Politique de Confidentialité

1. Données collectées

Zycral collecte les données suivantes dans le cadre de l'utilisation de la plateforme :

Données d'identité et de contact

• Nom, prénom, adresse email, numéro de téléphone
• Pays de résidence et fuseau horaire
• Photo de profil (facultative)

Données de compte et d'activité

• Identifiants de connexion (email + mot de passe chiffré)
• Historique des missions, commandes et transactions
• Messages échangés via la messagerie interne
• Notes et évaluations laissées sur la plateforme

Données techniques

• Adresse IP, type de navigateur, système d'exploitation
• Pages consultées, durée des sessions, actions effectuées
• Données de cookies (voir section 8)

Données de mission (strictement confidentielles)

• Fichiers, jeux de données, documents transmis par les clients
• Instructions, cahiers des charges et livrables
• Toute information partagée dans le cadre d'une mission

2. Utilisation des données

Les données collectées sont utilisées exclusivement aux fins suivantes :

• Fonctionnement de la plateforme : gestion des comptes, mise en relation, suivi des missions, traitement des paiements.
• Communication : notifications liées aux missions, alertes de sécurité, informations sur les mises à jour de la plateforme.
• Amélioration du service : analyse agrégée et anonymisée de l'utilisation pour améliorer l'expérience utilisateur.
• Conformité légale : respect des obligations fiscales, comptables et réglementaires applicables.
• Prévention de la fraude : détection et prévention des activités frauduleuses ou abusives.

Zycral ne vend pas et ne loue pas les données personnelles de ses utilisateurs à des tiers.

3. Confidentialité des données de mission

Ces données sont soumises aux règles suivantes :

• Elles ne peuvent être utilisées qu'à des fins d'exécution de la mission concernée.
• Elles ne peuvent en aucun cas être publiées, partagées, citées ou utilisées dans des travaux de recherche, articles, portfolios ou tout autre support, sans accord écrit préalable et explicite du client.
• Le freelance s'engage à maintenir leur confidentialité au-delà de la durée de la mission.
• Zycral n'accède aux données de mission que dans le cadre strict de la résolution de litiges ou d'obligations légales.
• Sur demande du client, les données transmises sont supprimées des systèmes du freelance à l'issue de la mission.

Toute violation de cette règle de confidentialité expose le freelance à des sanctions allant jusqu'à la résiliation de son compte et des poursuites judiciaires.

4. Partage et divulgation

Zycral peut partager certaines données dans les cas strictement limités suivants :

• Prestataires techniques : hébergeur, service de paiement, service d'email transactionnel — uniquement les données nécessaires à leur prestation, sous contrat de confidentialité.
• Obligations légales : en réponse à une réquisition judiciaire, une injonction d'une autorité compétente ou pour se conformer à une obligation légale.
• Protection des droits : en cas de fraude avérée ou de violation des CGU, pour protéger les droits de Zycral et des utilisateurs.

Dans tous les autres cas, aucune donnée personnelle n'est transmise à des tiers sans consentement explicite de l'utilisateur concerné.

5. Durée de conservation

• Données de compte actif : conservées pendant toute la durée d'activité du compte.
• Données de transaction : conservées 10 ans conformément aux obligations comptables et fiscales.
• Données de mission : conservées 2 ans après la clôture de la mission, puis supprimées ou anonymisées.
• Données techniques (logs) : conservées 12 mois maximum.
• Après suppression du compte : les données personnelles sont supprimées dans un délai de 30 jours, à l'exception des données dont la conservation est imposée par la loi.

6. Sécurité

Zycral met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement des mots de passe (hachage bcrypt)
• Connexions sécurisées via HTTPS/TLS
• Accès aux données restreint aux seules personnes habilitées
• Sauvegardes régulières et chiffrées
• Surveillance et journalisation des accès suspects

En cas de violation de données susceptible d'affecter vos droits, Zycral s'engage à vous en informer dans les meilleurs délais conformément aux obligations légales applicables.

7. Vos droits

Conformément à la réglementation applicable en matière de protection des données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles détenues par Zycral.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection.
• Droit à la limitation : demander la suspension temporaire du traitement de vos données.

Pour exercer ces droits, contactez-nous à privacy@zycral.com. Nous répondrons dans un délai de 30 jours.

8. Cookies

Zycral utilise des cookies pour le bon fonctionnement de la plateforme :

• Cookies essentiels : gestion de session, authentification, préférences de langue — nécessaires au fonctionnement, non désactivables.
• Cookies analytiques : mesure d'audience anonymisée pour améliorer la plateforme — désactivables.
• Cookies de préférence : mémorisation de vos paramètres (langue, thème) — désactivables.

Zycral n'utilise pas de cookies publicitaires ou de tracking tiers. Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur.

9. Sous-traitants et services tiers

Géolocalisation (ip-api.com) : Pour optimiser l'affichage des prix (notamment en zone FCFA), Zycral utilise le service ip-api.com pour détecter votre pays d'origine.

• Votre adresse IP est transmise à ce service de tiers pour déterminer votre localisation géographique.
• Ces données sont traitées conformément à la politique de confidentialité d'ip-api.com.
• Vous pouvez désactiver ce traitement en configurant votre navigateur (ex: réglages de confidentialité avancés).

Vidéos de cours (YouTube) : Les vidéos pédagogiques de l'espace Formation sont hébergées sur YouTube (Google Ireland Limited) et intégrées via le mode sans cookie (youtube-nocookie.com).

• Aucun cookie de suivi n'est déposé tant que vous ne lancez pas la lecture d'une vidéo.
• Dès le lancement de la lecture, votre adresse IP et des informations techniques sur votre appareil sont transmises à Google, qui peut les traiter en dehors de l'Union européenne.
• Ce traitement relève de la politique de confidentialité de Google.
• Vous pouvez consulter le contenu écrit du module sans lancer les vidéos : la lecture n'est jamais automatique.

10. Contact & réclamations

Pour toute question relative à cette politique ou pour exercer vos droits : privacy@zycral.com

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence.