Politique de confidentialité

1. Responsable du traitement

MY DATA PROGRAMMING (MDP-DSTE), entreprise établie à Godomey, Abomey-Calavi, Bénin. RCCM : RB/ABC/23 A 97974 — IFU : 0202112780780 Email : contact@mdp-dste.com — Tél : +229 01 67 31 16 64 Site : https://mdp-dste.com Délégué à la Protection des Données (DPO) : M. Seou Toussaint Emmanuel Djidagbagba Contact DPO : contact@mdp-dste.com En utilisant Orbit, vous acceptez la collecte et l'utilisation de vos données telle que décrite dans cette politique.

2. Données collectées

3. Base légale du traitement

chaque traitement repose sur une base légale explicite : • Exécution du contrat : données de compte, CV, lettres, portfolio, documents, demandes de service — nécessaires à la fourniture du service souscrit. • Consentement explicite : utilisation des fonctionnalités IA (optimisation, traduction, score ATS, diagnostic), transfert vers services IA tiers, cookies non essentiels. Vous pouvez retirer votre consentement à tout moment sans effet rétroactif. • Obligation légale : données de paiement et reçus — conservation imposée par la réglementation fiscale et comptable béninoise. • Intérêt légitime : données techniques (logs, IP) — à des fins de sécurité et de lutte contre la fraude, dans le strict respect de vos droits.

4. Finalités du traitement

Vos données sont utilisées exclusivement pour : • Créer et gérer votre compte utilisateur • Générer et télécharger vos documents (CV, lettres, portfolio) • Faire fonctionner les fonctionnalités IA (optimisation, traduction, diagnostic, score ATS) • Traiter vos paiements et émettre des reçus • Gérer les abonnements et les demandes de retrait d'affiliation • Partager vos documents et portfolio avec des tiers via lien (si vous l'activez) • Assurer la sécurité de la plateforme • Améliorer nos services (données agrégées et anonymisées) Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

5. Partage avec des tiers

Orbit fait appel aux prestataires suivants, auxquels des données peuvent être transmises dans la limite stricte du service rendu : • FedaPay (traitement des paiements Mobile Money, siège au Bénin) — politique disponible sur fedapay.com • 001 Africa / IT-NUM (hébergeur, siège au Bénin) — données stockées sur territoire béninois • Services IA (RodiumAI, traitement du contenu CV pour optimisation/traduction/score ATS) — voir section 6 ci-dessous Aucun autre partage n'est effectué sans votre consentement explicite.

6. Transferts vers des États tiers — Services IA

Certaines fonctionnalités d'Orbit (optimisation de CV par IA, traduction IA, score ATS, diagnostic CV) font appel à des services d'intelligence artificielle dont les serveurs peuvent être situés hors du territoire béninois. Ces transferts ne sont effectués que sur la base de votre consentement explicite et préalable, recueilli lors de votre inscription ou avant l'utilisation de chaque fonctionnalité concernée. Garanties mises en place : • Les données CV transmises sont chiffrées en transit (SSL/TLS) • Les prestataires IA sont contractuellement tenus de ne pas conserver ni réutiliser vos données • Le transfert est limité au strict contenu nécessaire au service demandé • Vous pouvez retirer votre consentement à tout moment en cessant d'utiliser ces fonctionnalités Vous avez été informé de ces transferts lors de votre inscription et avez donné votre consentement explicite à ce moment.

7. Traitement automatisé — Score ATS et Optimisation IA

Orbit propose des fonctionnalités reposant sur une analyse automatisée de vos données : • Score ATS : évalue automatiquement la compatibilité de votre CV avec les systèmes de recrutement automatisés (Applicant Tracking Systems). Cette analyse produit un score et des recommandations personnalisées. • Optimisation IA : reformule et améliore automatiquement le contenu de votre CV. • Traduction IA : traduit automatiquement votre CV dans la langue cible. Aucune de ces décisions automatisées n'a d'effet juridique définitif sur vous. Ces résultats sont fournis à titre d'assistance et de conseil — vous restez seul décisionnaire de l'utilisation finale du contenu. Vous disposez du droit de contester tout résultat automatisé et de demander une révision humaine en contactant contact@mdp-dste.com.

8. Durée de conservation

• Données de compte actif : conservées pendant toute la durée de l'utilisation du service • Après suppression de compte : 24 h pour les données actives, puis effacement définitif (sauf obligation légale) • Logs techniques : 90 jours glissants • Tokens d'authentification : expiration automatique après 24 h d'inactivité • Contrats électroniques et justificatifs de service : 10 ans à compter de la fourniture du service • Reçus de paiement : 10 ans (obligation comptable et légale) Vous pouvez demander la suppression anticipée de vos données via contact@mdp-dste.com, sous réserve des obligations légales de conservation.

9. Sécurité des données

Nous mettons en œuvre les mesures suivantes pour protéger vos données : • Chiffrement SSL/TLS pour toutes les communications • Mots de passe hachés (bcrypt, salted) • Tokens d'authentification hachés (SHA-256) en base de données • Accès aux données restreint au personnel autorisé • Sauvegardes régulières et sécurisées • Expiration automatique des sessions (24 h)

10. Notification en cas de violation de données

En cas de violation de la sécurité ayant affecté vos données personnelles, MY DATA PROGRAMMING s'engage à : • Notifier sans délai l'Autorité de Protection des Données à caractère Personnel (APDP) de la violation constatée • Vous informer directement si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés • Décrire la nature de la violation, les données concernées, et les mesures prises pour y remédier Cette notification est effectuée sans délai injustifié dès la constatation de la violation. En cas de violation grave, l'APDP peut être consultée à : apdp.bj

11. Droit de rétractation pour services numériques

Pour les services numériques fournis instantanément (optimisation de CV par IA, traduction IA, score ATS, génération de document, téléchargement de CV), l'exécution du service commence immédiatement après votre commande. En conséquence, vous perdez votre droit de rétractation dès que le service est fourni dans sa totalité. En utilisant ces services, vous reconnaissez expressément : • Que vous demandez l'exécution immédiate du service • Que vous êtes informé de la perte du droit de rétractation une fois le service fourni • Que vous donnez votre accord préalable exprès à ce que l'exécution commence avant la fin du délai légal de rétractation de 15 jours ouvrables Pour les abonnements : le droit de rétractation de 15 jours s'applique à compter du lendemain de la souscription.

12. Vos droits

Vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données personnelles — réponse sous 60 jours maximum • Droit de rectification : corriger des données inexactes — réponse sous 45 jours • Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation) • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine • Droit d'opposition : vous opposer à certains traitements pour motif légitime • Droit de retrait du consentement : à tout moment, sans effet rétroactif sur les traitements antérieurs • Droit de ne pas faire l'objet d'une décision automatisée : contester tout résultat IA Pour exercer vos droits : contact@mdp-dste.com Le DPO traitera votre demande dans les délais légaux. Droit de réclamation auprès de l'APDP : Si vous estimez que le traitement de vos données constitue une violation de vos droits, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données à caractère Personnel (APDP) du Bénin : Site : apdp.bj — Cotonou, République du Bénin

13. Cookies et stockage local

Orbit utilise : • localStorage du navigateur : token d'authentification, préférences utilisateur (thème, langue) • Cookies de session : authentification côté serveur (SameSite=Lax, Secure en production) Aucun cookie publicitaire, de tracking ou de profilage tiers n'est utilisé. La désactivation des cookies essentiels empêche la connexion à la plateforme.

14. Données des mineurs

Orbit est destiné à un public adulte (18 ans et plus). Le Code du Numérique du Bénin fixe la majorité numérique à 16 ans — Orbit applique une norme plus stricte de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à contact@mdp-dste.com pour suppression immédiate.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique à tout moment. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, un avis sera affiché sur la plateforme et vous en serez informé par email.

16. Contact — Délégué à la Protection des Données

MY DATA PROGRAMMING — Délégué à la Protection des Données (DPO) Email : contact@mdp-dste.com Adresse : Godomey, Abomey-Calavi, Atlantique — République du Bénin Téléphone : +229 01 67 31 16 64 Autorité de contrôle : APDP Bénin — apdp.bj