Politique de confidentialité
Dernière mise à jour : 17 mai 2026
Cette politique de confidentialité décrit comment Mindtech, éditeur de la plateforme Billspot, collecte, utilise et protège vos données personnelles. Elle s'applique à tous les utilisateurs de la plateforme et respecte les principes du Règlement Général sur la Protection des Données (RGPD) ainsi que la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.
1. Responsable du traitement
Mindtech — Boris Kouassi
Angré 8e Tranche, Cité Abri 2000, Villa 228, Abidjan, Côte d'Ivoire
Contact : support@mindtechci.net
2. Données collectées
2.1 Données d'inscription
- Nom complet de l'administrateur du compte
- Nom de l'entreprise (FAI)
- Adresse email professionnelle
- Numéro de téléphone mobile
- Mot de passe (stocké sous forme de hash bcrypt, jamais en clair)
2.2 Données techniques
- Adresse IP de connexion
- User-Agent (type de navigateur et système d'exploitation)
- Horodatage des connexions et actions sensibles
- Informations des routeurs configurés (IP locale, nom, version RouterOS)
2.3 Données métier
- Liste de vos clients ISP (hotspot, PPPoE, IP statique)
- Plans tarifaires et vouchers générés
- Historique des transactions du portefeuille
- Journaux d'activité administrative
3. Finalités du traitement
Vos données sont utilisées exclusivement pour :
- Authentification et sécurité du compte (login, 2FA, OTP email & SMS),
- Exécution du contrat (gestion des routeurs, vouchers, facturation),
- Communications opérationnelles (alertes de solde, expiration de licence, annonces),
- Support technique et résolution d'incidents,
- Amélioration du service (statistiques agrégées et anonymisées),
- Respect des obligations légales (comptabilité, lutte contre la fraude).
4. Bases légales
| Traitement | Base légale |
|---|---|
| Création de compte et gestion du service | Exécution du contrat |
| Facturation et obligations comptables | Obligation légale |
| Sécurité de la plateforme et logs forensiques | Intérêt légitime |
| Communications marketing (annonces produit) | Intérêt légitime + droit d'opposition |
5. Destinataires
Vos données ne sont jamais vendues ni louées à des tiers. Elles sont accessibles uniquement à :
- L'équipe technique de Mindtech (administration, support),
- Les prestataires techniques strictement nécessaires au fonctionnement du service (voir section 6).
6. Sous-traitants et partenaires techniques
Pour fonctionner, Billspot s'appuie sur les partenaires techniques suivants :
| Partenaire | Usage | Données partagées |
|---|---|---|
| Mailtrap | Envoi d'emails transactionnels (OTP, alertes) | Email destinataire, contenu |
| Orange Côte d'Ivoire | Envoi de SMS (OTP, notifications) | Numéro de téléphone, contenu |
| Sendem | Envoi de SMS (secours) | Numéro de téléphone, contenu |
| Contabo | Hébergement du service (VPS dédié) | Toutes les données chiffrées |
Les futurs partenaires de paiement (PayDunya, CinetPay) recevront uniquement les informations strictement nécessaires aux transactions, dans le respect des standards PCI-DSS.
7. Durée de conservation
- Compte actif : tant que le compte est utilisé.
- Compte inactif : jusqu'à 12 mois après la dernière connexion, puis avertissement avant suppression.
- Compte supprimé : les données métier sont effacées dans les 30 jours suivant la demande.
- Journaux comptables : conservés 10 ans conformément aux obligations fiscales ivoiriennes.
- Journaux de sécurité : conservés 3 ans en cas d'enquête forensique ultérieure.
8. Sécurité
Mindtech met en œuvre les mesures techniques et organisationnelles suivantes :
- Connexions chiffrées TLS 1.3 (HTTPS strict)
- Mots de passe stockés en hash bcrypt (jamais en clair)
- Authentification à deux facteurs TOTP disponible
- Codes OTP email et SMS pour les actions sensibles
- Chiffrement des secrets sensibles en base de données (AES-256)
- Tunnels WireGuard pour la communication avec les routeurs
- Sauvegardes chiffrées quotidiennes
- Politique stricte de moindre privilège pour l'accès interne
9. Cookies
Billspot utilise uniquement des cookies techniques nécessaires au fonctionnement :
billspot_session— maintien de la session utilisateur (durée : durée de la session)XSRF-TOKEN— protection contre les attaques CSRF (durée : 2 heures)
Aucun cookie de tracking publicitaire ou analytique tiers n'est utilisé.
10. Vos droits
Conformément à la réglementation, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger une donnée inexacte.
- Droit à l'effacement : demander la suppression de vos données (voir procédure de suppression).
- Droit d'opposition : refuser certains traitements (communications marketing notamment).
- Droit à la portabilité : récupérer vos données dans un format structuré (JSON/CSV).
- Droit de réclamation auprès de l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI) ou de toute autre autorité compétente.
Pour exercer ces droits, contactez : support@mindtechci.net. Une réponse vous sera apportée dans un délai maximal de 30 jours.
11. Modifications
Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. Toute modification substantielle sera notifiée par email au moins 15 jours avant son entrée en vigueur.
12. Contact
Pour toute question relative à la confidentialité de vos données :
Mindtech — Boris Kouassi
Email : support@mindtechci.net