Politique de
confidentialité

INCANTIX SARLU est une société de droit ivoirien (RCCM CI-ABJ-03-2026-B13-05684, IDU CI-2026-0060363 N), dont le siège est situé à Abidjan, Treichville, Avenue 21, Rue 39B, Lot 590, Section DL, Côte d'Ivoire.

Incantix conçoit, développe et opère un portefeuille de solutions numériques.

Au sens de la présente politique, Incantix agit en qualité de responsable du traitement des données personnelles collectées via l'ensemble de ces services.

La présente politique est rédigée en conformité avec :

• —La Loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en République de Côte d'Ivoire et ses décrets d'application.
• —L'Autorité de Régulation des Télécommunications / TIC de Côte d'Ivoire (ARTCI), autorité de contrôle compétente.
• —Les principes fondamentaux du Règlement Général sur la Protection des Données (RGPD - UE 2016/679), appliqués comme référentiel de bonne pratique pour les utilisateurs situés dans l'Espace Économique Européen.
• —L'Accord de Bangui révisé de l'OAPI en matière de propriété intellectuelle liée aux traitements.

Incantix ne vend jamais les données personnelles de ses utilisateurs. Les données peuvent être partagées avec les tiers suivants, dans le strict cadre de la fourniture du service :

Tout sous-traitant est lié par un accord de confidentialité et ne peut utiliser les données qu'aux fins pour lesquelles elles lui ont été communiquées.

Incantix met en œuvre les mesures techniques et organisationnelles suivantes :

• →Chiffrement en transit — TLS 1.3 sur toutes les communications client-serveur.
• →Chiffrement au repos — les données sensibles (données médicales INR+, tokens) sont chiffrées en base de données via AES-256-GCM.
• →Stockage sécurisé mobile — les tokens d'authentification sont stockés dans iOS Keychain / Android Keystore.
• →Accès au moindre privilège — chaque service n'accède qu'aux données strictement nécessaires à son fonctionnement.
• →Infrastructure isolée — chaque produit est déployé dans un environnement Docker isolé, derrière un reverse proxy sécurisé (Traefik) avec certificats SSL automatiques.
• →Sauvegardes chiffrées — les sauvegardes de base de données sont chiffrées et conservées dans des zones géographiques redondantes.
• →CI/CD sécurisé — les déploiements passent par GitHub Actions avec secrets chiffrés ; aucune clé d'API n'est présente dans le code source.

Conformément à la loi n° 2013-450 et au RGPD, tout utilisateur dispose des droits suivants :

Incantix s'engage à répondre à toute demande dans un délai maximum de 30 jours. En cas de demande complexe, ce délai peut être prolongé de 30 jours supplémentaires avec notification préalable.

Certaines données sont traitées par des prestataires situés hors de Côte d'Ivoire (notamment AWS et Stripe aux États-Unis). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types, certifications ISO 27001 et PCI-DSS. Incantix s'assure que le niveau de protection des données reste équivalent à celui garanti par la loi ivoirienne.

Incantix se réserve le droit de modifier la présente politique à tout moment pour refléter l'évolution de ses services ou du cadre légal applicable.

• —Les modifications substantielles feront l'objet d'une notification par e-mail aux utilisateurs disposant d'un compte actif.
• —La date de « Dernière mise à jour » en en-tête sera systématiquement actualisée.
• —La poursuite de l'utilisation des services après notification vaut acceptation de la nouvelle politique.

DPO (Délégué à la Protection des Données)

privacy@incantix.net

Support produit

support@incantix.net

Adresse postale

INCANTIX SARLU — DPO, Abidjan, Treichville, Avenue 21, Rue 39B, Lot 590, Section DL, Côte d'Ivoire