Politique de Confidentialité

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées sur la plateforme GoEvent est Emmanuel Madoukou, entrepreneur individuel établi à Bangui, République Centrafricaine.

📧 Contact : emmanuel.madoukou30@gmail.com
📍 Bangui, République Centrafricaine

2. Cadre juridique applicable

GoEvent applique les principes de protection des données personnelles inspirés du Règlement Général sur la Protection des Données (RGPD) européen, en attendant l'adoption d'une législation spécifique en République Centrafricaine. Cette approche garantit aux Utilisateurs un niveau de protection internationalement reconnu.

3. Données collectées

GoEvent collecte uniquement les données nécessaires au bon fonctionnement de la plateforme et à la fourniture de ses services.

3.1 Données fournies directement par l'Utilisateur

Type de donnée	Finalité	Obligatoire ?
Numéro de téléphone	Identification du compte, authentification	Oui
Nom complet	Personnalisation et identification	Oui
Adresse e-mail	Notifications, contact, récupération de compte	Oui
Mot de passe / PIN	Sécurisation du compte (stocké chiffré)	Oui
Photo de profil	Personnalisation visuelle	Non

3.2 Données générées par l'usage

• Historique des achats et réservations : événements consultés, billets achetés, montants
• Données de connexion : adresse IP, type de navigateur, date et heure des connexions
• Données techniques : type d'appareil utilisé, système d'exploitation
• Données comportementales : pages visitées, organisateurs suivis, événements favoris

3.3 Données de paiement

Les transactions sont effectuées via Orange Money. GoEvent ne stocke jamais vos identifiants Orange Money ni vos codes PIN bancaires. Seul le numéro de téléphone associé à Orange Money est utilisé, et uniquement le temps de la transaction.

4. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le service : créer votre compte, traiter vos achats, générer vos billets QR codes
• Sécuriser la plateforme : prévenir la fraude, détecter les comportements suspects
• Vous communiquer : envoyer des confirmations, notifications, informations sur vos événements
• Améliorer le service : analyser l'usage anonymisé pour optimiser la plateforme
• Respecter nos obligations légales : tenue de comptabilité, demandes des autorités compétentes

5. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat qui vous lie à GoEvent (CGU)
• Votre consentement, donné lors de l'inscription
• L'intérêt légitime de GoEvent (sécurité, lutte contre la fraude)
• Le respect des obligations légales applicables en RCA

6. Destinataires des données

Vos données sont accessibles uniquement aux personnes et entités strictement nécessaires :

• L'équipe interne de GoEvent : pour le support et l'administration
• L'Organisateur : reçoit votre nom et numéro lors de l'achat d'un de ses billets
• Les Agents de contrôle : voient uniquement le statut de votre billet (valide/utilisé)
• Orange Centrafrique : pour le traitement des paiements Orange Money
• Nos prestataires techniques : Render (hébergement application complète frontend + backend), Neon (base de données managée)

GoEvent ne vend jamais vos données personnelles à des tiers, à des fins publicitaires ou autres.

7. Durée de conservation

Type de donnée	Durée de conservation
Données de compte (utilisateur actif)	Tant que le compte existe
Données de compte (compte inactif)	3 ans après dernière connexion, puis anonymisation
Historique des transactions	10 ans (obligation comptable et fiscale)
Logs de sécurité	1 an
Données de paiement Orange Money	Non stockées (transaction directe)

8. Sécurité des données

GoEvent met en œuvre des mesures techniques et organisationnelles strictes :

• Chiffrement : tous les mots de passe et PIN sont chiffrés avec bcrypt (algorithme bancaire)
• HTTPS : toutes les communications entre votre appareil et nos serveurs sont chiffrées
• Authentification sécurisée : tokens JWT à durée limitée selon le rôle
• Limitation des tentatives : blocage automatique après 5 tentatives de connexion échouées
• Audit logs : journalisation complète des actions sensibles
• Sauvegardes : sauvegardes régulières et chiffrées
• Accès restreint : seul l'administrateur principal a accès à la base de données

9. Vos droits

Conformément aux meilleures pratiques internationales, vous disposez des droits suivants :

9.1 Droit d'accès

Vous pouvez demander à tout moment quelles données nous détenons sur vous.

9.2 Droit de rectification

Vous pouvez modifier vos données personnelles directement depuis votre tableau de bord ou nous demander de le faire.

9.3 Droit à la suppression (« droit à l'oubli »)

Vous pouvez demander la suppression de votre compte et de vos données. Certaines données pourront être conservées pour respecter nos obligations légales (comptabilité notamment).

9.4 Droit à la portabilité

Vous pouvez demander à recevoir vos données dans un format structuré et lisible.

9.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons légitimes.

9.6 Comment exercer vos droits

Pour exercer l'un de ces droits, contactez-nous par e-mail à emmanuel.madoukou30@gmail.com en précisant votre demande. GoEvent s'engage à répondre dans un délai maximum de 30 jours.

10. Cookies et technologies similaires

GoEvent utilise des technologies de stockage local (localStorage, sessionStorage) pour :

• Maintenir votre session de connexion
• Mémoriser vos préférences (langue, affichage)
• Permettre le fonctionnement de la PWA en mode partiel hors-ligne

GoEvent n'utilise pas de cookies de suivi publicitaire ni de cookies tiers à des fins marketing.

11. Transferts internationaux

Vos données sont stockées sur des serveurs hébergés dans l'Union Européenne et aux États-Unis selon les régions de nos prestataires (Render et Neon). Ces hébergeurs appliquent des standards de sécurité internationaux (ISO 27001, SOC 2 Type II) et garantissent le chiffrement des données au repos et en transit.

12. Données des mineurs

GoEvent n'est pas destiné aux enfants de moins de 16 ans. Si vous êtes parent ou tuteur et constatez que votre enfant nous a fourni des données personnelles, contactez-nous pour suppression immédiate.

13. Modification de la politique

GoEvent peut modifier cette politique pour refléter des évolutions légales, techniques ou opérationnelles. Toute modification importante sera notifiée aux Utilisateurs par e-mail ou notification dans l'application.

14. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

• Nous contacter en premier lieu à emmanuel.madoukou30@gmail.com
• Saisir l'autorité compétente en RCA (Autorité de Régulation des Communications Électroniques et des Postes — ARPCE)