Politique de confidentialité

En bref

Vous pouvez lire, écouter et regarder nos contenus sans créer de compte.
Nous ne vendons pas vos données et nous ne les utilisons pas pour vous afficher de la publicité ciblée.
La mesure d'audience Google Analytics n'est activée que si vous l'acceptez. Vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.
Vous pouvez nous demander à tout moment d'accéder à vos données, de les corriger ou de les supprimer en écrivant à info@openlensmedia.net.

Qui est responsable de vos données

Le responsable du traitement est OpenLens Media, média d'information basé à Goma, province du Nord-Kivu, République démocratique du Congo, éditeur du site openlensmedia.net.

Contact pour toute question sur vos données : info@openlensmedia.net, en précisant « Données personnelles » dans l'objet. Téléphone : +243 892 354 768.

Les données que nous collectons

Quand vous consultez le site, sans compte

Journaux techniques du serveur : adresse IP, navigateur et système (user-agent), page demandée, date, heure et temps de réponse.
Statistiques de lecture : le contenu consulté, la durée de visionnage ou d'écoute et l'adresse IP, pour compter les vues.
Mesure d'audience Google Analytics, uniquement si vous l'acceptez : pages vues, durée des visites, type d'appareil, pays et ville approximatifs.

Quand vous créez un compte

Adresse e-mail, nom d'utilisateur, nom affiché et mot de passe. Le mot de passe est chiffré de façon irréversible : personne chez OpenLens Media ne peut le lire.
Si vous les renseignez : biographie, photo de profil, liens vers vos réseaux sociaux.
Vos préférences : notifications par e-mail ou dans l'application, langue, fuseau horaire.
Des informations de fonctionnement : date de vérification de votre e-mail, dernière connexion, rôle et statut du compte.
Pour chaque appareil connecté : un libellé (par exemple « Chrome sur Windows »), l'adresse IP, le navigateur et les dates d'activité. Vous pouvez voir et déconnecter ces appareils.

Quand vous interagissez avec nos contenus

Commentaires : votre message et votre nom affiché (ou le nom que vous indiquez si vous commentez sans compte). Les commentaires sont publics.
Réactions et favoris : les contenus que vous aimez ou enregistrez, liés à votre compte.

Quand vous nous écrivez ou vous inscrivez

Newsletter : adresse e-mail, emplacement du formulaire utilisé et dates d'inscription et de désinscription.
Formulaire de contact : nom, adresse e-mail, sujet et message.
Demande de participation (pour intervenir dans un podcast, un reportage ou une émission) : nom, e-mail, téléphone, fonction, biographie, motivation, sujets proposés, formats souhaités, disponibilités, liens vers vos réseaux et votre site, photo et message. Notre équipe y ajoute ses notes de suivi.

Pour l'équipe éditoriale

Les actions effectuées dans l'espace d'administration (publication, modification, suppression) sont enregistrées avec l'identifiant de leur auteur, pour la sécurité et la traçabilité.

Pourquoi nous les utilisons, et sur quelle base

Gérer votre compte, vous connecter et sécuriser vos sessions : nécessaire pour vous fournir le service que vous demandez (exécution des conditions d'utilisation).
Publier vos commentaires et enregistrer vos réactions et favoris : exécution des conditions d'utilisation.
Vous envoyer la newsletter : votre consentement, donné en vous inscrivant. Vous pouvez le retirer à tout moment.
Répondre à vos messages : notre intérêt légitime à répondre aux personnes qui nous contactent.
Étudier votre demande de participation et organiser l'enregistrement : mesures préalables à une collaboration que vous demandez. La diffusion de votre image et de votre voix fait l'objet d'un accord séparé avant toute publication.
Compter les vues et comprendre ce qui intéresse nos lecteurs (statistiques internes) : notre intérêt légitime à améliorer nos contenus.
Mesurer l'audience avec Google Analytics : votre consentement.
Protéger le site contre les abus et les attaques, et diagnostiquer les pannes : notre intérêt légitime à assurer la sécurité du service, et nos obligations légales.

Cookies et stockage dans votre navigateur

Nous utilisons le minimum nécessaire au fonctionnement du site. La mesure d'audience ne s'active qu'avec votre accord.

Toujours actifs (indispensables)

openlens.auth.session (stockage local) : garde votre connexion ouverte. Supprimé à la déconnexion.
openlens.consent (stockage local) : mémorise vos choix sur les cookies. Conservé 6 mois, puis nous vous reposons la question.
ol-intro (stockage de session) : évite de rejouer l'animation d'ouverture à chaque page. Effacé à la fermeture de l'onglet.
Cache hors ligne : les fichiers du site et les pages déjà consultées sont gardés dans votre navigateur pour qu'OpenLens reste consultable sans connexion.

Soumis à votre accord

_ga et _ga_* (Google Analytics) : distinguent les visiteurs de façon anonyme pour produire des statistiques de fréquentation. Durée : jusqu'à 2 ans.

Contenus intégrés de plateformes tierces

Certains de nos contenus sont des vidéos hébergées sur YouTube, TikTok, Instagram ou Facebook et affichées dans nos pages. Quand une page contient un tel lecteur, la plateforme concernée peut recevoir votre adresse IP et déposer ses propres cookies, selon sa propre politique de confidentialité.

Vous pouvez modifier vos choix à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.

Qui reçoit vos données

L'équipe d'OpenLens Media, chacun selon son rôle : par exemple, seules les personnes chargées des invitations voient les demandes de participation.
Notre hébergeur, qui fait fonctionner les serveurs du site, de la base de données et des fichiers.
Notre prestataire d'envoi d'e-mails, pour les messages de vérification, de réinitialisation du mot de passe et la newsletter.
Google (Google Analytics), uniquement si vous l'acceptez.
Iconify : les icônes du site sont chargées depuis api.iconify.design, qui reçoit donc votre adresse IP technique.
YouTube, TikTok, Instagram et Facebook, lorsque vous consultez un contenu qui intègre leur lecteur.
Les autorités, uniquement si la loi nous y oblige.

Nous ne vendons ni ne louons vos données.

Transferts hors de la RDC

Certains prestataires, notamment Google, traitent des données en dehors de la RDC, en particulier aux États-Unis. Pour les personnes situées dans l'Union européenne, ces transferts s'appuient sur les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

Compte : tant que votre compte est actif. Après une demande de suppression, le compte est désactivé immédiatement, puis vos données sont effacées ou anonymisées dans un délai de 30 jours, sauf obligation légale de les conserver. Les commentaires publiés restent visibles sous forme anonyme, sauf si vous demandez aussi leur suppression.
Sessions et appareils connectés : une session expire après 30 jours. L'historique des appareils est conservé au plus 12 mois, pour la sécurité de votre compte.
Liens envoyés par e-mail : 48 heures pour la vérification de l'adresse, 30 minutes pour la réinitialisation du mot de passe.
Newsletter : jusqu'à votre désinscription.
Messages de contact : 24 mois après notre dernier échange.
Demandes de participation : 24 mois après leur traitement si elles n'aboutissent pas. Si vous participez à un contenu, les informations utiles sont conservées pendant la durée de diffusion de ce contenu.
Statistiques de lecture : 13 mois pour les données associées à une adresse IP ; au-delà, seuls des totaux anonymes sont conservés.
Journaux techniques du serveur : 14 jours.
Google Analytics : 14 mois au maximum.

Vos droits

Vous pouvez à tout moment :

savoir quelles données nous détenons sur vous et en obtenir une copie ;
les faire corriger si elles sont inexactes ;
demander leur suppression ;
vous opposer à un traitement fondé sur notre intérêt légitime, ou demander d'en limiter l'usage ;
récupérer les données que vous nous avez fournies dans un format lisible par une machine (portabilité) ;
retirer votre consentement (newsletter, mesure d'audience) sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à info@openlensmedia.net depuis l'adresse liée à votre compte, ou en joignant un moyen de vérifier votre identité. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité compétente : en RDC, l'autorité de régulation qui exerce actuellement les missions de protection des données (voir ci-dessous) ; dans l'Union européenne, l'autorité de protection des données de votre pays (par exemple la CNIL en France ou l'Autorité de protection des données en Belgique).

Sécurité

Les échanges avec le site sont chiffrés (HTTPS).
Les mots de passe sont stockés sous forme chiffrée irréversible.
L'accès aux données est limité selon le rôle de chaque membre de l'équipe.
Chaque connexion est une session que vous ou nous pouvons révoquer à distance.
Le nombre de requêtes est limité pour freiner les attaques automatisées.

En cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons, ainsi que l'autorité compétente, dans les délais prévus par la loi.

Enfants

OpenLens Media est un média d'information destiné à un large public. Nous ne cherchons pas à collecter de données concernant des enfants. Si vous avez moins de 16 ans, demandez l'accord d'un parent avant de créer un compte, de vous inscrire à la newsletter ou de nous envoyer un formulaire. Un parent qui constate qu'un enfant nous a transmis des données peut nous écrire pour les faire supprimer.

Cadre légal

En République démocratique du Congo, la protection des données personnelles relève du Code du numérique (Ordonnance-loi n° 23/010 du 13 mars 2023). L'Autorité de protection des données qu'il prévoit n'a pas encore été créée. En attendant, ses missions sont exercées à titre transitoire par l'Autorité de régulation des postes et télécommunications (ARPTC/ARPTIC), en vertu d'un arrêté ministériel du 17 août 2024. La RDC a également ratifié en juin 2025 la Convention de l'Union africaine sur la cybersécurité et la protection des données à caractère personnel (Convention de Malabo).

Pour nos lecteurs situés dans l'Union européenne, nous appliquons le Règlement général sur la protection des données (RGPD), qui constitue la référence de cette politique.

Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons un service. La date de mise à jour et le numéro de version figurent en bas de cette page. En cas de changement important, nous vous en informerons par un message sur le site et, si vous avez un compte, par e-mail.