Introduction
La présente politique de confidentialité s'applique à l'ensemble des données à caractère personnel traitées par la société TikeFlow (ci-après « TikeFlow »), en sa qualité de responsable de traitement, conformément à la législation en vigueur en Union des Comores, et notamment la loi n°14-/AU portant protection des données à caractère personnel.
Les termes « TikeFlow », « nous » ou « nos/notre » désignent TikeFlow. Le terme « plateforme » désigne le site internet https://tikeflow.com (ou tout autre nom de domaine exploité par TikeFlow) ainsi que les applications mobiles associées, le cas échéant.
Les termes « vous » ou « vos/votre » désignent les clients, prospects, visiteurs ou utilisateurs de la plateforme, qu’ils soient simples visiteurs ou utilisateurs inscrits.
Cette politique de confidentialité s'applique conjointement avec nos conditions générales de vente et nos conditions générales d'utilisation.
1. Champ d’application & responsable de traitement
La présente politique s'applique à tous les traitements de données à caractère personnel mis en œuvre dans le cadre :
- de la navigation sur la plateforme ;
- de la création et de la gestion de comptes utilisateurs ;
- de l’achat de produits et/ou services proposés par TikeFlow ;
- de l’utilisation de nos services de support et de contact ;
- de nos opérations de communication et de prospection (le cas échéant).
Le responsable de traitement est :
TikeFlow
(Société établie en Union des Comores – coordonnées complètes indiquées dans les mentions légales)
Email : contact@tikeflow.com
2. Fondements juridiques & principes
Conformément à la loi comorienne portant protection des données à caractère personnel, toute collecte et tout traitement de données doivent être :
- loyaux et licites ;
- réalisés pour des finalités déterminées, explicites et légitimes ;
- adéquats, pertinents et non excessifs au regard de ces finalités ;
- exacts et, si nécessaire, tenus à jour ;
- conservés pendant une durée n’excédant pas celle nécessaire aux finalités poursuivies.
Le traitement des données n’est licite que s’il repose sur au moins un des fondements suivants :
- Votre consentement pour une ou plusieurs finalités spécifiques ;
- L’exécution d’un contrat ou de mesures précontractuelles prises à votre demande ;
- Le respect d’une obligation légale ;
- La protection de vos intérêts vitaux ou de ceux d’une autre personne ;
- L’exécution d’une mission d’intérêt public lorsque la loi le prévoit ;
- Les intérêts légitimes poursuivis par TikeFlow ou par un tiers, dans le respect de vos droits et libertés fondamentaux.
TikeFlow ne collecte ni ne traite de données dites « sensibles » (opinions politiques, philosophiques ou religieuses, appartenance syndicale, données relatives à la santé ou à la vie sexuelle, etc.) sauf dans les cas strictement prévus par la loi et, lorsque nécessaire, avec votre consentement exprès.
3. Données personnelles que nous collectons
3.1 Données collectées automatiquement
Lors de votre utilisation de la plateforme, nous pouvons collecter automatiquement :
- Adresse IP et informations de connexion ;
- Données de localisation approximative (pays, ville) déduites de l’adresse IP ;
- Informations techniques sur votre appareil et votre navigateur (type d’appareil, système d’exploitation, version de navigateur, identifiants techniques) ;
- Pages consultées, dates et heures de visite, durée de session, parcours de navigation ;
- Identifiants de cookies et autres traceurs.
3.2 Données que vous fournissez directement
Lors de la création de compte, de la commande ou de la prise de contact, nous pouvons collecter :
- Nom et prénom ;
- Ville et adresse postale (le cas échéant) ;
- Coordonnées : numéro de téléphone, adresse e-mail ;
- Date de naissance (si nécessaire au regard du service ou d’exigences légales) ;
- Photo ou image de profil (si vous choisissez d’en ajouter une) ;
- Identifiants de connexion (login) et mot de passe chiffré ;
- Données professionnelles (par exemple : nom de l’entreprise, rôle, si vous utilisez TikeFlow dans un contexte professionnel) ;
- Informations de paiement (type de moyen de paiement, références de transaction, etc.).
Les données de paiement sensibles (telles que les numéros de carte bancaire) sont traitées directement par nos prestataires de paiement agréés. TikeFlow ne conserve pas vos numéros de carte.
Nous ne collectons que les données strictement nécessaires aux finalités décrites dans la présente politique.
4. Finalités du traitement
Vos données peuvent être utilisées pour les finalités suivantes :
4.1 Gestion des comptes et des services
- Création, gestion et sécurisation de votre compte utilisateur ;
- Traitement des commandes et des paiements ;
- Fourniture des services proposés par TikeFlow ;
- Gestion de l’historique d’achats et des factures.
4.2 Amélioration de la plateforme
- Analyse statistique de l’utilisation de la plateforme ;
- Amélioration de l’ergonomie, des fonctionnalités et de la performance ;
- Détection et correction des anomalies techniques.
4.3 Sécurité
- Protection de vos comptes contre la fraude et les accès non autorisés ;
- Prévention et détection d’activités malveillantes ;
- Garantie de l’intégrité et de la disponibilité de nos systèmes.
4.4 Communication & relation client
- Réponse à vos demandes via le support client ;
- Envoi d’e-mails de confirmation, de notifications de service et d’informations relatives à vos commandes ;
- Envoi, si vous y avez consenti, de newsletters ou d’offres relatives aux services TikeFlow.
4.5 Conformité légale
- Respect de nos obligations légales, fiscales et comptables ;
- Réponse aux demandes légales émanant des autorités compétentes.
5. Destinataires & partage des données
Vos données peuvent être partagées, dans la limite du nécessaire, avec :
5.1 Employés et services internes
Seuls les employés de TikeFlow dûment habilités peuvent accéder à vos données, dans la limite de ce qui est nécessaire à l’exécution de leurs missions (support, technique, facturation, etc.).
5.2 Partenaires & prestataires
Nous faisons appel à des prestataires pour l’hébergement, le paiement, l’envoi d’e-mails, l’analyse statistique, ou d’autres services nécessaires au fonctionnement de la plateforme. Ces prestataires agissent en qualité de sous-traitants et sont tenus :
- d’agir uniquement sur instruction de TikeFlow ;
- de mettre en œuvre des mesures de sécurité appropriées ;
- de ne pas utiliser vos données à d’autres fins que celles prévues au contrat.
5.3 Autorités & obligations légales
Nous pouvons être amenés à communiquer certaines données aux autorités administratives ou judiciaires compétentes, lorsqu’une loi l’exige ou dans le cadre d’une procédure légale.
Nous ne vendons pas vos données personnelles à des tiers.
6. Hébergement & transferts internationaux
Les données collectées via la plateforme sont hébergées sur des serveurs situés dans un État offrant un niveau de protection adéquat des données personnelles (par exemple un État de l’Union européenne) ou chez tout prestataire présentant des garanties suffisantes au sens de la loi comorienne.
Conformément à l’article 9 de la loi n°14-/AU, les transferts de données vers un État étranger ne peuvent être réalisés que si cet État assure un niveau de protection suffisant de la vie privée et des libertés et droits fondamentaux des personnes concernées.
Les flux de données sont sécurisés (protocoles chiffrés de type HTTPS / SSL/TLS) et limités aux données nécessaires pour l’hébergement, la maintenance et le fonctionnement de la plateforme.
7. Durées de conservation
Les données personnelles sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis archivées ou supprimées :
- Données de compte : pendant la durée de vie du compte, puis 2 ans après sa suppression ou sa dernière activité significative ;
- Données transactionnelles : jusqu’à 10 ans maximum, conformément aux obligations légales et comptables applicables ;
- Données techniques (logs, IP, cookies) : jusqu’à 12 mois après la collecte, sauf obligation légale d’une durée plus longue ;
- Photos de profil : jusqu’à suppression par l’utilisateur ou fermeture du compte ;
- Données utilisées à des fins de prospection : jusqu’au retrait de votre consentement ou à l’exercice de votre droit d’opposition.
8. Sécurité des données
TikeFlow met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou la modification illicite, notamment :
- Chiffrement des communications via HTTPS / SSL ;
- Stockage des mots de passe sous forme chiffrée ;
- Gestion des droits d’accès et authentification des comptes internes ;
- Accès restreint aux seules personnes habilitées ;
- Sauvegardes régulières et procédures de reprise après incident ;
- Hébergement dans des infrastructures sécurisées.
10. Protection des mineurs
L’accès et l’utilisation de la plateforme TikeFlow sont en principe destinés aux personnes âgées de 16 ans et plus, sauf indication contraire pour certains services ou conformément à la réglementation applicable.
Si nous apprenons qu’un mineur de moins de 16 ans nous a fourni des données personnelles sans autorisation parentale ou légale, nous prendrons les mesures nécessaires pour supprimer ces données dans les meilleurs délais.
11. Vos droits
Conformément à la loi comorienne sur la protection des données à caractère personnel, vous disposez des droits suivants sur vos données :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie intelligible ;
- Droit de rectification : demander la correction de données inexactes ou incomplètes ;
- Droit d’effacement (dans les cas prévus par la loi) : demander la suppression de certaines données vous concernant ;
- Droit d’opposition : vous opposer, pour des motifs légitimes, à certains traitements ou, sans frais et sans motif, à l’utilisation de vos données à des fins de prospection ;
- Droit à la limitation du traitement (dans les cas prévus par la loi) ;
- Droit à la portabilité (lorsque applicable) : recevoir vos données dans un format structuré et couramment utilisé ou demander leur transmission à un autre responsable.
Vous pouvez exercer ces droits en nous contactant selon les modalités indiquées à la section Contact & DPO. Une preuve d’identité pourra vous être demandée.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) de l’Union des Comores si vous estimez que vos droits n’ont pas été respectés.
12. Mise à jour de la politique
TikeFlow se réserve le droit de modifier la présente politique de confidentialité à tout moment, afin notamment de tenir compte de l’évolution de la législation, des recommandations de l’autorité de contrôle ou des évolutions de nos services.
En cas de modification substantielle, nous vous informerons par un moyen approprié (bandeau sur la plateforme, e-mail, notification, etc.). La version applicable est celle en vigueur au moment de votre utilisation de la plateforme.
Contact & Délégué à la Protection des Données (DPO)
Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :
Par e-mail :
contact@tikeflow.com
Adresse postale :
TikeFlow
(Adresse complète à préciser)
Union des Comores
Si TikeFlow désigne un Délégué à la Protection des Données (DPO), ses coordonnées seront indiquées ici.