Politique de confidentialité
En vigueur au 25 septembre 2026
Cette politique s'adresse à deux publics : les organisations et leurs utilisateurs, dont nous sommes responsables des données de compte, et les invités ou clients d'une organisation, dont les données sont traitées pour le compte de celle-ci. Elle applique la loi guinéenne relative à la cybersécurité et à la protection des données à caractère personnel.
Vous êtes invité ou client d'une organisation
L'organisation qui vous a invité ou que vous consultez a saisi vos coordonnées. Elle décide de l'usage de vos données et en est responsable ; Jikū les traite pour son compte, uniquement pour :
- vous envoyer l'invitation, le billet, les rappels et les changements (annulation, report) ;
- enregistrer votre réponse, vos réponses aux questions de l'organisateur et votre éventuel paiement déclaré ;
- contrôler votre billet à l'entrée ou vous appeler dans la file ;
- établir des statistiques anonymes de présence pour l'organisation.
Nous ne vendons pas vos données et ne les utilisons jamais pour notre propre publicité.
Vous pouvez effacer vos données personnelles à tout moment avec le bouton « Demander la suppression de mes données » de votre page d'invitation ou de billet. L'effacement est immédiat et définitif ; il ne reste qu'une trace anonyme qu'un invité a été convié. Pour toute autre demande, adressez-vous à l'organisation, ou écrivez-nous et nous la lui transmettrons.
Qui est responsable
Pour les comptes des organisations et de leurs utilisateurs, et pour le site public : [Dénomination sociale], [Adresse du siège], Conakry, République de Guinée. Contact dédié : [confidentialite@domaine].
Déclaration auprès de l'autorité de protection des données : [Référence de la déclaration auprès de l'autorité de protection des données].
Les données que nous traitons
- Compte : nom, e-mail, téléphone, mot de passe (stocké sous forme chiffrée irréversible), rôle, langue.
- Organisation : nom, logo, couleurs, pays, moyens de paiement affichés à ses clients, paramètres.
- Invités et clients (pour le compte de l'organisation) : nom, e-mail et/ou téléphone, réponse, catégorie de billet, réponses aux questions, présence, statut de paiement déclaré.
- Paiements à Jikū : montant, référence, statut. Les données de carte ou de Mobile Money restent chez le prestataire de paiement.
- Utilisation : journaux techniques (adresse IP, navigateur, erreurs), avis et messages envoyés au support.
Pourquoi et sur quelle base
- Fournir le service et exécuter le contrat : compte, événements, envois, billets, contrôle d'entrée, facturation.
- Sécurité et prévention des abus : journaux, limitation des tentatives, détection de fraude (intérêt légitime).
- Améliorer le service : mesures d'audience sans cookie et sans identification, avis donnés volontairement (intérêt légitime).
- Respecter nos obligations légales : factures, comptabilité, réponses aux autorités.
- Vous informer des évolutions importantes du service (contrat) ; toute lettre d'information commerciale nécessite votre accord et se désactive en un clic.
Qui reçoit les données
Seules les personnes habilitées de l'organisation concernée et de Jikū y accèdent. Nos prestataires techniques les traitent sur nos instructions :
- Hébergement : Vercel (site web), Render (serveur applicatif), Neon (base de données).
- E-mails : Resend ou Brevo, selon la configuration de l'organisation.
- WhatsApp : Meta Platforms (WhatsApp Business Platform).
- SMS : Nimba SMS (Guinée).
- Paiements à Jikū : CinetPay.
- Suivi des erreurs : Sentry.
- Mesure d'audience : Umami, sans cookie, sur une instance que nous administrons.
Nous ne communiquons de données à une autorité que sur demande légale.
Transferts hors de Guinée
Plusieurs de ces prestataires sont situés aux États-Unis ou dans l'Union européenne. Ces transferts sont nécessaires au service ; ils s'appuient sur les engagements contractuels de protection des données de chaque prestataire, et les échanges sont chiffrés.
Combien de temps
- Invités et clients : pendant l'événement ou la relation, puis anonymisation automatique douze mois après l'événement (durée ajustable par l'organisation) ; immédiatement en cas de demande d'effacement.
- Comptes : tant que le compte est ouvert, puis trente jours pour l'export avant suppression.
- Factures et pièces comptables : dix ans, comme le prévoit le droit comptable OHADA.
- Journaux techniques : douze mois au plus.
Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés, jetons de session en cookies sécurisés, données de chaque organisation cloisonnées, accès du personnel limité et journalisé, sauvegardes régulières. En cas de violation de données, nous prévenons les organisations concernées et l'autorité compétente dans les délais prévus par la loi.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, vous opposer à un traitement fondé sur notre intérêt légitime, et demander leur export dans un format courant.
Écrivez à [confidentialite@domaine] en précisant votre demande ; nous pouvons vous demander de justifier votre identité. Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité guinéenne de protection des données personnelles.
Mineurs
Le compte organisateur est réservé aux personnes majeures. Une organisation qui invite des mineurs (école, événement familial) s'assure d'avoir l'accord de leurs représentants légaux.
Modifications
Nous mettons cette politique à jour quand le service ou la loi évolue. La date en tête de page indique la version en vigueur ; un changement important est annoncé par e-mail aux organisations.
