Responsable du traitement

Le responsable du traitement des données collectées via le site lexikongo.fr est Artful Batina Creative Studios (représenté par Cédric Batina), établi à Gradignan (France). Lexikongo est une initiative éditoriale indépendante, dédiée à la préservation et à la valorisation de la langue Kikongo. Pour toute question relative à vos données personnelles ou à cette politique, vous pouvez écrire à : contact (at) lexikongo.fr.

Hébergement du site

L’hébergement du site et des bases de données Lexikongo est assuré par Infomaniak Network SA, prestataire basé en Suisse, dans des centres de données situés sur le territoire suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne, ce qui signifie qu’elle offre un niveau de protection des données personnelles considéré comme équivalent à celui de l’Union européenne. Infomaniak fournit l’infrastructure matérielle, les sauvegardes et une partie des journaux techniques nécessaires au bon fonctionnement et à la sécurité du service.

Bases légales et finalités du traitement

Lexikongo traite vos données personnelles pour plusieurs finalités : • Fournir le service de dictionnaire en ligne (consultation, recherche, affichage des mots, verbes et expressions). • Gérer la création, l’authentification et le suivi des comptes utilisateurs (connexion, sécurité, rôles, historique minimal). • Permettre la contribution au lexique (soumission, validation, modération et publication des contenus proposés par la communauté). • Assurer la sécurité du site, prévenir les usages frauduleux, lutter contre les abus et améliorer la stabilité technique. • Répondre à vos demandes envoyées via les formulaires de contact ou d’assistance. Les principales bases légales au sens du RGPD sont : • L’exécution du contrat (fourniture du service lorsque vous créez un compte et utilisez Lexikongo en tant qu’utilisateur inscrit). • L’intérêt légitime de Lexikongo (sécurisation de la plateforme, amélioration continue, lutte contre la fraude et les abus). • Le consentement, lorsque celui-ci est nécessaire pour certaines fonctionnalités optionnelles (par exemple, une éventuelle newsletter ou certains cookies non essentiels si nous en ajoutons à l’avenir).

Données personnelles collectées

• Données de compte : pseudonyme / nom d’utilisateur, adresse e-mail, mot de passe chiffré, rôles (utilisateur, contributeur, admin), paramètres de langue, dates de création et de mise à jour du compte.
• Données d’usage : pages consultées, recherches effectuées dans le dictionnaire, préférences d’affichage, ainsi que certaines informations techniques fournies par votre navigateur (type de navigateur, système d’exploitation, horodatages). Des journaux techniques (logs) peuvent contenir votre adresse IP tronquée ou pseudonymisée.
• Données de contribution : mots, verbes, expressions et autres contenus que vous proposez, ainsi que leurs métadonnées (date de soumission, statut de modération, historique des validations ou rejets).
• Données techniques et cookies : jetons d’authentification (JWT) stockés dans des cookies sécurisés, identifiants de session, préférences (langue, vue, filtres), informations liées à la sécurité (tentatives de connexion, blocage d’adresses IP en cas d’abus).

Durée de conservation des données

Lexikongo applique des durées de conservation proportionnées aux finalités poursuivies : • Compte utilisateur : vos données de compte sont conservées tant que votre compte est actif. En cas d’inactivité prolongée ou de demande de suppression, certaines informations peuvent être archivées pendant une durée limitée (par exemple jusqu’à 3 ans) pour des raisons légales ou de preuve. • Contributions (mots, verbes, expressions) : les contenus publiés peuvent être conservés de manière durable afin de préserver la cohérence du dictionnaire. En cas de retrait, les données peuvent être pseudonymisées ou anonymisées lorsque cela est possible. • Journaux techniques et sécurité : les journaux de connexion et de sécurité sont conservés pendant une durée limitée (généralement quelques mois) afin de détecter les incidents, prévenir les abus et améliorer la stabilité du service. • Cookies et jetons : le jeton d’accès (JWT) a une durée de vie courte (environ 15 minutes), tandis que le jeton de rafraîchissement peut être valable jusqu’à 14 jours. Au-delà, une nouvelle authentification vous sera demandée.

Destinataires et sous-traitants

L’accès à vos données personnelles est limité aux seules personnes et organismes qui en ont besoin pour accomplir leurs missions : • L’éditeur et mainteneur de Lexikongo (Artful Batina Creative Studios / Cédric Batina), pour le développement, la maintenance, la sécurité et l’administration éditoriale de la plateforme. • L’hébergeur Infomaniak Network SA, pour la fourniture de l’infrastructure technique, des sauvegardes et des journaux d’accès. • Le cas échéant, certains prestataires spécialisés (par exemple, prestataire de paiement pour les contributions financières ou outils d’envoi d’e-mails), soumis à des obligations de confidentialité et de sécurité. Lexikongo ne revend ni ne loue vos données personnelles. Les transmissions à des tiers se font uniquement dans le cadre des finalités décrites dans cette politique ou pour répondre à des obligations légales (requêtes d’une autorité compétente, décisions de justice, etc.).

Transferts de données hors Union européenne

Les données liées à Lexikongo sont principalement hébergées en Suisse, auprès d’Infomaniak Network SA. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne, ce qui signifie qu’elle offre un niveau de protection des données personnelles équivalent à celui de l’Union européenne. Si certains prestataires techniques (par exemple, services de paiement ou d’e-mailing) sont situés en dehors de l’Union européenne ou de pays reconnus comme adéquats, Lexikongo veille à ce que des garanties appropriées soient mises en place (clauses contractuelles types, encadrement contractuel renforcé, mesures techniques complémentaires) afin de protéger vos données.

Mesures de sécurité

Lexikongo met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou la destruction : • Communication chiffrée entre votre navigateur et le site (HTTPS / TLS). • Stockage des mots de passe sous forme hachée et non en clair. • Gestion de rôles (utilisateur, contributeur, administrateur) pour limiter l’accès aux données sensibles. • Journalisation des événements techniques importants (erreurs, connexions, actions sensibles) pour détecter les anomalies. • Mises à jour régulières des composants techniques utilisés par la plateforme. Aucune mesure n’offrant une sécurité absolue, nous vous recommandons également d’utiliser un mot de passe robuste et de ne pas le réutiliser sur d’autres sites.

Cookies, JWT et autres traceurs

Lexikongo utilise principalement des cookies et des jetons (JWT) strictement nécessaires au fonctionnement du site et à la sécurité des comptes : • Cookies d’authentification : lors de votre connexion, un jeton d’accès (JWT) est stocké dans un cookie HTTPOnly et sécurisé, valable environ 15 minutes, permettant de vérifier que vous êtes bien connecté. • Cookie de rafraîchissement : un jeton de rafraîchissement, également stocké dans un cookie sécurisé, peut prolonger votre session jusqu’à 14 jours pour éviter de ressaisir trop fréquemment vos identifiants. • Cookies de préférences : certains cookies peuvent mémoriser vos choix (langue d’interface, options d’affichage) afin d’améliorer votre confort d’utilisation. Aucun cookie publicitaire n’est utilisé. Si des outils de mesure d’audience ou d’analyse sont ajoutés à l’avenir, cette section sera mise à jour pour détailler leur fonctionnement et vous permettrait, le cas échéant, de les accepter ou de les refuser.

Vos droits sur vos données (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez notamment des droits suivants : • Droit d’accès : obtenir la confirmation qu’un traitement de données vous concernant est effectué et en recevoir une copie. • Droit de rectification : demander la correction de données inexactes ou incomplètes (par exemple, votre pseudonyme ou votre adresse e-mail). • Droit à l’effacement : demander la suppression de certaines données vous concernant, dans les limites prévues par la loi (par exemple, suppression de votre compte). • Droit d’opposition : vous opposer, pour des motifs légitimes, à certains traitements fondés sur l’intérêt légitime. • Droit à la limitation du traitement : demander la suspension temporaire de certains traitements lorsque vous contestez l’exactitude des données ou la licéité du traitement. • Droit à la portabilité : recevoir, lorsque cela est applicable, les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Certaines contributions publiques (mots, verbes, expressions) peuvent être conservées sous une forme pseudonymisée ou anonymisée afin de préserver la cohérence éditoriale du dictionnaire tout en respectant vos droits.

Exercer vos droits ou poser une question

Pour toute question relative à vos données personnelles, ou pour exercer vos droits (accès, rectification, suppression, opposition, etc.), vous pouvez nous contacter à l’adresse suivante : contact (at) lexikongo.fr. Afin de faciliter le traitement de votre demande, nous vous invitons à préciser les éléments suivants : • L’adresse e-mail utilisée sur Lexikongo. • Le ou les droits que vous souhaitez exercer. Nous pouvons être amenés à vous demander des informations complémentaires pour vérifier votre identité. Une réponse vous sera apportée dans un délai indicatif d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente : la CNIL (cnil.fr) en France.

Loi applicable et juridiction compétente

La présente politique de confidentialité est soumise au droit français et au RGPD. En cas de difficulté persistante relative à la protection de vos données personnelles et après démarche auprès de Lexikongo et, le cas échéant, de la CNIL, les tribunaux français seront seuls compétents. À titre indicatif, le tribunal matériellement et territorialement compétent est celui de Bordeaux, compte tenu de l’établissement du responsable du traitement à Gradignan (France).

Mises à jour de cette politique

La présente politique de confidentialité peut être amenée à évoluer pour refléter les développements du service Lexikongo, l’évolution de la réglementation ou la mise en place de nouvelles fonctionnalités (par exemple, de nouveaux modes de contribution ou de nouveaux partenariats). Nous vous invitons à la consulter régulièrement. En cas de modification importante, une information pourra être affichée de manière visible sur le site. Date de dernière mise à jour : 8 décembre 2025.