1. Introduction
Oxlum Group respecte la vie privée des visiteurs, clients, partenaires, créateurs,
entrepreneurs et utilisateurs qui consultent ses pages ou utilisent ses services.
Cette page explique notre approche en matière de confidentialité et de sécurité.
En utilisant ce site, vous acceptez que certaines informations puissent être utilisées
pour répondre à vos demandes, améliorer nos services, sécuriser l’expérience utilisateur
et assurer le bon fonctionnement du site.
Important : Oxlum Group est en phase de lancement et d’amélioration.
Certaines fonctionnalités comme Oxlum ID, Oxlum Pay, Oxlum Social, Oxlum AI ou Oxlum Cloud
peuvent être présentées comme partie de l’écosystème, mais elles doivent être connectées
progressivement à des systèmes sécurisés avant une utilisation publique complète.
2. Les données que nous pouvons collecter
Oxlum Group cherche à collecter uniquement les informations nécessaires pour répondre
à une demande, préparer un devis, améliorer le site ou sécuriser l’expérience.
👤
Informations d’identité
Nom, prénom, nom d’utilisateur ou type de compte lorsque vous remplissez un formulaire.
📩
Coordonnées
Adresse e-mail, numéro de téléphone ou WhatsApp lorsque vous nous contactez.
🧩
Détails de projet
Description de votre besoin : site vitrine, boutique, restaurant, école, hôtel ou maintenance.
💻
Données techniques
Langue choisie, préférences d’affichage, notifications locales, cache PWA ou erreurs techniques.
Exemples de données possibles
| Type |
Exemples |
Pourquoi ? |
| Contact |
Nom, e-mail, téléphone, WhatsApp |
Répondre à vos messages, devis et demandes de service. |
| Projet |
Type de site, budget, délai, description |
Comprendre votre besoin et proposer une solution adaptée. |
| Préférences |
Langue, notifications lues, choix locaux |
Améliorer l’expérience utilisateur sur votre appareil. |
| Sécurité |
Signalement, erreur, comportement suspect |
Protéger le site, éviter les abus et améliorer la stabilité. |
3. Comment nous utilisons vos informations
Les informations reçues sont utilisées de manière limitée et raisonnable.
Oxlum Group ne demande pas des données inutiles et ne cherche pas à collecter
des informations sensibles sans raison.
- Répondre à vos demandes envoyées par formulaire, WhatsApp ou e-mail.
- Préparer des devis pour les services Oxlum Group.
- Comprendre les besoins des clients en Guinée et à l’international.
- Améliorer les pages, la navigation, la sécurité et la performance du site.
- Prévenir les spams, les abus, les tentatives de fraude ou les utilisations malveillantes.
- Préparer progressivement des fonctionnalités plus sécurisées comme Oxlum ID.
Engagement : Oxlum Group ne vend pas les données personnelles des utilisateurs
à des annonceurs ou à des tiers. Les informations reçues servent d’abord à répondre,
protéger et améliorer le service.
4. Formulaires et Formspree
Les formulaires du site peuvent utiliser un service externe comme Formspree pour envoyer
les messages vers l’adresse officielle d’Oxlum Group. Cela permet de recevoir vos demandes
sans exposer directement une base de données privée sur le site.
Lorsque vous envoyez un formulaire, les informations que vous saisissez peuvent être transmises
au service de traitement du formulaire afin que votre message arrive correctement.
Conseil de sécurité : n’envoyez jamais de mot de passe, code secret,
code Orange Money, code bancaire, photo de pièce d’identité ou information très sensible
dans un formulaire simple. Pour les documents importants, Oxlum Group doit utiliser un canal
plus sécurisé.
5. WhatsApp, e-mail et contact direct
Le site peut proposer un bouton WhatsApp ou des liens d’e-mail pour faciliter le contact.
Lorsque vous cliquez sur WhatsApp, vous quittez le site Oxlum Group pour utiliser le service
WhatsApp, qui possède ses propres règles de confidentialité.
Ce que vous pouvez envoyer par WhatsApp
- Votre nom et votre besoin.
- Le type de site ou service demandé.
- Une description simple de votre activité.
- Votre ville ou zone de livraison si vous contactez une boutique.
Ce qu’il ne faut pas envoyer sans protection
- Mot de passe personnel.
- Code de validation reçu par SMS.
- Code Orange Money ou code bancaire.
- Informations financières très sensibles.
6. Oxlum ID, connexion et inscription
Oxlum ID est prévu pour devenir un système d’accès aux services de l’écosystème Oxlum.
Les pages de connexion, inscription et récupération de mot de passe peuvent exister dans
l’interface, mais une vraie authentification doit être connectée à un backend sécurisé
comme Supabase, Firebase ou un système équivalent.
Point important : dans la version actuelle de lancement, le site ne doit jamais
stocker les mots de passe en clair dans le navigateur. Le fichier d’authentification doit servir
uniquement à préparer l’interface tant que le backend sécurisé n’est pas totalement connecté.
Mesures recommandées pour Oxlum ID
- Utiliser un backend sécurisé pour créer et connecter les comptes.
- Ne jamais stocker les mots de passe dans localStorage.
- Activer la vérification e-mail ou téléphone.
- Prévoir la récupération de mot de passe par lien sécurisé.
- Ajouter une protection anti-robot comme Cloudflare Turnstile ou reCAPTCHA.
- Mettre en place une limitation contre les tentatives répétées de connexion.
7. Cookies, cache PWA et stockage local
Le site peut utiliser le stockage local du navigateur pour améliorer l’expérience utilisateur.
Cela peut inclure la langue choisie, les notifications déjà lues, les préférences de navigation
ou certains éléments de démonstration.
La PWA peut également utiliser un service worker pour mettre en cache certains fichiers du site
afin d’améliorer la rapidité de chargement.
| Élément |
Utilisation |
Impact utilisateur |
| Langue |
Mémoriser FR/EN ou autre langue choisie. |
Évite de refaire le choix à chaque visite. |
| Notifications locales |
Marquer certaines notifications comme lues. |
Améliore l’expérience sans créer de compte. |
| Cache PWA |
Garder certains fichiers du site temporairement. |
Charge le site plus vite et peut aider hors ligne. |
| Démo boutique |
Panier local ou informations de démonstration. |
Facilite le test, mais ne doit pas remplacer un vrai système sécurisé. |
Vous pouvez supprimer ces données depuis les paramètres de votre navigateur :
historique, cookies, données de site ou stockage local.
8. Mesures de sécurité
Oxlum Group prend la sécurité au sérieux. Même si le site évolue progressivement,
plusieurs mesures doivent être utilisées pour protéger les visiteurs et renforcer la confiance.
🔐
HTTPS
Le site doit être servi en HTTPS pour chiffrer la connexion entre le visiteur et le serveur.
🛡️
Headers sécurité
Les fichiers Netlify peuvent ajouter des protections contre certains abus et injections.
🚫
Pas de mot de passe en clair
Un mot de passe ne doit jamais être stocké directement dans le navigateur ou dans un fichier public.
🧱
Backend sécurisé
Les comptes, paiements et données sensibles doivent passer par un backend sérieux et protégé.
Bonnes pratiques recommandées aux utilisateurs
- Utilisez un mot de passe fort et différent de vos autres comptes.
- Ne partagez jamais vos codes de vérification.
- Vérifiez toujours l’adresse du site avant de saisir une information.
- Contactez uniquement les numéros et e-mails officiels indiqués sur le site.
- Signalez tout comportement suspect ou message frauduleux.
9. Paiements, Orange Money et transactions
Oxlum Group peut afficher des moyens de paiement comme Orange Money ou virement bancaire.
Cependant, les paiements doivent être traités avec prudence et uniquement par des canaux vérifiés.
Sécurité paiement : Oxlum Group ne doit jamais demander votre code secret Orange Money,
votre mot de passe bancaire ou un code de validation privé. Pour confirmer une transaction,
utilisez uniquement les instructions officielles et vérifiez le numéro avant d’envoyer de l’argent.
Pour éviter les fraudes
- Vérifiez toujours le numéro officiel avant un paiement.
- Ne payez pas une personne qui se présente comme Oxlum sans preuve claire.
- Demandez une confirmation écrite du service demandé.
- Gardez une preuve de paiement.
- Contactez Oxlum Group en cas de doute.
10. Partage des données
Oxlum Group ne vend pas vos données personnelles. Certaines informations peuvent toutefois être
traitées par des services techniques nécessaires au fonctionnement du site.
- Formspree : pour transmettre les formulaires envoyés depuis le site.
- Netlify : pour héberger le site et assurer sa disponibilité.
- WhatsApp : si vous choisissez de nous contacter par WhatsApp.
- Google Fonts : pour charger certaines polices utilisées dans le design.
Chaque service externe possède ses propres règles. Oxlum Group limite les intégrations externes
au strict nécessaire afin de réduire les risques.
11. Vos droits et vos choix
Vous pouvez contacter Oxlum Group pour demander des informations sur les données que vous avez
partagées, demander une correction, demander une suppression ou poser une question liée à la confidentialité.
- Demander la correction d’une information incorrecte.
- Demander la suppression d’un message ou d’une demande envoyée.
- Demander des précisions sur l’utilisation de vos informations.
- Refuser d’envoyer certaines données non nécessaires.
- Supprimer les données locales depuis votre navigateur.
Pour certaines demandes, Oxlum Group peut avoir besoin de vérifier que la demande vient bien
de la personne concernée afin d’éviter qu’un tiers demande la suppression ou la modification
de données qui ne lui appartiennent pas.
12. Conservation des informations
Oxlum Group conserve les informations uniquement le temps nécessaire pour répondre à la demande,
fournir un service, suivre un projet ou respecter des obligations légitimes.
Les messages simples de contact ne doivent pas être conservés indéfiniment si leur conservation
n’est plus utile. Les informations liées à un service ou à un devis peuvent être gardées plus longtemps
pour assurer le suivi professionnel.
13. Mineurs et protection des personnes vulnérables
Les services d’Oxlum Group sont principalement destinés aux entrepreneurs, créateurs, clients,
entreprises, organisations et utilisateurs capables de comprendre les informations qu’ils partagent.
Si une personne mineure utilise le site, elle doit éviter d’envoyer des informations personnelles
sans l’accord d’un parent ou responsable légal.
14. Modifications de cette politique
Cette politique peut être mise à jour lorsque le site évolue, lorsque de nouveaux services sont ajoutés
ou lorsque la sécurité doit être renforcée.
La date de dernière mise à jour sera affichée en haut de cette page afin que les visiteurs sachent
si le document a changé.
