Confiance & anti-fraude

Les billets ne peuvent pas être joués deux fois

Chaque billet porte un code unique tiré au hasard. Ce code est enregistré comme utilisé dès le premier scan : si la même image de billet est présentée une deuxième fois — capture d'écran, photo transférée sur WhatsApp, impression recopiée — le contrôleur voit immédiatement l'alerte, avec la date et l'heure du premier passage.

Le jeton qui sert à générer le QR code n'est jamais renvoyé par l'interface ni par l'API : il n'apparaît nulle part où il pourrait être recopié.

Chaque scan est journalisé — qui a scanné, quand, avec quel appareil. En cas de contestation à l'entrée, l'historique tranche.

Le scan fonctionne même sans réseau

Dans une salle bondée, la 4G tombe. L'application de contrôle continue de fonctionner hors connexion et synchronise les entrées dès que le réseau revient. Les doublons scannés pendant la coupure sont détectés à la synchronisation et signalés à l'organisateur.

Les votes gratuits ne se multiplient pas

Avant qu'un vote gratuit soit compté, le numéro de téléphone est vérifié par un code à 6 chiffres envoyé par SMS, valable 5 minutes et limité à 5 tentatives. Un numéro qui n'existe pas ne reçoit pas de code, et ne vote donc pas.

La règle appliquée ensuite est simple et absolue : un numéro vérifié ne peut utiliser le vote gratuit qu'une fois par période définie par l'organisateur. Cette unicité n'est pas une vérification faite « au mieux » : elle est garantie au niveau de la base de données, ce qui la rend insensible aux tentatives d'envoi simultané de dizaines de votes.

Le numéro n'est pas conservé en clair pour ce contrôle, mais sous forme d'empreinte irréversible : on peut reconnaître un doublon sans pouvoir remonter au numéro.

Les votes payants, eux, sont comptés à la confirmation du paiement par l'opérateur — jamais avant. Un paiement abandonné ou échoué n'ajoute aucune voix.

Les paiements ne peuvent pas être simulés

La fraude classique consiste à imiter la notification « paiement réussi » envoyée par l'opérateur pour obtenir des billets sans payer. twekee la bloque à la racine : chaque notification reçue d'un opérateur est authentifiée par une signature cryptographique calculée sur le message brut, et comparée en temps constant avant même d'être lue. Une notification non signée, ou signée avec la mauvaise clé, est rejetée sans effet.

Une commande n'est validée que par cette notification authentifiée. Le retour du navigateur après paiement, lui, ne valide rien : il ne fait qu'afficher l'état réel de la commande.

Aucune donnée de carte bancaire n'est stockée par twekee, et aucun code secret de compte mobile money ne transite par nos serveurs : ils sont saisis directement chez l'opérateur.

Pas de billets bloqués pour rien

Pendant un paiement, les billets sont réservés 15 minutes. Sans confirmation dans ce délai, ils repartent automatiquement en vente. Personne ne peut donc paralyser une billetterie en ouvrant des paniers à la chaîne.

Contenus et commentaires

Les commentaires publiés sur les pages de candidats passent par un filtre de vocabulaire insultant, et tout contenu peut être signalé en un geste. Un signalement est examiné par l'équipe ; le contenu manifestement illicite, haineux ou diffamatoire est retiré et l'auteur peut être bloqué.

Les actions sensibles effectuées dans l'espace organisateur sont enregistrées dans un journal d'audit — utile quand plusieurs personnes gèrent le même événement.

Ce que nous demandons aux organisateurs

Un événement publié engage son organisateur, dont l'identité est affichée sur la page. Le produit des ventes est versé après l'événement selon les modalités de son espace, et twekee peut retenir un règlement le temps d'instruire un litige sérieux, une suspicion de fraude ou une vague de réclamations. C'est la contrepartie de la confiance qu'on demande au public.

Ce que twekee ne peut pas garantir

Nous préférons le dire clairement plutôt que de laisser croire à une protection totale :

• twekee n'organise aucun événement et ne peut pas garantir qu'il aura bien lieu, ni sa qualité.
• Un billet acheté ailleurs que sur twekee — revendeur, réseau social, particulier — n'est couvert par aucune de ces protections.
• Un billet dont tu diffuses toi-même le QR code peut être utilisé par la personne qui le scanne en premier.
• Le classement d'un concours reflète les votes reçus ; le choix final du gagnant appartient à l'organisateur et à son règlement.

Trois réflexes qui évitent 90 % des arnaques

1. Achète depuis le site twekee, jamais par transfert d'argent à un particulier qui promet un billet.
2. Vérifie que l'adresse commence bien par le domaine officiel de twekee avant de saisir ton numéro.
3. Ne communique jamais ton code de vérification SMS à qui que ce soit. Ni l'équipe twekee, ni un organisateur ne te le demandera — jamais.

Signaler quelque chose

Événement qui semble faux, page qui imite twekee, billet refusé à l'entrée, débit sans confirmation : écris-nous par la page contact avec la référence de ta commande ou de ta transaction. Les signalements de fraude passent en priorité.