Politique de confidentialité

Responsable du traitement

Cognita GRC, Inc., éditeur de Weriff — Corporation de l'État du Delaware (États-Unis), Delaware File Number 10624888. Siège : 131 Continental Dr, Suite 305, Newark, New Castle County, DE 19713, États-Unis. Contact : contact@weriff.com.

Données traitées

• Compte : adresse e-mail et mot de passe, conservé sous forme chiffrée par notre prestataire d'authentification.
• Organisation : nom, secteur, pays, membres et invitations.
• Domaines et résultats de scan : informations techniques publiques sur vos domaines.
• Questionnaire : vos réponses, leur historique et les pièces justificatives que vous déposez.
• Journal d'audit et registre scellé : qui a fait quoi et quand, et les empreintes des éléments scellés.
• Aperçu gratuit : aucune donnée n'est conservée sur le domaine testé ; seule une empreinte irréversible de votre adresse IP sert à limiter l'aperçu à cinq par jour.
• Demandes de partage : l'adresse e-mail et le nom d'organisation qu'un assureur saisit pour vous inviter à partager votre score.
• Journal des consultations : quel membre de quel assureur a consulté votre fiche, vos pièces ou vos rapports, ou lu vos données par l'API, et quand.
• Facturation : factures, abonnements et paiements ; pour un paiement mobile, l'identifiant de transaction et le statut communiqués par le prestataire de paiement (Weriff ne reçoit ni votre code ni votre solde).

Pourquoi

• Fournir le service : scans, score, attestations, accès des assureurs (exécution du contrat).
• Protéger le service et prévenir les abus : limites de fréquence, journal d'audit (intérêt légitime).
• Partager vos résultats avec un assureur : uniquement sur votre consentement explicite, révocable à tout moment.

Qui y a accès

• Les membres de votre organisation, selon leur rôle.
• Les assureurs auxquels vous accordez un accès, pendant la durée choisie ; vos pièces justificatives seulement si vous les incluez dans le partage. Chaque consultation vous est visible dans le journal des consultations.
• Nos sous-traitants techniques : Supabase (base de données, authentification et fichiers, hébergés dans l'Union européenne) ; Cloudflare (hébergement de l'application et résolution DNS des scans) ; Resend (envoi des e-mails : invitations, demandes de partage, alertes, rappels) ; CinetPay (paiements par mobile money, lorsque vous l'utilisez).
• Les polices de caractères sont chargées depuis les serveurs de Google Fonts, qui reçoivent donc votre adresse IP à l'affichage des pages.

Combien de temps

Vos données sont conservées tant que votre organisation utilise le service, puis supprimées sur demande. Les empreintes inscrites au registre scellé sont conservées pour que les attestations émises restent vérifiables ; elles ne contiennent pas le contenu de vos pièces. Les factures sont conservées dix ans, durée des obligations comptables.

Une demande de partage non acceptée expire au bout de 30 jours.

Cookies et stockage

Weriff n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Votre session de connexion est conservée dans le stockage local de votre navigateur, uniquement pour vous garder connecté.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou supprimer, et vous opposer à un traitement, en écrivant à l'adresse de contact ci-dessous. Vous pouvez aussi saisir l'autorité de protection des données de votre pays.

Textes de référence dans la zone : loi n° 001-2021/AN du Burkina Faso, loi n° 2013-450 de Côte d'Ivoire, loi n° 2008-12 du Sénégal, loi n° 2024/017 du Cameroun, et les lois équivalentes des autres États.