Politique de confidentialité

Modèle de document à faire valider par un conseil juridique et à compléter avec l’identité de l’éditeur (raison sociale, siège, immatriculation, contact du délégué à la protection des données) avant la mise en production.

Données collectées

• Compte : adresse e-mail, nom affiché, date de naissance (contrôle de majorité), pays, fuseau horaire, préférences.
• Sécurité : historique de connexion (date, adresse IP, navigateur), sessions actives. Le mot de passe est stocké sous forme hachée (scrypt) ; les jetons de session et les codes de vérification ne sont conservés que sous forme d’empreinte.
• Paiements : montant, devise, moyen de paiement, référence de transaction, numéro Mobile Money masqué (seuls les 4 derniers chiffres). Aucun code PIN n’est jamais demandé ni conservé.
• Usage : analyses consultées (pour les quotas de l’offre gratuite), favoris, combinaisons, tickets de support.
• Parrainage : lien de parrainage, empreinte non réversible de l’adresse IP d’inscription (lutte contre la fraude).

Finalités et bases légales

• Exécution du contrat : fourniture du service, gestion des abonnements et paiements, support.
• Obligations légales : contrôle de l’âge, comptabilité.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.
• Consentement : e-mails promotionnels, notifications push, chargement de vidéos tierces. Retirable à tout moment.

Durées de conservation (indicatives, à valider)

• Compte : jusqu’à suppression ; anonymisation immédiate à la suppression.
• Journaux de connexion : 12 mois.
• Pièces comptables (paiements) : durée légale applicable, sans lien avec l’identité après suppression du compte.

Destinataires

Hébergeur, prestataire d’envoi d’e-mails, prestataires de paiement Mobile Money (pour l’exécution des paiements uniquement). Aucune donnée n’est vendue. Aucun traceur publicitaire n’est utilisé.

Vos droits

Accès, rectification, effacement, portabilité (export JSON disponible dans votre profil), opposition et limitation. Contact : adresse du délégué à la protection des données à compléter.

Sécurité

Chiffrement des échanges (HTTPS), cloisonnement des rôles vérifié côté serveur, journal d’audit des actions sensibles, sauvegardes chiffrées.