1. Responsable du traitement
NKS Services — Next Key Solutions, établie à Lubumbashi (RDC), détermine les finalités des traitements décrits dans la présente politique pour nksservices.com.
2. Données que nous traitons
- Compte : e-mail, identifiant utilisateur, informations de profil et informations techniques d’authentification.
- Projet et relation client : nom, entreprise, e-mail, téléphone, description du projet, commandes, échanges et documents transmis.
- Recrutement : identité, coordonnées, poste recherché, message, liens professionnels et CV/document transmis.
- Support et messagerie : contenu des messages, identifiants de projet et données nécessaires à la conversation.
- Sécurité et technique : informations de session, journaux techniques strictement nécessaires, appareil/navigateur lorsque cela est requis pour la sécurité ou les notifications.
- Notifications : abonnement push et informations techniques nécessaires à l’envoi lorsque l’utilisateur active cette fonction.
3. Finalités
Ces données sont utilisées pour créer et sécuriser les comptes, répondre aux demandes, préparer et exécuter les prestations, gérer les projets, communiquer avec les utilisateurs, traiter les candidatures, assurer le support, prévenir les abus, envoyer les notifications demandées et satisfaire aux obligations légales applicables.
4. Fondements du traitement
Selon le contexte, NKS s’appuie sur le consentement explicite de la personne, la nécessité de traiter une demande ou d’exécuter une relation contractuelle, le respect d’une obligation légale, ou la nécessité de protéger la sécurité du service et des utilisateurs dans les limites permises par la loi.
5. Prestataires techniques et destinataires
| Prestataire / catégorie | Utilisation |
|---|---|
| Supabase | Authentification, base de données et certains stockages. |
| Netlify | Hébergement du site et exécution des fonctions serveur. |
| Connexion Google lorsque l’utilisateur choisit cette méthode. | |
| EmailJS / service e-mail configuré | Transmission de certains e-mails liés aux demandes et candidatures. |
| Services de notification du navigateur | Envoi des notifications push lorsqu’elles sont activées. |
NKS ne vend pas les données personnelles des utilisateurs à des annonceurs.
6. Hébergement et transferts hors RDC
Certains prestataires cloud peuvent traiter ou héberger des données dans d’autres pays. NKS limite les données transmises à ce qui est nécessaire au service et doit veiller aux exigences applicables aux transferts de données, notamment lorsque le Code du numérique impose des garanties ou formalités particulières.
7. Durées de conservation
NKS ne conserve pas les données plus longtemps que nécessaire au regard de la finalité, de la relation avec l’utilisateur et des obligations légales ou de preuve applicables.
- Les données de compte sont conservées pendant l’utilisation du compte puis supprimées ou archivées dans un délai raisonnable après une demande de fermeture, sous réserve des obligations légales.
- Les dossiers de projet, contrats, factures et éléments nécessaires à la preuve peuvent être conservés pendant la durée imposée par les règles légales, fiscales, comptables ou de prescription applicables.
- Les candidatures non retenues sont destinées à être supprimées dans un délai maximal de 24 mois après le dernier contact, sauf accord du candidat ou nécessité légale différente.
- Les données de sécurité peuvent être conservées plus longtemps lorsqu’un incident, une fraude ou un litige le justifie.
8. Vos droits
Dans les conditions prévues par le droit applicable, une personne peut demander l’information sur ses données, l’accès, la rectification, l’effacement, l’opposition à certains traitements, la limitation ou la portabilité lorsque ces droits sont applicables.
La demande peut être adressée à nksserviceshelp@gmail.com. NKS peut demander des éléments raisonnables permettant de vérifier l’identité du demandeur avant d’agir.
9. Sécurité
NKS applique une approche de minimisation et utilise notamment des connexions HTTPS, des cookies de session HttpOnly, des contrôles d’accès, les mécanismes d’authentification Supabase et des règles de sécurité côté serveur. Aucun système ne peut néanmoins garantir une sécurité absolue.
10. Formalités et autorité compétente
Le Code du numérique congolais prévoit des formalités de déclaration préalable pour certains traitements de données et des autorisations pour certains traitements particuliers. L’ARPTC met à disposition le guichet CADRAN pour les démarches opérationnelles actuelles. NKS doit apprécier et accomplir les formalités correspondant réellement à ses traitements.
11. Mise à jour de la politique
Cette politique peut être mise à jour pour tenir compte d’une évolution du site, des prestataires ou du cadre juridique. La date et la version applicables sont indiquées en haut de la page.