Politique de confidentialité — Amya.africa

Date d'entrée en vigueur : 31 octobre 2026

L'anglais est la version source et la version de référence de la présente Politique de confidentialité. Les traductions sont fournies à titre de commodité ; en cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut dans toute la mesure permise par le droit applicable. Aucune disposition de cette règle ne restreint vos droits statutaires impératifs en matière de vie privée.

1. Qui nous sommes, périmètre et comment nous contacter

AMYA AFRICA LTD, société immatriculée en Angleterre et au Pays de Galles sous le numéro de société 17469906, dont le siège social est situé 128 City Road, London, EC1V 2NX, United Kingdom (« Amya », « nous » ou « notre »), exploite la place de marché transfrontalière interentreprises (B2B) Amya.

Amya met en relation directe les commerçants africains (négociants, importateurs et détaillants achetant pour la revente professionnelle ou un usage commercial) avec des fabricants, exportateurs et fournisseurs du monde entier, en particulier en Asie. Amya agit strictement en tant que plateforme intermédiaire fournissant la découverte de partenaires, les demandes de devis (RFQ), les devis, une messagerie traduite automatiquement et des indicateurs de vérification des organisations. Amya n'est partie à aucun contrat de vente entre acheteur et fournisseur, ne vend, n'expédie ni ne détient la propriété de biens, et ne traite aucun paiement entre acheteurs et fournisseurs.

La présente Politique de confidentialité s'applique au site et à l'espace de travail acheteurs d'Amya, au tableau de bord fournisseurs, au portail des représentants commerciaux et à l'application Android Amya (modes acheteur et fournisseur). Bien qu'Amya s'adresse exclusivement à des organisations professionnelles et interdise son utilisation aux consommateurs ou aux personnes de moins de 18 ans, nous traitons et protégeons les données à caractère personnel des personnes physiques agissant en qualité de chefs d'entreprise, salariés, travailleurs indépendants, représentants commerciaux et contacts professionnels.

Rôles des responsables du traitement :

Amya, responsable indépendant : Amya est responsable du traitement pour les activités de traitement de la plateforme décrites dans la présente Politique de confidentialité, notamment la gestion des comptes, la sécurité, la vérification, la modération, la facturation et l'analyse de la plateforme.
Organisations participantes, responsables indépendants : lorsque deux organisations, l'une acheteuse et l'autre fournisseur, échangent des coordonnées, des RFQ, des devis, des messages ou des documents commerciaux via Amya, chaque organisation destinataire agit en qualité de responsable du traitement indépendant pour la gestion commerciale, la conclusion de contrats hors plateforme et la conservation de ces données.

Coordonnées et informations réglementaires :

Assistance générale et demandes relatives à la vie privée : support@amya.africa
Contact dédié à la confidentialité : privacy@amya.africa
Demandes de facturation : billing@amya.africa

2. Données à caractère personnel collectées et leurs sources

Selon les fonctionnalités de la plateforme que vous et votre organisation utilisez, nous traitons les catégories de données à caractère personnel suivantes (y compris les informations identifiant les travailleurs indépendants ou les représentants individuels d'entreprises) :

| Catégorie | Exemples de données à caractère personnel | | :--- | :--- | | Compte et authentification | Nom complet, adresse e-mail professionnelle, numéro de téléphone facultatif et avatar de profil, langues préférées et parlées, fuseau horaire, empreinte du mot de passe, identifiants de connexion tiers (Google ou Apple, lorsque vous les avez choisis), jetons de vérification et de récupération, enregistrements des sessions actives et identifiants d'appareil. | | Organisation et activité commerciale | Identité et coordonnées professionnelles du représentant, appartenances aux organisations, rôles des utilisateurs, invitations d'équipe, profils fournisseurs, certifications commerciales, fiches du catalogue, éléments et recherches enregistrés, RFQ, devis et résultats commerciaux déclarés. | | Messages, fichiers et notes vocales | Texte des messages, participants à la conversation, statut de lecture, documents et pièces jointes téléchargés (y compris les métadonnées des fichiers), notes vocales téléchargées, transcriptions automatiques, traductions automatiques et voix synthétisée. Lorsque des appels interprétés en direct sont proposés et que chaque participant y consent expressément, le texte interprété et les traductions sont conservés sous forme de segments de transcription d'appel. | | Interactions avec l'IA | Instructions données à l'assistant, contexte de la conversation, réponses et actions proposées générées par l'IA, transcriptions de l'assistant vocal en direct, entrées et sorties des tâches, retours des utilisateurs, identifiants de modèles et enregistrements d'utilisation des fonctionnalités. | | Confiance, sécurité et assistance | Enregistrements relatifs à la vérification des organisations et aux modifications d'identité, avis d'utilisateurs et réponses, signalements de contenus ou de comportements et éléments de preuve, décisions de modération, exposés des motifs, recours internes et correspondance avec l'assistance client. | | Facturation et représentation commerciale | Coordonnées de facturation, références client et de paiement Stripe, montants et devises des transactions, factures, justificatifs de virement bancaire et statuts de paiement ; pour les représentants commerciaux, enregistrements des parrainages, commissions, demandes de retrait et coordonnées chiffrées des comptes de versement. | | Informations techniques et d'utilisation | Adresse IP et données d'agent utilisateur (utilisées pour la sécurité et pour l'analyse du catalogue soumise à un hachage journalier), identifiants de compte et d'organisation, jetons de notification push mobile, paramètres de pays et de langue, requêtes de recherche, événements d'interaction avec le catalogue, diagnostics de plantage et journaux d'audit de sécurité. |

Sources des données à caractère personnel :

Directement auprès de vous : lorsque vous vous inscrivez, configurez votre profil, téléchargez des documents de vérification, publiez des fiches, envoyez des messages ou contactez l'assistance.
Auprès de votre organisation ou de vos contreparties : lorsqu'un administrateur d'organisation vous invite en tant que collègue en fournissant votre adresse e-mail, attribue votre rôle, ou lorsqu'un partenaire commercial désigne des contacts professionnels dans une RFQ, un devis, un message ou un signalement. Lorsque nous envoyons une invitation d'équipe pour le compte d'une organisation, notre e-mail d'invitation informe le destinataire de la présente Politique de confidentialité dès le premier contact. Les invitations non acceptées expirent et sont supprimées conformément à la Section 10.
Auprès de prestataires tiers et de sources publiques : confirmations d'authentification de Google ou Apple (lorsque vous les avez choisis), notifications de statut de paiement de Stripe, registres du commerce ou des sociétés accessibles au public lorsque des vérifications auprès des registres d'entreprises sont disponibles, et coordonnées professionnelles publiquement listées de travailleurs indépendants.
Automatiquement : au moyen de cookies, du stockage local de l'appareil, des journaux du serveur et d'outils de diagnostic lorsque vous utilisez notre site web ou notre application mobile.

Les champs obligatoires d'inscription, de paiement et de vérification sont nécessaires pour fournir la fonction de compte, de facturation ou de vérification concernée ; sans eux, la fonctionnalité applicable ne peut pas être fournie. Veuillez ne pas inclure de données personnelles ou sensibles inutiles (y compris les données personnelles de tiers) dans les messages en texte libre, les instructions données à l'IA ou les téléchargements de catalogue.

3. Vérification des organisations et documents d'identité

La vérification des organisations est un indicateur de confiance facultatif et gratuit, disponible pour les organisations acheteuses comme pour les organisations fournisseurs. Pour vérifier qu'une organisation est authentique et représentée par une personne autorisée, nous examinons :

le document officiel d'immatriculation de l'entreprise de l'organisation ; et
le passeport ou la carte nationale d'identité du représentant autorisé qui dépose la demande.

Garanties strictes de protection de la vie privée applicables aux documents d'identité :

Aucune identification biométrique : nous n'exigeons pas de selfies, ne procédons à aucune reconnaissance faciale ni comparaison de visages et n'extrayons ni ne traitons aucun modèle biométrique.
Traitement des champs sensibles fortuits ou imprimés : les passeports et cartes nationales d'identité (selon le pays de délivrance) comportent une photographie du visage et peuvent afficher des champs ou mentions révélant la nationalité, l'origine raciale ou ethnique ou la religion. Nous traitons le document uniquement pour vérifier le nom du représentant, la validité du document et ses pouvoirs au sein de l'organisation, et jamais pour déduire, profiler ou stocker des caractéristiques relevant de catégories particulières.
Contrôle préalable automatisé et décision humaine : lorsque le contrôle préalable automatisé des documents est activé, un service d'IA d'entreprise (Google Gemini sur Vertex AI) lit les documents soumis pour comparer les noms et les dates de validité et attribue un statut provisoire (« vérifié automatiquement, examen en cours »). Le personnel autorisé d'Amya prend la décision finale de vérification ; seul le personnel humain peut refuser une vérification, en indiquant les motifs et une possibilité de recours.
Suppression rapide des images de documents d'identité : les images de documents d'identité sont conservées de manière confidentielle sous des contrôles d'accès stricts et sont supprimées définitivement et rapidement après que le personnel d'Amya a consigné la décision de vérification. Après la suppression de l'image, nous conservons uniquement le nom complet du représentant, le type de document, le pays de délivrance, la date d'expiration et les quatre derniers caractères du numéro du document dans le cadre du registre d'audit de la vérification.

4. Finalités et bases légales du traitement

Nous traitons les données à caractère personnel en vertu du Règlement général sur la protection des données du Royaume-Uni (UK GDPR), de la loi britannique sur la protection des données de 2018 (DPA 2018) et, le cas échéant, du Règlement général sur la protection des données de l'UE (RGPD de l'UE), sur les bases légales suivantes :

| Finalité | Base légale | | :--- | :--- | | Création de compte, authentification, sécurité et accès organisationnel | Intérêts légitimes (art. 6, § 1, f)) à exploiter une plateforme B2B sécurisée et à vérifier les utilisateurs organisationnels autorisés ; nécessité contractuelle (art. 6, § 1, b)) lorsque l'utilisateur est un travailleur indépendant qui contracte directement avec Amya. | | Découverte de la place de marché, approvisionnement, messagerie et outils d'IA essentiels | Intérêts légitimes (art. 6, § 1, f)) à permettre les communications commerciales B2B et les fonctionnalités demandées entre organisations participantes ; nécessité contractuelle (art. 6, § 1, b)) pour les travailleurs indépendants. | | Avis de service transactionnels et notifications facultatives | Intérêts légitimes (art. 6, § 1, f)) ou nécessité contractuelle (art. 6, § 1, b)) pour les avis essentiels relatifs au compte, à la sécurité, à la modération et à la facturation. Les notifications facultatives de la plateforme sont régies par vos préférences de notification de compte et par des liens de désinscription en un clic. Le marketing promotionnel (lorsqu'il est envoyé) repose sur le consentement (art. 6, § 1, a)) ou sur les règles applicables aux abonnés professionnels B2B au titre du PECR/ePrivacy, avec un droit inconditionnel de refus à tout moment. | | Plans fournisseurs, facturation, commissions et versements des représentants | Intérêts légitimes (art. 6, § 1, f)) à administrer les abonnements d'entreprise, l'assistance client et les versements aux partenaires ; nécessité contractuelle (art. 6, § 1, b)) pour les représentants commerciaux individuels ; obligation légale (art. 6, § 1, c)) pour la comptabilité, la facturation et la conformité fiscales légales. | | Prévention de la fraude, modération, vérification des organisations et recours | Intérêts légitimes (art. 6, § 1, f)) à protéger l'intégrité de la place de marché, prévenir la fraude et résoudre les litiges ; obligation légale (art. 6, § 1, c)) pour les obligations légales de sécurité de la plateforme, de notification et d'action et d'exposé des motifs. Lorsqu'un document d'identité contient des données relevant de catégories particulières, nous nous fondons sur le consentement explicite (art. 9, § 2, a)) recueilli lors de la soumission volontaire et/ou sur l'intérêt public substantiel à prévenir la fraude et les actes illicites au titre de la loi britannique DPA 2018, annexe 1, partie 2, point 10. | | Conservation des transcriptions d'appels interprétés en direct (si et lorsqu'elles sont activées) | Consentement explicite (art. 6, § 1, a)) de chaque participant à l'appel à conserver le texte interprété et les traductions pour le traitement des litiges commerciaux. Vous pouvez retirer votre consentement en supprimant la conversation ou en nous contactant, sans affecter la licéité du traitement antérieur. | | Analyse du catalogue, amélioration de la recherche et diagnostics de la plateforme | Intérêts légitimes (art. 6, § 1, f)) à maintenir la fiabilité du service, remédier aux plantages et améliorer la pertinence de la recherche dans le catalogue B2B (sous réserve de la minimisation des données et de votre droit d'opposition), et consentement lorsque les règles applicables en matière de stockage sur l'appareil l'exigent. | | Conformité légale, demandes réglementaires et actions en justice | Obligation légale (art. 6, § 1, c)) de respecter les lois britanniques et de l'UE applicables et les injonctions des autorités compétentes ; intérêts légitimes (art. 6, § 1, f) / art. 9, § 2, f)) à constater, exercer ou défendre des droits en justice. |

5. Destinataires des données à caractère personnel et nos prestataires de services

Nous ne partageons les données à caractère personnel que dans la mesure nécessaire aux finalités ci-dessus, avec :

Les contreparties de la place de marché et les membres de l'organisation : les membres autorisés de votre organisation et les organisations acheteuses ou fournisseurs avec lesquelles vous interagissez (par exemple via des RFQ, des devis, des messages ou des fichiers partagés). Les messages et fichiers partagés avec une contrepartie sont accessibles à cette contrepartie.
Les visiteurs publics : les profils d'entreprise, les catalogues de produits, les ressources médias publiques et les avis publics approuvés sont visibles par les visiteurs publics. N'incluez jamais de coordonnées personnelles privées ni de documents d'identité dans les fiches publiques du catalogue.
Des prestataires d'infrastructure et de services contrôlés (sous-traitants) : agissant sous des conditions contraignantes de traitement des données et des contrôles d'accès :
Google Cloud Platform (GCP) : hébergement cloud principal et infrastructure de base de données (configurés aux Pays-Bas, europe-west4).
Cloudflare (y compris Cloudflare R2) : sécurité réseau, proxy de diffusion de contenu et stockage d'objets pour les médias et les exportations publics et privés.
Stripe : paiement hébergé, traitement des cartes bancaires et des virements, dossiers de facturation client et notifications de paiement (les numéros de carte bancaire sont saisis directement dans Stripe Checkout et ne sont jamais stockés par Amya).
Google Gemini (sur Vertex AI) et Google Cloud Text-to-Speech : traduction par IA d'entreprise, interactions avec l'assistant, synthèse vocale, modération de contenu (textes et images, comme décrit à la Section 7) et contrôles préalables des documents de vérification, dans le cadre de conditions de traitement des données cloud qui interdisent d'entraîner des modèles publics sur des données clients privées.
Resend : envoi d'e-mails transactionnels et de notification.
Google Firebase : envoi de notifications push Android et gestion des jetons d'appareil (lorsque cette fonction est activée).
Sentry : diagnostics d'erreurs et de plantages du backend et d'Android (configurés avec effacement des données et sans traçage des performances).
Prestataires de vérification et de registres : API des registres du commerce lorsqu'elles sont disponibles pour la juridiction concernée.
Partenaires d'authentification et de versement : Google ou Apple lorsque vous choisissez une connexion via un réseau social ; banques bénéficiaires, opérateurs de monnaie mobile, PayPal ou Wise lors de l'exécution des versements de commissions aux représentants commerciaux (les coordonnées de versement sont chiffrées au repos par Amya).
Autorités compétentes et conseillers professionnels : tribunaux, autorités de régulation, forces de l'ordre, auditeurs, assureurs et conseillers juridiques lorsque la loi l'exige ou lorsque cela est raisonnablement nécessaire pour protéger des droits juridiques.

6. Transferts internationaux de données

Amya facilite le commerce interentreprises transfrontalier à travers l'Afrique, le Royaume-Uni, l'Espace économique européen (EEE) et l'Asie (en particulier la Chine). Les données à caractère personnel peuvent donc être transférées en dehors du Royaume-Uni et de l'EEE de deux manières distinctes :

Transferts vers les prestataires de services d'Amya : notre base de données principale est hébergée dans l'Espace économique européen (Pays-Bas, europe-west4) ; les transferts du Royaume-Uni vers l'EEE sont couverts par les règlements d'adéquation britanniques. Certains sous-traitants cloud, CDN, e-mail, diagnostic ou IA peuvent traiter des données à l'international. Lorsqu'un transfert en dehors du Royaume-Uni ou de l'EEE n'est pas couvert par un règlement d'adéquation britannique ou une décision d'adéquation de l'UE, nous nous appuyons sur des garanties légales approuvées, à savoir les Clauses contractuelles types de l'UE (CCT) ainsi que l'Accord international sur les transferts de données du Royaume-Uni (IDTA) ou l'Avenant britannique, étayés par des analyses de risque des transferts et des mesures de chiffrement technique.
Communications directes B2B sur la place de marché à des partenaires commerciaux étrangers : la plupart des fournisseurs sont situés en Chine ou ailleurs en Asie, et la plupart des acheteurs sont situés dans des juridictions africaines qui ne bénéficient pas de décisions d'adéquation britanniques ou de l'UE. Lorsque vous ou votre organisation initiez ou répondez à une RFQ, un devis ou un message avec un partenaire commercial étranger (dont le pays est affiché sur la plateforme), les données de contact professionnel et de communication pertinentes sont communiquées à cette contrepartie choisie dans la mesure nécessaire à l'exécution ou à la conclusion de l'interaction commerciale B2B demandée (ou en vertu des garanties applicables du chapitre V du RGPD et des conditions de l'article 49 lorsqu'elles s'appliquent strictement). Une fois reçues, la contrepartie traite ces informations professionnelles en qualité de responsable du traitement indépendant.

Vous pouvez nous contacter aux coordonnées indiquées à la Section 1 pour demander de plus amples informations sur les garanties de transfert applicables ou des copies des clauses types pertinentes (sous réserve de suppressions licites au titre de la confidentialité commerciale).

7. Intelligence artificielle, fonctionnalités vocales et appels

Sorties générées par l'IA et étiquetage : les réponses de l'assistant, les traductions automatiques, l'audio synthétisé « écouter dans ma langue » et les descriptions ou images de catalogue assistées par l'IA sont générés par des modèles d'apprentissage automatique, et non par des conseillers humains. Les sorties de l'IA peuvent contenir des erreurs ; vérifiez toujours les conditions commerciales avant de vous y fier. Les actions de l'assistant qui modifient les données de la place de marché requièrent la confirmation de l'utilisateur et des contrôles d'autorisation.
Flux vocaux et audio distincts :

Appels de la place de marché interprétés en direct (actuellement désactivés) : les appels interprétés en direct entre acheteurs et fournisseurs ne sont pas actuellement activés. Si et lorsqu'ils seront lancés, Amya n'enregistrera ni ne stockera jamais l'audio des appels, et le texte et les traductions de l'interprète IA ne seront conservés comme segments de transcription d'appel que si chaque participant à l'appel y consent expressément (uniquement pour le traitement des litiges commerciaux, et supprimés lorsque la conversation ou le compte est supprimé).
Assistant vocal en direct : lorsque vous interagissez oralement avec l'assistant IA, Amya ne stocke pas d'enregistrements audio de la session, mais conserve les transcriptions textuelles résultantes dans votre fil d'assistant, accompagnées de métriques de durée d'utilisation.
Notes vocales de chat téléchargées : les notes vocales qu'un utilisateur enregistre et envoie comme message de chat sont stockées comme pièces jointes du message, avec leurs transcriptions, traductions et audio de synthèse vocale, afin que les participants puissent les réécouter.

Modération automatisée et contrôles préalables : des filtres de sécurité automatisés vérifient les textes des fiches de produits, profils d'organisation, RFQ, devis et réponses aux avis, ainsi que les images (catalogue, profil, studio et chat), et peuvent rejeter tout contenu comportant des éléments interdits ou exposant indûment des données personnelles ; le contenu rejeté n'est pas publié, mais le journal de modération est conservé. Le texte des messages privés et les notes vocales ne sont pas contrôlés automatiquement ; ils sont examinés par notre personnel uniquement lorsqu'ils sont signalés. Les contrôles préalables automatisés de vérification (lorsqu'ils sont activés) n'aboutissent jamais à un refus automatisé ; tous les refus sont décidés par du personnel humain, avec un droit de recours.

8. Modération des contenus, signalements et dossiers de sécurité

Les utilisateurs et les tiers peuvent signaler des contenus suspectés d'illégalité ou des violations de la plateforme. Le personnel d'Amya chargé de la confiance et de la sécurité traite les signalements, les éléments de preuve, les identifiants de compte, les décisions de modération, les journaux d'audit, les exposés des motifs formels et les recours internes. Les notes internes du personnel sont réservées au personnel autorisé, tandis que les utilisateurs concernés reçoivent des exposés des motifs clairs et peuvent soumettre des recours internes examinés par d'autres membres du personnel conformément à nos Conditions d'utilisation.

9. Cookies, stockage sur l'appareil et analyse

Notre plateforme web utilise des cookies et un stockage local du navigateur strictement limités pour fournir les fonctionnalités demandées et la sécurité :

| Nom et type de stockage | Finalité, durée et attributs | | :--- | :--- | | __Secure-amya_session (Cookie) | Authentifie votre session connectée ; 30 jours ; HttpOnly, Secure, SameSite=Lax, Domain=amya.africa. | | amya_org (Cookie) | Mémorise l'organisation active sélectionnée ; 30 jours ; limité à l'hôte amya.africa. | | amya_locale (Cookie) | Mémorise la langue d'interface choisie ; 1 an. | | sidebar_state (Cookie) | Enregistre votre préférence de disposition de la barre latérale de l'espace de travail ; 7 jours. | | theme (localStorage) | Enregistre votre préférence d'apparence claire/sombre ; persistante jusqu'à sa suppression. |

(Les portails réservés au personnel autorisé d'Amya utilisent des cookies de session d'authentification distincts, strictement nécessaires, limités à l'hôte et préfixés par `__Host-`.)

Analyse du catalogue sans cookie : nous n'utilisons pas de cookies publicitaires tiers ni de traceurs intersites. L'analyse du catalogue s'exécute côté serveur sans installer de cookie analytique, en générant un hachage cryptographique à rotation journalière à partir des en-têtes IP et d'agent utilisateur, accompagné du pays, de la langue, des requêtes de recherche et (pour les utilisateurs connectés) d'une référence de compte interne.
Stockage et autorisations de l'application Android : l'application Android stocke les jetons de session dans un stockage chiffré de l'appareil et utilise le AsyncStorage local pour les préférences utilisateur, les caches hors ligne et les messages sortants en file d'attente. Les autorisations de l'appareil (appareil photo, microphone, sélecteur de fichiers et notifications) ne sont demandées que lorsque vous déclenchez la fonctionnalité concernée et peuvent être révoquées à tout moment dans les paramètres système Android.

10. Conservation des données

Nous conservons les données à caractère personnel uniquement aussi longtemps que nécessaire aux finalités exposées dans la présente Politique de confidentialité, conformément au calendrier suivant :

| Catégorie de données | Durée de conservation | | :--- | :--- | | Profil de compte, identifiants, préférences et fils de l'assistant IA | Conservés tant que votre compte ou votre fil reste actif ; effacés ou anonymisés lors de la suppression du compte ou du fil (une clé de base de données interne anonymisée subsiste uniquement pour préserver l'intégrité référentielle). | | Images de documents d'identité de vérification | Supprimées rapidement après que le personnel d'Amya a consigné la décision de vérification. Seuls le nom du représentant, le type de document, le pays de délivrance, la date d'expiration et les quatre derniers caractères du numéro du document sont conservés dans le dossier de vérification. | | Documents d'immatriculation d'entreprise, métadonnées de vérification extraites et certifications | Conservés tant que l'organisation reste active sur Amya et pendant 6 ans après la fermeture de l'organisation pour la prévention de la fraude, la conformité réglementaire et la défense de droits en justice. | | Messages, RFQ, devis, fichiers, avis et signalements partagés sur la place de marché | Conservés tant que les organisations concernées restent actives, afin que les contreparties conservent leur historique de transactions commerciales. Après la fermeture d'une organisation, certaines données personnelles de l'organisation fermée sont purgées 6 ans après la fermeture (les copies de conversations des contreparties, les avis publiés et les factures légales restent soumis à leurs règles respectives). | | Segments de transcription d'appels en direct consentis (lorsque les appels sont activés) | Conservés dans le cadre de la conversation uniquement si chaque participant à l'appel y a consenti, et supprimés automatiquement lors de la suppression de la conversation ou du compte. Aucun audio d'appel n'est stocké. | | Entrées/sorties des tâches IA terminées et retours sur l'IA | Les charges utiles des tâches IA en arrière-plan terminées sont effacées 90 jours après leur achèvement (les totaux de mesure d'utilisation sont conservés). Les retours des utilisateurs sur l'IA sont purgés 365 jours après leur création. | | Exposés des motifs de modération et recours | 1 095 jours (3 ans) à compter de l'horodatage de la décision ou du recours. | | Journaux d'audit de sécurité | 6 ans à compter de leur création ; les adresses IP enregistrées dans les journaux d'audit sont effacées après 12 mois. | | Factures, paiements, périodes d'abonnement et registres de versement des représentants | 6 ans après la fin de l'exercice comptable (clos au 30 septembre) au cours duquel la transaction a eu lieu, conformément à la législation fiscale et comptable britannique. | | Analyse du catalogue | Les journaux d'événements détaillés sont purgés 3 mois après l'agrégation mensuelle en statistiques récapitulatives non personnelles ; les agrégats relatifs aux recherches sans résultat sont purgés après 365 jours. Lors de la suppression d'un compte, le texte de recherche des journaux d'événements récents encore conservés est effacé. | | Demandes d'assistance et invitations d'équipe non acceptées | Les messages d'assistance publics sont purgés 365 jours après leur création (les demandes de confidentialité ou de suppression en cours restent protégées jusqu'à leur résolution). Les invitations d'équipe non acceptées sont purgées dans les 30 jours suivant leur expiration. | | Fichiers d'exportation de données, médias supprimés, notifications et sessions expirées | Les fichiers ZIP d'exportation de données à caractère personnel expirent 7 jours après leur génération. Les ressources médias supprimées ou abandonnées sont effacées après un délai de grâce de 7 jours. Les notifications sont purgées après 365 jours (180 jours si elles ont été lues). Les enregistrements de session expirés sont purgés 30 jours après leur expiration. | | Sauvegardes de base de données | Les sauvegardes logiques de base de données sont supprimées selon un cycle glissant de 30 jours. |

Les durées de conservation ne peuvent être prolongées que dans le cadre d'un gel juridique (legal hold) actif, d'une enquête réglementaire ou d'un litige en cours.

11. Suppression de compte et exportation des données

Comment supprimer votre compte personnel : vous pouvez lancer à tout moment la suppression en libre-service de votre compte via les paramètres Compte/Confidentialité de l'application Android ou sur le web à l'adresse https://amya.africa/en/account/delete. Pour des raisons de sécurité, une réauthentification est requise (les utilisateurs qui se connectent via l'authentification sans mot de passe Google ou Apple effectuent la suppression via le flux web, ou avec l'assistance de support@amya.africa).
Conditions préalables liées à l'organisation :
Si vous êtes le seul propriétaire actif d'une organisation, vous devez d'abord transférer la propriété à un autre utilisateur autorisé ou fermer l'organisation (la fermeture de l'organisation exige le règlement de tout solde de facturation en attente ou contesté).
Les comptes détenant des permissions internes actives de personnel ou des registres de commissions/versements de représentants commerciaux nécessitent une fermeture assistée via support@amya.africa afin que la comptabilité des partenaires puisse être finalisée.
Si vous ne pouvez pas utiliser la suppression en libre-service en raison d'une contrainte organisationnelle — ou si vous refusez les conditions mises à jour de la plateforme et souhaitez fermer votre organisation et exercer votre droit statutaire à l'effacement — contactez support@amya.africa pour un traitement assisté. Ces garanties opérationnelles n'éteignent pas vos droits statutaires à l'effacement au titre du droit applicable.
Effets de la suppression : la suppression du compte révoque les sessions actives, supprime les liens de connexion, les appareils, les préférences, les exportations de données et les fils de l'assistant IA, supprime les segments de transcription d'appels consentis liés à votre compte et anonymise votre profil personnel. Conformément aux exceptions de l'article 17, paragraphe 3, du RGPD, la suppression n'efface pas les messages ou documents déjà partagés avec des contreparties commerciales, les avis organisationnels publiés, les dossiers de catalogue au niveau de l'organisation, les pistes d'audit d'acceptation des conditions juridiques, ni les dossiers fiscaux, de facturation et de versement de commissions exigés par la loi, qui sont conservés strictement pour les durées limitées prévues à la Section 10.
Exportation de données en libre-service : les utilisateurs connectés peuvent générer une archive ZIP téléchargeable des principales données à caractère personnel de leur compte (disponible pendant 7 jours après sa génération ; à l'exclusion des fichiers binaires bruts des pièces jointes, des données personnelles de tiers, des secrets de sécurité et des notes de modération internes). Vous pouvez également demander une copie complète au titre du droit d'accès statutaire ou une exportation portable en nous contactant conformément à la Section 1.

12. Vos droits en matière de vie privée et réclamations

Au titre du UK GDPR, du RGPD de l'UE et des lois locales applicables en matière de protection des données (sous réserve des conditions et exemptions légales), vous avez le droit de :

accéder à vos données à caractère personnel et d'en recevoir une copie ;
rectifier les données à caractère personnel inexactes ou incomplètes ;
effacer vos données à caractère personnel (« droit à l'oubli ») ;
limiter le traitement de vos données à caractère personnel dans certaines circonstances ;
bénéficier de la portabilité des données à caractère personnel que vous nous avez fournies sur la base du consentement ou d'un contrat ;
vous opposer à tout moment à un traitement fondé sur nos intérêts légitimes (pour des motifs tenant à votre situation particulière) et vous opposer sans condition à tout marketing direct ;
retirer votre consentement à tout moment lorsque le traitement repose sur le consentement, sans affecter la licéité du traitement antérieur ; et
contester les décisions automatisées, obtenir une intervention humaine et exprimer votre point de vue lorsque des décisions automatisées juridiquement significatives s'appliquent.

Pour exercer un droit, contactez privacy@amya.africa (ou support@amya.africa) en identifiant votre compte et votre demande. Nous pouvons demander une vérification proportionnée de votre identité (sans exiger de documents d'identité inutiles) et répondre dans un délai d'un mois (prorogeable de deux mois supplémentaires au maximum pour les demandes complexes, comme le permet la loi), sans frais.

Droit d'introduire une réclamation : vous avez le droit de déposer une réclamation à tout moment — sans contacter Amya au préalable — auprès :

de l'Information Commissioner's Office (ICO) du Royaume-Uni, à l'adresse https://ico.org.uk/;
lorsque le RGPD de l'UE s'applique, de l'autorité de contrôle compétente de l'UE en matière de protection des données de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée ; ou
de toute autre autorité compétente en matière de protection des données au titre d'une loi locale impérative dans votre juridiction.

13. Sécurité et modifications de la présente Politique de confidentialité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles destinées à protéger les données à caractère personnel, notamment le chiffrement des communications TLS, le hachage cryptographique des mots de passe, des contrôles d'accès fondés sur les rôles, un stockage privé à accès contrôlé pour les téléchargements de vérification, un stockage chiffré des sessions mobiles, le chiffrement au repos des coordonnées de versement des représentants et une confirmation obligatoire de l'utilisateur avant que les actions de l'assistant IA ne modifient les données de la place de marché. Aucune transmission sur Internet ni aucun système de stockage ne peut être garanti totalement à l'abri d'une intrusion ; gardez vos identifiants confidentiels et considérez les téléchargements vers le catalogue public comme des informations publiques.

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter des évolutions juridiques, techniques ou opérationnelles. Les modifications substantielles seront publiées avec une nouvelle date d'entrée en vigueur et communiquées à l'avance par un canal électronique approprié (par exemple e-mail ou notification dans l'application). Une Politique de confidentialité mise à jour n'autorise pas de traitement rétroactif incompatible et ne remplace pas votre consentement lorsque celui-ci est légalement requis.