Politique de confidentialité

1. Qui traite vos données

Group Dynamic Technology, entreprise de services informatiques basée à Kinshasa, République démocratique du Congo, est responsable des données collectées via le site groupdynamictechnology.com et ses espaces client et administration.

Pour toute question sur cette politique ou pour exercer vos droits : groupdynamictechology@gmail.com — +243 817 180 760.

2. Données que nous collectons

Compte : nom complet, adresse email, numéro de téléphone et photo de profil si vous en fournissez une. Lorsque vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse email et votre photo de profil — et rien d’autre : nous ne demandons ni l’accès à vos contacts, ni à votre agenda, ni à vos fichiers, ni à votre messagerie.

Commandes et projets : les prestations demandées, les devis, l’état d’avancement, les livraisons et les factures associées à votre compte.

Messages : le contenu des formulaires de contact et de demande de devis que vous nous envoyez.

Paiements : les transactions sont traitées par Stripe et PayPal. Vos numéros de carte bancaire ne transitent jamais par nos serveurs et nous ne les stockons pas ; nous ne conservons que la référence, le montant et le statut du paiement.

Données techniques : les journaux de connexion (adresse IP, horodatage, type de navigateur) produits par nos hébergeurs à des fins de sécurité et de diagnostic.

3. Pourquoi nous les utilisons

Exécuter le contrat : créer et gérer votre compte, établir les devis, suivre vos commandes, réaliser et livrer les prestations, émettre les factures.

Communiquer : répondre à vos demandes, vous informer de l’avancement de votre projet, vous transmettre les documents liés à votre commande.

Sécurité : authentifier les connexions, verrouiller un compte après plusieurs tentatives erronées, détecter les usages abusifs.

Obligations légales : conserver les pièces comptables liées aux transactions.

Nous n’utilisons pas vos données à des fins de publicité ciblée, et nous ne pratiquons aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard.

4. Avec qui elles sont partagées

Supabase — hébergement de la base de données et service d’authentification. C’est ce prestataire qui détient les mots de passe, sous forme chiffrée : ils ne sont jamais stockés en clair, et nous n’y avons pas accès.

Google — uniquement si vous choisissez « Continuer avec Google » : l’échange se limite à vérifier votre identité et à nous transmettre votre nom, votre email et votre photo de profil.

Stripe et PayPal — traitement des paiements en ligne, chacun selon sa propre politique de confidentialité.

Hostinger — hébergement du site.

Nous ne vendons vos données à personne, et nous ne les louons ni ne les échangeons à des fins commerciales. Elles ne sont communiquées à un tiers que pour l’une des raisons ci-dessus, ou si la loi nous y oblige.

5. Cookies et stockage local

Nous n’utilisons ni cookie publicitaire, ni traceur d’analyse d’audience, ni pixel de réseau social. Aucune bannière de consentement n’est nécessaire.

Les seuls cookies déposés sont indispensables au fonctionnement : ils portent votre session de connexion (« gdt.access_token », « gdt.refresh_token », « gdt.remember »). Ils sont chiffrés en HTTPS, inaccessibles au JavaScript de la page, et expirent au bout de 12 heures — ou de 30 jours si vous cochez « rester connecté ».

Le site conserve également, dans la mémoire de votre navigateur, les modifications faites hors connexion en attente d’envoi. Ces données ne quittent votre appareil que pour être synchronisées avec votre compte, et disparaissent à la déconnexion.

6. Combien de temps nous les conservons

Compte : tant qu’il reste actif. Après une demande de suppression, il est désactivé puis effacé, sauf pièces à conserver pour des raisons comptables ou légales.

Commandes, factures et pièces comptables : la durée imposée par les obligations légales et fiscales applicables.

Messages de contact : trois ans à compter du dernier échange.

Journaux techniques : douze mois au plus.

7. Vos droits

Vous pouvez demander à consulter les données que nous détenons sur vous, à les faire corriger si elles sont inexactes, à les faire supprimer, ou à en obtenir une copie exploitable. Vous pouvez aussi vous opposer à un traitement ou en demander la limitation.

Écrivez-nous à groupdynamictechology@gmail.com : nous répondons sous trente jours. Nous pouvons vous demander de confirmer votre identité avant d’agir, afin qu’un tiers ne puisse pas obtenir vos données à votre place.

Si vous vous êtes connecté avec Google, vous pouvez retirer à tout moment l’accès accordé à notre application depuis la page « Applications tierces » de votre compte Google. Votre compte chez nous reste alors accessible par mot de passe.

8. Sécurité

Le site est servi exclusivement en HTTPS. L’accès aux données est cloisonné par compte au niveau de la base : un utilisateur ne peut lire que ses propres commandes, projets et messages.

Les mots de passe sont chiffrés par notre prestataire d’authentification et jamais visibles par nous. Trois tentatives erronées verrouillent temporairement le compte ; la réinitialisation se fait par email.

Aucun système n’est infaillible : en cas de violation de données susceptible de vous porter préjudice, nous vous en informerons dans les meilleurs délais.

9. Mineurs

Nos services s’adressent à des professionnels et à des particuliers majeurs. Nous ne collectons pas sciemment de données concernant des enfants. Si vous constatez qu’un mineur nous a transmis des informations, écrivez-nous : nous les supprimerons.

10. Modifications

Cette politique peut évoluer avec nos services. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par email ou par un message sur le site.