers téléversés, fichiers privés jamais servis directement, en-têtes de sécurité et politique de sécurité du contenu stricte.

9. Cadre juridique

Ces traitements relèvent de la loi n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel, et de l'autorité de contrôle prévue par cette loi (à confirmer par un juriste).