Chez Napata Léo, nous accordons une importance primordiale à la protection de vos données personnelles. La présente Politique de Confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons et protégeons vos informations, conformément à la législation de la République Démocratique du Congo et aux standards internationaux en la matière.

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données est :

Web Project Space Sarl
N°11, croisement des Avenues Kasongo Makal et Kiboko, Quartier Lido, référence Arrêt Pharmacie ou Philadelphie. Lubumbashi, Haut-Katanga, RDC
Lubumbashi, République Démocratique du Congo
Telephone : 099 55 16 815
Email : napataleo@napataleo.com

2. DONNÉES COLLECTÉES

2.1. Données fournies directement par l'Utilisateur

• Informations d'identification : nom, prénom, adresse email, numéro de téléphone
• Informations de connexion : nom d'utilisateur, mot de passe (crypté)
• Informations de profil : photo de profil (optionnelle), préférences
• Informations de réservation : historique des réservations, préférences de services
• Informations de paiement : nous ne stockons pas vos données bancaires complètes, seulement un token de transaction fourni par nos partenaires financiers

2.2. Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de session
• Cookies : nous utilisons des cookies pour améliorer votre expérience et analyser le trafic (voir notre politique cookies ci-dessous)
• Données de localisation : avec votre consentement, pour vous proposer des services à proximité

3. BASE LÉGALE DU TRAITEMENT

Conformément au droit congolais et aux principes internationaux, nous traitons vos données sur les bases légales suivantes :

• Exécution contractuelle : pour gérer vos réservations
• Consentement : pour l'envoi de communications marketing et la géolocalisation
• Obligation légale : pour répondre aux exigences fiscales et comptables de la RDC (conservation des factures, etc.)
• Intérêt légitime : pour améliorer nos services et prévenir la fraude

4. FINALITÉS DU TRAITEMENT

Vos données sont utilisées pour :

• Gérer votre compte et vos réservations
• Traiter vos paiements sécurisés
• Vous envoyer des confirmations et des rappels
• Améliorer et personnaliser votre expérience utilisateur
• Assurer la sécurité de la Plateforme et lutter contre la fraude
• Respecter nos obligations légales et fiscales en RDC
• Vous proposer des offres personnalisées (avec votre consentement)

5. DESTINATAIRES DES DONNÉES

Vos données peuvent être partagées avec :

• Les Prestataires (hôtels, restaurants, etc.) : uniquement les informations nécessaires à votre réservation (nom, coordonnées, options choisies)
• Nos partenaires financiers : pour le traitement des paiements (Airtel, Vodacom, Orange, banques, etc.)
• Les autorités compétentes : lorsque la loi congolaise l'exige (réquisition judiciaire, lutte contre la fraude)
• Nos sous-traitants techniques : hébergeurs, prestataires d'envoi d'emails, etc., qui sont tenus par des clauses strictes de confidentialité

Nous ne vendons jamais vos données personnelles à des tiers.

6. TRANSFERTS INTERNATIONAUX

Dans le cadre de nos activités, vos données peuvent être transférées vers des serveurs situés hors de la RDC (Union Européenne, États-Unis) pour l'hébergement et le traitement. Nous nous assurons que ces transferts bénéficient de garanties appropriées conformes aux standards internationaux (clauses contractuelles types, Privacy Shield, etc.).

7. DURÉE DE CONSERVATION

Nous conservons vos données aussi longtemps que nécessaire :

Type de données	Durée de conservation
Données de compte actif	Tant que le compte est actif
Historique des réservations	5 ans (obligation fiscale en RDC)
Données de connexion	1 an
Cookies	13 mois maximum
Données de comptes inactifs	3 ans après la dernière connexion

8. VOS DROITS

Conformément à la législation congolaise et aux principes internationaux, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : modifier vos données inexactes
• Droit à l'effacement : demander la suppression de vos données (dans les limites légales)
• Droit d'opposition : vous opposer au traitement pour prospection commerciale
• Droit à la limitation : demander le gel temporaire du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer vos droits, contactez-nous à : napataleo@napataleo.com. Nous vous répondrons dans un délai maximum de 30 jours, conformément à la réglementation.

9. SÉCURITÉ

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• Cryptage SSL des données en transit
• Hébergement sécurisé avec sauvegardes quotidiennes
• Contrôle d'accès strict à nos bases de données
• Audits de sécurité réguliers

10. COOKIES

Nous utilisons différents types de cookies :

• Cookies essentiels : nécessaires au fonctionnement de la Plateforme
• Cookies de performance : pour analyser le trafic (Google Analytics)
• Cookies fonctionnels : pour mémoriser vos préférences
• Cookies publicitaires : pour vous proposer des offres pertinentes (avec votre consentement)

Vous pouvez à tout moment paramétrer vos préférences cookies via le bandeau dédié ou les paramètres de votre navigateur.

11. DISPOSITIONS SPÉCIFIQUES À LA RDC

Conformément à la Constitution de la République Démocratique du Congo (Article 31) et aux textes relatifs à la protection des données, nous nous engageons à :

• Respecter le secret des correspondances et des communications
• Ne pas céder vos données à des tiers sans votre consentement explicite
• Collaborer avec les autorités de contrôle congolaises en cas de besoin

12. MODIFICATIONS

Nous pouvons modifier la présente Politique pour refléter l'évolution de nos pratiques ou des exigences légales. La version actualisée sera publiée sur cette page avec la date de mise à jour. En cas de modification substantielle, nous vous en informerons par email.

13. CONTACT ET RÉCLAMATIONS

Pour toute question relative à vos données personnelles, ou si vous estimez que nous n'avons pas respecté vos droits, contactez-nous à : napataleo@napataleo.com.

Vous avez également le droit d'introduire une réclamation auprès des autorités de contrôle compétentes en RDC (Ministère du Numérique, Commission de Protection des Données Personnelles - en cours de création).