Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément aux lois en vigueur en République Démocratique du Congo.

1. Collecte des Données

1.1 Types de données collectées

Dans le cadre du traitement de votre demande de permis de conduire, nous collectons les informations suivantes :

• Informations d'identification : Nom complet, date de naissance, lieu de naissance, genre
• Informations de contact : Adresse complète, numéro de téléphone, adresse email
• Documents officiels : Numéro de carte d'identité ou passeport, photo d'identité
• Informations médicales : Groupe sanguin, certificat médical d'aptitude à la conduite
• Informations véhicule : Type de véhicule, numéro de plaque d'immatriculation
• Données biométriques : Photographie d'identité, signature numérisée
• Informations bancaires : Preuve de paiement des frais de demande

1.2 Méthodes de collecte

Les données sont collectées par les moyens suivants :

• Formulaires de demande en ligne sur notre plateforme
• Soumission de documents physiques dans nos bureaux
• Examens médicaux effectués par des centres agréés
• Vérifications automatiques de nos systèmes informatiques

2. Utilisation des Données

2.1 Finalités du traitement

Vos données personnelles sont utilisées exclusivement pour les finalités suivantes :

1. Traitement des demandes : Vérification de votre identité, examen de votre demande, délivrance du permis
2. Gestion administrative : Enregistrement dans notre base de données, suivi de votre dossier
3. Vérification d'authenticité : Validation de l'authenticité des permis délivrés
4. Contrôle routier : Mise à disposition des informations aux autorités compétentes
5. Communication : Notifications sur le statut de votre demande, rappels de renouvellement
6. Statistiques : Analyse anonymisée pour l'amélioration de nos services
7. Conformité légale : Respect des obligations légales et réglementaires

3. Protection et Sécurité des Données

3.1 Mesures de sécurité techniques

Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos données :

• Cryptage : Toutes les données sensibles sont cryptées en transit (SSL/TLS) et au repos (AES-256)
• Pare-feu : Protection contre les accès non autorisés
• Authentification : Accès restreint par identifiants sécurisés et authentification multifacteur
• Sauvegarde : Sauvegardes régulières et sécurisées de toutes les données
• Monitoring : Surveillance continue des systèmes pour détecter toute activité suspecte
• Mise à jour : Maintien à jour de tous les systèmes de sécurité

3.2 Mesures organisationnelles

• Accès limité aux données uniquement aux personnels autorisés
• Formation régulière du personnel sur la protection des données
• Politiques strictes de gestion des mots de passe
• Audits de sécurité réguliers
• Procédures de réponse aux incidents de sécurité

4. Partage et Divulgation des Données

4.1 Destinataires autorisés

Vos données personnelles peuvent être partagées uniquement avec :

• Autorités gouvernementales : Services de police, gendarmerie, Direction Générale de Migration
• Services de santé : Centres médicaux agréés pour la vérification de l'aptitude
• Tribunaux : En cas de procédures judiciaires
• Prestataires techniques : Uniquement pour la maintenance des systèmes informatiques, sous contrat de confidentialité strict

4.2 Conditions de partage

Le partage de données respecte les principes suivants :

• Base légale obligatoire pour tout partage
• Limitation aux données strictement nécessaires
• Garantie de confidentialité des destinataires
• Traçabilité de tous les accès aux données

5. Conservation des Données

5.1 Durées de conservation

Vos données sont conservées selon les durées suivantes :

• Permis actifs : Pendant toute la durée de validité du permis + 10 ans
• Demandes rejetées : 5 ans à partir de la date de rejet
• Permis suspendus/annulés : 15 ans à partir de la suspension/annulation
• Logs et historiques : 1 an pour les logs informatiques, 5 ans pour les historiques de modifications
• Documents justificatifs : Durée légale minimale de conservation des archives publiques

5.2 Archivage et destruction

À l'expiration des délais de conservation :

• Les données sont soit archivées de manière sécurisée (conformément aux obligations légales)
• Soit détruites de manière sécurisée et irréversible
• Un registre de destruction est tenu

6. Vos Droits

Conformément à la législation en vigueur, vous disposez des droits suivants :

6.1 Droit d'accès

Vous avez le droit d'obtenir une copie de toutes les données personnelles que nous détenons sur vous.

6.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

6.3 Droit d'opposition

Vous pouvez vous opposer à certains traitements de vos données, sauf obligation légale.

6.4 Droit à la limitation

Vous pouvez demander la limitation du traitement dans certaines circonstances.

6.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.

6.6 Comment exercer vos droits

7. Cookies et Technologies Similaires

7.1 Utilisation des cookies

Notre site utilise des cookies pour :

• Cookies essentiels : Nécessaires au fonctionnement du site (session, sécurité)
• Cookies de performance : Analyse de l'utilisation du site (anonyme)
• Cookies de préférence : Mémorisation de vos choix (langue, affichage)

7.2 Gestion des cookies

Vous pouvez :

• Accepter ou refuser les cookies via le bandeau de consentement
• Configurer votre navigateur pour bloquer les cookies
• Supprimer les cookies existants à tout moment

8. Protection des Mineurs

Notre service s'adresse uniquement aux personnes ayant l'âge légal minimum pour obtenir un permis de conduire (18 ans). Nous ne collectons pas sciemment de données concernant des mineurs.

Si vous avez connaissance qu'un mineur a fourni des informations, veuillez nous contacter immédiatement.

9. Incidents de Sécurité

9.1 Procédure en cas de violation

En cas de violation de données personnelles :

1. Nous évaluons immédiatement l'incident
2. Nous prenons des mesures pour limiter les dommages
3. Nous notifions les autorités compétentes dans les 72 heures
4. Nous vous informons si vos droits et libertés sont susceptibles d'être affectés
5. Nous documentons l'incident et les mesures prises

9.2 Signaler un incident

Si vous constatez une anomalie concernant vos données :

• Email urgent : incident@ituri-permis.cd
• Hotline sécurité : +243 000 000 000 (disponible 24/7)

10. Modifications de la Politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter :

• Les évolutions technologiques
• Les changements législatifs
• L'amélioration de nos services

11. Contact et Réclamations

11.1 Service de Protection des Données

11.2 Procédure de réclamation

Si vous estimez que vos droits n'ont pas été respectés :

1. Contactez d'abord notre DPO (coordonnées ci-dessus)
2. Si la réponse n'est pas satisfaisante, vous pouvez saisir l'autorité de contrôle compétente en RDC
3. Conservez toutes les preuves de vos échanges avec nous

12. Cadre Légal

Cette politique de confidentialité est établie conformément à :

• La Constitution de la République Démocratique du Congo
• Les lois et règlements relatifs à la protection des données personnelles en RDC
• Les conventions internationales ratifiées par la RDC
• Les réglementations spécifiques au secteur des transports