Vos données et ZAMBA
Mise à jour : 27 septembre 2026. Responsable : Ir Ashuza Lushaka Destin (ZAMBA), Kinshasa, RDC · zambardc243@gmail.com · WhatsApp +243 810 684 848.
Ce que nous collectons
| Situation | Données | Pourquoi |
|---|---|---|
| Toute visite (sans votre accord) | Page consultée, provenance générale (WhatsApp, Google…), type d’appareil, pays approximatif déduit du fuseau horaire. Identifiant de session valable le temps de l’onglet. | Statistiques anonymes de fréquentation. |
| Avec votre accord (bandeau) | En plus : identifiant de visiteur aléatoire gardé dans votre navigateur, durée des pages, actions dans l’application (zones analysées, avec une position généralisée à environ 11 km ; cartes créées ; recherches ; questions posées à l’assistant, 200 caractères au plus). | Comprendre les usages et améliorer ZAMBA. |
| Compte client (Google ou e-mail) | E-mail, nom, organisation, téléphone, secteur, ville ; abonnements, paiements et factures ; consommation des quotas. | Fournir le service, facturer, assistance. |
| Formulaire de contact | Nom, organisation, e-mail ou téléphone, besoin exprimé. | Vous répondre. |
Nous n’enregistrons jamais votre adresse IP, vos mots de passe (gérés par le service d’authentification), vos numéros de carte, ni les contours exacts des zones que vous dessinez. Les sites, notes vocales, photos et plans d’action de l’application restent sur votre appareil.
Services cartographiques tiers. Pour afficher les images et les alertes, votre navigateur télécharge directement des tuiles auprès d’Esri (imagerie actuelle et historique Wayback), de Global Forest Watch / Global Nature Watch (pertes et alertes), d’EOX (Sentinel-2) et d’OpenStreetMap Nominatim (noms de lieux). Ces services reçoivent, comme pour toute carte en ligne, l’emprise affichée et l’adresse IP de votre connexion ; ils ne reçoivent ni votre compte ni vos notes. Les vérifications de terrain (position, photo, constat) restent sur votre appareil.
Protection
- Base de données PostgreSQL hébergée par Supabase, chiffrée au repos et en transit (HTTPS).
- Tables privées, jamais accessibles directement : toute lecture ou écriture passe par des fonctions contrôlées. Chaque client ne voit que ses propres données.
- Administration protégée par mot de passe et double authentification, déconnexion automatique après 30 minutes, journal d’audit inaltérable.
- Paiements par carte traités par un prestataire certifié ; ZAMBA ne voit jamais le numéro de carte.
Durée de conservation
Mesure d’audience et actions : 25 mois, puis suppression automatique. Données de compte : tant que le compte est actif. Factures : durée légale comptable.
Vos droits
Vous pouvez retirer votre accord à tout moment (modifier mon choix), demander l’accès, la rectification ou la suppression de vos données par e-mail ou WhatsApp. Réponse sous 30 jours. Ces principes suivent le Code du numérique de la RDC (ordonnance-loi n° 23/010 du 13 mars 2023, dispositions sur la protection des données à caractère personnel) et le RGPD pour les visiteurs européens.
Aucune donnée n’est vendue ni utilisée à des fins publicitaires.