Nous ne collectons que les informations minimales nécessaires pour garantir la sécurité de votre compte et fournir nos services :

• Données de compte : Votre adresse e-mail et un hachage sécurisé de votre mot de passe.
• Journaux de sécurité : Votre adresse IP et les horodatages de connexion pour prévenir les attaques automatisées et les accès non autorisés.
• Cookies : Nous utilisons uniquement des cookies first-party et des cookies de services de sécurité essentiels :
  • Authentification : Pour maintenir votre session de connexion en toute sécurité
  • Préférences utilisateur : Pour mémoriser vos paramètres d'affichage (thème, mise en page) et vos préférences linguistiques ou régionales, essentiels pour offrir nos services personnalisés
  • Protection de sécurité : Nous utilisons Cloudflare pour nous protéger contre les attaques DDoS et les bots malveillants. Les cookies associés (tels que hcdn, __cf_bm) sont utilisés uniquement pour distinguer les utilisateurs légitimes des attaques et ne sont pas utilisés pour vous suivre sur d'autres sites Web.
  Nous n'utilisons pas de cookies de suivi tiers, de cookies publicitaires ou de cookies d'analyse qui surveillent votre comportement sur d'autres sites Web. Tous les cookies sont définis par nous ou par des fournisseurs de sécurité essentiels et servent uniquement à améliorer votre expérience sur ce site.

Vos données sont stockées sur une infrastructure sécurisée située en Malaisie. Nous agissons en tant que Responsable du traitement conformément au Malaysian Personal Data Protection Act 2010 (tel que modifié) ainsi qu’aux lois applicables en matière de protection des données dans les juridictions où résident nos utilisateurs.

En utilisant nos services, vous reconnaissez et consentez au transfert de vos données personnelles vers la Malaisie à des fins de traitement et de stockage. Lorsque la loi applicable l’exige, nous mettons en œuvre des garanties appropriées pour les transferts internationaux de données.

Nous protégeons les informations personnelles au moyen de mesures techniques et organisationnelles appropriées, notamment :

• Stockage sécurisé des identifiants : Les mots de passe sont hachés à l’aide d’algorithmes cryptographiques conformes aux standards de l’industrie, avec des protections supplémentaires au niveau applicatif.
• Transmission sécurisée : Les interactions sensibles liées au compte (telles que la connexion et l’inscription) sont protégées par un chiffrement HTTPS/TLS.
• Contrôles de sécurité de la plateforme : Notre hébergeur met en œuvre des mesures de protection de l’infrastructure, notamment pare-feu, surveillance, gestion des correctifs et analyses anti-malware.
• Contrôles d’accès : L’accès administratif aux systèmes est restreint.

Selon votre juridiction, vous pouvez disposer de certains droits concernant vos données personnelles. Nous accordons les droits suivants à tous les utilisateurs :

• Droit à l’effacement (suppression) : Vous pouvez initier la suppression de votre compte depuis les paramètres de votre compte. Votre compte sera immédiatement désactivé (suppression « soft ») puis définitivement effacé après un délai de grâce de 30 jours.
• Droit à la portabilité des données : Vous pouvez demander une copie de vos données personnelles dans un format lisible par machine.
• Droit d’accès : Vous pouvez demander la confirmation que nous traitons vos données personnelles et obtenir une copie des informations que nous détenons à votre sujet.
• Droit de rectification : Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.

Pour exercer l’un de ces droits, veuillez nous contacter en utilisant les coordonnées ci-dessous. Nous pourrons être amenés à vérifier votre identité avant de traiter votre demande.

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la fourniture de nos services, au maintien de la sécurité et au respect des obligations légales.

• Comptes actifs : Nous conservons vos données personnelles tant que votre compte reste actif et que cela est nécessaire pour fournir nos services.
• Comptes supprimés : Après l’expiration du délai de grâce de 30 jours, les données personnelles associées au compte sont définitivement supprimées de nos bases de données actives, sauf si leur conservation est requise pour des raisons légitimes de sécurité ou d’obligations légales.
• Journaux de sécurité : Les journaux d’accès au niveau de l’application sont conservés pendant une durée maximale de 72 heures. L’historique des connexions et les enregistrements de sécurité associés peuvent être conservés pour une durée limitée à des fins de prévention de la fraude, de détection des abus et de sécurité du système.

Pour toute question relative aux données personnelles ou pour exercer vos droits, veuillez nous contacter via notre formulaire de contact. Nous répondons aux demandes vérifiées dans un délai raisonnable et conformément à la législation applicable. Nous pourrons exiger une vérification d’identité avant de traiter votre demande.