Version : privacy-fr-0.4
1. Responsable du traitement
Le responsable du traitement est AureusPrime SARL U, Douala, Cameroun, qui exploite Aureus Prime. Contact pour toute question sur vos données : donnees@aureusprime.com.
2. Données que nous collectons
| Catégorie | Exemples | Origine |
|---|---|---|
| Identité et compte | nom, prénom, e-mail, photo de profil Google, langue | vous, ou Google si vous vous connectez avec Google |
| Téléphone | numéro Mobile Money, numéro pour les SMS (Cameroun) | vous |
| Achats et crédits | commandes, abonnements, achats de crédits Auri, historique des crédits | nos services, notre prestataire de paiement |
| Paiement | référence de transaction, opérateur, montant, statut | notre prestataire de paiement. Nous ne recevons ni votre code PIN, ni vos identifiants Mobile Money. |
| Justificatif étudiant (si vous demandez une réduction) | document ou e-mail institutionnel | vous |
| Sécurité | adresse IP, appareil, navigateur, dates de connexion, codes de vérification envoyés | automatique |
| Échanges | messages au support, conversations avec Aureo | vous |
| Consentements | vos choix (e-mail, SMS, push), date, version du texte accepté | vous |
| Liste d'attente | e-mail, centres d'intérêt, langue, source de l'inscription | vous |
| Statistiques de visite | pages vues (sans les paramètres d'adresse), provenance, type d'appareil et de navigateur, pays, actions clés des parcours (par exemple inscription terminée), sans cookie et sans identification personnelle | automatique |
3. Pourquoi nous les utilisons
| Finalité | Base |
|---|---|
| Créer et gérer votre compte, fournir les services achetés | exécution du contrat (CGU / CGV) |
| Traiter les paiements et les crédits Auri, prévenir la fraude | exécution du contrat, intérêt légitime, obligations légales |
| Sécuriser les comptes (vérification d'appareil, détection d'abus) | intérêt légitime |
| Répondre au support et faire fonctionner Aureo | exécution du contrat |
| Vérifier le statut étudiant | votre demande |
| Vous envoyer des annonces (lancements, nouveautés) par e-mail, SMS ou push | votre consentement, retirable à tout moment |
| Mesurer la fréquentation et l'usage du site, des pages de connexion et de l'espace client, pour améliorer les parcours | intérêt légitime (statistiques anonymes) |
| Conserver les preuves (transactions, consentements) | obligations légales, défense de nos droits |
4. Qui reçoit vos données
Nous ne vendons pas vos données. Nous les partageons uniquement avec des prestataires nécessaires au service.
| Prestataire | Rôle | Localisation |
|---|---|---|
| LWS | hébergement des serveurs, de la base de données et de l'outil de statistiques de visite | France |
| Cloudflare (R2) | stockage des fichiers : pièces jointes envoyées au support, reçus, justificatifs étudiants (chiffrés par nos soins avant envoi) | Union européenne |
| Moneroo et les prestataires de paiement agréés avec lesquels AureusPrime SARL U est sous contrat | traitement des paiements Mobile Money | Non précisé |
| connexion avec Google ; modèle d'IA utilisé par Aureo et pour l'analyse des justificatifs étudiants | Non précisé | |
| Brevo | envoi des e-mails et des annonces | Union européenne |
| Combitext | envoi des SMS (Cameroun) | Cameroun |
| Firebase (Google) | notifications push | Non précisé |
| Google reCAPTCHA | protection contre les robots et la fraude sur les formulaires | Non précisé |
Nous communiquons aussi des données aux autorités lorsque la loi l'exige.
Aureo et justificatifs étudiants :
- les messages envoyés à Aureo et les documents étudiants sont transmis au service d'IA de Google pour être traités ;
- n'envoyez jamais à Aureo de code, de mot de passe ou de numéro de pièce d'identité. Aureo refuse de les utiliser.
Statistiques de visite (Umami) :
- nous utilisons Umami, un outil de mesure d'audience installé sur nos propres serveurs : ces statistiques ne sont transmises à aucun tiers ;
- il est présent sur aureusprime.com, sur les pages de connexion et d'inscription (auth.aureusprime.com) et dans l'espace client (compte.aureusprime.com) ;
- il ne dépose aucun cookie et ne vous identifie pas : ni nom, ni e-mail, ni identifiant de compte ;
- les paramètres des adresses (liens de vérification, codes, jetons) et les identifiants présents dans les adresses ne sont jamais enregistrés ;
- il sert uniquement à savoir quelles pages et fonctions sont utilisées et à quelle étape les parcours échouent.
Stockage des fichiers (Cloudflare R2) :
- les fichiers que vous nous transmettez ou que nous produisons pour vous (pièces jointes au support, reçus, justificatifs étudiants) sont stockés chez Cloudflare, dans un espace privé situé dans l'Union européenne ;
- ces fichiers ne sont jamais accessibles publiquement : ils ne sont remis qu'aux personnes autorisées, après vérification de leurs droits ;
- les justificatifs étudiants sont chiffrés par nos soins avant d'être stockés.
Transferts hors du Cameroun : plusieurs prestataires sont situés à l'étranger.
5. Durée de conservation
| Données | Durée |
|---|---|
| Compte | tant que le compte est actif, puis 3 mois après sa suppression |
| Transactions, achats de crédits, reçus | 10 ans (durée de conservation comptable OHADA) |
| Journal des consentements | durée de la relation, plus 5 ans (preuve) |
| Justificatif étudiant | 30 jours après la décision, puis suppression du document (seul le résultat est conservé) |
| Conversations avec Aureo | 6 mois |
| Messages au support | 3 ans après la clôture |
| Journaux de sécurité | 12 mois |
| Liste d'attente sans compte | jusqu'au lancement du service ou à votre désinscription, au plus 24 mois |
| Statistiques de visite (anonymes) | 25 mois, puis suppression automatique |
6. Cookies
- Cookie de session (strictement nécessaire) : il vous garde connecté sur les espaces Aureus Prime. Il est posé sur
.aureusprime.com. - Préférences (strictement nécessaire) : langue et thème d'affichage.
- Protection contre les robots (Google reCAPTCHA) : sur certains formulaires, Google peut déposer des cookies et analyser des informations techniques sur votre appareil pour détecter les robots et la fraude.
- Aucun cookie publicitaire, ni aucun cookie de mesure d'audience. Nos statistiques de visite (Umami) ne déposent pas de cookie.
Si nous ajoutons un jour des cookies soumis à votre consentement, nous vous le demanderons avant de les déposer.
7. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les rectifier ;
- demander leur suppression, sous réserve des données que nous devons conserver (transactions, preuves) ;
- vous opposer à certains traitements ;
- retirer votre consentement aux annonces :
- e-mail : lien présent dans chaque e-mail ;
- SMS : lien à la fin de chaque SMS d'annonce ;
- tous canaux : page
compte.aureusprime.com/notifications.
Pour exercer vos droits : donnees@aureusprime.com. Nous répondons sous 30 jours. Nous pouvons vous demander de prouver votre identité.
Vous pouvez aussi saisir l'autorité camerounaise compétente en matière de protection des données.
8. Sécurité
Nous protégeons vos données par des mesures adaptées :
- connexions chiffrées (HTTPS) ;
- mots de passe stockés sous forme chiffrée irréversible ;
- cookie de session inaccessible aux scripts ;
- accès restreints ;
- journaux d'audit ;
- fichiers stockés dans un espace privé, justificatifs étudiants chiffrés avant stockage ;
- vérification des connexions depuis un nouvel appareil.
Aucun système n'étant infaillible, nous vous informerons en cas de violation de données susceptible de vous affecter.
9. Mineurs
Les services ne s'adressent pas aux personnes de moins de 16 ans. Certains services (Aureus Gate, prestations Aureus Dev et Marketing) sont réservés aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans ; si c'est le cas, écrivez-nous et nous les supprimerons.
10. Modifications
En cas de changement important, nous vous prévenons par e-mail avant son entrée en vigueur. La version applicable est toujours indiquée en haut de cette page.