Atlas Groupe International (AGI) place la protection de la vie privée au cœur absolu de son architecture de nouvelle génération, Nexus Core. Conscient des enjeux critiques liés à la souveraineté des données dans le cyberespace moderne, nous avons conçu l'intégralité de nos systèmes en appliquant rigoureusement le principe du "Privacy by Design" et "Privacy by Default". Cela signifie que la protection de vos données n'est pas une simple surcouche ajoutée a posteriori, mais bien une composante intégrée nativement dans chaque protocole, chaque ligne de code de nos smart contracts, et chaque nœud de validation de notre infrastructure blockchain. Dès l'instant où un utilisateur interagit avec l'écosystème Nexus, des mécanismes de pseudonymisation avancés sont déclenchés, isolant les informations d'identification personnelle (PII) des données transactionnelles enregistrées sur le registre immuable.

Notre engagement dépasse la simple conformité légale ; il s'agit d'un impératif moral et technologique. Nous utilisons des preuves à divulgation nulle de connaissance (Zero-Knowledge Proofs - zk-SNARKs) qui permettent de valider l'authenticité d'une transaction ou l'éligibilité d'un utilisateur sans jamais révéler les données sous-jacentes au réseau public ou aux validateurs. De plus, AGI s'engage à mener des audits de sécurité trimestriels par des firmes indépendantes spécialisées en cybersécurité et cryptographie, dont les rapports (expurgés des vulnérabilités critiques en cours de correction) sont mis à la disposition de la communauté via le terminal Nexus. En acceptant cette politique, vous intégrez un réseau où votre souveraineté numérique est techniquement garantie et mathématiquement prouvée par des algorithmes de hachage de pointe, vous assurant un contrôle total et exclusif sur vos actifs et votre empreinte numérique.

Le responsable légal et opérationnel du traitement des données personnelles au sein de notre écosystème est le département exclusif de Cyber-Sécurité et de Conformité d'Atlas Groupe International. Notre siège social, centre névralgique de nos opérations, est situé à Ouagadougou, au Burkina Faso, sous la juridiction directe des lois nationales relatives à la protection des données à caractère personnel, notamment sous le contrôle de la Commission de l'Informatique et des Libertés (CIL). En tant que responsable du traitement, AGI détermine avec une précision chirurgicale les finalités et les moyens par lesquels vos données sont collectées, traitées, stockées et éventuellement détruites, garantissant que chaque étape du cycle de vie de la donnée respecte les normes d'éthique les plus strictes.

Pour assurer une transparence totale et un point de contact direct pour nos utilisateurs, nous avons nommé un Délégué à la Protection des Données (DPO - Data Protection Officer) de très haut niveau, indépendant dans ses fonctions de contrôle interne. Le DPO est chargé de veiller à la stricte application de la présente politique, d'auditer les processus internes d'ingénierie, et de servir de liaison principale avec les autorités de régulation étatiques. Si vous avez la moindre question, préoccupation, ou si vous souhaitez exercer vos droits légaux concernant vos informations personnelles, vous pouvez contacter notre DPO via le canal de communication chiffré de bout en bout à l'adresse suivante : dpo@atlas-groupe.bf. Le DPO s'engage à accuser réception de toute requête dans un délai maximum de 48 heures ouvrées et à fournir une réponse complète, détaillée et conforme aux exigences légales sous 30 jours, un délai qui peut être étendu de 60 jours supplémentaires pour les requêtes d'une complexité technique avérée, notamment celles impliquant l'analyse de blocs historiques sur le réseau Nexus.

La doctrine d'Atlas Groupe International est la minimisation absolue des données. Nous ne collectons, ne traitons et ne conservons que les informations strictement indispensables, adéquates et pertinentes pour assurer le fonctionnement fluide, la sécurité inébranlable et l'intégrité globale de l'écosystème Nexus Core. Chaque point de donnée collecté fait l'objet d'une justification documentée dans notre registre des activités de traitement. Il est crucial de comprendre que notre infrastructure décentralisée limite intrinsèquement notre capacité et notre volonté d'accumuler des profils utilisateurs extensifs. Le tableau ci-dessous détaille avec une transparence granulaire les catégories exactes d'informations que notre système est susceptible de traiter lors de votre interaction avec nos terminaux, nos nœuds réseau ou nos applications décentralisées (dApps).

En interagissant avec l'architecture Nexus, l'utilisateur consent techniquement à l'enregistrement des "Métadonnées Blockchain". Ces données, par la nature même de la technologie des registres distribués (DLT), sont répliquées sur de multiples nœuds validateurs afin d'assurer la résilience du réseau. Cependant, nous déployons des algorithmes de mixage et des adresses furtives (stealth addresses) optionnelles pour maximiser l'anonymat des flux lorsque la réglementation locale le permet, garantissant que vos transactions ne puissent pas être trivialement reliées à votre identité physique par des sociétés d'analyse de chaîne tierces.

La légalité de nos opérations de traitement des données repose sur des fondations juridiques solides, soigneusement alignées avec les exigences réglementaires internationales et les spécificités de la loi N°001-2021/AN du Burkina Faso. Premièrement, le traitement est indispensable à l'exécution contractuelle. En créant un portefeuille Nexus et en utilisant les services AG-COIN, vous acceptez nos Conditions Générales d'Utilisation. Pour fournir ces services cryptographiques, valider vos transactions, et maintenir la synchronisation de votre terminal avec le réseau principal, le traitement de vos clés publiques et de vos métadonnées de transaction est techniquement inévitable et contractuellement requis. Sans ce traitement de base, la fourniture du service serait matériellement impossible.

Deuxièmement, nous nous appuyons sur notre intérêt légitime impérieux. Cet intérêt légitime concerne spécifiquement la sécurité globale de l'infrastructure réseau. Il englobe la surveillance proactive pour la détection d'intrusions, la prévention des fraudes massives, la défense contre les attaques par déni de service distribué (DDoS), et la protection des actifs des utilisateurs contre les acteurs malveillants. Nous avons procédé à une mise en balance rigoureuse de ces intérêts légitimes face à vos droits fondamentaux, concluant que les garanties techniques que nous appliquons (comme l'obfuscation et le chiffrement) protègent adéquatement votre vie privée tout en nous permettant de sécuriser le réseau. Enfin, dans certains contextes spécifiques tels que la conversion de monnaie fiduciaire en crypto-actifs, le traitement est dicté par le respect d'une obligation légale stricte, notamment les directives internationales du GAFI (Groupe d'Action Financière) relatives à la lutte contre le blanchiment d'argent, nécessitant la collecte de données d'identification formelles.

Dans un monde où les données sont souvent exploitées comme une marchandise par des conglomérats technologiques étrangers, Atlas Groupe International a pris la décision stratégique radicale d'internaliser l'intégralité de son infrastructure de stockage. Contrairement aux services financiers traditionnels ou aux applications Web3 de commodité qui s'appuient sur des serveurs cloud tiers vulnérables (AWS, Google Cloud, Azure), les bases de données relationnelles hors-chaîne (off-chain) contenant les informations sensibles des utilisateurs d'AGI sont stockées exclusivement sur des serveurs privés, de type "Bare Metal", entièrement conçus, déployés et gérés par les ingénieurs de l'écosystème Nexus. Ces centres de données, classifiés Tier IV, bénéficient d'une sécurité physique de niveau militaire, incluant des contrôles d'accès biométriques stricts, des systèmes de détection d'intrusion périmétrique, et des alimentations électriques redondantes pour garantir une disponibilité de 99.999%.

La question de la souveraineté numérique est primordiale pour notre groupe. Nous garantissons solennellement qu'absolument aucune donnée personnelle, historique de navigation, ou métadonnée financière n'est transmise, vendue, louée ou échangée avec des courtiers de données (data brokers), des agences de notation de crédit tierces ou des régies publicitaires mondiales. Conformément à notre charte fondatrice, les serveurs hébergeant les données critiques des citoyens et résidents de notre zone d'opération principale sont localisés physiquement sur le territoire du Burkina Faso. Dans le cas où l'expansion du réseau Nexus nécessiterait le déploiement de nœuds serveurs dans d'autres juridictions pour des raisons de latence ou de tolérance aux pannes, ces déploiements se feront uniquement dans des zones géographiques offrant un niveau de protection des données jugé strictement équivalent ou supérieur aux standards rigoureux d'AGI, encadrés par des Clauses Contractuelles Types (CCT) inflexibles interdisant tout accès par des entités gouvernementales étrangères non autorisées.

La forteresse numérique de Nexus Core est protégée par une architecture de sécurité multicouche, conçue pour résister aux menaces cybernétiques les plus sophistiquées, y compris les attaques potentielles par des ordinateurs quantiques dans un avenir proche. Pour toutes les données au repos (stockées sur nos serveurs de base de données), nous appliquons le standard de chiffrement symétrique de qualité militaire AES-256-GCM (Advanced Encryption Standard avec Galois/Counter Mode). Ce standard est réputé inviolable par les moyens de calcul conventionnels actuels et garantit non seulement la confidentialité mais aussi l'intégrité des données chiffrées contre toute tentative de falsification. La gestion des clés cryptographiques d'entreprise est isolée de manière drastique au sein de Modules de Sécurité Matérielle (HSM) certifiés FIPS 140-2 Niveau 3, empêchant toute extraction des clés, même en cas de compromission physique du serveur hôte.

Pour les données en transit, c'est-à-dire toutes les communications entre votre terminal utilisateur, nos API d'accès, et les nœuds du réseau blockchain, nous imposons l'utilisation exclusive du protocole TLS 1.3 configuré avec des suites de chiffrement exigeant la confidentialité persistante (Perfect Forward Secrecy - PFS). Cela signifie que même si une clé privée à long terme venait à être compromise dans le futur, les communications passées resteraient indéchiffrables. Au niveau administratif, les accès des ingénieurs d'AGI aux systèmes critiques sont régis par les principes de "Moindre Privilège" et de "Séparation des Tâches". Chaque connexion nécessite une authentification multi-facteurs (MFA) matérielle (clés FIDO2 U2F), est canalisée via des bastions réseau sécurisés (Jump Hosts), et génère une piste d'audit (Audit Log) permanente, immuable et surveillée en temps réel par des algorithmes d'intelligence artificielle détectant les comportements anormaux.

AGI reconnaît et consacre la souveraineté de l'individu sur ses données personnelles. Conformément aux réglementations locales les plus strictes et en s'inspirant des meilleurs standards internationaux (tels que le RGPD), vous disposez d'un arsenal complet de droits opposables. Vous avez le Droit d'Accès absolu : vous pouvez exiger, via une simple requête signée cryptographiquement depuis votre terminal, une copie exhaustive, dans un format structuré et lisible par machine (JSON ou CSV), de toutes les données hors-chaîne que nous détenons à votre sujet. Vous possédez également le Droit de Rectification, vous permettant d'exiger la correction immédiate de toute information de profil inexacte, incomplète ou obsolète, garantissant ainsi l'intégrité de votre dossier d'identité numérique au sein de notre base de données centralisée d'appoint.

Cependant, le domaine des registres distribués introduit des nuances techniques importantes concernant le Droit à l'Effacement ("Droit à l'oubli"). Vous pouvez exiger la suppression totale et irréversible de vos données personnelles stockées hors-chaîne sur les serveurs d'AGI. Nous exécuterons cette demande en utilisant des protocoles d'effacement de données conformes aux normes militaires (comme le standard DoD 5220.22-M), détruisant les clés de déchiffrement associées à votre profil. Néanmoins, il est impératif de comprendre que l'historique des transactions, les adresses de portefeuille publiques et les interactions de contrats intelligents gravés sur la blockchain Nexus Core sont mathématiquement immuables par nature. Ils ne peuvent être ni altérés, ni supprimés, ni censurés par quiconque, y compris par AGI. Dans ce cas, le "droit à l'oubli" se matérialise par la rupture définitive du lien hors-chaîne entre votre identité réelle (effacée) et l'adresse pseudonyme sur la blockchain, rendant l'historique public orphelin et anonyme. Enfin, vous bénéficiez du Droit à la Portabilité, vous autorisant à exporter vos clés privées (que vous êtes le seul à détenir de manière non-dépositaire) et vos métadonnées pour les utiliser avec un logiciel tiers compatible, et du Droit d'Opposition au traitement à des fins de profilage non-essentiel, bien que, comme mentionné précédemment, AGI ne pratique aucun profilage publicitaire.

Le paradigme d'Internet actuel est gangrené par la surveillance pernicieuse et le pistage continu des internautes à travers des constellations de cookies tiers. AGI rejette catégoriquement ce modèle économique intrusif. L'interface web et le terminal client lourd du Nexus Core ont été ingéniés avec une politique "zéro traceur externe". Nous n'incorporons aucun cookie analytique tiers (comme Google Analytics), aucun pixel de suivi de réseaux sociaux (comme les pixels Meta ou X), ni aucun outil de retargeting publicitaire. Votre navigation au sein de notre écosystème est une affaire privée qui ne regarde que vous. Le code source de notre interface est régulièrement audité pour s'assurer qu'aucune dépendance logicielle n'introduise secrètement des mécanismes de télémétrie dissimulés.

Les seuls "cookies" ou technologies de stockage local (tels que le LocalStorage HTML5 ou IndexedDB) que le terminal Nexus est autorisé à déployer sur votre appareil sont ceux d'une nécessité technique absolue. Ces marqueurs techniques éphémères servent uniquement à deux finalités critiques : le maintien de la sécurité de votre session cryptographique active (via des tokens JWT à très courte durée de vie) et la sauvegarde de vos préférences locales d'interface (comme le choix de la langue de cette présente politique ou le thème d'affichage de votre tableau de bord). Ces jetons de session sont conçus pour s'auto-détruire immédiatement dès que vous cliquez sur "Déconnexion" ou automatiquement après 15 minutes d'inactivité détectée, nécessitant alors une nouvelle signature cryptographique de votre part pour ré-authentifier l'accès à vos actifs. En aucun cas ces données techniques locales ne quittent l'enceinte de votre terminal matériel personnel.

Bien que la protection de la vie privée soit le pilier de notre conception technologique, Atlas Groupe International est une entité juridique responsable, opérant dans les limites de l'État de droit. Nous ne tolérons pas et ne facilitons pas l'utilisation du réseau Nexus Core pour des activités criminelles telles que le financement du terrorisme, l'extorsion, le blanchiment de capitaux à grande échelle, ou la diffusion de contenus pénalement répréhensibles. Dans ce contexte, AGI a mis en place un protocole d'escalade juridique strict pour traiter les requêtes provenant des autorités régaliennes et judiciaires. Nous coopérons avec les forces de l'ordre exclusivement dans le cadre de procédures judiciaires formelles, telles qu'un mandat de perquisition dûment signé par un juge compétent, une commission rogatoire, ou une requête contraignante émise par la CENTIF (Cellule Nationale de Traitement des Informations Financières) du Burkina Faso ou son équivalent reconnu via des traités d'entraide judiciaire internationale (MLAT).

Lors de la réception d'une telle requête légale, notre équipe juridique interne procède systématiquement à un examen rigoureux pour vérifier sa validité, sa portée et son caractère proportionné. Si la demande est trop large, vague ou semble violer les droits constitutionnels de l'utilisateur, AGI s'engage à la contester formellement devant les tribunaux compétents pour en limiter la portée. Dans le cas où nous serions légalement contraints de fournir des informations, les données divulguées se limiteront strictement aux métadonnées hors-chaîne (adresses IP de connexion récentes, informations KYC si une passerelle fiat a été utilisée) dont nous disposons. Il est vital de réitérer que la nature décentralisée et chiffrée de la blockchain Nexus empêche techniquement AGI de geler, de saisir ou d'accéder aux fonds (AG-COIN) d'un utilisateur, car nous ne possédons ni les clés privées ni de mécanismes de "backdoor" intégrés au protocole pour altérer le registre distribué. Nous ne pouvons fournir que des analyses de traçabilité des flux publics, informations par ailleurs accessibles à tout observateur du registre ouvert.

Le paysage technologique de la blockchain, ainsi que les cadres législatifs mondiaux relatifs à la vie privée, sont en constante et rapide évolution. Par conséquent, Atlas Groupe International se réserve le droit inaliénable de réviser, d'amender ou de mettre à jour substantiellement la présente Politique de Confidentialité afin de s'adapter aux nouvelles jurisprudences, aux exigences de conformité des régulateurs émergents, ou pour refléter l'implémentation de nouvelles fonctionnalités cryptographiques au sein des futures itérations du Nexus Engine (Build 5.x et au-delà). Cependant, la transparence envers notre communauté d'utilisateurs reste une priorité absolue. Nous n'appliquerons jamais de modifications réduisant vos droits de manière unilatérale ou rétroactive sans préavis explicite.

Toute mise à jour majeure fera l'objet d'un processus de notification rigoureux. Les utilisateurs seront informés au minimum 30 jours à l'avance de l'entrée en vigueur de la nouvelle politique via une notification système obligatoire s'affichant en superposition (overlay) sur le terminal client Nexus Core lors de la connexion, ainsi que par un message diffusé sur notre canal de communication principal décentralisé. Pour garantir l'intégrité du document, chaque version de la politique de confidentialité est hachée cryptographiquement (SHA-256) et le condensat résultant est ancré dans un bloc de la blockchain Nexus, créant une preuve temporelle indéniable de la version exacte en vigueur à un moment donné. Si un utilisateur est en désaccord avec les modifications proposées, il dispose de ce délai de 30 jours pour exercer son droit de retrait, transférer ses actifs vers un portefeuille externe hors du réseau Nexus, et demander la suppression de ses données hors-chaîne. L'utilisation continue des services de l'écosystème Nexus après la date d'entrée en vigueur de la politique mise à jour constituera une acceptation formelle et techniquement contraignante des nouvelles conditions stipulées.

La nature fondamentalement transfrontalière et distribuée de l'architecture blockchain implique par définition un réseau sans frontières. Les nœuds validateurs exécutant le protocole de consensus du Nexus Core peuvent être géographiquement répartis à travers le globe pour garantir la robustesse du réseau contre les pannes régionales, la censure étatique localisée ou les catastrophes naturelles majeures. De ce fait, lorsque vous initiez une transaction sur le réseau, les métadonnées cryptographiques inhérentes à cette opération sont propagées et répliquées internationalement. Cependant, AGI fait une distinction catégorique et absolue entre la propagation des données publiques chiffrées sur le registre distribué et le transfert de vos données d'identification personnelle sensibles (données hors-chaîne).

Pour l'hébergement, la maintenance de nos API critiques et le support utilisateur niveau 3, AGI limite strictement le recours à des sous-traitants externes. Dans les rares éventualités où un partenaire technique externe (par exemple, un fournisseur de services d'atténuation DDoS ou une firme d'audit de sécurité des contrats intelligents) nécessite un accès limité à certaines de nos infrastructures de périphérie, cet accès est conditionné par la signature d'accords de traitement de données (DPA) draconiens. Ces partenaires sont rigoureusement évalués sur leurs normes de sécurité (certification ISO/IEC 27001 minimum exigée). Si le sous-traitant opère en dehors de l'espace juridique du Burkina Faso ou de régions offrant un niveau de protection reconnu adéquat, AGI imposera contractuellement la mise en place de Clauses Contractuelles Types (CCT) inflexibles, associées à des mesures techniques supplémentaires, telles que l'anonymisation irréversible des jeux de données de test, garantissant ainsi qu'aucun transfert international ne puisse affaiblir ou compromettre le bouclier de confidentialité que nous vous garantissons.

La présente Politique de Confidentialité, ainsi que l'ensemble des opérations de traitement de données, d'ingénierie logicielle et de gestion des infrastructures menées par Atlas Groupe International, sont régies, interprétées et appliquées exclusivement conformément au droit matériel et processuel en vigueur au Burkina Faso, sans donner effet aux principes de conflits de lois de toute autre juridiction. L'utilisateur reconnaît et accepte expressément que la localisation centrale des opérations décisionnelles d'AGI et de la supervision de la conformité dicte cette juridiction applicable. En cas de réclamation, de contestation, ou de litige découlant de, ou lié à la collecte, au traitement, ou à la présumée violation de la confidentialité de vos données dans le cadre de l'utilisation du terminal Nexus Core, les parties s'engagent en premier lieu à tenter de résoudre le différend de manière amiable et de bonne foi à travers des négociations confidentielles facilitées par notre Délégué à la Protection des Données (DPO) pendant une période minimale de 45 jours après notification formelle du litige.

Si la phase de médiation préalable et obligatoire n'aboutit pas à une résolution mutuellement satisfaisante, l'utilisateur accepte que tout litige résiduel soit soumis à la compétence exclusive et définitive des juridictions étatiques compétentes du ressort de la Cour d'Appel de Ouagadougou, Burkina Faso. Dans la mesure maximale permise par la loi applicable, l'utilisateur renonce explicitement à tout droit de participer à un recours collectif (Class Action), à une action représentative ou à une procédure d'arbitrage de groupe à l'encontre d'Atlas Groupe International concernant des problématiques liées à la confidentialité. Par ailleurs, AGI décline toute responsabilité juridique découlant de la perte de données, de l'exposition de pseudonymes, ou de dommages consécutifs résultant d'un événement de force majeure technique, tel qu'un embranchement majeur imprévu du réseau (Hard Fork) initié par la communauté décentralisée, une défaillance catastrophique du consensus PoA ne relevant pas du contrôle direct des serveurs d'AGI, ou la compromission par l'utilisateur de ses propres clés privées par négligence ou attaque d'ingénierie sociale (phishing) à son encontre.