Politique de confidentialité

La plateforme Tiké 229 est éditée par GHINEL (Société à Responsabilité Limitée), RCCM RB/ABC/26 B 12239, IFU 3202636278813, dont le siège est à Quartier Tankpè, Godomey, Abomey-Calavi, département de l'Atlantique, Bénin.

Pour toute question relative à vos données, écrivez à support@ghinel.com. Nous répondons dans un délai raisonnable, et au plus tard sous trente jours.

Nous ne collectons que ce dont le service a besoin pour fonctionner. Ce que nous recueillons dépend de votre rôle.

Si vous achetez un billet : votre nom, votre adresse e-mail, votre numéro de téléphone mobile money, le nom des personnes pour lesquelles vous achetez des billets, ainsi que le détail de vos commandes et billets. Nous conservons aussi la référence de la transaction transmise par notre prestataire de paiement.

Nous ne voyons jamais vos identifiants de paiement. Le paiement est déclenché par notre prestataire, qui envoie la demande directement sur votre téléphone : votre code secret mobile money ne transite ni par nos serveurs, ni par votre navigateur.

Si vous êtes organisateur : votre identité légale, votre nom public, votre adresse e-mail, votre téléphone, votre pièce d’identité ou votre RCCM et sa date d’expiration, vos coordonnées de reversement (mobile money ou bancaires), et le lien vers un réseau social si vous en fournissez un. Votre mot de passe n’est jamais stocké en clair : seule une empreinte irréversible l’est.

Si vous êtes contrôleur : votre adresse e-mail et l’historique des billets que vous avez scannés.

Pour tout le monde : nous enregistrons les actions sensibles dans un journal d’activité (validation d’un compte, suspension, consultation d’un justificatif, modification de coordonnées de reversement) et nous utilisons temporairement votre adresse IP pour limiter les abus.

• Exécuter votre commande : émettre vos billets, vous les envoyer, permettre leur contrôle à l’entrée, verser à l’organisateur ce qui lui revient.
• Vérifier l’identité des organisateurs : c’est ce qui protège les acheteurs d’un faux évènement. La pièce d’identité ne sert qu’à cette vérification.
• Assurer la sécurité du service : détecter les tentatives d’intrusion, limiter le nombre de requêtes, tracer les actions d’administration.
• Respecter nos obligations comptables et fiscales, qui nous imposent de conserver la trace des transactions.
• Mesurer nos publicités : savoir quelles annonces amènent réellement des acheteurs. Ce seul traitement repose sur votre consentement, et sur rien d’autre : vous pouvez le refuser ou le retirer sans que le service en soit affecté (voir la section 7).
• Vous informer de ce qui vous concerne : confirmation d’achat, annulation, validation ou refus de votre dossier, expiration de votre justificatif. Nous n’envoyons pas de courrier publicitaire.

Nous ne vendons aucune donnée et n’en cédons à aucun courtier. Cinq prestataires interviennent, chacun pour une tâche précise :

Un organisateur voit les acheteurs de ses propres évènements — nom, e-mail, téléphone, billets — parce qu’il doit pouvoir vous accueillir et vous prévenir en cas de report ou d’annulation. Il ne voit rien des autres évènements de la plateforme.

Les justificatifs d’identité sont stockés hors du web public. Ils ne sont consultables que par un administrateur authentifié, au travers d’un lien temporaire valable cinq minutes, et chaque consultation est inscrite au journal d’activité.

• Les échanges avec la plateforme sont chiffrés (HTTPS).
• Les mots de passe sont hachés avec un algorithme lent, conçu pour résister aux attaques par dictionnaire.
• Les comptes d’administration et d’organisation exigent un second facteur envoyé par e-mail, et une seule session peut être active à la fois.
• Les tentatives de connexion répétées verrouillent temporairement le compte visé.
• Les QR codes de vos billets ne sont jamais exposés publiquement : ils ne sont délivrés qu’à leur propriétaire authentifié.

Aucun système n’est infaillible. Si une violation de données devait affecter vos droits, nous vous en informerions et en informerions l’autorité compétente.

Aucun traceur publicitaire n’est déposé sans votre accord. À votre première visite, nous vous laissons le choix : tout accepter, ou ouvrir le détail pour décider catégorie par catégorie — vous pouvez y refuser la totalité d’un seul geste. Tant que vous n’avez pas répondu, et si vous refusez, le script correspondant n’est même pas téléchargé.

Strictement nécessaires (toujours actifs) : votre session, vos billets gardés hors connexion pour l’entrée de l’évènement, et le lien du revendeur qui vous a amené — sans quoi sa vente ne lui serait pas attribuée. Tout cela reste sur votre appareil et n’est transmis à personne : c’est pourquoi ces éléments ne sont pas soumis à votre accord.

Préférences d’affichage (facultatives) : votre thème clair ou sombre, et le fait que vous ayez écarté l’invitation à installer l’application. Elles ne quittent pas non plus votre appareil, mais le service fonctionne sans : si vous les refusez, l’affichage suit votre téléphone à chaque visite, et celles déjà retenues sont effacées.

Si vous acceptez : nous chargeons le pixel Meta, qui dépose des traceurs de Facebook sur votre appareil et signale à Meta les pages d’évènements que vous consultez et les achats que vous réalisez, avec leur montant. Cela nous sert à mesurer quelles publicités amènent réellement des acheteurs. Meta agit ici comme destinataire de ces données et les traite selon sa propre politique ; vos coordonnées, elles, ne lui sont pas transmises par nous.

Vous pouvez changer d’avis à tout moment, sans justification, depuis les réglages de l’application ou ci-dessous. Le refus s’applique au prochain chargement de la page : un script déjà chargé ne peut pas être décroché du navigateur, seul son rechargement peut être empêché.

Indépendamment de ce choix, votre navigateur conserve localement, sur votre appareil : votre jeton de session, une copie de vos billets pour les afficher hors connexion, et, si vous êtes arrivé par le lien d’un revendeur, l’identifiant de ce lien le temps de votre visite. Ces informations restent sur votre téléphone ; vider les données du site les efface.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, ou vous opposer à certains usages. Un organisateur peut d’ailleurs corriger seul, dans son espace, son nom public, son téléphone, ses coordonnées de reversement et son justificatif.

Certaines demandes se heurtent à nos obligations légales : nous ne pouvons pas effacer la trace comptable d’une transaction réellement intervenue, ni un billet servant de preuve d’entrée à un évènement à venir. Nous vous expliquerons alors précisément ce qui peut être effacé et ce qui doit être conservé.

Écrivez à support@ghinel.com. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de protection des données à caractère personnel (APDP) du Bénin.

La plateforme ne s’adresse pas aux personnes mineures non accompagnées. Un achat effectué pour un mineur relève de la responsabilité de l’adulte qui le réalise.

Nous pouvons faire évoluer ce document, notamment si le service change. La date de mise à jour figure en tête de page ; en cas de changement substantiel, nous préviendrons les personnes concernées par e-mail.