Politique de confidentialité

Nous intervenons à deux titres, selon les personnes concernées :

Si vous avez acheté un billet ou passé une commande, adressez d'abord vos demandes à l'organisateur ou au commerçant concerné (ses coordonnées figurent sur son site et dans vos e-mails). Vous pouvez aussi nous écrire : nous transmettrons votre demande et l'aiderons à y répondre.

Nous ne collectons pas de données dites sensibles (santé, opinions, religion…). N'en saisissez pas dans les champs libres, ni dans les questions posées aux participants.

Nous ne vendons pas vos données, ne les louons pas et ne les utilisons pas pour de la publicité ciblée.

Deux fonctions facultatives utilisent votre compte Google. Vous choisissez de les activer et pouvez les retirer à tout moment.

Se connecter avec Google

Nous recevons votre nom, votre adresse e-mail (vérifiée par Google) et votre photo de profil, pour créer votre compte ou vous identifier. Nous ne recevons pas votre mot de passe Google.

Envoyer vos e-mails depuis votre adresse Gmail

Dans Paramètres › E-mails et messages, un organisateur peut connecter son compte Gmail pour que les e-mails de son espace (billets, rappels, attestations, invitations d'équipe) partent de sa propre adresse. Nous demandons alors uniquement :

• votre adresse e-mail Google (portées « openid » et « email »), pour savoir de quelle adresse partent les envois ;
• l'autorisation d'envoyer des e-mails en votre nom (portée gmail.send).

Cette autorisation ne permet ni de lire votre boîte de réception, ni d'accéder à vos contacts, brouillons, libellés ou pièces jointes reçues. Nous ne consultons jamais vos e-mails.

• Utilisation : uniquement pour envoyer, à votre demande, les e-mails transactionnels de votre espace à vos participants et à votre équipe.
• Conservation : le jeton d'autorisation est chiffré (AES-256-GCM) et conservé jusqu'à la déconnexion ; le jeton d'accès temporaire, chiffré lui aussi, expire au bout d'une heure. Nous ne gardons pas de copie des e-mails envoyés par votre Gmail : seul Gmail les range dans vos « Messages envoyés ».
• Partage : ces données ne sont transmises à personne, sauf à Google pour exécuter l'envoi, ou si la loi l'exige.
• Interdits : aucune utilisation pour de la publicité, aucune revente, aucun transfert à des courtiers en données, aucune utilisation pour entraîner des modèles d'intelligence artificielle. Aucun membre de notre équipe ne lit ces données, sauf avec votre accord explicite, pour des raisons de sécurité (enquête sur un abus), pour respecter la loi, ou sous forme agrégée et anonymisée pour le fonctionnement interne.
• Retrait : bouton « Déconnecter » dans Paramètres › E-mails et messages (le jeton est révoqué chez Google et supprimé de nos serveurs), ou depuis la page Autorisations de votre compte Google.

• Notre équipe, dans la limite de ses missions (support, sécurité, facturation), avec des accès nominatifs, protégés par double authentification pour la console d'administration, et journalisés.
• Les organisateurs et commerçants, pour les données de leurs propres clients uniquement. Chaque espace est cloisonné : une organisation ne peut jamais voir les données d'une autre.
• Nos prestataires techniques (sous-traitants), tenus contractuellement à la confidentialité et à la sécurité, qui n'utilisent les données que pour nous rendre le service :

Les autorités administratives ou judiciaires, uniquement lorsque la loi nous y oblige. En cas de cession ou de fusion de l'activité, les données seraient transférées au repreneur, qui resterait tenu par la présente politique ; vous en seriez informé au préalable.

Certains prestataires traitent des données hors du Gabon ou de l'Union européenne. Ces transferts sont encadrés par les garanties proposées par ces prestataires (clauses contractuelles types de la Commission européenne, décisions d'adéquation ou mécanismes équivalents) et, au Gabon, conformément aux exigences de la loi n° 001/2011 et de l'autorité de protection des données. Vous pouvez nous demander une copie des garanties applicables.

• Chiffrement des échanges (HTTPS/TLS) et des secrets sensibles au repos (jetons Google, secrets de double authentification).
• Mots de passe stockés uniquement sous forme hachée (bcrypt) : personne, chez nous, ne peut les lire.
• Cloisonnement de chaque organisation jusque dans la base de données (sécurité au niveau des lignes).
• Billets signés électroniquement (Ed25519) pour empêcher les faux et les copies.
• Accès par rôles (propriétaire, manager, contrôleur…), journal d'audit des actions sensibles, limitation des tentatives de connexion.
• Confirmation, avec l'organisateur, du compte qui reçoit les versements avant le premier virement.
• Sauvegardes régulières et surveillance de la plateforme.

En cas de violation de données présentant un risque pour vous, nous prévenons l'autorité compétente et, si nécessaire, les personnes concernées dans les meilleurs délais (sous 72 heures lorsque la loi l'exige). Si nous agissons comme sous-traitant, nous prévenons l'organisateur concerné sans retard injustifié.

Où que vous soyez, vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données nous avons sur vous et en obtenir une copie.
• Rectification : corriger des données inexactes (la plupart se modifient directement dans votre compte).
• Effacement : demander la suppression de vos données, sous réserve de nos obligations légales.
• Limitation et opposition : demander que l'on cesse ou suspende certains traitements.
• Portabilité : recevoir vos données dans un format courant et lisible par machine.
• Retrait du consentement, à tout moment, pour les traitements qui en dépendent.
• Directives sur le sort de vos données après votre décès, lorsque la loi applicable le prévoit.

Écrivez-nous à supportsokensdigital@gmail.com. Nous pouvons vous demander de justifier de votre identité. Réponse sous un mois (prolongeable de deux mois pour les demandes complexes, en vous prévenant).

Vous pouvez aussi saisir l'autorité de protection des données : au Gabon, la Commission nationale pour la protection des données à caractère personnel (CNPDCP) ; dans l'Union européenne, l'autorité de votre pays (en France, la CNIL).

Nous n'utilisons que ce qui est strictement nécessaire au fonctionnement du service. Aucun cookie publicitaire, aucun traceur tiers de mesure d'audience.

Les polices de caractères sont servies par nos propres serveurs : aucune requête n'est envoyée à un service tiers pour les afficher.

Cartes. Lorsque l'organisateur a placé le lieu sur une carte, la page de l'événement affiche une carte Google Maps : votre navigateur contacte alors Google, qui reçoit votre adresse IP et peut déposer ses propres cookies, selon les règles de confidentialité de Google. Dans l'éditeur, le fond de carte et la recherche d'adresse sont fournis par OpenStreetMap, qui reçoit votre adresse IP et le texte recherché (politique de l'OSMF).

L'assistant IA (rédaction de descriptions, de textes de site, traductions, images d'affiche) ne fonctionne qu'à votre demande. Les consignes envoyées aux fournisseurs d'IA contiennent les informations de l'événement, du texte à réécrire ou de l'ambiance souhaitée, jamais les données de vos participants ou clients. Elles ne servent pas à entraîner des modèles. Les propositions sont des suggestions : vous les relisez et décidez de les publier.

GiyaX AI, l'assistant conversationnel

Sur notre site et dans les espaces de gestion, GiyaX AI répond aux questions sur l'application et peut conseiller les responsables. Vos messages sont transmis au fournisseur d'IA (Groq) pour produire la réponse, sans servir à entraîner des modèles. Pour les visiteurs non connectés, l'historique des conversations reste dans leur navigateur : nous ne le conservons pas sur nos serveurs. Pour les membres connectés, les conversations sont gardées dans leur historique, visible d'eux seuls et supprimable à tout moment, et chaque échange est journalisé 12 mois (sécurité, suivi des coûts). N'y indiquez pas de données sensibles ni de données de vos clients. GiyaX AI n'a pas accès aux données de votre compte et peut se tromper : vérifiez les informations importantes.

Vos avis

Quand vous répondez à « Aidez-nous à améliorer votre expérience », vos réponses et vos idées sont enregistrées avec votre organisation, votre rôle et la page d'où vous écrivez, pour que notre équipe les lise et améliore GiyaX. Elles ne sont jamais publiées ni revendues.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Le contrôle d'accès vérifie la validité d'un billet (signature, usage unique) ; un contrôleur humain reste présent à l'entrée.

Les espaces professionnels sont réservés aux personnes majeures. L'achat de billets par un mineur doit se faire avec l'accord de ses représentants légaux. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans sans cet accord ; si vous pensez que c'est le cas, écrivez-nous et nous les supprimerons.

Nous pouvons faire évoluer cette politique (nouveau service, nouveau prestataire, évolution de la loi). La date et la version en tête de page indiquent la version en vigueur. En cas de changement important, nous vous prévenons par e-mail ou dans l'application au moins 30 jours à l'avance.

SOKEN'S DIGITAL · Libreville, Gabon
Données personnelles : supportsokensdigital@gmail.com
Téléphone : +241 60 00 13 33

Voir aussi nos conditions d'utilisation.