Politique de confidentialité
Dernière mise à jour : 9 septembre 2026Loi n° 2013-450 du 19 juin 2013 (Côte d’Ivoire)
MikCloud est un service de gestion de hotspots MikroTik exploité par FTCI — Freelance Technologies Côte d’Ivoire (« l’opérateur », « nous »), Abidjan, Côte d’Ivoire.
La présente politique décrit quelles données personnelles sont collectées, pour quelles finalités, pendant combien de temps elles sont conservées, qui y accède et comment exercer vos droits. Elle est établie au titre de la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel (autorité ARTCI/CDP) ; pour les personnes situées hors de Côte d’Ivoire, le RGPD (règlement UE 2016/679) est appliqué comme référence de bonnes pratiques.
Toute demande relative à vos données : privacy@mikcloud.ftci.fr
Données traitées, finalités et durées
Le registre ci-dessous récapitule l’ensemble des traitements mis en œuvre par la plateforme (source : registre des traitements de l’opérateur).
| Traitement | Finalité | Données | Base légale | Durée |
|---|---|---|---|---|
| T1 · Compte SaaS | Inscription, authentification, 2FA | Identité (nom, identifiant), email, WhatsApp, pays/ville, mot de passe (bcrypt), secret TOTP, sessions | Contrat (art. 9) | Durée du compte + 12 mois |
| T2 · Gestion hotspot | Vouchers, utilisateurs hotspot, sessions, trafic | Identifiants hotspot, MAC/IP, volumes, horodatages | Contrat | Durée du compte ; journal de connexion (login/IP/MAC) : 30/60/90 jours selon le réglage du compte (défaut 90, purge automatique horaire) |
| T3 · Journal & sécurité | Traçabilité, détection de force brute | Identifiants de connexion, IP (premier hop), user-agent, horodatages | Intérêt légitime (sécurité) | 12 mois maximum |
| T4 · Facturation | Essai, plans, paiements Wave / GeniusPay | Transactions, statut d’abonnement (aucune donnée carte stockée) | Contrat + obligation légale | 5 ans (comptable) |
| T5 · Notifications | Alertes opérationnelles (email / WhatsApp / Telegram) | Coordonnées du gérant | Contrat | Durée du compte |
| T6 · Marketing WiFi | Envoi d’actualités et d’offres par le gestionnaire du site WiFi (optionnel) | Numéro de téléphone, preuve horodatée du consentement (date et geste d’opt-in) | Consentement (art. 9) | Jusqu’au retrait (« Ne plus recevoir », effet immédiat) ou à la suppression du site |
L’inscription marketing WiFi (T6) est désactivée par défaut : rien n’est coché d’avance, refuser ne retire aucun service (le code WiFi arrive pareil), et le retrait reste possible à tout moment en un geste sur la page du code WiFi.
Sous-traitants et destinataires
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Neon (PostgreSQL managé) | Hébergement de la base de données | UE (eu-central-1) | Chiffrement TLS, clés managées, contrat de sous-traitance |
| Render | Exécution du backend | UE / US | SOC 2, TLS |
| Vercel | Hébergement du frontend | Edge mondial | SOC 2 |
| Wave, GeniusPay | Passerelles de paiement | — | Aucune donnée carte ne transite par MikCloud |
Aucune revente ni partage publicitaire des données : pas de profilage, pas de cookies publicitaires.
Stockage local sur votre appareil
- Session de travail : identifiant de session, langue et préférences d’interface (localStorage « mikcloud-auth »), purgés à la déconnexion.
- Mode Vente hors ligne : file locale de ventes en attente de synchronisation (IndexedDB), purgée dès que la connexion revient.
- Aucun traceur tiers, aucun cookie publicitaire, aucune mesure d’audience individuelle.
Sécurité
- Mots de passe protégés par bcrypt (coût 12), politique de robustesse (10 caractères minimum, liste d’interdits) ;
- Sessions signées (JWT 24 h) révocables immédiatement ; double authentification (2FA TOTP) disponible ;
- Chiffrement du transport TLS partout (HSTS), restrictions d’accès strictes (CORS en échec fermé) ;
- Sauvegardes chiffrées (AES-256-GCM) avec test de restauration automatisé chaque semaine ;
- Journalisation des échecs d’authentification et limitation de débit par IP (protection force brute) ;
- Chaîne d’approvisionnement surveillée en continu (audit de vulnérabilités, dépendances, détection de secrets).
Vos droits
| Droit | Mise en œuvre par MikCloud |
|---|---|
| Information | Présente page + mentions à l’inscription (case « politique de confidentialité »). |
| Accès / portabilité | Exports CSV intégrés par module (vouchers, ventes, utilisateurs hotspot) ; export complet du compte sur demande support, restitué chiffré. |
| Rectification | Paramètres → Général (organisation), identifiants et équipe par le gérant ; support pour l’email. |
| Suppression | Fermeture du compte sur demande : anonymisation des données personnelles, détachement des données techniques ; les enregistrements comptables sont conservés en forme anonymisée pendant la durée légale (5 ans). Délai : 30 jours maximum. |
| Opposition / limitation | Notifications désactivables à tout moment (Paramètres → Notifications) ; retrait du marketing WiFi en un geste (« Ne plus recevoir »). |
| Réclamation | Auprès de la CDP / ARTCI (Côte d’Ivoire) — procédure communiquée sur demande. |
Violations de données
En cas de violation de données personnelles : détection par les journaux de sécurité → qualification sous 48 heures → notification de l’ARTCI / CDP sous 72 heures si un risque est identifié → information des personnes concernées si le risque est élevé → consignation de l’incident dans le journal dédié.
Évolution de cette politique
Cette politique peut évoluer avec le service : la date de mise à jour figure en tête de page et toute modification substantielle est annoncée dans la console (notifications). La version française fait foi. Pour toute question : privacy@mikcloud.ftci.fr.