Politique de confidentialité

1. Nos rôles

Pour les organisateurs, les membres de leur équipe et les créateurs, nous décidons de l’utilisation des données de votre compte : nous en sommes donc le responsable du traitement. Il en va de même pour les données que nous recevons des comptes de réseaux sociaux que vous connectez.

Pour les acheteurs et les participants, c’est l’organisateur de l’événement qui décide des données à collecter et de leur utilisation, et nous traitons ces données pour son compte. Les questions sur la manière dont un organisateur utilise vos données doivent d’abord lui être adressées.

Nous sommes également responsable du traitement des données de paiement, de prévention de la fraude et des registres financiers que nous conservons nous-mêmes, notamment lorsque nous encaissons un paiement en tant que marchand officiel.

2. Ce que nous collectons

Données de compte : nom, adresse e-mail, mot de passe (conservé sous forme de hachage sécurisé), langue, fuseau horaire et paramètres d’authentification à deux facteurs.

Données de créateur : nom affiché, biographie, pays, ville, langues, catégories de contenu, code créateur, offres et campagnes auxquelles vous participez, vos publications, ainsi que vos gains, annulations et versements.

Données de versement : le compte mobile money ou bancaire que vous ajoutez, conservé de manière chiffrée et affiché uniquement sous forme masquée, ainsi que le nom du titulaire renvoyé lors de la vérification du compte.

Données de commande : nom de l’acheteur, adresse e-mail, billets achetés, montants payés, code ou lien utilisé, et réponses aux questions posées par l’organisateur.

Données de paiement : le prestataire de paiement traite les données de carte et de mobile money. Nous recevons une référence et un statut de paiement, jamais le numéro de carte complet.

Données WhatsApp : lorsque vous écrivez à un événement sur WhatsApp, votre numéro WhatsApp, les messages échangés avec l’événement, votre langue, votre accord pour le service et toute demande d’arrêt des messages.

Données techniques : adresse IP, navigateur, appareil et pages consultées, utilisées pour assurer la sécurité et le bon fonctionnement du service.

3. Données des comptes de réseaux sociaux connectés

Les créateurs et les organisateurs peuvent connecter des comptes de réseaux sociaux à Tikeza. Vous vous connectez sur la page du réseau lui-même et choisissez ce que vous autorisez. Nous ne demandons que les autorisations décrites ci-dessous, et Tikeza vous indique à quoi sert chacune d’elles avant la connexion.

Pour chaque réseau, nous conservons, de manière chiffrée, les jetons d’accès que le réseau nous remet, ainsi que l’identifiant, le nom, le nom d’utilisateur et la photo du compte, pour que vous voyiez quel compte est connecté. Nous ne publions que les publications que vous approuvez. Nous ne lisons pas vos messages privés, nous ne publions rien en votre nom sans votre accord, et nous ne vendons pas ces données ni ne les utilisons à des fins publicitaires.

Pages Facebook : la liste des Pages que vous gérez, y compris via un portefeuille business ; la publication des posts, vidéos, Reels et Stories que vous approuvez ; les abonnés de votre Page et leur évolution ; les vues, la portée, la durée de visionnage, les réactions, commentaires et partages de vos publications ; et un échantillon de commentaires sur les publications de campagne.

Instagram : votre profil, votre nombre d’abonnés et vos publications ; la publication des posts, Reels, carrousels et Stories que vous approuvez ; les vues, la portée, les mentions J’aime, commentaires, partages, enregistrements et la durée de visionnage de vos publications ; les données démographiques de vos abonnés (pays, ville, tranche d’âge et genre, sous forme de totaux) ; et un échantillon de commentaires sur les publications de campagne. Si vous connectez Instagram via Facebook, nous lisons aussi la Page Facebook liée à votre compte Instagram.

Threads : votre profil et vos publications ; la publication des posts, vidéos et carrousels que vous approuvez ; les vues, mentions J’aime, réponses, republications et citations de vos publications ; les données démographiques de vos abonnés ; et un échantillon de réponses aux publications de campagne.

TikTok : l’identifiant, le nom affiché, le nom d’utilisateur et la photo de profil de votre compte ; vos nombres d’abonnés, d’abonnements, de mentions J’aime et de vidéos ; vos paramètres de publication (options de confidentialité, autorisation des commentaires, du Duo et du Collage, durée maximale des vidéos) ; la publication des vidéos que vous autorisez ; et les vues, mentions J’aime, commentaires et partages de vos vidéos.

YouTube : votre chaîne et son nombre d’abonnés ; la mise en ligne des vidéos que vous autorisez, avec leur titre, description, tags et miniature ; les vues, mentions J’aime et commentaires de vos vidéos et un échantillon de commentaires sur les vidéos de campagne ; et, via YouTube Analytics, la durée de visionnage, la fidélisation de l’audience, les partages, les nouveaux abonnés ainsi que le pays, l’âge et le genre des spectateurs de vos vidéos et de votre chaîne.

X : votre profil et votre nombre d’abonnés ; la publication des posts que vous approuvez ; et les statistiques des posts que Tikeza a publiés pour vous, comme les impressions, mentions J’aime, réponses, republications et citations.

LinkedIn : pour un profil personnel, votre nom et votre photo, la publication des posts que vous approuvez, les impressions, la portée, les réactions, commentaires et republications de vos posts, et votre nombre d’abonnés. Pour une Page LinkedIn, les Pages que vous administrez, la publication des posts que vous approuvez, le nombre d’abonnés de la Page, les données démographiques de ses abonnés et les statistiques de ses posts, ses images, vidéos et vues de vidéos, et un échantillon de commentaires sur les publications de campagne.

Pinterest : votre profil, votre nombre d’abonnés et les statistiques de votre compte ; vos tableaux, pour choisir où placer chaque Épingle ; la publication des Épingles que vous approuvez ; et les statistiques des Épingles que Tikeza a publiées pour vous.

Telegram : le bot Tikeza rejoint votre chaîne en tant qu’administrateur. Il lit le nom de la chaîne, son nombre d’abonnés et les messages que vous y publiez pendant la connexion, et publie les messages que vous approuvez.

Nous utilisons ces données pour vous montrer quel compte est connecté, publier ce que vous approuvez, mesurer les résultats des publications d’événement et des campagnes, calculer les récompenses des créateurs, montrer aux organisateurs la taille et le profil de l’audience d’un créateur lorsqu’il postule à leur campagne, et vérifier que l’engagement est authentique. Les statistiques de compte sont relevées environ une fois par jour, et celles des publications pendant leur période de mesure.

Les échantillons de commentaires servent uniquement à vérifier que l’engagement est authentique. Les identifiants des auteurs de commentaires sont remplacés par un hachage irréversible, et le texte des commentaires est supprimé après une courte durée de conservation. Les chiffres sur lesquels reposent les gains d’un créateur sont conservés comme justificatifs après la déconnexion du compte.

4. Données Google et YouTube

L’utilisation par Tikeza des informations reçues des API Google, et leur transfert vers toute autre application, respectent la Règle relative aux données utilisateur dans les services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).

Nous utilisons les données YouTube uniquement pour fournir les fonctionnalités décrites ci-dessus. Nous ne les utilisons pas à des fins publicitaires, nous ne les vendons pas, nous ne les utilisons pas pour entraîner des modèles d’IA, et notre personnel ne les consulte pas, sauf avec votre accord, pour des raisons de sécurité ou pour respecter la loi.

Tikeza utilise les services d’API YouTube. Les données YouTube sont utilisées conformément aux Conditions d’utilisation de YouTube et aux Règles de confidentialité de Google. Vous pouvez à tout moment retirer l’accès de Tikeza à votre compte Google depuis la page des paramètres de sécurité Google.

5. Liens suivis

Les créateurs et les organisateurs partagent des liens courts suivis. Lorsqu’une personne en ouvre un, nous enregistrons l’heure, le lien et une empreinte de visiteur calculée à partir d’un hachage irréversible et salé de l’adresse IP et de l’agent utilisateur du navigateur. Nous ne conservons pas l’adresse IP en clair.

Ces enregistrements nous servent à compter les clics, à éliminer les doublons, à écarter les robots et les aperçus de liens, et à attribuer les commandes de billets au bon créateur.

6. Contrôles de fraude et de qualité

Nous effectuons des contrôles statistiques automatiques sur les clics, les commandes, les statistiques des publications, les données d’audience et les échantillons de commentaires afin de détecter la fraude et l’engagement artificiel. Lorsqu’un contrôle signale un résultat, la récompense concernée est retenue et une personne l’examine avant toute décision définitive.

Les créateurs voient la retenue dans l’application et peuvent la contester. Une fraude confirmée peut entraîner l’annulation des récompenses et la fermeture du profil créateur.

7. Fonctionnalités d’IA

Tikeza utilise l’API d’Anthropic pour suggérer des légendes pour les publications d’événement et de campagne, pour aider l’assistant de vente WhatsApp à comprendre les messages des acheteurs, et pour détecter le spam dans les nouveaux événements.

Les requêtes de légendes contiennent les informations de l’événement et le brief de la campagne, et non les données personnelles des acheteurs ni les données des comptes de réseaux sociaux connectés. Vous relisez toujours une légende avant toute publication.

Pour l’assistant WhatsApp, nous envoyons les informations de l’événement et le texte du dernier message de l’acheteur, qui peut contenir des informations qu’il choisit de saisir, comme un nom ou une adresse e-mail. Nous n’envoyons ni le numéro de téléphone de l’acheteur ni l’historique de ses commandes.

Les conditions commerciales d’Anthropic ne lui permettent pas d’entraîner ses modèles sur les données que nous envoyons via son API.

8. Comment nous les utilisons

Pour faire fonctionner le service : créer des comptes, traiter les commandes, envoyer les billets et les messages, enregistrer les entrées, publier les publications approuvées, mesurer les campagnes et payer les organisateurs et les créateurs.

Pour assurer sa sécurité : prévenir la fraude, l’engagement artificiel et le spam, sécuriser les comptes et enquêter sur les abus.

Pour respecter nos obligations légales : tenir les registres financiers et répondre aux demandes légitimes des autorités.

Pour améliorer Tikeza : comprendre, de manière agrégée, comment les fonctionnalités sont utilisées.

9. Bases légales

Le contrat : pour fournir le compte, les commandes, les versements, les campagnes et les fonctionnalités que vous demandez, y compris la connexion de vos comptes de réseaux sociaux et la publication sur ceux-ci.

L’intérêt légitime : pour sécuriser Tikeza, prévenir la fraude et l’engagement artificiel, analyser les échantillons de commentaires et améliorer le service, dans le respect de vos droits.

Le consentement : lorsque la loi l’exige, par exemple pour les messages facultatifs. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait auparavant.

L’obligation légale : pour conserver les registres financiers et fiscaux et répondre aux demandes légitimes des autorités.

10. Avec qui nous les partageons

L’organisateur d’un événement reçoit les données de ses acheteurs et participants. L’organisateur dont un créateur rejoint ou sollicite la campagne voit le profil du créateur, la taille et le profil de son audience.

Les prestataires de paiement : Stripe pour les cartes, et Fincra et MooniePay pour les encaissements et versements par mobile money et virement bancaire.

Meta, pour la messagerie WhatsApp Business, et les réseaux sociaux que vous connectez (Meta, TikTok, Google/YouTube, X, LinkedIn, Pinterest et Telegram), qui reçoivent les publications que vous approuvez et les requêtes que nous effectuons pour vous.

Anthropic, pour les fonctionnalités d’IA décrites ci-dessus.

Les prestataires d’hébergement, de stockage de fichiers, d’envoi d’e-mails, de protection contre les robots et de suivi des erreurs qui nous aident à faire fonctionner Tikeza.

Ces prestataires ne peuvent utiliser les données que pour nous fournir leur service ou, pour les réseaux et les prestataires de paiement, selon leurs propres politiques de confidentialité. Nous partageons des données avec les autorités lorsque la loi l’exige. Nous ne vendons pas de données personnelles.

11. Transferts internationaux

Nos prestataires, notamment les réseaux sociaux, Stripe et Anthropic, peuvent stocker ou traiter des données hors de votre pays, par exemple aux États-Unis ou dans l’Union européenne. Dans ce cas, nous recourons aux contrats et garanties exigés par la loi applicable en matière de protection des données.

12. Durée de conservation

Nous conservons les données de compte tant que votre compte est ouvert. Lorsque vous demandez la suppression de votre compte, celui-ci est désactivé immédiatement, puis supprimé ou anonymisé après un délai de 30 jours pendant lequel vous pouvez annuler la demande.

Nous conservons les jetons des comptes de réseaux sociaux jusqu’à ce que vous déconnectiez le compte ou que le réseau mette fin à notre accès, puis nous les supprimons. Le texte des échantillons de commentaires est supprimé après une courte durée de conservation.

Nous conservons les registres de commandes, de paiements, de versements, de commissions et de campagnes, ainsi que les chiffres des publications sur lesquels reposent les gains, aussi longtemps que la loi applicable l’exige et aussi longtemps que nécessaire pour traiter les remboursements, litiges et réclamations. Nous les supprimons ou les anonymisons ensuite.

13. Vos droits

Selon votre lieu de résidence, notamment en vertu de la loi camerounaise relative à la protection des données à caractère personnel, du Nigeria Data Protection Act et d’autres lois africaines et internationales sur la protection des données, vous pouvez demander à consulter, rectifier, supprimer ou exporter vos données, vous opposer à certains usages et retirer votre consentement.

Les organisateurs et les créateurs peuvent supprimer leur compte depuis leurs paramètres. Les acheteurs peuvent s’adresser à l’organisateur, ou nous écrire et nous transmettrons la demande. Vous pouvez également déposer une réclamation auprès de l’autorité nationale de protection des données.

14. Retirer l’accès de Tikeza

Dans Tikeza, ouvrez Comptes sociaux dans votre espace créateur ou organisateur et choisissez Déconnecter. Nous supprimons nos jetons d’accès et, lorsque le réseau le permet, lui demandons de les révoquer ; pour Facebook, Instagram, Threads et Pinterest, retirez aussi Tikeza dans les paramètres du réseau. Les publications déjà diffusées restent sur le réseau jusqu’à ce que vous les y supprimiez.

Vous pouvez aussi retirer Tikeza dans les paramètres de chaque réseau. Notre page de suppression des données explique comment procéder pour chaque réseau et comment supprimer votre compte.

15. Sécurité

Nous chiffrons les données en transit, chiffrons les jetons des comptes de réseaux sociaux et les coordonnées de versement au repos, limitons l’accès du personnel, proposons la connexion à deux facteurs et laissons les données de carte chez le prestataire de paiement. Aucun système n’est parfaitement sûr : si vous pensez que votre compte a été utilisé de manière abusive, prévenez-nous immédiatement.

16. Enfants

Tikeza n’est pas destiné à être utilisé par des enfants seuls, et les créateurs doivent avoir l’âge requis pour conclure un contrat valable dans leur pays de résidence. Les organisateurs qui collectent des données sur des enfants lors de leurs événements doivent obtenir l’autorisation d’un parent ou d’un tuteur lorsque la loi l’exige.

17. Modifications

Nous publierons toute modification sur cette page et mettrons à jour la date en haut de page. Les modifications importantes seront envoyées aux organisateurs et aux créateurs par e-mail.