Politique de confidentialité

1.1 Vue d’ensemble

La présente Politique de confidentialité (la Politique) régit la collecte, l’utilisation, le stockage, le traitement et la divulgation des données personnelles par Fluxor, une plateforme de hackathon enregistrée auprès du Registrar of Companies (ROC), Delhi, Inde. La Politique s’applique à :

• Visiteurs : personnes qui accèdent à notre site ou à notre plateforme pour consulter du contenu publiquement disponible
• Utilisateurs/Participants : personnes qui s’inscrivent pour participer à des hackathons
• Membres d’équipe : participants collaborant à des soumissions de hackathon
• Organisateurs/Hôtes d’événements : organisations ou personnes qui organisent des hackathons
• Sponsors : organisations sponsorisant des hackathons
• Employeurs/Recruteurs : organisations utilisant notre plateforme à des fins de recrutement ou d’embauche

1.2 Fondement juridique

La présente Politique est conforme aux textes suivants :

• Digital Personal Data Protection Act indien de 2023 (DPDPA)
• Règles de 2011 sur les pratiques raisonnables de sécurité et les données personnelles sensibles au titre de la loi sur les technologies de l’information
• Règlement général sur la protection des données (RGPD) – pour les utilisateurs relevant de la juridiction de l’UE
• Loi sur la protection des consommateurs de 2019
• Réglementations sectorielles applicables

1.3 Avis important

En accédant à la plateforme, aux services, au site web ou aux applications de Fluxor (collectivement, les Services) ou en les utilisant, vous reconnaissez avoir lu, compris et accepté d’être lié par la présente Politique de confidentialité. Si vous n’êtes pas d’accord avec l’une quelconque de ses dispositions, veuillez cesser immédiatement d’utiliser nos Services.

3.1 Données collectées lors de l’inscription

Lorsque vous vous inscrivez sur Fluxor, nous collectons :

3.2 Données collectées lors de la participation à un hackathon

Lorsque vous participez à un hackathon ou en organisez un :

3.3 Données collectées auprès des organisateurs d’événements

Lorsque des organisations organisent des hackathons :

3.4 Données collectées auprès des sponsors

• Nom et coordonnées de l’entreprise ou de l’organisation
• Montant du sponsoring et informations de paiement
• Préférences marketing et exigences en matière de marque
• Personne de contact et préférences de communication

3.5 Données collectées automatiquement

Finalité : sécurité, prévention de la fraude, optimisation de la plateforme, analyses d’utilisation, amélioration des services.

• Adresse IP et identifiant de l’appareil
• Type d’appareil, système d’exploitation, type et version du navigateur
• Heures d’accès, pages consultées, sources de provenance
• Cookies, balises web et technologies de suivi similaires
• Données de géolocalisation (sur la base de l’adresse IP, si activée)
• Informations de l’agent utilisateur
• Modes d’interaction avec la plateforme

3.6 Données collectées auprès de tiers

• Fournisseurs d’authentification : Google, GitHub, fournisseurs OAuth (nom, e‑mail, photo de profil)
• Prestataires de paiement : informations liées aux transactions pour les frais de hackathon ou services premium
• Plateformes de réseaux sociaux : si vous connectez vos comptes sociaux
• Organisateurs d’événements : informations que vous fournissez pour l’inscription aux hackathons
• API tierces : données provenant de services intégrés

4.1 Bases légales de traitement

5.1 Fourniture essentielle des services

• Créer et maintenir votre compte
• Permettre l’inscription et la participation aux hackathons
• Faciliter la formation des équipes et la collaboration
• Traiter et évaluer les soumissions de hackathon
• Générer et délivrer des certificats numériques
• Gérer les paiements et la distribution des prix
• Fournir une assistance client et résoudre les problèmes
• Vérifier l’identité des participants et prévenir la fraude
• Communiquer les mises à jour d’événement et les résultats

5.2 Personnalisation et recommandations

• Analyser vos compétences, intérêts et expérience
• Recommander des hackathons pertinents
• Suggérer des coéquipiers compatibles
• Fournir des conseils en temps réel pendant les hackathons
• Consentement explicite de l’utilisateur (opt‑in par défaut, avec information claire).
• Les utilisateurs peuvent voir comment ils sont mis en relation et se désinscrire à tout moment.

5.3 Communauté et mise en réseau

• Afficher votre profil public aux autres développeurs
• Faciliter les connexions et collaborations en équipe
• Permettre aux organisateurs de consulter les informations des participants pour la gestion des événements
• Créer des fonctionnalités communautaires et des mécanismes d’engagement
• Générer des classements et affichages de réalisations (si vous y consentez)

5.4 Analyses et amélioration

Base : intérêts commerciaux légitimes et consentement de l’utilisateur pour les analyses.

• Analyser les modes d’utilisation de la plateforme
• Identifier les problèmes techniques et optimiser les performances
• Comprendre les besoins des utilisateurs et améliorer les fonctionnalités
• Générer des rapports statistiques anonymisés
• Mener des études sur l’expérience utilisateur

5.5 Recrutement par les employeurs

• Afficher votre profil, vos compétences et vos projets aux employeurs potentiels
• Permettre aux recruteurs de vous contacter via la plateforme
• Faciliter l’appariement avec des opportunités d’emploi
• Consentement explicite de l’utilisateur (opt‑in pour la visibilité auprès des employeurs).
• Les utilisateurs peuvent gérer quels employeurs sont autorisés à voir leur profil.

5.6 Conformité et obligations légales

• Respecter les exigences légales des autorités gouvernementales
• Prévenir les activités illégales et faire respecter les conditions d’utilisation
• Résoudre les litiges et défendre les droits légaux
• Satisfaire aux obligations fiscales et comptables liées aux gagnants de prix
• Maintenir des enregistrements à des fins d’audit et de conformité

5.7 Marketing et communications

• Envoyer des mises à jour et annonces d’événements
• Proposer des recommandations de hackathons
• Partager des actualités de la plateforme et des mises à jour de fonctionnalités
• Recueillir le consentement explicite (opt‑in) des utilisateurs.
• Fournir des options de désinscription dans chaque communication.

5.8 Utilisations sensibles

• Prise de décision automatisée : Flinch AI formule des recommandations sur la base d’un traitement automatisé. Les utilisateurs ont le droit de se désinscrire et de demander un examen humain.
• Profilage : le profilage des utilisateurs est limité aux données techniques et professionnelles et n’inclut pas de catégories de données personnelles sensibles.

6.1 Avec les organisateurs d’événements

6.2 Avec les membres de l’équipe

• Votre nom, votre e‑mail et les informations de votre profil partagés avec les autres membres de l’équipe
• Informations que vous choisissez explicitement de partager avec votre équipe
• Données de collaboration de projet et communications d’équipe

6.3 Avec les employeurs / recruteurs

Les données ne sont partagées que si vous activez explicitement la visibilité auprès des employeurs.

• Informations de profil public
• Compétences et domaines d’expertise
• Projets et réalisations
• Coordonnées utilisées à des fins de recrutement

6.4 Avec les prestataires de services (sous‑traitants)

Nous pouvons partager des données personnelles avec des prestataires de services tiers de confiance qui traitent des données pour notre compte afin de prendre en charge le fonctionnement de la plateforme, la sécurité, les analyses, la communication et le traitement des paiements.

6.5 Divulgation légale

Nous pouvons divulguer des données personnelles dans les cas suivants :

• Lorsque la loi ou une procédure judiciaire l’exige (ordonnances de tribunal, assignations)
• Lorsqu’il est nécessaire de protéger les droits et intérêts juridiques de Fluxor
• Lorsqu’il est nécessaire de prévenir la fraude ou des activités illégales
• Lorsqu’il est nécessaire d’assurer la sécurité de la plateforme et de prévenir les abus
• Lorsqu’il est exigé par des autorités gouvernementales ou de maintien de l’ordre

6.6 Transfert d’activité

Dans le cas où Fluxor serait acquis, fusionné ou si ses actifs seraient cédés :

• Les données personnelles peuvent être transférées dans le cadre de la transaction
• Les utilisateurs seront informés de tout changement important des pratiques de confidentialité
• L’entité acquéreuse doit respecter les engagements de confidentialité initiaux

6.7 Divulgation publique (avec consentement)

Nous pouvons rendre publiques les informations suivantes avec le consentement de l’utilisateur :

6.8 Données agrégées et anonymisées

Nous pouvons partager des données agrégées et anonymisées qui ne permettent pas d’identifier les utilisateurs individuellement, pour les finalités suivantes :

• Entraînement de modèles d’IA pour l’appariement intelligent
• Statistiques sur la plateforme, telles que le nombre de participants et de hackathons organisés
• Analyses sectorielles et tendances
• Rapports de recherche (avec consentement des utilisateurs pour la participation à la recherche)
• Supports marketing et promotionnels

7.1 Localisation des données

7.2 Transferts transfrontaliers

Si des données personnelles sont transférées en dehors de l’Inde, par exemple vers des prestataires de services cloud opérant dans d’autres régions, Fluxor met en œuvre des garanties appropriées pour protéger les données des utilisateurs.

7.3 Conformité au RGPD

Pour les utilisateurs situés dans l’Union européenne, Fluxor traite les données personnelles conformément au Règlement général sur la protection des données (RGPD).

8.1 Périodes de conservation

8.2 Suppression et minimisation des données

• Les données sont supprimées de manière sécurisée à l’aide de techniques de suppression cryptographique ou de protocoles de suppression sécurisés
• Les utilisateurs peuvent demander la suppression des données non essentielles à tout moment
• Seules les données nécessaires à des fins légales ou commerciales sont conservées
• Les données anonymisées et agrégées ne sont soumises à aucune limite de conservation

8.3 Suppression de compte

Lorsque vous supprimez votre compte :

• Les informations de profil sont anonymisées dans un délai de 30 jours
• Les soumissions de hackathon restent disponibles (les utilisateurs peuvent en demander la suppression)
• Les enregistrements de paiement sont conservés pour des raisons fiscales et de conformité légale
• Les certificats NFT restent de façon permanente sur la blockchain sous la propriété de l’utilisateur
• Les utilisateurs peuvent demander la suppression complète de leurs données en contactant privacy@fluxor.io

9.1 Droits en vertu de la DPDPA

Les utilisateurs disposent des droits suivants en vertu du Digital Personal Data Protection Act (DPDPA) :

9.2 Exercice de vos droits

9.3 Préférences en matière de cookies et de suivi

• Bandeau cookies : Définissez vos préférences lors de votre première visite
• Paramètres du compte : Gérez vos préférences de suivi et d’analytique
• Paramètres du navigateur : Désactivez les cookies dans la configuration de votre navigateur
• Outils d’opt‑out : Utilisez des mécanismes globaux comme Do Not Track

9.4 Communications marketing

• Lien de désinscription : Présent dans chaque e‑mail marketing
• Paramètres du compte : Désactivez les communications marketing depuis votre tableau de bord
• Contact : Envoyez un e‑mail à privacy@fluxor.io pour demander la désinscription

10.1 Mesures de sécurité

Fluxor met en œuvre des pratiques de sécurité complètes pour protéger les données personnelles contre l’accès non autorisé, la perte, l’usage abusif ou l’altération.

10.2 Notification des violations de données

En cas de violation de données personnelles, Fluxor suit un processus structuré de réponse aux incidents.

10.3 Limites

Bien que Fluxor mette en œuvre des mesures de sécurité robustes, aucun système n’est totalement sécurisé. Une sécurité absolue ne peut être garantie.

• Gardez vos mots de passe confidentiels
• Protégez vos identifiants de connexion
• Mettez régulièrement à jour vos informations personnelles
• Utilisez des connexions Internet sûres et de confiance

11.1 Liens externes

• Absence d’aval : la présence de liens n’implique pas l’approbation des services tiers
• Pas de responsabilité : Fluxor n’est pas responsable des pratiques de confidentialité des tiers
• Vérifiez leur politique : les utilisateurs doivent consulter les politiques de confidentialité des tiers avant de fournir des données

11.2 Connexion OAuth et via les réseaux sociaux

• Portée limitée : seules les autorisations nécessaires sont demandées
• Leur politique : les connexions via des tiers sont régies par la politique de confidentialité du fournisseur
• Données auxquelles nous accédons : limitées au nom, à l’e‑mail et à la photo de profil, sauf autorisation d’accès supplémentaire
• Révocation : l’accès peut être révoqué depuis les paramètres de compte du fournisseur tiers

11.3 Services intégrés

• Google Analytics : utilisé pour l’analytique (possibilité d’opt‑out)
• Intégration YouTube : utilisée pour l’hébergement vidéo
• Intégration GitHub : utilisée pour la soumission et la revue de code
• Services blockchain : utilisés pour l’émission de certificats NFT
• Tous les services intégrés fonctionnent selon leurs propres politiques de confidentialité

12.1 Restrictions d’âge

• Les services de Fluxor ne sont pas destinés aux enfants de moins de 13 ans
• Les utilisateurs de moins de 13 ans ne doivent pas s’inscrire sans consentement parental vérifié
• Pour les utilisateurs âgés de 13 à 18 ans, des protections supplémentaires peuvent s’appliquer selon la juridiction
• Les comptes créés en violation des restrictions d’âge seront supprimés
• Nous ne faisons pas de marketing ciblé vers les enfants

12.2 Implication des parents

• Les parents ou tuteurs peuvent demander des informations sur les données personnelles de leur enfant
• Les parents peuvent demander la suppression du compte de leur enfant
• Des mesures de protection spécifiques sont appliquées pour les utilisateurs mineurs

13.1 Disponibilité de la notice de confidentialité

• Sur le site : lien disponible dans le pied de page du site Fluxor
• Dans l’application : accessible depuis les paramètres du compte
• Formats : disponible en texte, PDF, gros caractères et formats audio (sur demande)
• Langue : disponible en anglais ; des traductions dans les principales langues indiennes sont possibles sur demande

13.2 Moyens de communication

13.3 Délais de réponse

14.1 Modifications de la politique

• Nous pouvons mettre à jour la présente Politique de confidentialité :
• Moment : lorsque la réglementation évolue ou que nos pratiques changent
• Notification : en cas de changements importants, un e‑mail d’information sera envoyé
• Publication : la politique mise à jour sera publiée avec une nouvelle date « Dernière mise à jour »
• Acceptation : l’utilisation continue des Services vaut acceptation de la nouvelle politique

14.2 Modifications importantes

• Les modifications importantes comprennent notamment :
• L’introduction de nouvelles catégories de données personnelles collectées
• La modification des finalités d’utilisation des données
• L’augmentation du partage de données avec des tiers
• La réduction des droits ou protections accordés aux utilisateurs
• Des changements significatifs dans les durées de conservation
• Pour les changements importants : un préavis de 30 jours sera fourni et les utilisateurs pourront refuser les changements en supprimant leur compte.

14.3 Archives

• Les versions antérieures de la présente Politique sont disponibles sur demande.

15.1 LIA pour le matching basé sur l’IA (Flinch AI)

• Activité de traitement : système de recommandations automatisé utilisant les compétences des utilisateurs et les données de hackathon
• Intérêt légitime :
• Améliorer l’expérience utilisateur grâce à des recommandations pertinentes
• Augmenter l’engagement sur la plateforme et le taux de formation d’équipes réussies
• Fournir un service à forte valeur ajoutée au bénéfice des utilisateurs
• Test de mise en balance :
• Attentes des utilisateurs : raisonnablement, les utilisateurs peuvent s’attendre à un service de matching
• Type de données : données non sensibles (compétences, centres d’intérêt, expérience)
• Proportionnalité : atteinte limitée à la vie privée ; les utilisateurs peuvent se désinscrire à tout moment
• Garanties : traitement transparent, explicable et susceptible de recours
• Conclusion : l’intérêt légitime est jugé justifié sous réserve de garanties solides

16.1 Délégué à la protection des données (DPO)

• Nomination : Fluxor désigne un Délégué à la protection des données chargé de superviser la conformité
• Contact : dpo@fluxor.io
• Responsabilités : surveiller la conformité à la DPDPA, traiter les demandes des personnes concernées, effectuer des audits
• Indépendance : le DPO peut porter ses préoccupations à l’attention de la direction et du conseil d’administration

16.2 Analyses d’impact sur la protection des données (DPIA)

• Une DPIA est réalisée pour :
• Les traitements à risque élevé (matching par IA, profilage)
• Les nouvelles activités de traitement
• Les changements technologiques susceptibles d’affecter la vie privée
• Les collectes de données à grande échelle

16.3 Registre des activités de traitement (RoPA)

• Fluxor tient un registre de toutes les activités de traitement, comprenant :
• Les catégories de données traitées
• Les finalités et la base légale du traitement
• Les destinataires des données et les durées de conservation
• Les mesures de sécurité mises en place
• Les transferts transfrontaliers de données

17.1 Escalade interne

• Processus de réclamation :
• 1. Dépôt de la réclamation
• Dépôt : Envoyez un e‑mail détaillant votre réclamation à privacy@fluxor.io
• 2. Accusé de réception
• Accusé de réception : Vous recevez une confirmation dans les 2 jours ouvrables
• 3. Enquête
• Enquête : Le DPO conduit une enquête dans un délai de 14 jours
• 4. Résolution
• Résolution : Fluxor fournit une mesure corrective ou une explication dans les 30 jours
• 5. Recours
• Recours : En cas d’insatisfaction, vous pouvez escalader auprès de la Direction/du Conseil d’administration

17.2 Réclamations auprès des autorités

• Les utilisateurs peuvent déposer une réclamation auprès de :
• Inde :
• Autorité de protection des données (Data Protection Authority, lorsque créée au titre de la DPDPA)
• Ministry of Electronics and Information Technology
• Registrar of Companies (ROC), Delhi
• UE :
• Autorité locale de protection des données (en cas de violations du RGPD)
• Autorité de contrôle chef de file (pour les traitements transfrontaliers)
• Autres juridictions :
• Autorité de protection des données compétente dans votre pays

18.1 Participants aux hackathons

• Les organisateurs peuvent imposer des conditions de confidentialité spécifiques à l’événement
• Pour les données liées à l’événement, les conditions de l’organisateur prévalent
• Les soumissions peuvent être examinées par des juges tiers
• Les résultats peuvent être rendus publics (avec option de refus)
• Les photos/vidéos peuvent être utilisées à des fins promotionnelles avec consentement

18.2 Organisateurs d’événements

• Agissent en tant que responsables du traitement pour les données des participants
• Fournissent une information claire sur la collecte des données
• Se conforment aux lois de confidentialité applicables
• Sécurisent les données des participants
• Honorent les demandes d’exercice de droits des participants

18.3 Employeurs / Recruteurs

• Utilisent les données uniquement à des fins de recrutement
• Respectent les lois du travail et de protection des données
• Ne pratiquent aucune discrimination fondée sur des caractéristiques protégées
• Ne republient pas les données des utilisateurs
• Respectent le Code on Social Security, 2020

18.4 Sponsors

• Peuvent recevoir des statistiques anonymisées et des données agrégées
• Les profils publics des gagnants ne sont partagés qu’avec leur consentement
• Ne peuvent pas accéder aux données individuelles des participants sans consentement
• Ne peuvent pas partager de nouveau ces données avec des tiers
• Ne peuvent pas cibler individuellement des personnes sans opt‑in préalable

19.1 Conformité à la DPDPA

• Base juridique claire pour chaque activité de traitement
• Consentement explicite pour les données sensibles
• Facilité de retrait du consentement
• Respect des droits des utilisateurs
• Tenue à jour des registres de traitement
• Notification des violations de données et garanties de sécurité

19.2 Conformité aux IT Rules, 2011

• Mise en œuvre de pratiques de sécurité raisonnables
• Chiffrement des données personnelles sensibles
• Audits de sécurité réguliers
• Publication d’engagements de confidentialité
• Mécanisme de traitement des réclamations

19.3 Consumer Protection Act, 2019

• Respect des droits à la vie privée des consommateurs
• Absence de pratiques déloyales ou trompeuses
• Conditions générales claires
• Transparence sur les prix et l’utilisation des données
• Processus efficace de traitement des réclamations

Annexe A : Politique relative aux cookies

• Gestion des cookies : les utilisateurs peuvent désactiver les cookies non essentiels sans affecter les fonctionnalités principales.

Annexe B : Glossaire

• DPA : Data Processing Agreement (Contrat de traitement des données)
• DPDPA : Digital Personal Data Protection Act, 2023
• GDPR : General Data Protection Regulation (Règlement général sur la protection des données – UE)
• ROC : Registrar of Companies
• IST : Indian Standard Time (heure normale de l’Inde)
• API : Application Programming Interface
• PII : Personally Identifiable Information (données personnelles identifiables)
• IP : Internet Protocol

Des questions ?

Pour toute question, contactez privacy@fluxor.io ou consultez notre portail confidentialité à l’adresse https://fluxor.io/privacy

Document préparé en conformité avec :

Statut : Vérifié sur le plan juridique et approuvé pour utilisation

Date de prochaine révision : 5 janvier 2027 (January 5, 2027)

Juridiction : Delhi, Inde

Enregistrement ROC : Fluxor HQ Private Limited

• Digital Personal Data Protection Act (DPDPA), 2023
• Information Technology Act, 2000
• Consumer Protection Act, 2019
• GDPR (pour les utilisateurs internationaux)
• Meilleures pratiques du secteur (Hack2Skill, DevPost, DigiEduHack)