1. Portée générale & Objet

ARFA Technology et ses divisions opérationnelles (« la Société ») conçoivent des architectures logicielles d’entreprise, des contrôles de sécurité gérés, des systèmes d’intelligence artificielle personnalisés et des infrastructures de commerce distribué, y compris l’écosystème de place de marché ARFA Mall. Cette politique de confidentialité décrit les mécanismes explicites et structurels par lesquels la Société enregistre, gère, sécurise et transfère les données personnelles générées lors des interactions avec nos domaines publics, nos plateformes clients et nos interfaces cloud.

La Société exécute les pratiques de traitement des données en stricte conformité avec les cadres statutaires localisés des régions dans lesquelles nous opérons, y compris les réglementations sur la protection des données à travers les nations africaines, tout en mettant en œuvre des composants de conformité de base dérivés d’architectures mondiales telles que le Règlement général sur la protection des données (RGPD).

2. Typologie de collecte de données

Les flux de travail opérationnels de la Société nécessitent le traitement de paramètres de données spécifiques pour maintenir la sécurité de la plateforme et une visibilité complète du système. La télémétrie collectée est structurée en trois classifications claires :

3. Objectifs de traitement

La Société opère selon des directives claires de traitement des données. Les informations personnelles ne sont traitées que lorsqu’il existe une base légale établie, spécifiée dans les scénarios de déploiement suivants :

• Exécution des contrats de service : Fourniture de capacités cloud, gestion des configurations de support client, exécution des articles de la place de marché et maintien de la disponibilité des applications à travers nos systèmes.
• Surveillance de la sécurité du système : Analyse des registres d’événements système au sein de nos centres d’opérations de sécurité (SOC) actifs pour identifier les activités anormales, bloquer les exploits d’accès et protéger les instances clientes contre les interactions non autorisées.
• Affinement des performances de la plateforme : Organisation des données système pour optimiser les structures de la plateforme, équilibrer les charges des serveurs API et améliorer les expériences utilisateur au sein du cadre ARFA Mall.
• Exigences réglementaires : Gestion des registres d’informations pour se conformer aux règles comptables transfrontalières, aux déclarations fiscales d’entreprise et aux ordonnances d’enquête légales valides.

4. Divulgation & Transferts

ARFA Technology ne vend, ne loue ni ne monétise les profils de données personnelles dans aucune condition d’exploitation. Les transferts d’informations sont limités aux étapes opérationnelles nécessaires, exécutées selon les directives strictes suivantes :

• Fournisseurs de services d’infrastructure : Transfert de données techniques à des fournisseurs d’hébergement cloud vérifiés, des moteurs de traitement de transactions sécurisés et des systèmes d’analyse internes pour maintenir la stabilité du service.
• Divulgations statutaires : Transfert de champs de données spécifiques aux autorités judiciaires ou aux organes de réglementation lorsque cela est requis par des processus juridiques valides et des obligations de transparence publique.

5. Implémentations de suivi

Nos domaines en ligne utilisent des cookies et des marqueurs de télémétrie pour assurer la persistance du système et mesurer les paramètres de performance. Ces mécanismes sont organisés par fonction opérationnelle :

• Cookies opérationnels de base : Packages de code obligatoires requis pour maintenir l’accès au portail, sécuriser les paniers d’achat et authentifier les sessions utilisateur à travers les vues d’application.
• Cookies de surveillance des performances : Scripts analytiques utilisés pour évaluer les métriques de traitement du serveur, identifier les défaillances d’interface et mesurer les flux de travail des parcours utilisateur.

Les utilisateurs du système peuvent modifier les options de leur navigateur local pour bloquer les transferts de cookies. Cependant, la désactivation de ces composants peut provoquer des problèmes de fonctionnalité de la plateforme et interrompre les flux de travail de paiement au sein de nos couches de place de marché.

6. Mesures de sécurité techniques

La Société met en œuvre des contrôles de sécurité avancés pour protéger les pools de données traitées contre l’extraction ou l’altération non autorisée. Les configurations de protection des données incluent :

• Isolation cryptographique : Tous les champs de données sont encodés pendant le transit réseau en utilisant des protocoles de sécurité de couche de transport standard de l’industrie (TLS 1.3) et protégés au repos au sein de nos baies de stockage en utilisant les normes de chiffrement avancées (AES-256).
• Contrôles de frontières granulaires : Les permissions d’accès au sein des centres de données de production sont strictement restreintes en fonction de la fonction professionnelle, nécessitant une vérification par jeton multi-facteur et laissant des journaux de trace clairs pour chaque étape de consultation.
• Atténuation constante des menaces : Les couches d’infrastructure défensive exécutent des routines d’analyse continues, recherchant les intrusions aux frontières, validant l’intégrité des fichiers système et surveillant l’activité des journaux à travers toutes les instances de production.

7. Droits des personnes concernées

Conformément aux principes mondiaux de confidentialité et aux cadres régionaux, les utilisateurs du système possèdent des droits explicites concernant leurs données enregistrées. Ceux-ci incluent :

• Droit d’accès & d’inspection : Les utilisateurs peuvent demander un résumé complet détaillant tous les champs d’informations personnelles actuellement détenus au sein de nos baies de bases de données actives.
• Droit de rectification : Les utilisateurs peuvent mettre à jour les profils système inexacts ou corriger les anciennes informations organisationnelles associées à leurs comptes.
• Droit à l’effacement : Les utilisateurs peuvent demander la suppression complète de leurs registres de compte, sous réserve de toute conformité légale existante et des règles de conservation des données.
• Droit à la portabilité : Les utilisateurs peuvent exporter leurs historiques de transactions et leurs fichiers de configuration de plateforme dans des formats standard lisibles par machine.

8. Cadres de conservation

Les registres de données sont stockés uniquement pendant la durée requise pour satisfaire les engagements de prestation de services opérationnels, compléter les déclarations fiscales nécessaires et remplir les exigences légales statutaires. Une fois le cycle de vie d’un registre terminé, les champs de données sont définitivement effacés de toutes les tables principales de la base de données et écrasés au sein des référentiels de sauvegarde en utilisant des procédures d’effacement de sécurité standardisées.

9. Intégrations de l’écosystème

Nos systèmes web et plateformes internes peuvent inclure des liens pointant vers des services tiers, des applications bancaires ou des portails externes. La Société ne contrôle pas les procédures de traitement des données ou les configurations de sécurité de ces réseaux externes. Nous recommandons aux utilisateurs de consulter les politiques de confidentialité spécifiques de tout réseau tiers avec lequel ils interagissent.

10. Opérations transfrontalières

Pour soutenir les déploiements d’entreprise mondiaux, les ressources de données peuvent être transférées et gérées au sein de clouds informatiques situés en dehors du pays d’origine de l’utilisateur. Lorsque les données traversent les frontières nationales, la Société déploie des clauses contractuelles types et des accords stricts de traitement des données pour garantir que les informations conservent des niveaux de protection équivalents à travers toutes les régions de stockage.

11. Classifications par âge

Nos solutions et offres de place de marché sont conçues pour l’approvisionnement par des acheteurs corporatifs, des partenaires institutionnels et des individus majeurs (18 ans ou plus). La Société ne collecte ni ne stocke sciemment d’informations provenant d’individus de moins de 18 ans. Si le profil d’un mineur est trouvé dans nos couches de stockage, il sera supprimé immédiatement upon notification.

12. Révisions de gouvernance

La Société peut mettre à jour ce document de politique pour s’aligner sur les évolutions des fonctionnalités de la plateforme ou les changements dans la législation sur la protection des données. Les ajustements significatifs seront annoncés via des avis publics sur nos hubs de domaine principaux ou envoyés directement aux e-mails des comptes enregistrés.

13. Bureau de confidentialité & Support de prise en charge

Pour toute question concernant les pipelines de traitement des données, pour exécuter des demandes d’accès aux données des personnes concernées ou pour contacter notre délégué à la protection des données, veuillez soumettre des demandes détaillées à notre équipe de conformité :

• E-mail de prise en charge principal : sales@arfatechnology.com
• Routage des demandes réglementaires : Bureau de la protection des données et de la conformité juridique
• Entité corporative cible : ARFA Technology Solutions Limited