Politique de confidentialité

L’essentiel, en trois phrases

Votre photo ne quitte pas votre appareil. Le badge est composé dans votre navigateur : la photo, le recadrage et le rendu final se font chez vous, et le fichier que vous enregistrez n’est jamais passé par nos serveurs.

Il n’y a aucun mouchard sur ce site. Pas de balise d’analyse, pas de pixel publicitaire, pas de police chargée depuis un autre domaine. C’est pourquoi vous n’avez pas vu de bandeau de cookies : nous n’avons rien à vous demander.

Vous pouvez tout emporter et tout effacer, vous-même. Votre profil porte un bouton qui exporte vos données et un bouton qui supprime votre compte, sans avoir à nous écrire ni à attendre une réponse.

1. Qui répond de ces données

Ce site est édité par Wakabi, dont le siège est à Lomé. Pour toute question sur cette page comme sur le reste du service : contact@wakabileguide.com.

Une exception importante, au point 4 : pour les contacts qu’un organisateur constitue dans son carnet, c’est lui qui décide et qui répond, et nous ne faisons que les héberger pour son compte.

2. Si vous visitez le site sans compte

Vous pouvez parcourir le catalogue, lire le blog, fabriquer un badge et le télécharger sans créer de compte et sans nous donner votre nom. Dans ce cas, voici tout ce qui est enregistré :

Des compteurs par décor : une vue, un badge fabriqué, un badge emporté. Ils comptent des gestes, pas des personnes : il n’y a ni nom, ni adresse, ni identifiant de visiteur dans cette table.
Le code de votre badge, avec la campagne et la date. C’est ce code que le scanner de l’organisateur lit à l’entrée. Il n’est rattaché à aucune identité si vous n’avez pas de compte.
Votre adresse IP, pour les plafonds qui protègent le service : nombre d’essais de connexion, nombre d’envois du formulaire de contact, nombre de brouillons déposés sans compte. Elle sert à compter, pas à vous suivre, et ne voyage pas en dehors de ce serveur.
Un cookie technique si vous composez quelque chose avant de vous inscrire, pour retrouver votre brouillon au retour. Voir le point 7.

3. Si vous avez un compte

Nous conservons ce que vous nous donnez et ce que votre usage produit :

Votre adresse e-mail et votre nom, obligatoires. L’adresse identifie le compte et porte les messages de service.
Votre mot de passe, jamais en clair : seule une empreinte calculée à sens unique est stockée. Nous ne pouvons pas le lire, ni vous le rappeler, seulement vous laisser en choisir un autre.
Votre organisation, votre ville et votre téléphone, facultatifs. Le téléphone ne sert qu’à vous joindre au sujet de votre compte.
Votre offre et vos factures : l’offre en cours, son échéance, et les factures émises, que la comptabilité oblige à garder.
Vos contenus : vos décors et leurs cadres, vos articles, vos liens courts et leurs compteurs de clics, vos campagnes et leurs rapports.
Vos traces de sécurité : la date de création, la dernière journée où vous avez été vu (au jour près, pas à la seconde), la date de confirmation de votre adresse, le secret de la double authentification si vous l’activez, et votre clé d’interface de programmation si vous en demandez une.
Le journal d’activité : les actes faits sur le service, avec qui, quoi et quand. Voir le point 8, qui dit aussi ce qu’une suppression de compte n’emporte pas.

4. Les contacts d’un organisateur

Un organisateur peut constituer un carnet d’adresses et des listes pour écrire à son audience. Ces adresses sont les siennes : c’est lui qui décide à qui il écrit, qui doit avoir obtenu leur accord, et qui répond de l’exactitude de ses listes. Nous les hébergeons et les lui servons, rien de plus. Nous ne les mélangeons pas entre organisateurs, nous ne nous en servons pas pour nos propres envois, et nous ne les cédons à personne.

Si vous avez reçu un message et souhaitez que vos coordonnées disparaissent, écrivez à l’organisateur qui vous a écrit. Si vous n’arrivez pas à l’identifier, écrivez-nous à contact@wakabileguide.com : nous transmettons, et nous écartons votre adresse des envois à venir.

5. Les notifications du navigateur

Si vous acceptez les notifications, votre navigateur nous remet une adresse d’abonnement et deux clés de chiffrement. Nous enregistrons ces trois éléments, le nom de votre navigateur, et le décor sous lequel vous vous êtes abonné, pour savoir qui vous prévenir.

Ce n’est pas une identité : il n’y a ni nom, ni adresse e-mail dans cet enregistrement, et le même navigateur sur deux appareils compte pour deux abonnements. Vous pouvez vous désabonner d’un geste, depuis le même bouton qui a servi à vous abonner, ou depuis les réglages de votre navigateur. Un abonnement que le service de notifications déclare périmé est supprimé de lui-même.

6. Pourquoi, et sur quelle base

Faire fonctionner le service (votre compte, vos décors, vos badges, vos rapports) : l’exécution du contrat qui nous lie.
Vous prévenir d’une décision de modération, d’une échéance, de la confirmation d’une adresse : l’exécution du contrat.
Les notifications et les messages de campagne : votre consentement, que vous retirez d’un clic.
Protéger le service (plafonds, journal, traces de connexion) : notre intérêt légitime à ce qu’il reste debout et à pouvoir dire qui a fait quoi.
La facturation et la comptabilité : une obligation légale.

Nous ne vendons aucune donnée, nous n’en louons aucune, et nous ne faisons pas de publicité ciblée. Le modèle du service est l’abonnement, et c’est ce qui rend cette phrase tenable.

7. Les cookies, et ce qui tient dans votre navigateur

Trois choses, toutes nécessaires au fonctionnement, aucune publicitaire :

Le cookie de session, quand vous êtes connecté. Il disparaît à la déconnexion.
Le cookie de brouillon, si vous composez quelque chose avant de créer un compte. Il porte un jeton aléatoire, pas votre identité, et expire de lui-même.
Un souvenir local quand vous écartez l’invitation à vous abonner aux notifications, pour ne pas vous la remontrer. Il reste dans votre navigateur et ne nous est jamais envoyé.

8. Combien de temps

Votre compte et vos contenus : tant que le compte existe. Vous pouvez le supprimer vous-même à tout moment.
Les factures : dix ans, comme l’oblige la comptabilité.
Le journal d’activité : trois ans. Il porte le nom recopié au moment de l’acte, pour que la suppression d’un compte n’efface pas la trace de ce qui a été fait avec.
Les plafonds anti-abus : quelques heures. Ce sont des compteurs glissants, pas un historique.
Les abonnements aux notifications : jusqu’au désabonnement, ou jusqu’à ce que le service de notifications les déclare périmés.
Les badges et leurs codes : la durée de la campagne, puis le temps où son décor reste en ligne. Un code doit rester vérifiable aussi longtemps qu’un invité peut se présenter avec.

9. Qui d’autre voit ces données

Personne, sauf ce qu’il faut pour que le service marche :

L’hébergeur, qui stocke la base et les fichiers. Nos serveurs sont en Europe : vos données sortent donc du Togo, du Bénin ou de la Côte d’Ivoire pour y être conservées, dans un pays dont le niveau de protection est au moins équivalent.
Les services de notifications des navigateurs (ceux de Google, Mozilla ou Apple selon votre navigateur), qui transportent une notification jusqu’à vous. Son contenu leur est illisible : il est chiffré pour votre navigateur.
Le serveur d’envoi e-mail configuré par l’organisateur ou par nous, qui achemine les messages.
WhatsApp et Telegram, uniquement lorsqu’un organisateur branche ces canaux, et seulement pour les messages qu’il y envoie.
Une autorité, si la loi nous l’impose. Nous vous en informons quand nous en avons le droit.

10. Vos droits, et comment les exercer

Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à certains traitements et récupérer vos données dans un format lisible. Deux de ces droits sont des boutons dans votre profil, et c’est volontaire : un droit qui demande d’écrire et d’attendre est un droit qu’on n’exerce pas.

Emporter : « Exporter mes données » dans votre profil rend un fichier contenant votre compte, vos campagnes et leurs chiffres, vos badges, vos liens et leurs clics, vos koris, vos articles et vos factures.
Effacer : « Supprimer mon compte » dans votre profil. La suppression efface vos identifiants, vos liens courts, vos notifications, vos abonnements aux notifications et votre historique de koris. Elle détache vos décors et les badges déjà émis au lieu de les détruire : un badge qu’un invité garde doit rester vérifiable à l’entrée, et l’adresse d’un décor qui circule doit continuer de répondre. Le journal garde la trace des actes, comme dit au point 8.
Rectifier : votre profil, directement.
Vous opposer aux notifications ou aux messages : le bouton de désabonnement, présent dans chaque e-mail et sous chaque invitation à s’abonner.

Pour tout le reste, écrivez à contact@wakabileguide.com. Nous répondons sous trente jours, et presque toujours bien avant.

11. La sécurité

Les mots de passe sont stockés sous forme d’empreinte à sens unique. La double authentification est disponible sur tous les comptes. Le dossier des données n’est jamais servi par le serveur web, et deux règles indépendantes l’interdisent. Les échanges passent par HTTPS. Les jetons d’accès aux canaux d’envoi ne sont jamais réaffichés après leur enregistrement, ni placés dans une adresse.

Aucune de ces mesures ne rend une fuite impossible. Si elle survenait et vous exposait, nous vous prévenons et nous prévenons l’autorité compétente.

12. Les mineurs

Le service n’est pas destiné aux moins de seize ans, et nous ne collectons pas sciemment leurs données. Un parent ou un tuteur qui constate le contraire peut nous écrire : nous supprimons le compte et ce qui s’y rattache.

13. Réclamer

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre pays : au Togo, l’Instance de protection des données à caractère personnel instituée par la loi n° 2019-014 du 29 octobre 2019 ; au Bénin, l’Autorité de protection des données à caractère personnel ; en Côte d’Ivoire, l’Autorité de régulation des télécommunications.

14. Les changements

Cette page change quand le service change. La date en haut est celle de la dernière révision, et non celle du jour : c’est ce qui vous permet de voir qu’elle a bougé. Un changement qui touche à vos droits ou à de nouvelles données collectées est annoncé dans l’application aux titulaires de compte.

Les conditions générales d’utilisation complètent cette page : elles disent ce que chacun s’engage à faire du service.