Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est l'éditeur du service Moovi Room, dont l'immatriculation et les coordonnées complètes sont en cours de publication. Pour toute question relative à vos données, vous pouvez le contacter à l'adresse de contact, en cours de mise en place.

Données que nous collectons

Nous collectons uniquement ce qui est nécessaire au service :

• Compte et identité : votre nom (ou pseudonyme) et votre numéro de téléphone, fournis à la création de votre carte ; votre adresse mail, seulement si vous choisissez de la lier à votre carte pour recevoir vos codes par mail.
• Authentification : les codes à usage unique (OTP) envoyés par SMS (ou par mail, si vous l'avez lié) pour vérifier votre identité à la connexion, et par SMS lors d'une recharge. Les codes envoyés par mail ne sont conservés que sous forme chiffrée.
• Portefeuille Kori : le numéro de votre carte virtuelle, votre solde et l'historique de vos mouvements (recharges, paiements de séances, commandes, bonus).
• Paiements : les montants, l'opérateur de paiement mobile utilisé (Orange Money, Moov Money) et les références de transaction associées à vos recharges.
• Réservations : les séances réservées, les salons couple ou locations, et les tickets nominatifs émis.
• Messagerie privée : les messages que vous échangez avec d'autres membres, la liste des membres que vous avez bloqués, et les signalements que vous faites ou dont vous faites l'objet.
• Notifications : si vous les activez, les informations techniques d'abonnement de votre navigateur ou de votre appareil permettant de vous envoyer des notifications.
• Données techniques : adresse IP, journaux de connexion et d'événements de paiement, à des fins de sécurité et de bon fonctionnement.
• Mesure d'audience : si la mesure d'audience est activée, des données d'usage anonymisées ou pseudonymisées (pages vues, actions) pour améliorer le service.

Pourquoi nous les utilisons

• Créer et gérer votre compte et votre carte Kori.
• Vous authentifier et sécuriser votre accès.
• Traiter vos recharges, débiter vos réservations et commandes, et tenir l'historique de votre portefeuille.
• Émettre vos tickets et gérer vos séances.
• Vous envoyer les notifications que vous avez acceptées (séance imminente, statut d'une commande…).
• Prévenir la fraude et les abus (par exemple, limiter les tentatives de code répétées).
• Respecter nos obligations légales et comptables, et améliorer le service.

Selon le cas, le fondement de ces traitements est l'exécution du contrat qui nous lie (fournir le service que vous demandez), votre consentement (notifications, mesure d'audience), notre intérêt légitime (sécurité, prévention de la fraude) ou une obligation légale.

Avec qui nous les partageons

Nous ne vendons jamais vos données. Nous faisons appel à des prestataires techniques (« sous-traitants ») qui n'y accèdent que pour fournir leur service :

• Prestataire SMS et paiement : envoi des codes par SMS et vérification des dépôts mobile money.
• Service d'envoi de mails (Brevo) : envoi des codes de connexion par mail, si vous avez lié votre adresse.
• Opérateurs de paiement mobile (Orange Money, Moov Money) : traitement de vos dépôts.
• Service de notifications (Firebase Cloud Messaging, Google) : acheminement des notifications vers l'application.
• Mesure d'audience (PostHog), si activée : analyse d'usage. Ce service peut être hébergé hors du Burkina Faso.
• Hébergeur (Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Allemagne) : stockage sécurisé du site et de la base de données.
• Sauvegarde : des copies de sécurité chiffrées ou à accès restreint peuvent être conservées, y compris chez un prestataire de stockage en ligne, pour prévenir toute perte de données.

Transferts hors du Burkina Faso

Certains prestataires (notifications, mesure d'audience, stockage) peuvent traiter des données depuis d'autres pays. Le cas échéant, nous veillons à ce que ces transferts s'accompagnent de garanties appropriées de protection de vos données.

Combien de temps nous les conservons

Vos données de compte sont conservées tant que votre compte est actif. Les données liées aux paiements et aux transactions sont conservées le temps nécessaire au respect de nos obligations légales et comptables. Les journaux techniques sont conservés pour une durée limitée. Au-delà, les données sont supprimées ou anonymisées.

Messagerie privée

La messagerie permet à deux membres de s'écrire du texte, uniquement après qu'une demande a été acceptée. Elle fonctionne ainsi :

• Lien de contact : on ne peut écrire qu'à un membre dont on a reçu le lien. Votre numéro de téléphone n'est jamais montré aux autres membres, seulement votre nom et votre avatar. Vous pouvez renouveler votre lien à tout moment.
• Depuis une salle : si vous écrivez dans le chat en étant connecté avec votre carte Kori, les autres spectateurs de la salle peuvent vous envoyer une demande depuis votre message. Ils ne voient jamais votre compte ni votre numéro, et vous restez libre d'accepter, de refuser ou de bloquer.
• Pas de chiffrement de bout en bout : les messages sont stockés sur nos serveurs. Ils ne sont lus par personne de l'équipe, sauf extrait transmis lors d'un signalement : le message signalé et les quatre qui le précèdent.
• Contrôle automatique : un programme repère, sans qu'aucune personne ne lise le message, les mots qui évoquent une arnaque (argent, codes, numéros de téléphone). Le destinataire voit alors un avertissement, et la messagerie d'un expéditeur qui en envoie à plusieurs membres en un jour peut être suspendue le temps que l'équipe vérifie.
• Conservation : les messages sont supprimés automatiquement au bout de 90 jours. Les demandes refusées sont supprimées après 30 jours. L'extrait d'un signalement est conservé jusqu'à son traitement, puis un an au plus.
• Notifications : si vous les activez, vous êtes prévenu d'un nouveau message sans que son contenu apparaisse sur l'écran de verrouillage.
• Blocage et signalement : vous pouvez bloquer un membre ou signaler un message. Un blocage est immédiat et ne le prévient pas.

Cookies et traceurs

Nous utilisons le strict nécessaire au fonctionnement du service :

Les cookies essentiels sont nécessaires au service et ne peuvent être désactivés sans l'empêcher de fonctionner. Vous pouvez à tout moment gérer les cookies depuis les réglages de votre navigateur.

Sécurité

Nous mettons en œuvre des mesures pour protéger vos données : cookies de session signés et non lisibles côté navigateur, opérations de portefeuille atomiques, limitation des tentatives de code, séparation des accès de l'équipe par rôle, et sauvegardes régulières de la base.

Vos droits

Conformément à la réglementation applicable en matière de protection des données à caractère personnel au Burkina Faso (notamment la loi n°010-2004/AN du 20 avril 2004), vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement de vos données, ainsi que d'un droit à la portabilité.

Pour exercer ces droits, contactez-nous à l'adresse de contact, en cours de mise en place.

Vous pouvez également saisir l'autorité de contrôle compétente, la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.

Mineurs

Le service n'est pas destiné aux personnes n'ayant pas l'âge légal requis sans l'accord de leur représentant légal. Certaines séances peuvent en outre comporter une restriction d'âge.

Modifications

Nous pouvons faire évoluer cette politique. Toute modification sera publiée sur cette page, avec une date de mise à jour actualisée.