Politique de confidentialité
En vigueur au 14 novembre 2026
Cette politique s'adresse à deux publics : les organisations et leurs utilisateurs, dont nous sommes responsables des données de compte, et les invités ou clients d'une organisation, dont les données sont traitées pour le compte de celle-ci. Elle applique la loi guinéenne relative à la cybersécurité et à la protection des données à caractère personnel.
Vous êtes invité ou client d'une organisation
L'organisation qui vous a invité ou que vous consultez a saisi vos coordonnées. Elle décide de l'usage de vos données et en est responsable ; Jikū les traite pour son compte, uniquement pour :
- vous envoyer l'invitation, le billet, les rappels et les changements (annulation, report) ;
- enregistrer votre réponse, vos réponses aux questions de l'organisateur et votre éventuel paiement déclaré ;
- contrôler votre billet à l'entrée ou vous appeler dans la file ;
- établir des statistiques anonymes de présence pour l'organisation.
Nous ne vendons pas vos données et ne les utilisons jamais pour notre propre publicité.
Vous pouvez effacer vos données personnelles à tout moment avec le bouton « Demander la suppression de mes données » de votre page d'invitation ou de billet. L'effacement est immédiat et définitif ; il ne reste qu'une trace anonyme qu'un invité a été convié. Pour toute autre demande, adressez-vous à l'organisation, ou écrivez-nous et nous la lui transmettrons.
Qui est responsable
Pour les comptes des organisations et de leurs utilisateurs, et pour le site public : MRVIN100 SARLU, Kaporo Rails, commune de Ratoma, Conakry, République de Guinée. Contact dédié : [email protected].
Les données que nous traitons
- Compte : nom, e-mail, téléphone, mot de passe (stocké sous forme chiffrée irréversible), rôle, langue.
- Organisation : nom, logo, couleurs, pays, moyens de paiement affichés à ses clients, paramètres.
- Invités et clients (pour le compte de l'organisation) : nom, e-mail et/ou téléphone, réponse, catégorie de billet, réponses aux questions, présence, statut de paiement déclaré.
- Paiements à Jikū : montant, référence, statut. Les données de carte ou de Mobile Money restent chez le prestataire de paiement.
- Utilisation : journaux techniques (adresse IP, navigateur, erreurs), avis et messages envoyés au support.
- Échanges avec l'équipe Jikū : quand vous nous écrivez sur WhatsApp ou par le formulaire du site, votre nom, votre numéro, votre entreprise et vos messages.
Pourquoi et sur quelle base
- Fournir le service et exécuter le contrat : compte, événements, envois, billets, contrôle d'entrée, facturation.
- Sécurité et prévention des abus : journaux, limitation des tentatives, détection de fraude (intérêt légitime).
- Améliorer le service : mesures d'audience sans cookie et sans identification, avis donnés volontairement (intérêt légitime).
- Respecter nos obligations légales : factures, comptabilité, réponses aux autorités.
- Répondre à vos questions et vous présenter Jikū (intérêt légitime) : quand vous écrivez à Jikū sur WhatsApp, un assistant automatique peut répondre en premier. Il se présente comme tel, ne prend aucune décision vous concernant et passe la main à une personne de l'équipe dès que vous le demandez.
- Vous informer des évolutions importantes du service (contrat) ; les nouveautés et conseils de Jikū ne vous sont envoyés que si vous avez coché la case prévue à l'inscription ou activé l'option dans les réglages de votre compte. Nous conservons la date et le texte accepté, et vous pouvez retirer cet accord à tout moment depuis les réglages ou en un clic depuis chaque message.
Qui reçoit les données
Seules les personnes habilitées de l'organisation concernée et de Jikū y accèdent. Nos prestataires techniques les traitent sur nos instructions :
- Hébergement : Contabo (serveurs et base de données, Union européenne).
- Diffusion du site, protection du réseau et stockage des sauvegardes chiffrées : Cloudflare.
- E-mails : useSend, qui les achemine par Amazon Web Services (Amazon SES), Resend et Brevo, ou le fournisseur d'e-mail configuré par l'organisation.
- WhatsApp : Meta Platforms (WhatsApp Business Platform).
- SMS : Nimba SMS (Guinée), seulement quand l'envoi de SMS est activé.
- Paiements à Jikū : DEXPAY (DEXCHANGE PAY), pour les paiements en ligne par Mobile Money, et notre banque, pour les virements que vous nous envoyez.
- Suivi des erreurs : Sentry.
- Mesure d'audience : Umami, sans cookie, sur une instance que nous administrons.
- Échanges avec l'équipe Jikū (ventes et assistance) : Chatwoot et n8n, sur des instances que nous administrons ; Anthropic (Claude), pour un assistant automatique qui répond aux premiers messages et passe la main à une personne de l'équipe ; Cal.com, pour réserver un rendez-vous avec nous. Ces outils ne reçoivent que les messages envoyés à Jikū, jamais les données des invités et clients des organisations.
Nous ne communiquons de données à une autorité que sur demande légale.
Transferts hors de Guinée
Plusieurs de ces prestataires sont situés aux États-Unis ou dans l'Union européenne. Ces transferts sont nécessaires au service ; ils s'appuient sur les engagements contractuels de protection des données de chaque prestataire, et les échanges sont chiffrés.
Combien de temps
- Invités et acheteurs de billets : pendant l'événement, puis anonymisation automatique douze mois après l'événement ; immédiatement à la demande de l'invité.
- Clients des services (rendez-vous, file du jour) : leur nom et leur numéro sont retirés automatiquement douze mois après le rendez-vous ou le ticket.
- Comptes : tant que le compte est ouvert. À la fermeture, demandée par e-mail, nous envoyons l'export de vos données puis supprimons le compte sous trente jours.
- Professionnels qui nous contactent et échanges avec l'équipe Jikū : douze mois après le premier contact.
- Factures et pièces comptables : dix ans, comme le prévoit le droit comptable OHADA.
- Journaux techniques : douze mois au plus.
Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés, jetons de session en cookies sécurisés, données de chaque organisation cloisonnées, accès du personnel limité et journalisé, sauvegardes régulières. En cas de violation de données, nous prévenons les organisations concernées sous 72 heures, ainsi que l'autorité compétente dans les délais prévus par la loi.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, vous opposer à un traitement fondé sur notre intérêt légitime, et demander leur export dans un format courant.
Écrivez à [email protected] en précisant votre demande ; nous pouvons vous demander de justifier votre identité. Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité guinéenne de protection des données personnelles.
Mineurs
Le compte organisateur est réservé aux personnes majeures. Une organisation qui invite des mineurs (école, événement familial) s'assure d'avoir l'accord de leurs représentants légaux.
Modifications
Nous mettons cette politique à jour quand le service ou la loi évolue. La date en tête de page indique la version en vigueur ; un changement important est annoncé par e-mail aux organisations.
