Politique de confidentialité

1. Responsable du traitement

La société KantoBiz, exploitée par Waviloid Studio, dont le siège social est situé à Antananarivo, Madagascar (STAT : 70209 11 2023 0 04896, NIF : 4018072810), est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).

1.1. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse suivante :

• Email : contact@digiwide.io
• Adresse : IVJ 12 TER EA Ambohimanarina, Antananarivo, Madagascar

1.2. Délégué à la protection des données

Un délégué à la protection des données (DPO) est en cours de désignation. En attendant, toute demande relative à vos droits peut être adressée à contact@digiwide.io.

2. Données collectées

Dans le cadre de l'utilisation de notre plateforme, nous collectons et traitons les catégories de données personnelles suivantes :

2.1. Données d'identification

Ces données sont nécessaires à la création et à la gestion de votre compte utilisateur.

• Nom, prénom, adresse email
• Date de naissance, genre
• Numéro de téléphone
• Adresse postale

2.2. Données de profil

Ces données permettent de personnaliser votre expérience sur la plateforme.

• Photo de profil et photo de couverture
• Biographie et description
• Liens vers les réseaux sociaux (Facebook, Instagram, TikTok, X, YouTube)
• Langue et devise préférées

2.3. Données financières

Ces données sont traitées dans le cadre des paiements et transferts via notre plateforme.

• Informations bancaires (IBAN, SWIFT) — chiffrées AES-256
• Historique des transactions
• Informations de paiement traitées par Stripe (tokenisées, jamais stockées sur nos serveurs)

2.4. Documents d'identité

Dans le cadre du processus de certification, les artistes peuvent soumettre des pièces d'identité. Les fichiers originaux sont stockés temporairement de manière chiffrée. Seul le texte extrait par OCR est conservé après validation.

• Carte nationale d'identité ou passeport
• Documents d'entité (Kbis, statuts, etc.)
• Formats acceptés : PDF, PNG, JPEG (max 10 Mo, max 2 fichiers)

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

3.1. Exécution du contrat

Le traitement est nécessaire à l'exécution du contrat qui vous lie à KantoBiz.

• Création et gestion de votre compte utilisateur
• Mise en relation entre artistes et auditeurs
• Gestion des réservations et prestations
• Traitement des paiements et transferts bancaires
• Génération et gestion des contrats de prestation

3.2. Intérêt légitime

Certains traitements sont fondés sur notre intérêt légitime.

• Amélioration de la plateforme et de l'expérience utilisateur
• Prévention de la fraude et sécurité
• Suivi des erreurs techniques (Sentry)

3.3. Obligation légale

Certains traitements sont imposés par la loi.

• Conservation des factures et données comptables (10 ans)
• Réponse aux réquisitions judiciaires

4. Durée de conservation

Nous conservons vos données personnelles pour la durée strictement nécessaire aux finalités décrites ci-dessus.

4.1. Durées applicables

• Compte actif : durée d'utilisation du service
• Compte inactif : suppression prévue après 2 ans d'inactivité
• Données comptables et factures : 10 ans
• Documents d'identité : suppression des fichiers après validation, conservation du texte OCR
• Notifications lues : 30 jours
• Logs serveur : durée à définir (recommandation 12 mois)

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, dans le respect des garanties appropriées :

5.1. Liste des sous-traitants

• Oracle Cloud (hébergement backend — USA)
• Vercel (hébergement web — USA)
• Cloudinary (stockage médias — Irlande)
• Stripe (paiements — USA)
• Sentry (suivi erreurs — USA)
• Mapbox (géocodage — USA)

5.2. Transferts internationaux

Les transferts de données vers des pays tiers (USA, Irlande) sont encadrés par des Clauses Contractuelles Types (CCT) et protégés par chiffrement TLS et AES-256.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles.

6.1. Mesures techniques

• Chiffrement AES-256-CBC avec IV aléatoire 16 octets
• Hachage des mots de passe avec bcrypt (10 rounds)
• Jetons JWT avec expiration à 7 jours et système de révocation
• Compression zlib avant chiffrement des réponses API
• Conformité PCI DSS via Stripe (données de carte jamais stockées)

7. Cookies

Notre plateforme utilise exclusivement des cookies techniques nécessaires au fonctionnement du service. Aucun cookie analytique ou publicitaire n'est déposé.

7.1. Cookies utilisés

• Jeton d'authentification (JWT)
• Préférences utilisateur (langue, devise)
• Session de navigation

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

8.1. Liste des droits

Vous pouvez exercer ces droits en nous contactant à contact@digiwide.io.

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : demander la suspension du traitement
• Droit de réclamation auprès de la CNIL (www.cnil.fr)

8.2. Restriction post-certification

Après validation de votre certification d'identité, certaines données (nom, prénom, date de naissance, genre) ne peuvent plus être modifiées afin de garantir la cohérence avec les documents vérifiés. Pour toute demande de modification, contactez le support.

9. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, vous serez informé par email au moins 30 jours avant l'entrée en vigueur des changements. La date de dernière mise à jour est indiquée en haut du document.