Politique de Confidentialité

1. Responsable de traitement

SpotArtist, éditrice de la plateforme spotartist.biz, est responsable du traitement des données personnelles décrites ci-dessous. Contact : contact@spotartist.biz.

2. Données collectées

• Compte : adresse email, nom, rôle, mot de passe (stocké exclusivement sous forme hachée — jamais en clair) ;
• Votes : l'artiste et la catégorie votés, ainsi qu'une empreinte irréversible de l'adresse IP (hachage salé) utilisée uniquement pour la détection de fraude — l'adresse IP elle-même n'est pas conservée ;
• Réservations : date, lieu, budget et message des demandes de réservation ;
• Profils d'artistes : les informations publiques fournies par le manager (nom de scène, biographie, genre, photo).
• Navigation & réseaux sociaux : lorsque le SDK Facebook est chargé sur nos pages, des données techniques (page consultée, identifiant de cookie Facebook) peuvent être transmises à Meta — voir la section « Cookies et traceurs ».

Aucune donnée n'est achetée à des tiers ni collectée à votre insu.

3. Finalités

• fournir le service : authentification, votes, classements, réservations ;
• sécuriser la plateforme : prévention de la fraude aux votes et des abus ;
• communications transactionnelles : réinitialisation de mot de passe, notifications de réservation. Aucun email marketing n'est envoyé sans consentement explicite.

4. Cookies et traceurs

Cookies strictement nécessaires au fonctionnement du service :

• token — votre session authentifiée (HttpOnly, sécurisé, expiration automatique après inactivité) ;
• lng — votre préférence de langue (français / anglais).

Mesure d'audience — sans cookie. Nous utilisons Cloudflare Web Analytics, une solution sans cookie qui ne piste pas les visiteurs entre les sites et ne collecte aucune donnée personnelle identifiante.

Réseaux sociaux — Meta (Facebook). Nos pages peuvent intégrer le SDK Facebook afin de proposer des fonctionnalités sociales (partage, plugins) et de mesurer l'audience de nos publications. Ce SDK n'est chargé qu'avec votre consentement préalable, recueilli via le bandeau de cookies affiché à votre première visite — tant que vous n'avez pas accepté, aucun cookie Facebook n'est déposé. Une fois accepté, Meta peut déposer des cookies (par ex. _fbp, fr) et recevoir l'information que vous avez consulté une page de spotartist.biz. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Cookies » en pied de page (et gérer l'usage de vos données dans les paramètres de votre compte Facebook). Le traitement réalisé par Meta est régi par la politique de confidentialité de Meta.

5. Conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées après la suppression du compte, sous réserve des obligations légales de conservation. Les empreintes IP liées aux votes sont conservées le temps de la campagne de vote concernée et des vérifications anti-fraude.

6. Sécurité

• chiffrement TLS de toutes les communications ;
• mots de passe hachés avec bcrypt (facteur de coût 12) ;
• sessions à expiration automatique, renforcée pour les comptes à privilèges ;
• limitation de débit contre les attaques par force brute ;
• liens de réinitialisation à usage unique, expirant après une heure.

7. Hébergement et sous-traitants

Les données sont traitées par les prestataires techniques suivants :

• Cloudflare, Inc. — hébergement de l'application et du réseau de diffusion ;
• Neon, Inc. — hébergement de la base de données ;
• Resend, Inc. — envoi des emails transactionnels.
• Meta Platforms Ireland Ltd. — fonctionnalités sociales et mesure d'audience de nos publications (SDK Facebook). Meta agit comme responsable de traitement autonome pour les données collectées via ses cookies.

À l'exception de Meta (voir ci-dessus), ces prestataires n'utilisent pas vos données pour leur propre compte.

8. Vos droits

Conformément à la loi guinéenne L/2016/037/AN relative à la cybersécurité et à la protection des données à caractère personnel — et, pour les utilisateurs concernés, au RGPD — vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données. Pour l'exercer, écrivez à contact@spotartist.biz depuis l'adresse email de votre compte. Nous répondons sous 30 jours.

9. Mise à jour

Cette politique peut évoluer avec le service. Mise à jour du 7 août 2026 : ajout de l'intégration du SDK Facebook (Meta) pour les fonctionnalités sociales et la mesure d'audience de nos publications. De futures évolutions (par exemple le paiement mobile money, qui impliquera un traitement de numéros de téléphone par les opérateurs de paiement) feront l'objet d'une mise à jour. La version en vigueur est celle publiée sur cette page.