Politique de confidentialité
Version du 9 octobre 2026.
1. Qui sommes-nous
ZAIA est un service édité par NEWTIV (New Technologies and Innovative Visionaries), Abidjan, Côte d'Ivoire. Contact : support@newtiv.com.
ZAIA est utilisé par des développeurs (nos clients) pour vérifier les accès à leurs applications. Les personnes qui utilisent ces applications sont appelées ici « utilisateurs finaux ».
2. Rôles
Pour les comptes de la console développeur, NEWTIV est responsable du traitement. Pour les données des utilisateurs finaux, le développeur qui intègre ZAIA est responsable du traitement, et NEWTIV agit comme sous-traitant, sur ses instructions et pour la seule finalité de sécurité décrite ci-dessous.
3. Données des utilisateurs finaux
ZAIA ne tient aucune base de comptes d'utilisateurs finaux. Voici l'intégralité de ce qu'il conserve, et pour combien de temps :
| Donnée | Forme | Durée |
|---|---|---|
| Identifiant transmis par l'application | Tel que choisi par le développeur. Une adresse e-mail ou un numéro de téléphone est remplacé par une empreinte non réversible avant tout enregistrement. | 90 jours |
| Adresse IP | Tronquée pour l'affichage ; complète mais chiffrée, uniquement pour permettre le blocage d'une adresse à l'origine d'une attaque | 90 jours |
| Localisation approximative | Pays, région, ville et opérateur réseau, déduits de l'adresse IP à l'aide d'une base consultée sur le serveur de ZAIA (aucune adresse n'est envoyée à un service tiers). Jamais de position GPS. | 90 jours |
| Appareil | Type d'appareil, système, navigateur, marque et modèle ; si le site utilise le SDK ZAIA : taille d'écran, fuseau horaire et langue. Aucun identifiant publicitaire, aucune empreinte de l'appareil. | 90 jours |
| Habitudes de connexion (adresses et réseaux déjà vus, type de navigateur, pays, heures) | Adresses et réseaux sous forme d'empreintes non réversibles | 180 jours après la dernière activité |
| Session en cours | Chiffrée | 24 heures au plus |
La localisation par adresse IP utilise la base IP Geolocation by DB-IP (licence CC BY 4.0).
Ces données servent uniquement à détecter les accès frauduleux (vol de session, connexion depuis un appareil ou un pays inhabituel, robots). Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni croisées entre applications de développeurs différents.
Connexion hébergée par ZAIA
Lorsqu'une application utilise la page de connexion de ZAIA :
- l'adresse e-mail ou le numéro de téléphone saisi sert à envoyer un code ; il est conservé chiffré le temps de la connexion (10 minutes au plus), puis effacé ;
- le code envoyé n'est conservé que sous forme d'empreinte, 10 minutes au plus ;
- avec Google, ZAIA reçoit de Google l'identifiant, l'adresse e-mail, le nom et la photo du compte, et les transmet à l'application sans les conserver ;
- l'identité est remise à l'application, qui la conserve sous sa propre responsabilité.
Explications par modèle de langage
Si le développeur active cette option, des valeurs numériques anonymes (scores entre 0 et 1, décision) sont transmises à Anthropic pour rédiger une explication des décisions. Aucune adresse IP, aucun identifiant ni aucune donnée d'identification n'est transmis.
4. Données des développeurs
Nom, entreprise, adresse e-mail, mot de passe (sous forme d'empreinte scrypt), secret de double authentification (chiffré), réglages des applications. Les clés serveur ne sont conservées que sous forme d'empreinte. Ces données sont conservées tant que le compte existe, et supprimées à sa suppression depuis la console.
Le fichier .env importé dans la console est analysé dans le navigateur et n'est pas envoyé à ZAIA. Seules les valeurs que le développeur choisit de transmettre (domaine d'authentification, identifiant de projet, secret de signature s'il le confirme) sont enregistrées, chiffrées.
5. Hébergement et sécurité
Les données sont hébergées sur un serveur dédié exploité par NEWTIV. Les secrets sont chiffrés (AES-256-GCM), les échanges protégés par TLS, et l'accès à l'administration est réservé et journalisé.
6. Vos droits
Utilisateurs finaux : adressez vos demandes d'accès, de rectification ou d'effacement d'abord à l'application que vous utilisez ; elle peut demander à ZAIA de supprimer les données liées à votre identifiant. Vous pouvez aussi écrire à support@newtiv.com.
Ce traitement est soumis à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel et, pour les personnes situées dans l'Union européenne, au RGPD. Vous pouvez saisir l'ARTCI (Côte d'Ivoire) ou l'autorité de protection des données de votre pays.