Avis de confidentialité
Version 1.1, en vigueur le 12 août 2026
En bref. Nous ne collectons que le minimum dont un compte a besoin (une adresse e-mail et un mot de passe), nous ne montrons jamais votre identité réelle en public, vous décidez si vos emplacements exacts sont publics, et vous pouvez consulter et corriger vos données, et nous demander d'effacer votre compte — même si le registre public de la réponse des pouvoirs publics à un Dossier demeure, sans plus être lié à vous. Nous traitons vos données conformément à la loi nigériane sur la protection des données de 2023 et au NDPR, et si vous estimez que nous avons commis une erreur, vous pouvez porter plainte auprès de la Commission nigériane de protection des données (NDPC).
Ce que nous collectons, et pourquoi
- Une adresse e-mail et un mot de passe — pour créer et sécuriser votre compte et vous envoyer les messages nécessaires au service (confirmer votre adresse, réinitialiser votre mot de passe, vous prévenir quand un Dossier que vous avez déposé ou que vous suivez change de statut). Le mot de passe n'est stocké que sous la forme d'une empreinte à sens unique moderne, jamais lisible.
- Votre Pseudonyme — le nom public sur vos Dossiers et vos Soutiens. Vous le choisissez, et c'est la seule identité que les autres voient.
- Les signalements que vous faites — le texte du Dossier, la catégorie, les photos et l'emplacement que vous fournissez.
- Les enregistrements techniques — les cookies qui vous gardent connecté et sécurisent le service (jamais de cookies publicitaires ou de pistage), les sessions que vous pouvez consulter et révoquer vous-même, et les journaux de sécurité (comme les tentatives de connexion et l'adresse IP dont elles proviennent) conservés un temps limité pour protéger les comptes.
Pourquoi nous avons le droit de les détenir
La loi nigériane sur la protection des données ne nous autorise à conserver des données personnelles que pour un motif reconnu par la loi. Les nôtres sont au nombre de trois. Un contrat avec vous — nous avons besoin de votre e-mail et de votre mot de passe pour vous fournir le compte et le service auxquels vous avez souscrit, y compris les messages que le service envoie. Votre consentement — vous décidez de publier ou non un signalement, et si le public en voit l'endroit exact ; vous pouvez modifier ou retirer ce choix. Notre intérêt légitime — conserver des journaux de sécurité pour protéger les comptes, et maintenir exact le registre public dépersonnalisé des réponses des pouvoirs publics après la fermeture d'un compte. Nous nous fondons sur la loi nigériane sur la protection des données de 2023 et sur le NDPR.
Ce que nous nous refusons délibérément à faire
- Nous ne publions jamais votre nom ni votre e-mail. Les pages publiques, les fils et les réponses publiques de l'API sont testés — automatiquement, à chaque modification — pour ne contenir aucun nom réel, aucune adresse e-mail et aucun identifiant de compte.
- Nous supprimons les métadonnées des photos. Les photos que vous téléversez voient leurs données d'emplacement et d'appareil intégrées (EXIF) supprimées avant tout stockage ou affichage.
- Nous ne vendons ni ne partageons vos données à des fins publicitaires. Il n'y a aucune publicité, aucun pixel de pistage et aucune analyse qui vous identifie.
- Vos habitudes de lecture ne sont pas consignées. Qui a consulté un Dossier n'est pas enregistré sous votre identité ; les nombres de vues sont publics et regroupés en tranches grossières.
Qui voit quoi
- Le public voit votre Pseudonyme, vos Dossiers tels que vous avez choisi de les publier, et — là où vous avez choisi de masquer l'endroit — seulement la zone approximative. Votre profil n'est visible que des utilisateurs connectés, sauf si vous l'ouvrez ; l'historique de vos Dossiers sur ce profil est désactivé sauf si vous l'activez.
- Le service qui répond voit le Dossier et son emplacement exact. Il ne voit ni votre e-mail ni votre nom — les agents voient le Pseudonyme comme tout le monde, et le produit est testé pour qu'il en reste ainsi.
- Les administrateurs de la plateforme ne peuvent accéder aux données identifiantes que là où la loi ou le service l'exige, et chacun de ces accès est consigné dans un journal d'audit indiquant qui, quoi et quand.
Les autres qui traitent des données pour nous
Pour faire fonctionner le service, nous faisons appel à quelques prestataires extérieurs, chacun tenu de ne traiter les données que sur nos instructions : un prestataire d'e-mail transactionnel qui envoie vos messages de compte et de Dossier ; un fournisseur de tuiles cartographiques (OpenStreetMap) dont votre navigateur charge directement les tuiles — ce qui signifie qu'il reçoit l'adresse IP de votre appareil et la zone de la carte que vous regardez ; un hébergement en nuage, un stockage de fichiers et un réseau de diffusion de contenu qui font tourner le service et conservent les photos de preuve ; et un prestataire de surveillance des erreurs qui nous aide à détecter les pannes, configuré pour retirer les détails identifiants. Avant l'ouverture du pilote, nous publions la liste complète, le pays où chaque prestataire opère et la garantie qui le couvre.
Où vivent vos données
Vos données sont stockées en France, au sein de l'Union européenne : sur un serveur à Paris, les photos de preuve et les sauvegardes étant hébergées dans la région Paris d'Amazon Web Services (eu-west-3). L'Union européenne dispose d'un droit de la protection des données rigoureux, et les garanties décrites ci-dessus s'appliquent où que vos données soient conservées.
La France est hors du Nigéria ; y transférer vos données requiert donc une base légale au titre de la loi nigériane sur la protection des données de 2023 (articles 41 à 43). La nôtre est votre consentement : en créant un compte, vous acceptez que vos données soient stockées et traitées en France, comme le décrit cet avis. Vous pouvez retirer ce consentement à tout moment en nous demandant de fermer votre compte — écrivez à privacy@civicimpacthub.com.
Vos droits au titre du droit nigérian de la protection des données
Vous pouvez consulter les données que nous détenons à votre sujet (votre propre registre figure sur votre profil), les corriger et nous demander de les effacer. Lorsque vous nous demandez de fermer votre compte, nous supprimons les données qui vous identifient — votre e-mail, votre mot de passe, votre Pseudonyme et le lien entre vous et tout ce que vous avez publié. Ce qui demeure, c'est le registre public de ce que les pouvoirs publics ont fait des problèmes que vous avez soulevés : le texte du Dossier que vous avez rédigé, ses photos dont l'emplacement a déjà été retiré, et les réponses des agents. Nous conservons ce registre parce qu'un compte rendu exact et ininterrompu de la façon dont les organismes publics répondent relève de l'intérêt public — et une fois votre compte disparu, rien de ce qui reste ne peut être rattaché à vous, de sorte que ce ne sont plus des données personnelles vous concernant. Votre Pseudonyme est retiré et n'est jamais attribué à quelqu'un d'autre.
Vous pouvez aussi vous opposer à tout traitement que nous fondons sur notre intérêt légitime, nous demander de limiter ce que nous faisons de vos données pendant qu'une question est en cours d'examen, et demander une copie portable des données que vous nous avez fournies, dans un format courant lisible par machine. Et vous pouvez porter plainte auprès de la Commission nigériane de protection des données (NDPC) à tout moment — vous n'êtes pas tenu de nous en parler d'abord.
Si vos données font l'objet d'une violation, nous enquêtons sans délai et, lorsque la loi l'exige, nous en informons la Commission nigériane de protection des données dans les 72 heures et vous informons directement si vous risquez d'être gravement touché.
Pour exercer l'un de ces droits au-delà des commandes en libre-service, contactez-nous à l'adresse ci-dessous.
Combien de temps nous conservons les choses
Votre compte existe jusqu'à ce que vous demandiez sa fermeture, et le registre public d'un Dossier subsiste ensuite, comme expliqué plus haut. Le reste, nous ne le conservons que le temps nécessaire, et voici combien de temps.
Pour effacer votre compte, écrivez à privacy@civicimpacthub.com ; nous supprimons vos données personnelles dans un délai de 30 jours, et vos Dossiers passés restent au registre public, sans être liés à vous. Les journaux de sécurité et d'audit — les registres qui nous permettent de protéger les comptes et de montrer qui a fait quoi — sont conservés jusqu'à 24 mois. Les photos de preuve sont conservées tant que leur Dossier est ouvert et pendant 12 mois après la clôture du Dossier, puis définitivement supprimées ; le Dossier et son historique public subsistent.
Contact
Civic Impact Hub est le responsable de traitement pour le pilote : l'organisation qui décide comment et pourquoi vos données sont utilisées, et celle qui en répond au titre du présent avis. Pour nous joindre au sujet de vos données, ou pour exercer l'un des droits ci-dessus, écrivez à privacy@civicimpacthub.com.
Propulsé par ACMINC.ca