Sommaire
Responsable et périmètre
binary node traite les données nécessaires aux comptes Wizelia, à la facturation, à la sécurité et à l’assistance. Ses coordonnées figurent dans les mentions légales. Contact pour vos données : contact@binarynode.online.
L’établissement détermine l’usage des comptes Wi-Fi et les conditions d’accès de ses clients. Il reste responsable des données qu’il importe et des traitements propres à son réseau. Wizelia traite le stock et les commandes pour exécuter le service demandé.
Données utilisées
Les codes secrets Mobile Money ne sont pas recueillis par Wizelia. Les clés de paiement saisies par le propriétaire sont chiffrées et utilisées côté serveur ; elles ne sont pas rendues publiques.
- Compte : nom, email, preuve de confirmation, mot de passe haché, sessions et rôles.
- Contact : nom, email, sujet et contenu du message transmis à l’équipe pour vous répondre. Le registre technique d’envoi conserve une référence et une empreinte protégée, sans le contenu du message. Ces traces sont retirées par la maintenance après 30 jours.
- Rappels de service : les propriétaires à l’email confirmé reçoivent les échéances des abonnements et des essais attribués à leurs équipements. La file conserve les références de compte et d’appareil, l’échéance et le statut d’envoi pendant 30 jours, sans recopier l’adresse email ni le contenu du message. Il ne s’agit pas d’une inscription à des emails publicitaires.
- Établissement : nom, adresse, ville, pays, contact, portail et équipements enregistrés.
- Tickets : identifiants importés chiffrés, types, prix, restrictions connues, stock et attributions.
- Paiements : montants, références, dates, états, commissions, périodes et numéro de paiement lorsque saisi pour une demande Mobile Money.
- Sécurité : journaux d’actions, éléments techniques de session, navigateur et données de requête nécessaires aux contrôles.
- Essai : empreintes de l’email, du portail, de l’adresse physique et de l’identifiant du compte marchand vérifié.
Finalités et fondements
Les accès administratifs utilisent une vérification supplémentaire. Son secret est chiffré et les codes de secours sont stockés sous forme de condensats. Les consultations sensibles, restrictions et interventions de support sont consignées dans un journal interne séparé, sans clés de paiement ni codes Wi-Fi.
Les traitements servent à créer et sécuriser les accès, administrer l’établissement, importer et remettre les tickets, vérifier les paiements, tenir les historiques et répondre aux demandes. Ils sont nécessaires à l’exécution du service et, selon les données concernées, à la sécurité, à la prévention des abus ou aux obligations applicables.
Le contrôle de l’essai vise à faire respecter son attribution unique. Un rapprochement d’identités peut entraîner un refus de l’offre gratuite ; une demande d’examen humain peut être adressée au support. Il ne constitue pas une interdiction automatique d’utiliser les offres payantes.
Destinataires et hébergement
L’accès est limité aux membres autorisés de l’établissement, à l’équipe chargée d’opérer Wizelia et aux prestataires nécessaires. L’acheteur ne reçoit que le ticket attribué à sa commande, via son accès privé.
Les prestataires retenus pour la version publique sont Vercel pour l’application, Neon pour PostgreSQL, FedaPay pour les paiements et LWS pour les emails de compte. Ces sociétés interviennent selon leurs propres engagements contractuels et techniques.
Les fonctions de l’application et la base PostgreSQL utilisent la région de Francfort, en Allemagne. Les traitements de paiement, de messagerie, de diffusion et d’exploitation dépendent aussi des infrastructures des prestataires et peuvent se situer hors du Bénin. Les garanties applicables aux transferts sont prises en compte dans leur configuration contractuelle. Les données ne sont ni vendues ni utilisées par Wizelia pour du ciblage publicitaire.
Durées et suppression à 30 jours
Les données du compte restent disponibles pendant son utilisation. Une demande depuis Mon compte programme sa suppression après 30 jours. Elle peut être annulée avant l’échéance ; passé ce délai, l’accès est fermé et le traitement automatique suivant retire les accès et efface ou dissocie les données personnelles du compte des traces conservées. Un identifiant technique sans nom ni email d’origine peut subsister pour maintenir l’intégrité des écritures.
Si l’utilisateur est le dernier propriétaire, son établissement est fermé, ses coordonnées sont retirées et les clés de paiement de sa configuration sont effacées. Si un autre propriétaire demeure, les données de l’établissement nécessaires à son activité sont préservées. Les historiques financiers et les données nécessaires aux commandes déjà engagées peuvent être conservés séparément selon les obligations et besoins de preuve applicables.
Les empreintes d’un essai accordé sont conservées pour empêcher sa réattribution tant que la règle d’essai unique est appliquée, y compris après suppression du profil. Elles sont calculées avec un secret serveur et ne contiennent pas les adresses ou l’email en clair. Ce sont des données pseudonymisées destinées à un contrôle de correspondance, pas des données annoncées comme anonymes.
Les journaux techniques et sauvegardes suivent des durées limitées aux besoins d’exploitation, de sécurité et de restauration. Une conservation particulière peut se poursuivre en cas d’obligation légale ou de contestation. Le support peut préciser les données concernées par une demande individuelle.
Mesures de protection
Les mots de passe de compte sont hachés. Les identifiants Wi-Fi et secrets de paiement sont chiffrés pour leurs usages autorisés. Les accès privés sont contrôlés côté serveur et les réponses contenant des tickets ne sont pas partagées en cache entre acheteurs.
Le déploiement public doit utiliser HTTPS et des accès limités aux infrastructures. Le suivi des opérations et les références de paiement servent à traiter les incidents sans publier de secrets. Les mesures sont adaptées au service sans promettre l’absence de tout risque.
Vos droits et demandes
Vous pouvez demander les informations vous concernant, leur rectification et, dans le cadre applicable, leur suppression, leur verrouillage ou vous opposer à un traitement pour un motif légitime. Les données nécessaires à une obligation ou à la défense d’un droit peuvent relever d’une conservation distincte.
Écrivez à contact@binarynode.online en précisant l’email du compte et la demande. Un justificatif n’est demandé que si nécessaire pour vérifier l’identité et éviter une divulgation à un tiers. Vous pouvez également saisir l’Autorité de Protection des Données à caractère Personnel du Bénin.
La suppression du compte dans l’interface ne remplace pas l’examen d’une demande spécifique relative à des données conservées. Une erreur dans le refus d’un essai peut aussi être contestée auprès du support.