Règles de confidentialité

1. Responsable du service

KAGGU DJAMIL est un service d’archivage multimédia exploité par Medoune Dieng, établi au Sénégal. Cette politique couvre le site kaggudjamil.com et les applications mobiles KAGGU DJAMIL.

Pour toute question sur vos données : notifications@kaggudjamil.com.

2. Données collectées et utilisations

• Compte : nom, adresse e-mail, numéro de téléphone de contact, rôle, dates d’inscription et de vérification. Ces informations servent à créer le compte, vérifier l’e-mail et gérer les droits. Le téléphone est demandé à l’inscription ; il n’est pas utilisé pour envoyer des SMS ni pour se connecter.
• Authentification : empreinte du mot de passe, jetons de session, liens de vérification et de réinitialisation ; si vous activez la double authentification, secret TOTP chiffré. Ces données protègent l’accès au service.
• Archives : fichiers choisis pour l’importation, noms et chemins de dossiers, type, taille, dates, auteur, descriptions, tags et collections. Le thème, le lieu, le mois, l’année et les coordonnées géographiques sont conservés lorsqu’ils sont renseignés. Les originaux peuvent eux-mêmes contenir des informations personnelles ou des métadonnées intégrées. Ces éléments permettent le classement, la recherche, la consultation et la préparation des aperçus.
• Sécurité et activité : description technique du navigateur ou de l’appareil pour les sessions, événements de connexion, d’ajout, de consultation, de modification et de suppression, ainsi que notifications du compte. L’adresse IP peut être traitée pour limiter les abus ; les compteurs applicatifs utilisent une clé hachée. Ces traitements servent à la sécurité et à l’administration.

L’application reçoit uniquement les fichiers que vous sélectionnez ; elle ne parcourt pas automatiquement votre appareil. Elle ne lit pas votre carnet d’adresses et ne collecte pas automatiquement votre position GPS. Les informations de localisation des archives sont fournies par les utilisateurs.

3. Accès aux données et prestataires

Les archives et les informations publiées avec elles sont accessibles à tous les membres vérifiés et connectés. Les administrateurs ont également accès aux coordonnées des comptes, à leurs rôles et au journal d’audit pour gérer le service. Le mot de passe n’est pas stocké en clair.

• OVHcloud : hébergement de l’application et de sa base de données, ainsi que messagerie des e-mails de service via Zimbra.
• Hetzner : stockage des fichiers sur une Storage Box en Allemagne.

L’infrastructure d’hébergement est située en Europe. Le responsable du service est établi au Sénégal. Les échanges nécessaires à l’exploitation peuvent donc impliquer un traitement en dehors de votre pays de résidence.

KAGGU DJAMIL ne vend pas vos données et n’intègre ni publicité ni outil de suivi publicitaire ou d’analyse d’audience tiers. Les prestataires techniques traitent les données nécessaires à l’hébergement, au stockage et à l’acheminement des e-mails. Des données peuvent être communiquées aux autorités lorsqu’une obligation applicable l’exige.

4. Protection des informations

Les communications avec le serveur utilisent HTTPS. Les fichiers sont chiffrés au repos par l’application. Leur consultation passe par une session valide et des liens temporaires. Les mots de passe sont hachés et les droits d’écriture dépendent du rôle du compte. La double authentification TOTP est facultative.

Le serveur déchiffre les fichiers pour les traiter et les servir aux membres autorisés : ce fonctionnement ne constitue pas un chiffrement de bout en bout.

5. Cookies et fichiers sur votre appareil

Des cookies techniques maintiennent votre session et permettent son renouvellement. Le choix du thème clair ou sombre est enregistré localement dans le navigateur. Aucun cookie publicitaire n’est utilisé par KAGGU DJAMIL.

Sur mobile, un téléchargement crée une copie dans le cache de l’application, puis ouvre le partage du système pour vous permettre de l’enregistrer ou de l’ouvrir ailleurs. Les copies exportées et les services que vous choisissez relèvent ensuite de votre gestion et de leurs propres règles. Une suppression sur le serveur n’efface pas ces copies. Vous pouvez vider le cache ou désinstaller l’application pour retirer les fichiers restés dans son espace local.

6. Conservation

• Profil et coordonnées : conservés tant que le compte existe. Les comptes inactifs ou non vérifiés ne sont pas automatiquement effacés ; vous pouvez demander leur suppression.
• Archives : conservées jusqu’à leur suppression ou à l’échéance définie par l’administrateur. La rétention par défaut n’impose pas d’expiration automatique.
• Sessions : durée maximale de 30 jours, avec un jeton d’accès renouvelable de 15 minutes. Elles peuvent être révoquées avant cette échéance.
• Liens de compte : vérification de l’e-mail pendant 24 heures ; réinitialisation du mot de passe pendant 30 minutes.
• Imports inachevés : expiration après 24 heures. Le service de maintenance nettoie les éléments expirés.
• Journaux d’activité et notifications : aucune purge automatique n’est actuellement configurée. Ils sont examinés lors du traitement d’une demande de suppression des données associées au compte.

Des copies peuvent subsister dans des sauvegardes techniques lorsqu’elles sont activées, jusqu’à leur expiration ou à leur purge. Lors d’une demande de suppression, le responsable vous indique les données concernées, les éventuelles raisons de conservation et le délai applicable aux sauvegardes. Elles ne doivent pas être réintroduites dans le service lors d’une restauration.

8. Vos droits et votre contact

Pour demander l’accès à vos données, leur correction, leur suppression ou poser une question sur leur utilisation, contactez notifications@kaggudjamil.com. Le responsable peut vérifier votre identité de façon proportionnée avant de donner suite à une demande. Les droits et éventuelles limites applicables dépendent de votre situation et de la réglementation concernée.

Si vous ajoutez des fichiers contenant des informations sur d’autres personnes, assurez-vous de disposer des droits nécessaires à leur archivage et à leur consultation par les membres du service.

9. Mise à jour de cette politique

Cette page est mise à jour lorsque le fonctionnement du service ou le traitement des données change. La date figurant en haut de page permet d’identifier la version en vigueur. Une évolution importante sera portée à la connaissance des membres.