Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est l'éditeur du service Moovi Room, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, vous pouvez le contacter à l'adresse de contact indiquée dans les mentions légales (en cours de mise en place).

Données que nous collectons

Nous collectons uniquement ce qui est nécessaire au service :

• Compte et identité : votre nom (ou pseudonyme) et votre numéro de téléphone, fournis à la création de votre carte.
• Authentification : les codes à usage unique (OTP) envoyés par SMS pour vérifier votre numéro à la connexion et lors d'une recharge.
• Portefeuille Kori : le numéro de votre carte virtuelle, votre solde et l'historique de vos mouvements (recharges, paiements de séances, commandes, bonus).
• Paiements : les montants, l'opérateur de paiement mobile utilisé (Orange Money, Moov Money) et les références de transaction associées à vos recharges.
• Réservations : les séances réservées, les salons couple ou locations, et les tickets nominatifs émis.
• Notifications : si vous les activez, les informations techniques d'abonnement de votre navigateur ou de votre appareil permettant de vous envoyer des notifications.
• Données techniques : adresse IP, journaux de connexion et d'événements de paiement, à des fins de sécurité et de bon fonctionnement.
• Mesure d'audience : si la mesure d'audience est activée, des données d'usage anonymisées ou pseudonymisées (pages vues, actions) pour améliorer le service.

Pourquoi nous les utilisons

• Créer et gérer votre compte et votre carte Kori.
• Vous authentifier et sécuriser votre accès.
• Traiter vos recharges, débiter vos réservations et commandes, et tenir l'historique de votre portefeuille.
• Émettre vos tickets et gérer vos séances.
• Vous envoyer les notifications que vous avez acceptées (séance imminente, statut d'une commande…).
• Prévenir la fraude et les abus (par exemple, limiter les tentatives de code répétées).
• Respecter nos obligations légales et comptables, et améliorer le service.

Selon le cas, le fondement de ces traitements est l'exécution du contrat qui nous lie (fournir le service que vous demandez), votre consentement (notifications, mesure d'audience), notre intérêt légitime (sécurité, prévention de la fraude) ou une obligation légale.

Avec qui nous les partageons

Nous ne vendons jamais vos données. Nous faisons appel à des prestataires techniques (« sous-traitants ») qui n'y accèdent que pour fournir leur service :

• Prestataire SMS et paiement : envoi des codes par SMS et vérification des dépôts mobile money.
• Opérateurs de paiement mobile (Orange Money, Moov Money) : traitement de vos dépôts.
• Service de notifications (Firebase Cloud Messaging, Google) : acheminement des notifications vers l'application.
• Mesure d'audience (PostHog), si activée : analyse d'usage. Ce service peut être hébergé hors du Burkina Faso.
• Hébergeur : stockage sécurisé du site et de la base de données (voir les mentions légales).
• Sauvegarde : des copies de sécurité chiffrées ou à accès restreint peuvent être conservées, y compris chez un prestataire de stockage en ligne, pour prévenir toute perte de données.

Transferts hors du Burkina Faso

Certains prestataires (notifications, mesure d'audience, stockage) peuvent traiter des données depuis d'autres pays. Le cas échéant, nous veillons à ce que ces transferts s'accompagnent de garanties appropriées de protection de vos données.

Combien de temps nous les conservons

Vos données de compte sont conservées tant que votre compte est actif. Les données liées aux paiements et aux transactions sont conservées le temps nécessaire au respect de nos obligations légales et comptables. Les journaux techniques sont conservés pour une durée limitée. Au-delà, les données sont supprimées ou anonymisées.

Cookies et traceurs

Nous utilisons le strict nécessaire au fonctionnement du service :

Les cookies essentiels sont nécessaires au service et ne peuvent être désactivés sans l'empêcher de fonctionner. Vous pouvez à tout moment gérer les cookies depuis les réglages de votre navigateur.

Sécurité

Nous mettons en œuvre des mesures pour protéger vos données : cookies de session signés et non lisibles côté navigateur, opérations de portefeuille atomiques, limitation des tentatives de code, séparation des accès de l'équipe par rôle, et sauvegardes régulières de la base.

Vos droits

Conformément à la réglementation applicable en matière de protection des données à caractère personnel au Burkina Faso (notamment la loi n°010-2004/AN du 20 avril 2004), vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement de vos données, ainsi que d'un droit à la portabilité.

Pour exercer ces droits, contactez-nous à l'adresse de contact indiquée dans les mentions légales (en cours de mise en place).

Vous pouvez également saisir l'autorité de contrôle compétente, la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.

Mineurs

Le service n'est pas destiné aux personnes n'ayant pas l'âge légal requis sans l'accord de leur représentant légal. Certaines séances peuvent en outre comporter une restriction d'âge.

Modifications

Nous pouvons faire évoluer cette politique. Toute modification sera publiée sur cette page, avec une date de mise à jour actualisée.