Politique de confidentialité
Dernière mise à jour : 9 août 2026
MbemLevel (édité par MbemNova, Douala, Cameroun) s'engage à protéger la vie privée de ses utilisateurs. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément à la loi camerounaise n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité au Cameroun.
En résumé
Nous collectons uniquement les données nécessaires pour faire fonctionner votre compte et vos formations (identité, contact, progression, paiement). Nous ne les vendons jamais à des tiers. Vous pouvez à tout moment consulter, corriger, exporter ou supprimer vos données depuis votre profil ou en nous contactant.
Responsable du traitement
Le responsable du traitement des données collectées sur MbemLevel est MbemNova, société basée à Douala, Cameroun, éditrice de la plateforme MbemLevel. Pour toute question, voir la section Contact ci-dessous.
1. Données collectées
| Donnée | Moment de collecte | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Prénom, Nom | Inscription | Personnalisation, certificats | Exécution du contrat | Durée du compte — anonymisé immédiatement à la suppression (remplacé par "Utilisateur Supprimé") |
| Inscription | Authentification, notifications | Exécution du contrat | Durée du compte | |
| Téléphone | Progressif | WhatsApp, relances paiement | Exécution du contrat | Durée du compte |
| Mot de passe (haché) | Inscription | Authentification | Exécution du contrat | Durée du compte |
| Adresse IP | Chaque connexion | Sécurité, prévention fraude | Intérêt légitime | 90 jours |
| Progression cours | Pendant apprentissage | Service principal | Exécution du contrat | Durée du compte |
| Données de paiement (Mobile Money, virement, espèces) | Lors du paiement | Facturation, comptabilité | Obligation légale | 10 ans (obligation légale) |
| CV uploadé | Si l'apprenant le fait | Profil talent, recrutement | Consentement | Jusqu'à suppression |
| Messages communauté | Pendant utilisation | Service communauté | Exécution du contrat | Durée du compte |
1bis. Sous-traitants et transferts de données
Nous faisons appel à un nombre volontairement limité de prestataires techniques, chacun n'ayant accès qu'aux données strictement nécessaires à son rôle :
Hébergement — Contabo GmbH (Europe)
Serveur hébergeant la plateforme et la base de données. Aucune donnée n'est stockée ailleurs.
Email transactionnel — Google (Gmail SMTP)
Envoi des emails de confirmation, réinitialisation de mot de passe et notifications.
Notifications — Meta (WhatsApp Business API)
Rappels de paiement et notifications, uniquement si vous avez renseigné un numéro de téléphone.
Transferts hors Cameroun : notre serveur d'hébergement est situé en Europe, et nos prestataires d'email (Google) et de notifications WhatsApp (Meta) sont basés aux États-Unis. Vos données peuvent donc être traitées en dehors du Cameroun, chez des prestataires soumis à leurs propres cadres de protection des données (RGPD pour l'hébergement européen). Aucune de ces données n'est vendue ni partagée à des fins publicitaires.
2. Vos droits
Droit d'accès
Demandez la liste complète de vos données via les paramètres. Réponse sous 30 jours.
Droit de rectification
Modifiez vos données directement depuis votre profil (prénom, email, téléphone).
Droit à l'effacement
Supprimez votre compte. Les données non légalement obligatoires sont effacées sous 30 jours.
Droit d'opposition
Désactivez les emails marketing et notifications non critiques dans vos paramètres.
Portabilité
Exportez toutes vos données (progression, certificats) en JSON ou PDF depuis votre profil.
Droit de limitation
Limitez le traitement de vos données en nous contactant à contact@mbemnova.com.
3. Sécurité des données
Connexions HTTPS uniquement — chiffrement TLS 1.3
Mots de passe hachés avec BCrypt (coût 12) — jamais stockés en clair
Tokens JWT stockés en mémoire côté client — pas dans localStorage
Rate limiting : 100 requêtes/minute par IP
Sauvegardes automatiques chiffrées — rétention 30 jours
Authentification 2FA recommandée pour les comptes admin
Logs d'audit pour toutes les actions sensibles (paiement, changement rôle)
Protection OWASP Top 10 — XSS, CSRF, injection SQL
5. Mineurs
MbemLevel s'adresse en priorité à un public majeur. Un mineur ne peut créer de compte qu'avec l'autorisation et sous la responsabilité d'un parent ou tuteur légal, notamment pour tout ce qui concerne le paiement des formations. Nous n'utilisons jamais sciemment les données d'un mineur à des fins commerciales.
6. Modifications de cette politique
Cette politique peut évoluer, notamment lors de l'ajout de nouvelles fonctionnalités. Toute modification substantielle sera annoncée par email ou notification dans la plateforme, avec mise à jour de la date affichée en haut de cette page. La poursuite de l'utilisation de MbemLevel après une modification vaut acceptation de la nouvelle version.
7. Contact
Pour toute question relative à vos données personnelles :
Délai de réponse garanti : 30 jours ouvrables.