Politique de Confidentialité

1. Responsable de traitement

SpotArtist, éditrice de la plateforme spotartist.biz, est responsable du traitement des données personnelles décrites ci-dessous. Contact : contact@spotartist.biz.

2. Données collectées

• Compte : adresse email, nom, rôle, mot de passe (stocké exclusivement sous forme hachée — jamais en clair) ;
• Votes : l'artiste et la catégorie votés, ainsi qu'une empreinte irréversible de l'adresse IP (hachage salé) utilisée uniquement pour la détection de fraude — l'adresse IP elle-même n'est pas conservée ;
• Réservations : date, lieu, budget et message des demandes de réservation ;
• Profils d'artistes : les informations publiques fournies par le manager (nom de scène, biographie, genre, photo).

Aucune donnée n'est achetée à des tiers ni collectée à votre insu.

3. Finalités

• fournir le service : authentification, votes, classements, réservations ;
• sécuriser la plateforme : prévention de la fraude aux votes et des abus ;
• communications transactionnelles : réinitialisation de mot de passe, notifications de réservation. Aucun email marketing n'est envoyé sans consentement explicite.

4. Cookies

SpotArtist n'utilise que deux cookies strictement nécessaires au fonctionnement du service :

• token — votre session authentifiée (HttpOnly, sécurisé, expiration automatique après inactivité) ;
• lng — votre préférence de langue (français / anglais).

Aucun cookie publicitaire, de mesure d'audience tierce ou de pistage n'est déposé. C'est pourquoi aucune bannière de consentement n'est requise.

5. Conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées après la suppression du compte, sous réserve des obligations légales de conservation. Les empreintes IP liées aux votes sont conservées le temps de la campagne de vote concernée et des vérifications anti-fraude.

6. Sécurité

• chiffrement TLS de toutes les communications ;
• mots de passe hachés avec bcrypt (facteur de coût 12) ;
• sessions à expiration automatique, renforcée pour les comptes à privilèges ;
• limitation de débit contre les attaques par force brute ;
• liens de réinitialisation à usage unique, expirant après une heure.

7. Hébergement et sous-traitants

Les données sont traitées par les prestataires techniques suivants :

• Cloudflare, Inc. — hébergement de l'application et du réseau de diffusion ;
• Neon, Inc. — hébergement de la base de données ;
• Resend, Inc. — envoi des emails transactionnels.

Ces prestataires n'utilisent pas vos données pour leur propre compte.

8. Vos droits

Conformément à la loi guinéenne L/2016/037/AN relative à la cybersécurité et à la protection des données à caractère personnel — et, pour les utilisateurs concernés, au RGPD — vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données. Pour l'exercer, écrivez à contact@spotartist.biz depuis l'adresse email de votre compte. Nous répondons sous 30 jours.

9. Mise à jour

Cette politique peut évoluer avec le service (par exemple lors de l'introduction du paiement mobile money, qui impliquera un traitement de numéros de téléphone par les opérateurs de paiement). La version en vigueur est celle publiée sur cette page.