Introduction
EcoAuth est une application d'authentification à deux facteurs (2FA) développée pour sécuriser votre compte EcoChain. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles.
Notre engagement : Nous collectons uniquement les données strictement nécessaires au fonctionnement du service d'authentification. Vos données ne sont jamais vendues à des tiers.
Données collectées
Pour fournir notre service d'authentification, nous collectons :
- Numéro de téléphone - Pour identifier votre compte
- Nom d'affichage - Pour personnaliser votre expérience
- Informations sur l'appareil - Modèle et version du système d'exploitation pour identifier vos appareils de confiance
- Identifiant unique de l'appareil - Généré de manière sécurisée pour l'authentification
Données stockées localement uniquement : Les clés cryptographiques utilisées pour signer vos approbations sont générées et stockées exclusivement sur votre appareil. Elles ne sont jamais transmises à nos serveurs.
Utilisation des données
Vos données sont utilisées uniquement pour :
- Authentifier votre identité lors de la connexion à EcoChain
- Gérer les demandes d'approbation 2FA
- Sécuriser vos appareils enregistrés
- Vous envoyer des notifications de sécurité importantes
Stockage et sécurité
La sécurité de vos données est notre priorité :
- Chiffrement - Toutes les communications sont chiffrées via HTTPS/TLS
- Stockage sécurisé - Les données sensibles sont stockées dans le Secure Store de votre appareil
- Clés cryptographiques - Générées localement avec des algorithmes cryptographiques standards (SHA-256)
- Aucun mot de passe stocké - L'authentification repose sur des clés cryptographiques, pas sur des mots de passe
Partage des données
Vos données personnelles ne sont jamais vendues à des tiers.
Les données sont partagées uniquement avec :
- EcoChain - Notre service backend pour l'authentification (serveurs sécurisés)
Nous pouvons divulguer vos données si requis par la loi ou pour protéger nos droits légaux.
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Accès - Demander une copie de vos données personnelles
- Rectification - Corriger vos données inexactes
- Suppression - Demander la suppression de vos données
- Portabilité - Recevoir vos données dans un format standard
- Opposition - Vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous à l'adresse ci-dessous.
Conservation des données
Vos données sont conservées tant que votre compte EcoChain est actif. Après suppression de votre compte :
- Les données personnelles sont supprimées sous 30 jours
- Les logs de sécurité anonymisés peuvent être conservés jusqu'à 12 mois
Modifications
Cette politique de confidentialité peut être mise à jour. En cas de modification importante, vous serez notifié via l'application. La date de dernière mise à jour est indiquée en haut de ce document.