Politique de confidentialité
TIKÔ collecte le minimum de données nécessaire pour vendre des billets et contrôler les entrées. Cette page explique quelles données, pourquoi, qui les voit et combien de temps elles sont gardées, conformément à la loi guinéenne L/2016/037/AN relative à la cybersécurité et à la protection des données à caractère personnel.
1. Qui est responsable
[RAISON SOCIALE], qui exploite TIKÔ, est responsable des données des organisateurs. Pour les données des acheteurs d'un événement, l'organisateur de cet événement et TIKÔ agissent ensemble : l'organisateur décide de son événement et des questions posées à l'inscription, TIKÔ fournit et sécurise l'outil.
2. Données collectées
- Organisateurs et leur équipe : nom, e-mail, mot de passe (enregistré chiffré, jamais lisible), nom du lieu, historique des offres achetées.
- Acheteurs : prénom, nom, numéro de téléphone, e-mail s'il est donné, réponses aux questions ajoutées par l'organisateur, détail de la commande et référence du paiement Mobile Money.
- Vérificateurs : prénom et portes autorisées.
- Contrôle à l'entrée : pour chaque scan, l'heure, la porte, le résultat (valide, déjà utilisé, refusé) et l'appareil utilisé.
3. Pourquoi
- Créer et sécuriser les espaces organisateurs.
- Vendre les billets, encaisser le paiement et envoyer les billets (lien, WhatsApp).
- Contrôler les entrées et lutter contre la fraude (billets copiés ou falsifiés).
- Donner à l'organisateur les chiffres de son événement (ventes, entrées).
- Respecter nos obligations légales et comptables.
4. Qui y a accès
L'organisateur voit les données des acheteurs de ses événements uniquement. Les données ne sont jamais vendues et ne servent pas à de la publicité.
Elles passent par des prestataires techniques, qui n'ont le droit de les utiliser que pour rendre leur service :
- hébergement de l'application : Vercel ;
- base de données : Turso ;
- stockage des fichiers (designs, billets) : Cloudflare R2 ;
- paiement : Orange Money, MTN Mobile Money [et l'agrégateur de paiement retenu] ;
- envoi des billets et des e-mails : WhatsApp Business, Resend.
Certains de ces prestataires sont situés hors de Guinée ; ils sont choisis pour leurs garanties de sécurité.
5. Combien de temps
- Compte organisateur : tant que l'espace est actif, puis supprimé [12 mois] après sa fermeture.
- Commandes et paiements : [10 ans] pour les obligations comptables.
- Données des acheteurs et scans : [12 mois] après l'événement, puis anonymisées.
6. Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, QR codes signés, accès aux données limité par rôle dans chaque équipe, journal des actions sensibles. Le scanner hors ligne ne garde qu'une empreinte des billets, jamais la liste des acheteurs.
8. Tes droits
Tu peux demander à consulter, corriger ou supprimer tes données, ou t'opposer à un traitement, en écrivant à contact@[DOMAINE]. Pour une commande, précise l'événement et le numéro de téléphone utilisé. Nous répondons sous [30 jours].