Politique de confidentialité

Responsable du traitement

Mali Kura Académie Center, [À DÉFINIR], éditeur de Diatigui Cloud (diatiguicloud.ml), est responsable des données de votre compte et de vos paiements. Contact pour vos données : contact@diatiguicloud.ml.

Pour les données que vous mettez vous-même dans nos services (fichiers, sites, serveurs), c’est vous le responsable : nous les traitons seulement pour vous, sur vos instructions, comme prestataire technique.

Cadre légal

Nous traitons vos données conformément à la loi n° 2013-015 du 21 mai 2013 portant protection des données à caractère personnel au Mali, modifiée par la loi n° 2017-070 du 18 décembre 2017. L’autorité de contrôle est l’Autorité de Protection des Données à caractère Personnel (APDP).

Formalités auprès de l’APDP : [À DÉFINIR].

Données collectées

• compte : nom, adresse email, type de compte et nom de la structure ;
• connexion avec Google, si vous la choisissez : nom et adresse email transmis par Google ;
• paiements : montant, moyen de paiement, référence et date. Le numéro de carte est saisi chez notre prestataire de paiement et ne nous est pas transmis ; pour Mobile Money, le numéro de téléphone est transmis au prestataire pour valider le paiement ;
• services : configuration des serveurs, des espaces et des sites ;
• journaux techniques : adresse IP, dates, pages et actions, pour la sécurité et la lutte contre la fraude ;
• vos fichiers et le contenu de vos sites et serveurs, que nous ne consultons pas, sauf pour un besoin technique, à votre demande ou sur obligation légale.

Finalités et bases

Ces données servent à fournir les services commandés (exécution du contrat), à encaisser les paiements et à tenir la comptabilité (obligation légale), à vous prévenir (fin de location, échéance, alerte de disponibilité) et à assurer la sécurité du site et à prévenir la fraude (intérêt légitime).

Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et nous ne faisons pas de profilage.

Destinataires et prestataires

• Amazon Web Services, région Europe (Paris) : comptes, commandes, espaces d’archivage, sites sur serveur et fichiers des sites statiques ;
• notre prestataire de paiement : paiements par Orange Money, Moov Money et carte ;
• des fournisseurs de serveurs GPU, dans plusieurs pays (de préférence en Europe) : serveurs de simulation, effacés à la fin de la location ;
• Cloudflare : diffusion du site et des sites statiques ;
• Google, si vous vous connectez avec Google.

Ces prestataires n’accèdent aux données que pour leur service. Nous pouvons aussi communiquer des données aux autorités, quand la loi l’exige.

L’IA que vous branchez sur un serveur Isaac (Claude, Gemini, ChatGPT ou autre) relève de votre choix : les données que vous lui envoyez sont traitées par son éditeur, selon sa propre politique, sous votre responsabilité.

Transferts hors du Mali

Nos prestataires traitent des données hors du Mali, notamment dans l’Union européenne et aux États-Unis. Nous choisissons des prestataires qui offrent des garanties de sécurité reconnues. En utilisant nos services, vous êtes informé de ces transferts, nécessaires à leur fonctionnement.

Garanties détaillées et autorisations éventuelles de l’APDP : [À DÉFINIR].

Durée de conservation

Les données du compte sont gardées tant que le compte existe, puis supprimées, sauf ce que la loi nous oblige à garder. Les fichiers d’un espace ou d’un site non renouvelé sont supprimés à la fin de la période prévue dans les conditions d’utilisation ; les disques d’un serveur GPU, à la fin de la location. Les journaux techniques sont gardés 30 jours, et le journal d’audit de notre infrastructure 400 jours. Les reçus sont gardés pendant la durée légale de conservation des pièces comptables : [À DÉFINIR].

Sécurité

Les échanges passent en HTTPS. Les espaces d’archivage et les fichiers sont chiffrés. Chaque organisation n’accède qu’à ses propres ressources, et aucune clé d’accès à nos comptes n’est installée sur les serveurs GPU.

Aucun système n’est infaillible : nous ne pouvons pas garantir une sécurité absolue. En cas de violation de données qui vous concerne, nous vous prévenons et prévenons l’autorité de contrôle comme la loi le prévoit. Vous protégez de votre côté vos mots de passe et vos accès.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur suppression, ou vous opposer à un traitement, en écrivant à contact@diatiguicloud.ml. Nous pouvons vous demander de prouver votre identité, et nous répondons dans les délais prévus par la loi. Vous pouvez aussi saisir l’APDP.

Supprimer des données nécessaires à un service en cours entraîne l’arrêt de ce service.

Mineurs

Nos services sont réservés aux personnes d’au moins 18 ans. Nous ne collectons pas sciemment de données sur des mineurs.

Cookies et stockage dans le navigateur

Le site utilise seulement des cookies nécessaires à son fonctionnement : ceux de votre session de connexion, protégés et illisibles par les pages, et ceux du parcours de connexion avec Google. Il garde aussi dans votre navigateur le thème choisi (clair ou sombre).

Il n’utilise aucun cookie publicitaire ni aucune mesure d’audience.

Modification de cette politique

Nous pouvons modifier cette politique. La date de la version en vigueur est indiquée en haut de cette page ; nous vous prévenons par email avant une modification importante.