Politique de confidentialité
Dernière mise à jour : 23 septembre 2026
Cette politique explique quelles données nous collectons quand tu utilises ce site, achètes un ticket ou un article, pourquoi, combien de temps nous les gardons, et comment exercer tes droits. Elle s'applique conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel et au Règlement général sur la protection des données (RGPD) pour les personnes situées dans l'Union européenne.
Responsable du traitement
Le Petit Poto, Abidjan, Côte d'Ivoire. Contact pour toute question sur tes données : dpo@lepetitpoto.ci.
Données collectées et finalités
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Vente et envoi des tickets | Nom, prénom, e-mail, téléphone, offre achetée, identifiant de transaction | Exécution du contrat | 3 ans après l'événement, puis archivage comptable 10 ans (montants et références uniquement) |
| Contrôle d'accès le jour de l'événement | Identifiant du ticket, heure de scan | Exécution du contrat, sécurité | 6 mois après l'événement |
| Commandes boutique et livraison | Nom, e-mail, téléphone, adresse de livraison | Exécution du contrat | 3 ans après la commande |
| Alertes et annonces par e-mail | Adresse e-mail | Consentement | Jusqu'à la désinscription, ou 3 ans sans ouverture |
| Réponse aux messages | Nom, e-mail, téléphone, message | Consentement | 12 mois |
| Mesure d'audience | Pages vues, données techniques anonymisées | Consentement | 13 mois |
Nous ne collectons que les données nécessaires. Nous ne vendons ni ne louons jamais tes données. Les données bancaires et Mobile Money sont saisies directement chez notre prestataire de paiement : nous n'y avons jamais accès.
Destinataires
- L'équipe organisatrice, selon un principe d'accès minimum et avec authentification forte.
- Notre prestataire de paiement agréé, pour traiter la transaction.
- Nos prestataires techniques (hébergement, envoi d'e-mails et de messages WhatsApp), liés par un contrat de sous-traitance.
Si des données sont transférées hors de Côte d'Ivoire ou de l'Union européenne, ce transfert est encadré par des garanties appropriées (clauses contractuelles types, autorisation de l'ARTCI le cas échéant).
Sécurité
Chiffrement des échanges (HTTPS), chiffrement des données sensibles au repos, tickets signés cryptographiquement, journalisation des accès, sauvegardes chiffrées et tests de sécurité réguliers selon les recommandations OWASP.
Cookies et traceurs
Le site dépose uniquement les éléments indispensables à son fonctionnement (panier, sécurité, mémorisation de ton choix de cookies). La mesure d'audience n'est activée qu'avec ton accord, et tu peux changer d'avis à tout moment via le lien « Gérer les cookies » en bas de chaque page. Ton choix est conservé 6 mois.
Tes droits
Tu peux à tout moment :
- accéder à tes données et en obtenir une copie ;
- les faire rectifier ou effacer ;
- t'opposer à un traitement ou en demander la limitation ;
- récupérer tes données dans un format lisible (portabilité) ;
- retirer ton consentement, sans que cela remette en cause ce qui a été fait avant.
Écris à dpo@lepetitpoto.ci. Nous répondons sous 30 jours. Tu peux aussi saisir l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire) ou, si tu résides dans l'Union européenne, l'autorité de protection des données de ton pays.