Document légal

Politique de confidentialité

Dernière mise à jour :

1. Engagement de Tikeneo

Chez Tikeneo, nous prenons la protection de vos données personnelles très au sérieux. La présente politique vous explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et comment exercer vos droits.

Cette politique est conforme à la loi ivoirienne n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, et au RGPD (Règlement Général sur la Protection des Données) pour nos utilisateurs européens et de la diaspora.

2. Données collectées

2.1. Données que vous nous fournissez directement

  • Identité : nom, prénom (pour les billets nominatifs)
  • Coordonnées : numéro de téléphone (obligatoire), adresse email (obligatoire)
  • Photo : si vous créez un visuel « J'y serai » (traitée localement dans votre navigateur, jamais envoyée à nos serveurs)
  • Message : contenu des messages envoyés via le formulaire de contact

2.2. Données collectées automatiquement

  • Données techniques : adresse IP (hashée pour anonymisation), type de navigateur, système d'exploitation, type d'appareil (mobile / desktop / tablette)
  • Données de navigation : pages visitées, durée de visite, pages d'entrée et de sortie
  • Source de trafic : provenance (réseaux sociaux, moteur de recherche, lien direct), paramètres UTM si applicable
  • Cookies fonctionnels : identifiant visiteur anonyme (cookie tikeneo_vid), préférences de langue et pays

2.3. Données de paiement

Nous ne stockons aucune donnée bancaire ou de carte de paiement. Ces données sont traitées exclusivement par nos partenaires certifiés PCI-DSS (Wave, Orange Money, MTN, Moov, Djamo, JEKO, CinetPay). Nous ne conservons que la référence de transaction et le statut du paiement (réussi / échoué).

3. Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

  • Exécution du service : envoi des billets, confirmation de paiement, accès à l'événement
  • Communication transactionnelle : SMS de vérification (OTP), confirmations de paiement, rappels d'événements
  • Analyse et amélioration : statistiques d'audience anonymes pour améliorer l'expérience utilisateur
  • Sécurité et lutte contre la fraude : détection des votes frauduleux, des bots, des paiements suspects
  • Obligations légales : conservation des justificatifs comptables et fiscaux selon la législation en vigueur

4. Base légale du traitement

  • Exécution d'un contrat : pour les achats de billets et inscriptions
  • Consentement : pour les analyses d'audience (cookies, désactivables à tout moment)
  • Intérêt légitime : pour la sécurité du service et la lutte contre la fraude
  • Obligation légale : pour la conservation des données comptables (5 à 10 ans selon la juridiction)

5. Durée de conservation

  • Compte utilisateur : tant que le compte est actif. Suppression sur demande après 6 mois d'inactivité.
  • Transactions de paiement : 10 ans (obligation comptable)
  • Tickets et historique d'achat : 5 ans
  • Logs techniques et tracking : 90 jours
  • Messages du formulaire de contact : 3 ans
  • Cookies analytics : 1 an maximum

6. Destinataires des données

Vos données peuvent être partagées avec :

  • Les organisateurs des événements auxquels vous participez (nom, email, téléphone, billets achetés) — uniquement pour la gestion de leur événement
  • Nos prestataires techniques : hébergeur, fournisseurs de paiement, fournisseur SMS (LeTexto), fournisseur email (Resend) — sous contrats stricts de confidentialité
  • Les autorités compétentes en cas de réquisition judiciaire ou d'obligation légale

Nous ne vendons jamais vos données à des tiers à des fins commerciales.

7. Transferts hors UEMOA / UE

Certains de nos prestataires techniques (hébergement, email, paiement) peuvent traiter vos données hors de la zone UEMOA ou de l'Union Européenne. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, certifications).

8. Vos droits

Conformément à la loi, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données vous concernant
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
  • Droit à la limitation : suspendre temporairement le traitement
  • Droit à la portabilité : récupérer vos données dans un format structuré
  • Droit d'opposition : refuser certains traitements (notamment analytics et marketing)
  • Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à [email protected] en précisant la nature de votre demande et en joignant une copie d'une pièce d'identité. Délai de réponse : 30 jours maximum.

9. Cookies

Notre plateforme utilise plusieurs catégories de cookies :

  • Cookies strictement nécessaires : session, langue, pays détecté, panier — pas de consentement requis
  • Cookies analytiques : tikeneo_vid (identifiant visiteur anonyme, 1 an) — vous pouvez les désactiver via le lien « Gérer les cookies » en bas de page

Vous pouvez désactiver les cookies analytiques à tout moment via votre navigateur ou via le bouton « Gérer les cookies » présent en bas de chaque page.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement HTTPS sur toutes les pages
  • Mots de passe hashés avec algorithme bcrypt
  • Tokens d'authentification temporaires (Sanctum)
  • Anonymisation des adresses IP (hashage SHA-256)
  • Sauvegardes chiffrées et régulières
  • Accès aux données limité aux personnes habilitées

11. Réclamation auprès d'une autorité

Si vous estimez que le traitement de vos données ne respecte pas la loi, vous pouvez introduire une réclamation auprès de :

  • Côte d'Ivoire : Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI) — artci.ci
  • France / UE : Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr

12. Modification de cette politique

Cette politique peut être mise à jour à tout moment pour refléter les évolutions légales, techniques ou de nos pratiques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email.

13. Contact DPO

Pour toute question relative à vos données personnelles, vous pouvez nous contacter :