Politique de confidentialité

1. Qui est responsable ?

Asse Badiane (éditeur à titre personnel, dans l'attente de la création de la société), Dakar, Sénégal. Contact : [adresse e-mail de contact à renseigner].

Pour les données de vos invités que vous saisissez vous-même (liste d'invités), vous décidez de leur usage ; nous les conservons et les protégeons pour votre compte.

2. Les données que nous traitons

• Compte : adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée, jamais en clair), date et version des conditions acceptées.
• Vos événements : titre, type, date, lieu, adresse, textes (histoire, programme, tenue souhaitée), photos, style choisi, prénoms saisis, réglages de visibilité et confirmations de consentement.
• Vos invités : nom, numéro de téléphone (facultatif), groupe, nombre de personnes et réponse (présent, absent, en attente) — saisis par vous ou par l'invité lui-même quand il répond depuis votre page.
• Messages des invités : le nom et le message qu'un visiteur laisse volontairement sur la page d'un événement (sans compte). Ils sont affichés publiquement sur cette page, jusqu'à ce que l'organisateur les supprime ou que la page soit supprimée.
• Lieu de l'événement : quand vous choisissez un lieu, le nom ou l'adresse que vous saisissez, ou la position que vous indiquez (« ma position » ou un repère sur la carte), sont affichés publiquement sur la page si vous ne masquez pas la carte. Pour proposer des suggestions et retrouver une adresse, ce que vous tapez et les coordonnées choisies sont envoyés à des services de cartes ouverts (OpenStreetMap : Photon et Nominatim), depuis votre navigateur.
• Interactions : « j'aime » associés à un compte, nombre de vues d'une page (compteur, sans identité).
• Signalements : motif et message éventuel, sans identité de la personne qui signale.
• Données techniques : cookie de connexion, adresse IP et date des requêtes dans les journaux du serveur (sécurité et diagnostic).

3. Pourquoi (finalités) et sur quelle base

• Fournir le service (créer et afficher votre page, gérer les réponses) : nécessaire à l'exécution du service que vous demandez.
• Montrer votre page dans le fil public : uniquement avec votre accord explicite, que vous pouvez retirer à tout moment.
• Vous envoyer l'e-mail de réinitialisation de mot de passe : nécessaire à la sécurité de votre compte.
• Modérer, prévenir les abus et sécuriser le service : intérêt légitime.
• Respecter nos obligations légales.

Nous ne vendons pas vos données, nous n'affichons pas de publicité et nous n'utilisons pas de traceurs publicitaires ou de mesure d'audience.

4. Qui voit quoi ?

• Une page publiée est visible par toute personne qui a son lien. Elle n'apparaît dans le fil public que si vous l'avez choisi.
• La liste des invités et leurs réponses ne sont visibles que de vous (et de nous, pour la modération et le support, quand c'est nécessaire).
• Le fil public n'affiche jamais d'adresse précise, d'invités ni de numéros de téléphone : seulement le titre, le type, le style, la couverture, la date, le nom du lieu et des compteurs.

5. Nos prestataires

• Hébergement : Hetzner Online GmbH (Serveurs en Europe (à confirmer au lancement)).
• Stockage des photos : Cloudflare R2 (prévu au lancement ; en attendant, stockage sur nos serveurs).
• E-mails (réinitialisation de mot de passe) : Resend.
• Carte : la page publique affiche une carte Google Maps ; en l'affichant, votre navigateur communique avec Google (adresse IP notamment).
• Partage : les boutons de partage ouvrent WhatsApp ou le partage de votre téléphone ; nous ne recevons aucune donnée de ces services.

Certains prestataires sont situés hors du Sénégal. Nous accomplirons les formalités auprès de la Commission de protection des Données à caractère Personnel (CDP) du Sénégal requises pour ces traitements et ces transferts, et ne confions vos données qu'à des prestataires présentant des garanties de sécurité suffisantes.

6. Cookies et stockage dans votre navigateur

• Un cookie technique de connexion (« token »), strictement nécessaire, qui vous garde connecté pendant 7 jours. Il n'est pas lisible par les scripts de la page.
• Un stockage de session (sessionStorage) qui évite de compter plusieurs fois la même vue d'une page pendant une visite. Il disparaît à la fermeture de l'onglet.
• Aucun cookie publicitaire ni de mesure d'audience : il n'y a donc pas de bandeau de cookies à accepter.

7. Combien de temps ?

• Les données de votre compte et de vos événements sont conservées tant que votre compte existe.
• Quand vous supprimez un événement ou votre compte, les données correspondantes sont supprimées (base de données et fichiers).
• Les liens de réinitialisation de mot de passe expirent au bout d'une heure et ne servent qu'une fois.
• Les journaux techniques et les sauvegardes sont conservés pour une durée limitée [durée à définir au déploiement].

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, votre opposition à un traitement et leur portabilité. Vous pouvez aussi retirer votre accord pour le fil public à tout moment.

• Dans « Mon compte », vous pouvez télécharger toutes vos données et supprimer votre compte vous-même.
• Pour modifier ou supprimer un événement, une photo ou un invité, utilisez votre page de gestion.
• Pour toute autre demande, écrivez à [adresse e-mail de contact à renseigner].
• Si vous avez répondu à une invitation, vous pouvez demander à l'organisateur de modifier ou supprimer votre réponse, ou nous écrire.

Vous pouvez aussi saisir la Commission de protection des Données à caractère Personnel (CDP) du Sénégal si vous estimez que vos droits ne sont pas respectés.

9. Enfants et photos de personnes

Le service est réservé aux adultes. Un organisateur qui publie des photos ou informations concernant un enfant (un baptême, par exemple) déclare avoir l'accord de ses parents ou représentants légaux ; nous le lui demandons à la création de l'événement.

Nous recommandons de ne pas activer le fil public pour une page qui montre un enfant. Pour demander le retrait d'un contenu qui vous concerne ou concerne votre enfant, utilisez le bouton « Signaler cette page » ou écrivez-nous.

10. Sécurité

Les mots de passe sont chiffrés, les échanges se font en HTTPS, l'accès aux données est restreint et les actions sensibles (suppression du compte) demandent votre mot de passe. Aucun système n'est infaillible : en cas de violation de données susceptible de vous affecter, nous vous en informerons et préviendrons l'autorité compétente.

11. Modifications

Cette politique peut évoluer. La date de dernière mise à jour est 3 octobre 2026. En cas de changement important, nous vous en informerons.