Politique de confidentialité

1. Responsable du traitement

Devno Technologies, dont le siège est situé Agoè-Logopé, Rue Agoè-Nyivé, BP 224, Lomé — Togo, est responsable des traitements décrits ci-dessous. Pour toute question ou demande d'exercice de vos droits : contact@goticket.tg.

Lorsqu'un organisateur exploite les données de ses acheteurs pour ses propres finalités (liste d'invités, contrôle d'accès, communication sur son événement), il agit comme responsable de traitement distinct, pour ce qu'il en fait.

2. Données que nous traitons

• Identité et compte : nom, nom d'utilisateur public (@handle), adresse e-mail, photo de profil, langue et ville de référence.
• Sécurité du compte : mot de passe (jamais stocké en clair — empreinte cryptographique uniquement), appareils appairés, dates de connexion, codes à usage unique envoyés par e-mail.
• Transactions : commandes, moyen de paiement choisi, montants en F CFA, billets émis, contributions à des cagnottes, abonnements, votes, solde et écritures de portefeuille.
• Vérification d'identité des organisateurs (KYC) : pièce d'identité et photo de contrôle, transmises uniquement lors de la demande de vérification d'une organisation.
• Usage : favoris, historique d'achat, événements consultés, notifications reçues, relations d'amitié que vous créez.
• Réseau et messagerie : groupes que vous créez ou rejoignez, messages écrits, photos et messages vocaux échangés, mentions (@) que vous faites, date de dernière lecture d'une conversation.
• Données techniques : adresse IP, type d'appareil et journaux de sécurité (tentatives de connexion, limitation de débit).

3. Ce qui est public, ce qui ne l'est pas

Votre identité publique se limite à votre nom d'utilisateur (@handle) et à votre photo de profil : c'est ce que voient les autres utilisateurs et ce qui permet à vos amis de vous retrouver.

Votre nom civil n'est communiqué qu'aux organisations auprès desquelles vous achetez — elles en ont besoin pour le contrôle d'accès et leur comptabilité — et sur réquisition légale. Votre adresse e-mail n'est jamais affichée à d'autres utilisateurs et n'est pas exposée par la recherche d'amis.

4. Vos conversations

Les groupes et les conversations privées sont hébergés sur nos serveurs : les messages écrits, les photos et les messages vocaux y sont enregistrés pour pouvoir vous être restitués sur n'importe lequel de vos appareils.

• Les photos et les messages vocaux sont rangés dans un espace de stockage PRIVÉ, distinct de celui des affiches d'événements. Ils ne sont accessibles qu'aux membres de la conversation concernée, au moyen de liens temporaires valables quelques minutes — ils ne sont jamais accessibles par une adresse publique, même à qui la devinerait.
• Une mention (@) est enregistrée sous la forme de l'identifiant du compte cité, pas de son pseudonyme : changer de pseudonyme ne redirige donc pas d'anciennes mentions vers quelqu'un d'autre.
• Nous ne lisons pas vos conversations et nous ne les analysons pas à des fins publicitaires. Nos administrateurs n'y accèdent que sur réquisition légale ou pour répondre à un signalement d'abus.
• Une copie de vos conversations récentes et des fichiers que vous avez déjà consultés est conservée SUR VOTRE APPAREIL, afin que l'application s'ouvre instantanément et fonctionne hors connexion. Cette copie n'est pas synchronisée : elle disparaît si vous vous déconnectez ou désinstallez l'application, et un nouvel appareil retélécharge ce qui est nécessaire.
• Quitter un groupe ne supprime pas les messages que vous y avez déjà publiés : ils appartiennent à la conversation, que les autres membres continuent de lire.
• Rejoindre un groupe donne accès à l'HISTORIQUE COMPLET de sa conversation, y compris ce qui a été écrit avant votre arrivée. Un message publié dans un groupe est donc lisible par toute personne qui le rejoindra plus tard.
• Les autres membres d'une conversation voient JUSQU'OÙ VOUS L'AVEZ LUE : c'est ce qui affiche les deux coches sur les messages qu'ils vous ont envoyés. Cette information n'est visible que des membres de cette conversation.
• Un message que vous écrivez sans connexion est conservé SUR VOTRE APPAREIL jusqu'à ce qu'il puisse partir, puis envoyé automatiquement. Tant qu'il n'est pas parti, il n'a quitté votre téléphone d'aucune manière ; il est effacé si vous vous déconnectez.

5. Finalités et bases légales

• Exécution du contrat : créer et tenir votre compte, encaisser un paiement, émettre et contrôler un billet, tenir votre portefeuille, gérer une revente ou un transfert.
• Obligation légale : conservation comptable des transactions, vérification d'identité des organisateurs, lutte contre la fraude et le blanchiment, réponse aux réquisitions.
• Intérêt légitime : sécurité de la Plateforme (limitation de débit, détection de fraude au billet), amélioration du service, statistiques agrégées.
• Consentement : envoi d'informations promotionnelles, accès à la caméra pour le scan, et toute utilisation facultative que nous vous demanderons explicitement d'accepter.

6. Destinataires et sous-traitants

• Hébergement et base de données : Supabase Inc. (hébergement des données et des fichiers).
• Paiement : FedaPay (établissement de paiement agréé — Mixx by Yas, Flooz, carte bancaire) — reçoit les données strictement nécessaires à l'encaissement.
• Connexion tierce : Google LLC (connexion « Continuer avec Google », uniquement si vous l'utilisez).
• Organisateurs : nom, e-mail de contact et détail de la commande, pour les seules offres que vous leur avez achetées.
• Autorités judiciaires ou administratives : sur réquisition régulière uniquement.

7. Transferts hors du Togo

Nos prestataires d'hébergement et de connexion opèrent des infrastructures situées hors du Togo. Ces transferts sont encadrés par les engagements contractuels de ces prestataires (clauses de protection des données et mesures de sécurité équivalentes). Vous pouvez nous demander le détail des garanties applicables.

8. Durées de conservation

• Compte et profil : tant que le compte existe, puis suppression ou anonymisation dans les 30 jours suivant sa fermeture.
• Transactions, billets et écritures de portefeuille : 10 ans, au titre des obligations comptables et fiscales.
• Pièces de vérification d'identité (KYC) : 5 ans après la fin de la relation avec l'organisation.
• Conversations : tant que le groupe existe. Supprimer un groupe efface ses messages et ses fichiers ; la copie locale de votre appareil disparaît, elle, dès la déconnexion ou la désinstallation.
• Journaux de sécurité et de connexion : 12 mois.
• Codes à usage unique et jetons de session : de quelques minutes à 30 jours selon leur nature.

La suppression de votre compte n'efface pas les écritures comptables déjà générées : elles sont conservées, détachées de votre profil, pour la durée légale.

Organisations : fermer ou supprimer une organisation n'efface pas son historique d'activité. Ses événements, les billets qu'elle a émis, les paiements reçus, les écritures de portefeuille et les demandes de retrait sont CONSERVÉS pour les durées indiquées ci-dessus — obligations comptables et fiscales, traitement des litiges et des remboursements, lutte contre la fraude. L'organisation cesse d'être visible et accessible dans l'application ; ce qui subsiste est son dossier d'activité, détaché de votre profil personnel. Il en va de même lorsque vous supprimez un compte qui détenait une organisation : vos données personnelles sont supprimées ou anonymisées, l'historique d'activité de l'organisation demeure.

9. Sécurité

• Cloisonnement des données au niveau de la base : chaque requête est exécutée sous votre identité, une ligne qui ne vous concerne pas ne vous est pas servie.
• Chiffrement des échanges (HTTPS) et des sauvegardes ; jetons de session en cookies inaccessibles au JavaScript.
• Secrets des billets isolés : le secret qui génère votre QR n'est lisible par aucun autre compte, ni par un organisateur.
• QR dynamique : le code change toutes les 60 secondes, une capture d'écran est donc inexploitable.
• Ré-authentification exigée pour les opérations sensibles (changement d'e-mail ou de mot de passe, suppression de compte, retrait d'argent).

10. Vos droits

• Accès : obtenir une copie des données vous concernant.
• Rectification : corriger une donnée inexacte — la plupart le sont directement depuis « Sécurité du compte ».
• Effacement : supprimer votre compte, sous réserve des conservations légales listées ci-dessus.
• Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir vos données dans un format lisible par machine.
• Retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant.

Écrivez à contact@goticket.tg : nous répondons sous 30 jours. Si la réponse ne vous satisfait pas, vous pouvez saisir l'Instance de protection des données à caractère personnel (IPDCP), Lomé — Togo.

11. Mineurs

La Plateforme est ouverte à partir de 13 ans. Entre 13 et 18 ans, l'inscription et tout achat supposent l'accord d'un représentant légal, qui reste responsable des paiements effectués. Aucun compte n'est ouvert à une personne de moins de 13 ans ; un compte créé en violation de cette règle est supprimé dès que nous en avons connaissance. Un représentant légal peut nous écrire à contact@goticket.tg pour obtenir la suppression du compte d'un mineur dont il a la charge.

12. Modifications

Toute modification substantielle est annoncée dans l'application et par e-mail au moins 15 jours avant son entrée en vigueur. La date de dernière révision figure en tête de ce document.