La protection de vos données n’est pas pour nous une formalité : c’est notre métier. D-CORP Academy est une académie de cybersécurité, et son fondateur est Délégué à la Protection des Données (DPO) certifié. Nous appliquons à notre propre site les exigences que nous enseignons.
1. Responsable du traitement
D-CORP Academy — Boulevard du 30 Juin, Immeuble Royal, Local 209B, Commune de la Gombe, Kinshasa, RDC. RCCM : CD/KN/RCCM/24-B-00357 · ID. NAT. : 01-F4200-N38864W.
Délégué à la protection des données : John Bazika Bulambo — johnbazika@dcorpacademy.com
Nous traitons vos données conformément à l’Ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique de la République Démocratique du Congo, et nous alignons nos pratiques sur les standards du Règlement Général sur la Protection des Données (RGPD).
2. Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, adresse e-mail, mot de passe (haché) | Créer et sécuriser votre compte apprenant | Exécution du contrat |
| Téléphone, adresse de facturation, pays | Traiter votre commande et votre paiement | Exécution du contrat / obligation légale |
| Historique de commandes et de paiements | Facturation, comptabilité, preuve | Obligation légale |
| Progression, résultats de quiz, certificats | Assurer le suivi pédagogique et délivrer votre certificat | Exécution du contrat |
| Adresse IP, journaux de connexion, agent utilisateur | Sécurité, détection de fraude et d’abus | Intérêt légitime |
| Cookies techniques et de mesure d’audience | Faire fonctionner le site et l’améliorer | Consentement (hors cookies strictement nécessaires) |
3. Ce que nous ne collectons PAS
Aucune donnée de carte bancaire. Nous ne collectons, ne traitons et ne conservons jamais vos numéros de carte, cryptogrammes ou dates d’expiration. Ces informations sont saisies directement sur la plateforme sécurisée de notre prestataire de paiement agréé et ne transitent à aucun moment par nos serveurs.
4. Destinataires
Vos données ne sont ni vendues, ni louées, ni échangées. Elles peuvent être communiquées aux seuls prestataires nécessaires à notre service :
- Prestataire de paiement (Mobile Money et carte) — traitement de la transaction ;
- Hébergeur o2switch (France) — hébergement du site ;
- Prestataire d’envoi d’e-mails — e-mails transactionnels (vérification, confirmation de commande) ;
- Google, uniquement si vous choisissez de vous connecter via votre compte Google ;
- EC-Council, uniquement pour les apprenants Premium, afin de provisionner l’accès aux laboratoires officiels.
5. Transferts hors RDC
Nos serveurs sont hébergés en France (Union européenne), territoire offrant un niveau élevé de protection des données. Certains prestataires peuvent traiter des données hors de RDC. Nous nous assurons contractuellement d’un niveau de protection adéquat.
6. Durée de conservation
- Compte apprenant et progression : pendant toute la durée de votre accès, puis 3 ans après votre dernière activité.
- Certificats délivrés : conservés durablement, afin de permettre leur vérification par un employeur.
- Documents comptables et factures : 10 ans, conformément aux obligations légales.
- Journaux de connexion et de sécurité : 12 mois.
- Cookies : 13 mois maximum.
7. Vos droits
Vous disposez à tout moment des droits suivants : accès à vos données, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait de votre consentement lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, écrivez à johnbazika@dcorpacademy.com. Nous répondons dans un délai maximal de 30 jours. Une pièce d’identité pourra vous être demandée afin d’éviter qu’un tiers n’usurpe votre identité pour accéder à vos données.
Certaines données ne peuvent être effacées tant qu’une obligation légale l’impose (factures) ou qu’un contrat est en cours.
8. Cookies
Nous utilisons des cookies strictement nécessaires (session, panier, sécurité), qui ne requièrent pas votre consentement, et, le cas échéant, des cookies de mesure d’audience, soumis à votre consentement via le bandeau affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment depuis ce bandeau ou les réglages de votre navigateur. Nous n’utilisons aucun cookie publicitaire.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- chiffrement de toutes les communications (HTTPS/TLS) ;
- hachage des mots de passe et exigence d’un mot de passe fort ;
- authentification à deux facteurs (2FA) disponible ;
- vérification de l’adresse e-mail avec lien à expiration courte ;
- pare-feu applicatif, protection anti-force brute et limitation des sessions actives ;
- sauvegardes régulières et mises à jour de sécurité continues.
En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous vous en informerons dans les meilleurs délais.
10. Mineurs
Nos formations s’adressent à un public majeur. Un mineur ne peut s’inscrire qu’avec l’accord d’un représentant légal.
11. Signaler une faille
Vous avez identifié une vulnérabilité sur notre plateforme ? Écrivez-nous à johnbazika@dcorpacademy.com. Toute divulgation responsable et de bonne foi sera traitée avec diligence et ne fera l’objet d’aucune poursuite.
12. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par e-mail ou via le site.