Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Cette politique explique quelles données personnelles m3i.app collecte, pourquoi, combien de temps, et comment vous en gardez la maîtrise. Karako Systems (voir les Mentions légales) est responsable de ces données. Bien que le service relève du droit haïtien, nous appliquons à tous les exigences du Règlement général européen sur la protection des données (RGPD).
Contact pour toute question ou demande : [email protected]
1. Ce que nous collectons
Quand vous créez un compte
- votre adresse e-mail, et un mot de passe conservé uniquement sous forme d’empreinte sécurisée, si vous vous inscrivez par e-mail ;
- si vous vous connectez avec Google ou Apple : l’identifiant de ce compte, votre nom, votre adresse e-mail et, pour Google, l’adresse de votre photo de profil. Nous ne conservons pas les jetons d’accès de ces fournisseurs ;
- votre nom d’utilisateur public, et ce que vous choisissez d’ajouter à votre profil : prénom et nom, photo, bio (160 caractères), numéro de téléphone ;
- vos préférences : langue, fuseau horaire, notifications, consentement à la newsletter ;
- la date à laquelle vous avez accepté les conditions.
Quand vous utilisez votre compte
- la date et l’adresse IP de votre dernière connexion ;
- vos sessions actives : adresse IP, navigateur et système, date de création et de dernière activité, pour que vous puissiez les consulter et les fermer depuis Mon compte > Sécurité ;
- l’historique des modifications de votre compte, conservé pour la sécurité et pour répondre aux litiges.
Quand vous publiez sur un événement
- le prénom que vous indiquez, ainsi que les messages, réponses, photos, vidéos et notes vocales que vous publiez.
Pour la sécurité
- les tentatives de connexion échouées (adresse saisie, adresse IP, navigateur), pour bloquer les essais de mots de passe ;
- des compteurs de courte durée par adresse IP, compte ou session de navigateur, pour limiter les abus.
Nous n’utilisons aucun outil de publicité, de pistage ou de mesure d’audience.
2. Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Créer votre compte, vous connecter, faire fonctionner les événements et les livres d’or | Exécution du contrat (les Conditions d’utilisation) |
| Protéger les comptes et le service (limites de connexion, suivi des sessions, historique des modifications, rapports d’erreur) | Notre intérêt légitime à sécuriser le service |
| Envoyer les e-mails nécessaires au service (codes de confirmation, alertes de sécurité) | Exécution du contrat |
| Envoyer la newsletter | Votre consentement, que vous pouvez retirer à tout moment |
| Conserver les informations exigées par la loi | Obligation légale |
3. Qui les reçoit
Vos données ne sont jamais vendues. Seuls ces destinataires les traitent, chacun pour le seul service qu’il rend :
- Hostinger (Chypre) : hébergement du site et de sa base de données ;
- [FOURNISSEUR DE STOCKAGE] : stockage des photos, vidéos et notes vocales envoyées, en privé et servies par des liens temporaires ;
- [FOURNISSEUR D’E-MAIL] : envoi des e-mails ;
- Google et Apple : seulement si vous choisissez de vous connecter avec eux ;
- Cloudflare (Turnstile) : vérifie que les formulaires de connexion, d’inscription et de réinitialisation sont remplis par une personne ;
- Cloudflare (Web Analytics) : compte les pages vues et mesure les temps de chargement, sans cookie et sans vous identifier ;
- Sentry : rapports d’erreur, dont les noms, noms d’utilisateur, adresses e-mail, mots de passe, codes, messages, légendes et autres champs personnels sont retirés avant l’envoi ;
- DiceBear : si vous n’avez pas de photo de profil, votre navigateur charge une image de vos initiales chez DiceBear, qui ne reçoit que ces deux lettres.
Les autres personnes voient ce que vous choisissez de rendre public : votre nom d’utilisateur, votre nom, votre photo et votre bio sur votre profil public, et vos messages et photos pour l’organisateur et les invités de l’événement concerné.
Toute personne qui a le lien d’un événement voit son image d’aperçu quand le lien est partagé : elle montre le titre, la date et le lieu de l’événement, et la photo des hôtes si l’organisateur en a ajouté une. Elle est remplacée quand ces informations changent et supprimée avec l’événement. L’icône de l’application de l’événement, visible quand un invité l’installe, est tirée des mêmes informations et suit les mêmes règles.
Certains de ces prestataires sont situés hors d’Haïti, notamment aux États-Unis et dans l’Union européenne. Nous ne faisons appel qu’à des prestataires qui s’engagent à protéger les données qu’ils traitent pour nous.
4. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte et profil | Jusqu’à la suppression de votre compte, puis 30 jours avant l’effacement |
| Historique des modifications du compte | Tant que le compte existe, effacé avec lui |
| Sessions | Deux semaines après leur dernière modification, ou jusqu’à votre déconnexion ou leur fermeture |
| Liste des sessions (adresse IP, navigateur) | Les entrées expirées sont effacées chaque jour, et toutes avec votre compte |
| Tentatives de connexion échouées | Jusqu’à la prochaine connexion réussie, et une heure au plus en cas de blocage |
| Journal des connexions réussies | 30 jours |
| Messages publiés sur un événement | Tant que l’événement existe, ou jusqu’à leur suppression par l’organisateur ou leur auteur |
| Image d’aperçu d’un événement (titre, date, lieu, photo des hôtes) | Jusqu’à ce que ces informations changent ou que l’événement soit supprimé |
| Photos, vidéos, notes vocales et albums d’un événement | Tant que la page de l’événement est ouverte (trois ans avec chaque forfait au lancement, davantage avec une prolongation, et jusqu’à 90 jours après l’ouverture d’une capsule temporelle), l’organisateur étant prévenu deux semaines avant leur suppression, ou jusqu’à leur suppression par l’organisateur ou leur auteur |
| Rapports d’erreur | [DURÉE DE CONSERVATION SENTRY À CONFIRMER] |
À l’effacement de votre compte, nous effaçons aussi votre photo de profil, vos sessions, l’historique des modifications et vos traces de connexion.
5. Vos droits
Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer, vous opposer à un traitement fondé sur notre intérêt légitime, retirer un consentement et demander la limitation d’un traitement.
- Corriger : depuis Mon compte.
- Exporter : Mon compte > Mes données télécharge vos données dans un fichier JSON.
- Supprimer : Mon compte > Mes données supprime votre compte au bout de 30 jours.
- Pour tout le reste : écrivez à [email protected]. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez aussi saisir l’autorité de protection des données de votre pays.
6. Sécurité
Les connexions sont chiffrées (HTTPS), les mots de passe sont stockés sous forme d’empreinte, les photos sont stockées en privé, les connexions sont limitées contre les essais répétés, et les comptes du personnel ne se connectent jamais par le site public.
7. Cookies
Les quelques cookies utilisés par le site sont décrits sur la page Cookies.
8. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de la page change à chaque version, et nous prévenons les titulaires d’un compte par e-mail avant qu’une modification importante ne s’applique.