Projet soumis à un examen juridique et opérationnel. Les emplacements des prestataires, les durées de conservation, la liste publiée des sous-traitants et la configuration réelle du consentement aux statistiques doivent être confirmés avant l’entrée en vigueur de cette notice.
Projet mis à jour le : 30 septembre 2026
1. Qui nous sommes et ce que couvre cette notice
Clearaccess est exploité par [ENTITÉ JURIDIQUE CLEARACCESS], immatriculée en [JURIDICTION D’IMMATRICULATION], dont le siège social est situé à [ADRESSE DU SIÈGE] (« Clearaccess », « nous », « notre » ou « nos »). Cette notice couvre le site web Clearaccess, les comptes individuels et les informations traitées par les services Clearaccess. Les Conditions d’utilisation régissent l’utilisation du site public et des comptes individuels.
Une Organisation peut publier sa propre notice de confidentialité à l’intention des personnes dont elle ajoute les informations à Clearaccess. Pour les données opérationnelles de l’Organisation, lisez cette notice avec celle de l’Organisation et son contrat avec Clearaccess. Le contrat de l’Organisation et son annexe de traitement des données régissent le traitement de ces données par Clearaccess pour le compte de l’Organisation.
2. Nos rôles
En règle générale, une Organisation détermine les raisons et les modalités du traitement des informations concernant ses membres, employés, étudiants, résidents, locataires, visiteurs, prestataires, participants à des événements et autres personnes dans le cadre de ses activités. L’Organisation est normalement responsable du traitement de ces données opérationnelles. Clearaccess les traite généralement selon les instructions documentées de l’Organisation afin de fournir, sécuriser et prendre en charge le service.
Clearaccess détermine séparément les finalités de certaines informations, notamment l’authentification des comptes, la sécurité de la plateforme et la prévention des abus, l’assistance directe et les demandes commerciales, la facturation des abonnements Clearaccess et le respect des obligations légales. Pour ces activités, Clearaccess agit en qualité de responsable du traitement lorsque le droit applicable lui attribue ce rôle.
Le rôle réel dépend de l’activité et du droit applicable. Un contrat ou une intégration particulière peut définir un rôle différent pour une activité précise.
3. Informations que nous traitons
Selon la façon dont vous-même ou une Organisation utilisez Clearaccess, les informations peuvent comprendre :
- Informations de compte et d’authentification : nom, adresse e-mail, numéro de téléphone, nom d’utilisateur, paramètres du compte, fournisseur d’authentification, enregistrements de clés d’accès et d’authentification multifacteur, informations de session et de récupération.
- Informations sur l’Organisation et l’adhésion : nom et type d’Organisation, rôle, référence d’adhésion, affectation à un lieu ou un espace, invitation et état du compte.
- Informations d’accès et d’exploitation : coordonnées du visiteur ou de l’invité fournies pour une invitation, motif et durée de validité de celle-ci, point d’accès, résultat d’admission, événement d’entrée ou de sortie, opérateur et session du scanner, enregistrement d’incident ou d’urgence et historique d’audit associé.
- Informations propres à l’Organisation : selon les fonctionnalités activées, détails des lieux et véhicules, informations de présence scolaire ou événementielle, avis et messages, registres de paiement ou de collecte, ainsi que les autres informations saisies par l’Organisation.
- Transactions et facturation : forfait, facture et abonnement, montant du paiement, référence de transaction ou de prestataire, registre de portefeuille ou de règlement et informations limitées sur les comptes de paiement nécessaires au rapprochement. Les prestataires de paiement peuvent recueillir directement les identifiants de paiement.
- Informations techniques et de sécurité : détails de l’appareil et du navigateur, adresse IP et informations de connexion, région approximative lorsqu’elle est disponible, horodatages, événements de diagnostic et journaux d’authentification ou de sécurité.
- Informations de navigation et de demande : détails fournis dans les formulaires de contact, de démonstration, d’assistance ou d’autres demandes, ainsi que des informations limitées sur l’utilisation des pages publiques.
- Informations de notification : préférences de notification et identifiants de livraison pour les canaux push, e-mail ou autres que vous activez.
Ne fournissez que les informations nécessaires à l’opération concernée. Les fonctionnalités standard ne reçoivent ni modèles biométriques de vérification, ni images de pièces d’identité, ni numéros de pièces d’identité. Si une intégration locale de vérification distincte et approuvée est activée, une notice et une annexe supplémentaires identifieront le résultat authentifié limité envoyé à Clearaccess, ses finalités, garanties, destinataires et durée de conservation ; les modèles et documents sources restent dans le système local contrôlé par l’Organisation.
4. Pourquoi nous utilisons les informations
Selon notre rôle, nous utilisons les informations pour créer et sécuriser des comptes ; fournir des fonctionnalités d’accès, d’adhésion, d’événement, de paiement et d’administration ; consigner et examiner les opérations de l’Organisation ; traiter les abonnements et transactions ; répondre aux demandes ; envoyer des notifications de service ou demandées par l’utilisateur ; résoudre les problèmes et améliorer la fiabilité ; protéger les personnes et le service ; et respecter nos obligations légales.
L’Organisation détermine la finalité et la base juridique de ses données opérationnelles, fournit les notices requises et traite les demandes concernant ces données. Clearaccess détermine et documente une base juridique appropriée pour ses propres traitements conformément au droit applicable. Selon l’activité et la juridiction, cette base peut être un contrat, une obligation légale, un intérêt légitime lorsqu’il est reconnu ou le consentement lorsqu’il est requis.
Clearaccess ne vend pas les registres de visiteurs ou d’accès. Nous n’utilisons pas les données opérationnelles identifiables d’une Organisation pour cibler des publicités de tiers. Nous pouvons utiliser des statistiques de service qui ne permettent plus raisonnablement d’identifier une personne ou une Organisation afin de comprendre et d’améliorer le service.
5. Partage des informations
Nous pouvons communiquer des informations :
- à l’Organisation et à ses propriétaires, gestionnaires, opérateurs ou autres utilisateurs autorisés, selon sa configuration et les droits d’accès ;
- aux prestataires qui hébergent, sécurisent, authentifient, traitent les paiements, envoient des notifications ou fournissent des statistiques pour les fonctionnalités utilisées ;
- à un service tiers qu’une Organisation ou un utilisateur choisit de connecter ;
- aux autorités de réglementation, tribunaux, services de police ou autres destinataires lorsque la loi nous oblige ou nous autorise à les communiquer ; et
- à un successeur dans le cadre d’une réorganisation commerciale, sous réserve de garanties appropriées et du droit applicable.
Le code actuel de l’application utilise Cloudflare pour la plateforme et peut utiliser Paystack pour les paiements, Google ou Telegram pour la connexion lorsqu’ils sont activés, OneSignal pour les notifications lorsqu’il est activé et Cloudflare Zaraz pour les statistiques configurées. La liste active des prestataires, leurs rôles, les lieux de traitement et les garanties de transfert applicables sont [À CONFIRMER ET À PUBLIER AVANT L’ENTRÉE EN VIGUEUR DE CETTE NOTICE]. Chaque Organisation ou fonctionnalité n’utilise pas nécessairement tous ces prestataires.
Une Organisation peut également activer des intégrations ou connecter ses propres services. Elle est responsable des instructions et informations qu’elle transmet à ces services.
6. Cookies, stockage du navigateur et statistiques
Clearaccess utilise le stockage du navigateur et des technologies similaires nécessaires à la connexion, aux sessions, à la sécurité et aux préférences de service. L’application contient également des points d’intégration analytiques Cloudflare Zaraz pour les pages consultées et certains événements marketing, de tarification, de contact, d’inscription et de facturation lorsque la configuration Zaraz correspondante est active.
La page Confidentialité comporte un bouton Préférences relatives aux cookies qui ouvre le gestionnaire de consentement lorsqu’il est disponible. Les outils, finalités, identifiants de cookies, périodes de stockage et modalités de consentement dépendent de la configuration en production. Ces paramètres doivent être vérifiés avant l’entrée en vigueur de ce projet. Lorsque le consentement est requis, les technologies facultatives de statistiques ou de publicité ne doivent pas fonctionner avant ce consentement et doivent respecter son retrait.
Vous pouvez également gérer ou effacer le stockage du navigateur dans les paramètres de celui-ci. Le blocage du stockage nécessaire peut empêcher le fonctionnement du compte ou du service.
7. Conservation et suppression
Nous conservons les données personnelles uniquement pendant la durée raisonnablement nécessaire aux finalités décrites dans cette notice, au contrat de l’Organisation applicable ou à une obligation légale. Les données opérationnelles de l’Organisation sont conservées ou supprimées conformément à ses instructions et à la politique de conservation configurée, sous réserve des obligations légales, de sécurité, de rapprochement des transactions, d’audit et de sauvegarde.
Les registres de compte et d’assistance sont conservés aussi longtemps que nécessaire pour fournir le compte ou traiter la demande. Les registres de facturation et de transaction peuvent être conservés pour des motifs comptables, de règlement des litiges, de prévention de la fraude ou de conformité légale. Les registres de sécurité et d’audit peuvent être conservés lorsque cela est nécessaire pour protéger le service ou établir les faits. Les durées précises de conservation, le délai de suppression des sauvegardes et les catégories soumises à une conservation légale plus longue sont [À CONFIRMER AVANT L’ENTRÉE EN VIGUEUR DE CETTE NOTICE].
La fermeture d’un compte ne supprime pas automatiquement les registres contrôlés par l’Organisation ni ceux qui doivent être conservés par la loi. Contactez l’Organisation au sujet de ses registres opérationnels. Contactez Clearaccess au sujet des informations de compte que nous contrôlons.
8. Traitements internationaux
Clearaccess et ses prestataires peuvent traiter des informations dans des pays autres que celui où se trouve l’utilisateur ou l’Organisation. Les pays et garanties de transfert dépendent des prestataires et du déploiement utilisé. Les lieux actuels d’hébergement et de traitement ainsi que les mécanismes de transfert sont [À CONFIRMER ET À PUBLIER AVANT L’ENTRÉE EN VIGUEUR DE CETTE NOTICE]. Nous ne garantissons pas la résidence locale des données, sauf disposition expresse d’un contrat signé.
9. Sécurité
Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les informations contre tout accès, perte, modification ou divulgation non autorisés. Les rôles de l’Organisation et les autorisations du service contrôlent l’accès à ses informations. Aucun service en ligne ne peut garantir une sécurité parfaite. Toute mesure de sécurité, certification ou garantie de résidence des données doit être confirmée dans les documents de sécurité applicables ou dans un contrat signé.
10. Vos choix et vos droits en matière de confidentialité
Selon le droit applicable, vous pouvez avoir le droit de demander l’accès, la rectification, la suppression, la limitation, la portabilité ou de vous opposer à un traitement ; de retirer votre consentement ; de demander une intervention humaine ou de contester certaines décisions fondées uniquement sur un traitement automatisé ; ou de déposer une plainte auprès d’une autorité de protection des données telle que la Nigeria Data Protection Commission.
Si une Organisation a saisi vos informations ou les contrôle, contactez-la en premier lieu. Clearaccess aidera raisonnablement l’Organisation à traiter les demandes relatives aux informations que nous traitons selon ses instructions. Pour un compte ou une demande contrôlés par Clearaccess, écrivez à privacy@clearaccess.app. Nous pouvons devoir vérifier votre identité et conserver certaines informations lorsque la loi nous y autorise ou nous y oblige.
Si une Organisation utilise Clearaccess pour une école, elle doit déterminer les garanties, notices, autorisations et procédures relatives aux droits des étudiants, y compris des enfants le cas échéant.
11. Assistance automatisée aux décisions d’accès
Clearaccess peut comparer une demande d’accès aux règles configurées par l’Organisation et enregistrer un résultat tel que l’autorisation, le paiement requis, le blocage ou l’examen manuel. L’Organisation contrôle ces règles. Un opérateur autorisé reste responsable de la décision finale d’admission physique. Pour contester une décision d’accès, contactez l’Organisation ; contactez Clearaccess si votre préoccupation concerne notre propre traitement ou la sécurité de votre compte.
12. Modifications et contact
Nous pouvons mettre à jour cette notice lorsque nos traitements évoluent. Nous publierons la version révisée et actualiserons sa date d’entrée en vigueur. Les modifications importantes concernant les données opérationnelles d’une Organisation seront également traitées conformément au contrat applicable.
Questions ou demandes relatives à la confidentialité : privacy@clearaccess.app. L’identité juridique et l’adresse enregistrée de Clearaccess sont [À INSÉRER AVANT L’ENTRÉE EN VIGUEUR DE CETTE NOTICE].