Qui sommes-nous
NDJIBU UNIFIED est édité par Ets NDJIBU, Kinshasa, République Démocratique du Congo.
Contact général : [email protected]
Données collectées
Mode 100 % Local
AUCUNE donnée ne quitte votre appareil. Tout est stocké dans votre navigateur ou application (IndexedDB). Nous n'y avons PAS accès. Architecture Zero Knowledge.
Mode Hybride Cloud (Pro / Enterprise)
Seules les données nécessaires à la synchronisation multi-appareils sont transmises, chiffrées en AES-256-GCM. Ets NDJIBU ne peut pas lire le contenu métier chiffré côté client (Zero Knowledge).
Essai Pro & inscription
Durée : essai Pro de 15 jours, sans engagement, sans carte bancaire obligatoire pour démarrer.
Données d’inscription : organisation, nom, email, téléphone (optionnel), pays, plan choisi, horodatage des consentements (CGU, confidentialité, marketing optionnel).
Finalités : création du compte, activation de l’essai, support, facturation éventuelle après conversion, et — uniquement si vous cochez la case — envois d’informations produit.
Conservation post-essai : si vous ne convertissez pas, les données d’essai sont conservées 30 jours pour export ou reprise d’abonnement, puis effacées. Ce délai est distinct du délai de réponse DPO (également 30 jours maximum).
Géolocalisation pays : le formulaire d’inscription peut proposer un pays via une API IP tierce (ipapi) — finalité : affichage du tarif PPP ; vous pouvez le modifier manuellement.
Hébergement : l’application cloud peut être hébergée chez Hetzner (Allemagne). En mode Standard, les données métier restent en IndexedDB local. Voir aussi les CGU — version d’essai.
Données que nous ne collectons jamais
- ✕ Mots de passe en clair (hachés localement PBKDF2, jamais transmis)
- ✕ Données financières de vos clients finaux
- ✕ Photos et documents (restent sur votre appareil en mode Local)
- ✕ Localisation GPS transmise à nos serveurs (utilisée uniquement localement)
- ✕ Cookies de tracking publicitaire ou analytics tiers
Vos droits (RGPD / Code du Numérique Congolais)
Conformément au Règlement (UE) 2016/679 et à l'Ord-loi n°23/010 (RDC), vous disposez des droits suivants :
- Droit d'accès — exporter toutes vos données (module Admin → RGPD)
- Droit de rectification — modifier vos informations à tout moment
- Droit à l'effacement — supprimer votre compte et vos données
- Droit à la portabilité — télécharger vos données au format JSON
- Droit d'opposition — refuser la synchronisation cloud (rester en mode Local)
Délai de réponse aux demandes d’exercice de droits (DPO) : 30 jours maximum — distinct de la conservation des données d’essai (30 jours après fin d’essai).
Sécurité
- Chiffrement AES-256-GCM bout-en-bout (mode Hybride)
- Hachage PBKDF2-SHA-512 (600 000 itérations)
- Authentification biométrique (WebAuthn / FIDO2) lorsque supportée
- Blockchain pour l'horodatage et l'audit des opérations sensibles
- TLS 1.3 pour toute communication réseau
Contact
Questions confidentialité : [email protected]
Délégué à la protection des données (DPO) : [email protected]