Chez MetaX360, la protection de vos données personnelles est une priorité absolue. La présente Politique de Confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire.

1. Responsable du Traitement des Données

Identité : MetaX360
Adresse : Abidjan, Côte d'Ivoire
Email : privacy@metax360.com
DPO (Délégué à la Protection des Données) : dpo@metax360.com

2. Données Collectées

Nous collectons uniquement les données nécessaires à la fourniture de nos services et à l'amélioration de votre expérience utilisateur.

2.1 Données collectées directement

Lorsque vous utilisez nos formulaires (contact, newsletter, candidature), nous collectons :

• Identité : Nom, prénom
• Coordonnées : Adresse email, numéro de téléphone
• Informations professionnelles : Entreprise, poste, secteur d'activité
• Message/Demande : Contenu de votre message ou demande
• CV (pour candidatures) : Fichier PDF/Word contenant vos informations professionnelles

2.2 Données collectées automatiquement

Lors de votre navigation sur le Site, nous collectons automatiquement :

• Données techniques : Adresse IP, type de navigateur, système d'exploitation
• Données de navigation : Pages visitées, durée de visite, source de trafic
• Cookies : Identifiants de session, préférences utilisateur (voir Politique Cookies)
• Données analytiques : Google Analytics (anonymisé)

2.3 Données sensibles

Nous ne collectons aucune donnée sensible (origine raciale/ethnique, opinions politiques, convictions religieuses, données de santé, données biométriques) sauf consentement explicite et nécessité absolue.

3. Finalités du Traitement

Vos données sont utilisées pour les finalités suivantes :

3.1 Gestion des demandes

• Répondre à vos demandes d'information ou de devis
• Traiter vos candidatures à nos offres d'emploi
• Gérer nos relations contractuelles

Base légale : Exécution d'un contrat (RGPD Art. 6.1.b)

3.2 Communication marketing

• Envoi de notre newsletter (actualités tech, insights, opportunités)
• Communications promotionnelles sur nos services

Base légale : Consentement (RGPD Art. 6.1.a) - Désabonnement possible à tout moment

3.3 Amélioration du Site

• Analyse des statistiques de fréquentation (Google Analytics)
• Amélioration de l'expérience utilisateur (UX)
• Tests A/B et optimisation des performances

Base légale : Intérêt légitime (RGPD Art. 6.1.f)

3.4 Obligations légales

• Conformité fiscale et comptable
• Réponse aux demandes des autorités compétentes

Base légale : Obligation légale (RGPD Art. 6.1.c)

4. Destinataires des Données

Vos données personnelles sont uniquement accessibles à :

4.1 Personnel autorisé

• Équipe MetaX360 (commercial, RH, support technique)
• Accès limité au strict nécessaire selon les fonctions

4.2 Sous-traitants

Nous faisons appel à des prestataires externes pour :

• Hébergement : Vercel (USA - Privacy Shield certifié, clauses contractuelles types UE)
• Emailing : Mailchimp/SendGrid (conformes RGPD)
• Analytics : Google Analytics (données anonymisées)
• CMS : Sanity.io (conformes RGPD)

Tous nos sous-traitants sont soumis à des accords de traitement des données (DPA)garantissant le niveau de protection requis par le RGPD.

4.3 Autorités compétentes

En cas de réquisition judiciaire ou d'obligation légale, vos données peuvent être transmises aux autorités ivoiriennes compétentes.

4.4 Transferts hors UE/Côte d'Ivoire

Certains de nos prestataires sont situés aux États-Unis. Nous assurons un niveau de protection adéquat via :

• Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne
• Privacy Shield (pour prestataires certifiés)
• Garanties contractuelles renforcées

5. Durée de Conservation

Vos données sont conservées pendant les durées suivantes :

À l'expiration de ces délais, vos données sont supprimées définitivementou anonymisées (statistiques agrégées).

6. Vos Droits

Conformément au RGPD et à la loi ivoirienne, vous disposez des droits suivants :

6.1 Droit d'accès (Art. 15 RGPD)

Vous pouvez obtenir confirmation du traitement de vos données et une copie de celles-ci.

6.2 Droit de rectification (Art. 16 RGPD)

Vous pouvez corriger vos données inexactes ou incomplètes.

6.3 Droit à l'effacement / « Droit à l'oubli » (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas suivants :

• Les données ne sont plus nécessaires
• Vous retirez votre consentement
• Vous vous opposez au traitement (sans motif légitime impérieux)
• Les données ont été traitées illicitement

6.4 Droit à la limitation (Art. 18 RGPD)

Vous pouvez demander le gel temporaire de vos données (en attendant vérification/contestation).

6.5 Droit à la portabilité (Art. 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré (CSV, JSON) pour les transférer à un autre responsable.

6.6 Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données pour :

• Prospection commerciale (désabonnement newsletter)
• Raisons tenant à votre situation particulière

6.7 Directives post-mortem (Art. 85 Loi Informatique et Libertés)

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

6.8 Exercice de vos droits

Pour exercer vos droits, contactez-nous :

• Email : privacy@metax360.com
• Courrier : MetaX360 - DPO, Abidjan, Côte d'Ivoire

Délai de réponse : 1 mois maximum (extensible à 3 mois si complexité)

Pièce d'identité requise pour garantir la sécurité de votre demande.

7. Sécurité des Données

MetaX360 met en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

7.1 Mesures techniques

• Chiffrement SSL/TLS : Toutes les communications sont cryptées (HTTPS)
• Pare-feu (Firewall) : Protection contre les intrusions
• Antivirus/Anti-malware : Scans réguliers
• Sauvegardes quotidiennes : Backup automatisé avec chiffrement
• Content Security Policy (CSP) : Protection contre XSS et injections
• Authentification renforcée : MFA (Multi-Factor Authentication) pour accès admin

7.2 Mesures organisationnelles

• Accès restreint : Principe du moindre privilège (least privilege)
• Formation équipe : Sensibilisation RGPD et cybersécurité
• Audits réguliers : Tests de sécurité et vulnérabilités
• Politique de mots de passe : Complexité et renouvellement obligatoires
• Journalisation (logs) : Traçabilité des accès et modifications

7.3 Notification de violations

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous nous engageons à :

• Notifier la CNIL/Autorité ivoirienne sous 72 heures
• Vous informer sans délai si risque élevé
• Documenter l'incident et les mesures correctives

8. Cookies et Technologies Similaires

Le Site utilise des cookies pour améliorer votre expérience. Pour plus d'informations, consultez notre Politique de Gestion des Cookies.

9. Droits de Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

• CNIL (France) : www.cnil.fr
• ARTCI (Côte d'Ivoire) : Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire

Nous vous encourageons toutefois à nous contacter en priorité afin de résoudre à l'amiable toute préoccupation.

10. Modifications de la Politique

MetaX360 se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour s'adapter aux évolutions légales ou technologiques.

Notification des modifications majeures : En cas de changement substantiel, nous vous informerons par email (si vous êtes abonné) ou via bannière sur le Site.

Date de dernière mise à jour : 18 novembre 2025

11. Contact DPO

Pour toute question relative à la protection de vos données personnelles :

• Email DPO : dpo@metax360.com
• Email général : privacy@metax360.com
• Courrier : MetaX360 - Délégué à la Protection des Données, Abidjan, Côte d'Ivoire