Politique de confidentialité

ELK Consulting LTD (Maurice) est responsable du traitement de vos données personnelles pour l'ensemble de la plate-forme ELK Connect. ITCWEB SARL (Cameroun) intervient comme représentant local pour la zone CEMAC.

Pour toute question ou toute demande relative à vos données, l'adresse dédiée figure au bas de cette page et sur la page « Mentions légales ». Nous répondons à chaque demande, y compris pour dire que nous ne pouvons pas y faire droit et pourquoi.

Nous ne collectons que ce dont le service a besoin pour fonctionner, être facturé et rester sûr. Voici, catégorie par catégorie, ce que cela recouvre :

• Données de compte — prénom, nom, adresse e-mail, numéro de téléphone, pays, langue, devise. Nécessaires pour ouvrir le compte, vous identifier et vous écrire.
• Mot de passe — conservé sous forme de empreinte cryptographique irréversible. Nous ne connaissons pas votre mot de passe et nous ne pouvons pas vous le rappeler ; nous pouvons seulement vous permettre d'en choisir un nouveau.
• Données de service — les numéros que vous détenez, les appels passés et reçus (numéro, date, durée, coût), les SMS envoyés et reçus (expéditeur, destinataire, date, contenu), les forfaits eSIM achetés et leur consommation telle que le fournisseur la rapporte.
• Données financières — vos recharges, vos achats, votre solde et chaque écriture comptable associée. Nous ne stockons aucun numéro de carte bancaire : les paiements sont encaissés par nos prestataires, chez qui ces données restent.
• Adresse réglementaire — uniquement lorsqu'un régulateur l'exige pour attribuer un numéro. Elle n'est demandée que pour ces numéros-là, et transmise au seul opérateur concerné.
• Données techniques — adresse IP, type d'appareil et de navigateur, journaux de connexion et d'erreur. Nécessaires à la sécurité, à la détection de fraude et au diagnostic de panne.
• Échanges avec le support — vos messages, y compris ceux adressés à l'assistant, et notre réponse.

Chaque traitement repose sur une base précise, et non sur un consentement général donné une fois pour toutes :

• L'exécution du contrat — vous fournir le service que vous avez demandé, vous facturer, vous livrer un numéro ou un profil eSIM.
• Nos obligations légales — comptabilité, fiscalité, conservation de certaines données de communication, lutte contre le blanchiment et le financement du terrorisme.
• Notre intérêt légitime — sécuriser les comptes, prévenir la fraude et les abus, améliorer le service. Cet intérêt est mis en balance avec vos droits, et il ne l'emporte jamais sur le secret de vos communications.
• Votre consentement — uniquement là où il est réellement requis, par exemple pour des communications commerciales, que vous pouvez refuser à tout moment sans que cela n'affecte le service.

Le contenu de vos SMS transite par nos systèmes parce qu'il n'y a pas d'autre manière de vous le remettre. Nous le conservons pour vous le montrer dans votre espace, et nous ne l'utilisons pour rien d'autre.

Nous ne lisons pas vos messages, nous ne les analysons pas à des fins publicitaires, nous ne les vendons pas et nous ne les cédons à aucun courtier en données. Un accès humain au contenu d'un message n'a lieu que dans trois cas : vous nous le demandez pour résoudre un problème, une autorité compétente nous l'ordonne selon une procédure régulière, ou une enquête de sécurité portant sur un abus grave l'exige.

Nous n'enregistrons pas le contenu audio de vos appels. Seules les données de facturation d'un appel — numéro, date, durée, coût — sont conservées.

Nos prestataires techniques, strictement pour exécuter le service, et sans autre droit d'usage :

• Opérateurs télécoms (Twilio, Telnyx) — acheminement des appels et des SMS, attribution des numéros. Ils voient les métadonnées nécessaires à l'acheminement et, pour les SMS, leur contenu.
• Fournisseurs eSIM — attribution des profils et suivi de consommation. Ils ne voient ni vos messages ni vos appels.
• Prestataires de paiement (Fapshi pour le Mobile Money, NOWPayments pour la crypto-monnaie, et l'établissement retenu pour la carte) — encaissement des recharges. Ils traitent vos données de paiement sous leur propre responsabilité.
• Fournisseur d'e-mails transactionnels (Resend) — envoi des confirmations, reçus et liens de vérification.
• Hébergeur (Railway) — exécution de l'application et de la base de données.
• Fournisseur d'intelligence artificielle (Anthropic) — uniquement pour l'assistant, et uniquement sur le texte que vous lui écrivez. Vos messages SMS, vos appels et vos données financières ne lui sont pas transmis.

Nos prestataires sont établis dans plusieurs pays, notamment aux États-Unis et dans l'Union européenne. Vos données peuvent donc être traitées hors de votre pays de résidence.

Nous ne recourons qu'à des prestataires offrant des garanties contractuelles de confidentialité et de sécurité, et nous encadrons ces transferts par les clauses appropriées. La liste des prestataires ci-dessus est tenue à jour ; si nous en ajoutons un qui traite des données personnelles, cette page est modifiée.

• Données de compte — tant que le compte existe, puis supprimées ou anonymisées dans les trois mois suivant sa fermeture.
• Messages rattachés à un numéro — supprimés avec le numéro lorsqu'il est libéré, sous réserve des obligations légales de conservation.
• Données de facturation et écritures comptables — dix ans, durée imposée par les obligations comptables et fiscales. Elles ne peuvent pas être supprimées à la demande.
• Journaux techniques et de sécurité — douze mois.
• Justificatifs d'identité collectés au titre de la lutte contre le blanchiment — cinq ans après la fin de la relation, comme la réglementation l'exige.

Vous pouvez, à tout moment :

• accéder à vos données et en demander une copie lisible ;
• corriger ce qui est inexact — la plupart des champs sont modifiables directement depuis « Mon compte » ;
• demander la suppression de votre compte et des données qui ne sont pas soumises à une obligation légale de conservation ;
• vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• retirer un consentement que vous avez donné, sans que cela ne remette en cause ce qui a été fait avant ;
• introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence.

Les mots de passe sont hachés et jamais stockés en clair. Les échanges entre votre appareil et nos serveurs sont chiffrés. Les clés d'API de nos fournisseurs sont chiffrées en base et ne sont jamais écrites dans notre code.

L'accès au back-office est restreint par rôle, chaque action sensible est inscrite dans un journal d'audit consultable, et les tentatives de connexion sont limitées pour contrer les attaques par force brute.

Aucune mesure n'est absolue. En cas de violation de données susceptible de vous porter préjudice, nous en informons les autorités compétentes et les personnes concernées dans les délais prévus par la réglementation applicable.

Notre site utilise les cookies strictement nécessaires à son fonctionnement : maintien de votre session, mémorisation de votre langue et de votre thème. Ils ne servent pas à vous suivre ailleurs sur le web.

Tout cookie de mesure d'audience ou de publicité n'est déposé qu'après votre accord, exprimé depuis la bannière de choix, et ce choix est modifiable à tout moment depuis le pied de page.

Le service n'est pas destiné aux personnes n'ayant pas atteint l'âge de la majorité dans leur pays de résidence. Nous ne collectons pas sciemment leurs données ; si nous constatons qu'un compte a été ouvert par un mineur, il est fermé et les données associées supprimées.

Cette politique peut évoluer, notamment lorsqu'un nouveau service ou un nouveau prestataire est mis en place. La date de dernière mise à jour figure en haut de la page, et un changement substantiel vous est annoncé par e-mail ou dans votre espace.