Politique de confidentialité

1. Notre engagement

__A_REMPLIR__, éditeur de twekee, est responsable du traitement des données collectées sur la plateforme. Nous appliquons la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, ainsi que le RGPD pour les personnes résidant dans l'Union européenne.

Trois principes tiennent tout le reste : nous ne collectons que ce dont le service a besoin, nous ne vendons ni ne louons aucune donnée, et nous ne conservons rien au-delà de ce que la loi ou le service exige.

2. Les données que nous collectons

Quand tu achètes un billet ou votes

• Ton numéro de téléphone — obligatoire : il identifie ta commande et reçoit tes confirmations.
• Ton nom et, si tu le donnes, ton email — pour envoyer les billets et les reçus.
• La référence de la transaction transmise par l'opérateur de paiement, le montant et le moyen utilisé.
• Le détail de la commande : événement, catégorie de billet, candidat soutenu, nombre de votes.

Quand tu utilises le site

• Ton adresse IP et le type de navigateur, dans les journaux techniques du serveur.
• Un identifiant de session, nécessaire au fonctionnement des formulaires et à la protection anti-CSRF.
• Tes commentaires et tes « j'aime » sur les pages de candidats, si tu en laisses.

Quand tu es organisateur ou candidat

• Identité, email, téléphone, coordonnées de règlement, informations sur ta structure.
• Les photos, textes et pièces que tu publies ou transmets.

Nous n'enregistrons aucune donnée de carte bancaire et aucun code secret de compte mobile money : ces informations sont saisies directement chez le prestataire de paiement et ne transitent jamais par nos serveurs.

3. Pourquoi nous les utilisons

• Exécuter ta commande : émettre les billets, enregistrer les votes, envoyer les confirmations par SMS et par email.
• Te permettre de retrouver tes billets à partir de ton numéro de téléphone.
• Lutter contre la fraude : détecter les votes gratuits multipliés, les revalidations de QR codes, les paiements anormaux.
• Répondre à tes demandes quand tu nous écris.
• Respecter nos obligations comptables et fiscales, et répondre à une réquisition judiciaire.
• Améliorer le service à partir de statistiques agrégées, qui ne permettent pas de t'identifier.

Nous ne t'envoyons pas de publicité par SMS. Les seuls messages automatiques sont ceux liés à une commande, à un vote, à un code de vérification, ou à une information de l'organisateur sur son événement.

4. Sur quelle base

• L'exécution du contrat pour tout ce qui concerne ta commande et tes billets.
• Notre intérêt légitime pour la sécurité de la plateforme et la lutte contre la fraude.
• Une obligation légale pour la conservation des pièces comptables.
• Ton consentement pour tout usage facultatif, révocable à tout moment.

5. Combien de temps

Donnée	Durée de conservation
Code de vérification SMS	5 minutes
Numéro vérifié (pour ne pas te redemander de code)	90 jours
Commandes, billets, votes payés	10 ans (obligations comptables)
Journaux techniques et adresses IP	12 mois
Compte organisateur inactif	3 ans après le dernier événement
Messages envoyés via le formulaire de contact	3 ans

Pour empêcher qu'un même numéro utilise plusieurs fois le vote gratuit, nous ne stockons pas le numéro en clair mais une empreinte irréversible (hachage SHA-256). Elle permet de reconnaître un doublon sans jamais permettre de retrouver le numéro.

6. Qui y a accès

• L'organisateur de l'événement auquel tu participes : il voit le nom et le numéro associés aux billets vendus et aux candidatures, uniquement pour son propre événement. Il devient responsable de ces données pour ses propres usages.
• Les prestataires de paiement (Orange Money, MTN, Moov, Wave, CinetPay, JEKO), pour traiter la transaction.
• Notre prestataire d'envoi de SMS, pour te transmettre codes et confirmations.
• Notre hébergeur, qui stocke les données pour notre compte.
• Les autorités, sur réquisition légale uniquement.

Aucune donnée n'est vendue, louée ou cédée à un annonceur.

7. Transferts hors de la zone UEMOA

Certains prestataires techniques peuvent héberger des données hors de Côte d'Ivoire. Dans ce cas, nous nous assurons que le niveau de protection est équivalent, par des clauses contractuelles types ou un cadre juridique reconnu adéquat.

8. Tes droits

Tu peux à tout moment :

• Accéder aux données que nous détenons sur toi et en obtenir une copie.
• Les corriger si elles sont inexactes.
• Les faire effacer, sauf pour celles que la loi nous impose de conserver.
• T'opposer à un traitement fondé sur notre intérêt légitime.
• Demander la portabilité de tes données dans un format lisible.
• Retirer ton consentement quand un traitement en dépend.

Écris à [email protected] depuis l'email associé à ta commande, ou avec le numéro de téléphone utilisé. Nous répondons sous 30 jours. Une pièce d'identité peut être demandée en cas de doute sérieux sur ton identité — c'est une protection, pas un obstacle.

9. Cookies et stockage local

twekee n'utilise aucun cookie publicitaire et aucun traceur tiers. Il n'y a ni Google Analytics, ni pixel de réseau social sur ce site. Sont utilisés uniquement :

• un cookie de session, strictement nécessaire au fonctionnement des formulaires et à la sécurité anti-CSRF ;
• un stockage local retenant ta préférence d'affichage (mode jour ou nuit) — il ne quitte jamais ton appareil.

10. Sécurité

Les échanges sont chiffrés en HTTPS. Les mots de passe sont hachés et ne sont jamais lisibles, y compris par nous. Les notifications de paiement reçues des opérateurs sont vérifiées par signature cryptographique avant d'être prises en compte. L'accès aux données de production est limité aux personnes qui en ont besoin.

Aucun système n'est infaillible. En cas de violation susceptible d'engendrer un risque élevé pour tes droits, nous notifions l'autorité compétente et les personnes concernées dans les meilleurs délais.

11. Réclamation

Si notre réponse ne te satisfait pas, tu peux saisir l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI), autorité de protection des données personnelles en Côte d'Ivoire. Les personnes résidant dans l'Union européenne peuvent saisir l'autorité de contrôle de leur pays de résidence.

12. Mineurs

twekee n'est pas destinée aux enfants de moins de 16 ans sans l'accord d'un parent ou tuteur. Si tu constates qu'un mineur nous a transmis des données sans cet accord, écris-nous : nous les supprimerons.

13. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement important dans l'usage de tes données, nous t'en informerons par un moyen visible sur le site.

14. Nous écrire

Questions relatives aux données personnelles : [email protected] — __A_REMPLIR__, __A_REMPLIR__. Tu peux aussi passer par la page contact.