Politique de confidentialité

1. Qui est responsable de vos données

Les données collectées sur tikipay.org et ses applications sont traitées par TikiPay, Conakry, République de Guinée, joignable à contact@tikipay.org. TikiPay applique la loi guinéenne L/2016/037/AN relative à la cybersécurité et à la protection des données à caractère personnel.

• TikiPay est responsable des traitements liés aux comptes, aux paiements, aux versements, à la sécurité et à la lutte contre la fraude.
• L'organisateur qui reçoit les données des participants à son événement en devient responsable pour l'usage qu'il en fait, et doit respecter la loi.
• Pour un partenaire qui utilise l'API TikiPay sous sa marque, TikiPay traite les données de ses clients pour son compte et selon ses instructions, dans le cadre de leur contrat.

2. Données collectées

• Compte : nom, prénom, adresse email et photo de profil transmis par Google lors de la connexion, préférences (thème, abonnement aux emails).
• Achat de tickets : nom, prénom, email ou numéro WhatsApp, tickets achetés, montant, moyen de paiement choisi, référence et statut du paiement. Pour un ticket offert : nom et coordonnées du bénéficiaire, que l'acheteur s'engage à fournir avec son accord.
• Tickets gratuits : nom, prénom et numéro de téléphone.
• Votes et dons : nom, coordonnées, montant, candidat soutenu ou collecte, et votre choix d'apparaître ou non publiquement (option « anonyme »).
• Organisateurs : vérification d'identité (numéro de téléphone, photos recto et verso de la pièce d'identité, numéro et date d'expiration), coordonnées de versement (numéro Mobile Money ou compte bancaire), historique des événements, ventes et versements.
• Parrainage : code de parrainage utilisé lors d'un achat et commissions associées.
• Contrôle à l'entrée : date et heure de validation de vos tickets.
• Données techniques : adresse IP, type d'appareil et de navigateur, journaux de connexion et de sécurité (par exemple les tentatives de saisie d'un code de vérification).

Nous ne collectons jamais vos codes secrets Mobile Money ni vos données de carte bancaire : vous les saisissez directement chez notre prestataire de paiement ou votre opérateur.

3. Pourquoi nous les utilisons

• Fournir le service (exécution du contrat) : créer votre compte, encaisser vos paiements, vous envoyer vos tickets par email ou WhatsApp, enregistrer vos votes et dons, permettre à l'organisateur de gérer son événement, verser ses recettes.
• Sécuriser la plateforme et lutter contre la fraude (intérêt légitime) : contrôler les tickets à l'entrée, prévenir et détecter les fraudes, protéger les comptes.
• Respecter la loi (obligation légale) : vérification d'identité des organisateurs, comptabilité, réponses aux demandes des autorités.
• Vous informer : emails liés à vos achats et à vos événements (nécessaires au service) et, si vous ne vous y êtes pas opposé, actualités de TikiPay et événements à venir. Vous pouvez vous désabonner à tout moment avec le lien présent dans chaque email.
• Améliorer TikiPay (intérêt légitime) : statistiques globales d'utilisation, sans profilage publicitaire.

4. Qui peut y avoir accès

• L'organisateur de l'événement : nom et coordonnées des participants, tickets et statut d'entrée, pour ses seuls événements.
• L'équipe d'accueil : au contrôle, le nom du titulaire et la catégorie du ticket s'affichent.
• Le public : le nom d'un votant ou d'un donateur peut apparaître sur la page du concours ou de la collecte, sauf s'il a choisi l'option « anonyme ».
• Nos prestataires, chacun pour sa mission : agrégateur et opérateurs de paiement (encaissement), Google (connexion), Meta / WhatsApp (envoi des codes et des tickets par WhatsApp), hébergement des serveurs et envoi des emails.
• L'équipe TikiPay : chaque membre n'accède qu'aux données nécessaires à son rôle (support, finance, vérification d'identité, impression), et ses actions sensibles sont enregistrées.
• Les autorités : uniquement sur demande légale ou pour signaler une fraude.

Nous ne vendons ni ne louons jamais vos données personnelles.

5. Transferts hors de Guinée

Certains prestataires (Google, Meta, hébergement) peuvent traiter des données hors de Guinée. Nous ne leur transmettons que ce qui est nécessaire à leur mission, et nous choisissons des prestataires qui offrent des garanties de sécurité et de confidentialité reconnues.

6. Durées de conservation

• Compte : tant qu'il est actif. Un compte inactif depuis 3 ans peut être supprimé après un email d'avertissement.
• Tickets, QR codes et validations à l'entrée : jusqu'au nettoyage de l'événement après sa fin, et au plus 1 an après celle-ci, sauf enquête de fraude en cours.
• Paiements, versements et pièces comptables : 10 ans, durée imposée par les règles comptables (OHADA).
• Vérification d'identité des organisateurs : pendant la relation, puis 5 ans après la fermeture du compte, pour la lutte contre la fraude et le blanchiment.
• Codes de vérification : supprimés dans les 24 heures.
• Journaux techniques et de sécurité : 12 mois au plus.

À la fin de ces durées, les données sont supprimées ou rendues anonymes.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé et la fraude. L'accès de l'équipe TikiPay est limité à ce qui est nécessaire à chaque rôle.

Aucun système n'est parfaitement sûr. En cas de violation de données présentant un risque pour vous, nous vous en informerons dans les meilleurs délais, ainsi que l'autorité compétente lorsque la loi l'exige.

8. Cookies et stockage local

TikiPay n'utilise que des cookies et un stockage local nécessaires au fonctionnement du site :

• Cookie de session, pour vous garder connecté et retenir votre panier pendant le paiement.
• Cookie de sécurité, contre les envois de formulaires frauduleux.
• Préférences d'affichage (thème clair ou sombre) enregistrées dans votre navigateur.

Nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience tiers. Si cela change, nous vous demanderons votre accord au préalable.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données nous détenons et en obtenir une copie.
• Rectification : faire corriger des données inexactes.
• Suppression : faire effacer vos données, sauf celles que la loi nous oblige à conserver (paiements, comptabilité, vérification d'identité) ou qui sont nécessaires à une enquête de fraude en cours.
• Opposition : refuser les emails d'information, ou un traitement fondé sur notre intérêt légitime pour un motif tenant à votre situation.
• Portabilité : recevoir les données que vous nous avez fournies dans un format courant.

Écrivez-nous à contact@tikipay.org depuis l'adresse email de votre compte ou de votre achat. Nous pouvons vous demander de justifier votre identité. Nous répondons dans un délai d'un mois. Pour les données d'un événement, vous pouvez aussi vous adresser directement à son organisateur. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité guinéenne compétente en matière de protection des données.

10. Mineurs

TikiPay ne s'adresse pas aux enfants. Un mineur n'utilise la plateforme qu'avec l'accord de son représentant légal. Si vous pensez qu'un enfant nous a transmis des données sans cet accord, contactez-nous : nous les supprimerons.

11. Modifications de cette politique

Nous pouvons modifier cette politique pour suivre l'évolution du service ou de la loi. La nouvelle version est publiée sur cette page avec sa date de mise à jour. En cas de changement important, nous vous prévenons par email ou par un message sur la plateforme avant son entrée en vigueur.

12. Contact

Pour toute question sur cette politique ou sur vos données :