Politique de confidentialité

Le responsable du traitement des données personnelles collectées via l'application CorichConnect est :

• Raison sociale : Corich-Afrique
• Application : CorichConnect (usage interne, réservé aux employés)
• Siège social : Cotonou, République du Bénin
• Email : no_reply@corich-afrique.com
• Téléphone : +229 01 96 18 36 19 / 01 20 21 37 58

L'application CorichConnect collecte les données suivantes, strictement nécessaires à son fonctionnement :

CorichConnect ne collecte aucune donnée de géolocalisation et ne demande jamais de mot de passe (l'authentification se fait exclusivement par code de vérification envoyé à votre e-mail professionnel).

Vos données sont utilisées exclusivement pour les finalités suivantes, toutes liées au fonctionnement interne de l'entreprise :

• Authentification sécurisée et gestion de votre compte CorichConnect
• Communication interne entre collègues (notes, notes circulaires de la Direction)
• Remontée et suivi des incidents/demandes (tickets), avec routage vers les référents compétents
• Suivi des tâches qui vous sont assignées ou que vous assignez (si vous êtes référent ou administrateur)
• Gestion de votre agenda professionnel et envoi de rappels
• Saisie et suivi des charges par projet (si vous êtes désigné gestionnaire des charges)
• Envoi de notifications relatives à votre activité sur l'application
• Statistiques internes d'usage, à des fins d'amélioration du service (aucune donnée n'est utilisée à des fins publicitaires)

La base légale du traitement est l'exécution de votre relation de travail avec Corich-Afrique et l'intérêt légitime de l'entreprise à disposer d'un outil de communication et de suivi d'activité structuré.

• Compte actif : vos données sont conservées tant que votre compte CorichConnect est actif et que vous êtes employé de Corich-Afrique
• Compte désactivé par l'administration (ex. départ de l'entreprise) : les données sont conservées pour l'historique d'activité, sans possibilité de reconnexion
• Suppression de compte à votre initiative : vos données personnelles identifiantes (nom, prénom, photo, e-mail) sont immédiatement anonymisées — voir Article 07
• Contenu métier (tickets, charges, tâches, notes) : conservé, y compris après suppression de votre compte, pour les besoins de traçabilité comptable et d'audit interne de l'entreprise, mais détaché de votre identité
• Jeton de notification (appareil) : supprimé immédiatement en cas de déconnexion ou de suppression de compte

Vos données ne quittent jamais le périmètre de Corich-Afrique à des fins commerciales. Elles sont accessibles aux personnes suivantes, selon leur rôle :

• Vos collègues — uniquement les informations que vous partagez volontairement (notes, tickets ciblés)
• La Direction — mise en copie systématique des tickets (traçabilité prévue par le fonctionnement de l'application), consultation des statistiques de lecture des notes circulaires
• Les référents d'urgence désignés — accès aux tickets relevant de leur catégorie
• Les administrateurs habilités — accès de supervision complet depuis le back-office de gestion, à des fins de suivi d'activité et de support
• Prestataire technique (Google Firebase) — utilisé uniquement pour l'acheminement technique des notifications push, sans accès au contenu de vos données métier

Aucune donnée n'est vendue, louée, ni partagée avec des tiers à des fins publicitaires ou commerciales. CorichConnect n'affiche aucune publicité.

Conformément aux réglementations applicables, vous disposez des droits suivants :

• Droit d'accès — vous consultez déjà l'essentiel de vos données directement dans l'application (profil, tickets, notes, tâches, agenda)
• Droit de rectification — modifiable directement depuis votre profil dans l'application (nom, prénom, fonction, service, photo)
• Droit à l'effacement — voir Article 07 ci-dessous, avec les nuances propres à un usage interne d'entreprise
• Droit à la portabilité — sur simple demande écrite à l'adresse de contact
• Droit d'opposition et de limitation — dans la mesure compatible avec votre relation de travail avec Corich-Afrique

Pour exercer ces droits, contactez-nous à l'adresse indiquée à l'Article 09. Nous nous engageons à répondre dans un délai d'un mois.

Vous pouvez demander la suppression de votre compte directement depuis l'application : Profil → Supprimer mon compte.

Étant donné la nature interne et professionnelle de CorichConnect, la suppression fonctionne ainsi :

• Votre compte est immédiatement désactivé — vous ne pouvez plus vous connecter
• Vos données personnelles identifiantes (nom, prénom, photo, adresse e-mail) sont anonymisées
• Les tickets, charges, tâches et notes que vous avez créés sont conservés de façon anonyme, détachés de votre identité — cette conservation répond à des obligations de traçabilité comptable et d'audit propres à l'activité de l'entreprise, et ne peut être levée par une simple demande individuelle
• Votre jeton de notification est supprimé immédiatement

Cette approche est conforme aux exigences des plateformes de distribution d'applications (Apple App Store, Google Play), qui autorisent la conservation de données lorsqu'elle répond à une obligation légale ou métier légitime, dès lors que celle-ci vous est clairement communiquée.

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Authentification par code à usage unique (OTP), sans stockage de mot de passe
• Communications chiffrées via protocole HTTPS (TLS)
• Jetons d'accès (JWT) à durée de vie limitée, renouvelés automatiquement de façon sécurisée
• Accès aux données de supervision restreint aux comptes Administrateur/Référent habilités
• Restriction de l'inscription au seul domaine e-mail professionnel @corich-afrique.com, vérifiée côté serveur
• Sauvegardes régulières de l'infrastructure

En cas d'incident de sécurité susceptible d'affecter vos données, nous nous engageons à vous en informer, ainsi que l'administration de Corich-Afrique, dans les meilleurs délais.

Pour toute question relative à cette politique, pour exercer vos droits, ou pour toute demande concernant CorichConnect :