Politique de confidentialité

1. Qui sommes-nous ?

konocompany est une agence digitale et une plateforme haïtienne dont le siège social est situé à Pélerins 5, Impasse Espérance, Port-au-Prince, Haïti. La plateforme met en relation des clients avec des professionnels créatifs (DJ, artistes, graphistes, formateurs, TikTokeurs, maquilleurs, photographes, cameramen, interprètes) et propose des formations, des livres, des classes en direct et des services digitaux.

En tant que responsable du traitement de vos données personnelles, nous nous engageons à respecter votre vie privée et à traiter vos données de manière sécurisée, transparente et conforme aux bonnes pratiques internationales.

2. Données que nous collectons

Selon les services que vous utilisez, nous collectons les données suivantes :

• Compte : nom, adresse e-mail, numéro de téléphone (vérifié par SMS), mot de passe et rôle (client, DJ, artiste, graphiste, formateur, TikTokeur, maquilleur, photographe, cameraman, interprète ou agent). Si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil Google.
• Vérification en 2 étapes (facultative) : la clé secrète de votre application d'authentification ou le numéro de téléphone qui reçoit vos codes.
• Profil professionnel : photo, bannière, nom de scène, bio, services, tarifs, disponibilités, ainsi que les publications et fichiers que vous mettez en ligne (projets, formations, livres, classes, contenus TikTok).
• Vérification d'identité (KYC) : photo recto et verso de votre pièce d'identité et trois selfies (de face, à gauche et à droite) pris avec la caméra. La détection du visage se fait directement dans votre navigateur : nous ne créons et ne conservons aucune empreinte faciale. Cette vérification est obligatoire pour vendre des contenus et pour retirer de l'argent.
• Paiements et portefeuille : montant, référence et numéro utilisés pour vos paiements MonCash ou NatCash, historique des achats, réservations, commissions et retraits, ainsi que les numéros MonCash ou NatCash où vous recevez vos gains (un second numéro est vérifié par SMS). Nous ne recevons jamais votre code PIN.
• Réservations et commandes : type d'événement, date, lieu, budget et coordonnées ; pour la livraison d'un livre, l'adresse, le téléphone et l'e-mail de livraison.
• Activité sur la plateforme : les professionnels que vous suivez et vos réglages de notification, vos « j'aime », commentaires et avis, et les notifications que vous recevez.
• Classes en direct : l'image et le son de votre caméra et de votre micro lorsque vous les activez. Le formateur peut enregistrer la classe et partager la rediffusion avec ses élèves.
• Formulaires et assistant : nom, e-mail, téléphone et message des formulaires de contact, de réservation et de newsletter. Quand l'assistant de discussion est activé, vos messages lui sont transmis pour générer une réponse.
• Données techniques : heures de connexion (début et dernière activité de chaque session), statut « en ligne », nombre de vues des profils (sans identifier les visiteurs), ainsi que l'adresse IP et le type de navigateur, gardés quelques jours dans les journaux de nos serveurs pour la sécurité.

3. Utilisation de vos données

Nous utilisons vos données uniquement pour :

• Créer et protéger votre compte, y compris la vérification par SMS et la vérification en 2 étapes.
• Afficher les profils, publications et avis, et permettre les abonnements, « j'aime » et commentaires.
• Traiter les réservations, achats, livraisons, commissions et retraits, et émettre les reçus.
• Vérifier l'identité et l'âge des professionnels avant la vente de contenus et les retraits, pour prévenir la fraude.
• Vous envoyer des notifications et des e-mails liés à votre compte et à vos transactions, ainsi que la newsletter si vous y êtes inscrit(e).
• Répondre à vos demandes de contact et de devis.
• Protéger la plateforme contre les abus (limitation des requêtes, détection des robots) et l'améliorer.

Nous n'utilisons pas vos données à des fins de publicité ciblée, de profilage automatisé, ni de prise de décision automatisée ayant des effets sur vous.

4. Ce qui est visible par les autres

Certaines informations sont publiques par nature, d'autres restent limitées aux personnes concernées :

• Visible par tout le monde, même sans compte : le profil des professionnels (photo, bannière, nom, bio, tarifs, note, nombre de vues et d'abonnés), leurs publications, le nombre de « j'aime », les commentaires avec le nom et la photo de leur auteur, et les avis laissés après une réservation. Ces informations peuvent aussi apparaître dans l'aperçu d'un lien partagé (WhatsApp, Facebook…).
• Visible uniquement par les personnes concernées : qui suit qui (l'abonné, le professionnel suivi et l'administration), qui a aimé une publication (seulement l'auteur du « j'aime »), et les détails d'une réservation ou d'une commande (le client, le professionnel concerné et l'administration).
• Privé : votre e-mail, votre téléphone, vos numéros de retrait, votre portefeuille, vos notifications et vos réglages ne sont visibles que par vous (et par l'administration si nécessaire). Les documents de vérification d'identité ne sont accessibles qu'à l'administration.

5. Conservation et suppression

Nous gardons vos données le temps nécessaire :

• Compte, profil et vérification d'identité : tant que votre compte existe. Quand vous supprimez votre compte, il est désactivé pendant 30 jours (vous pouvez annuler en vous reconnectant), puis supprimé définitivement.
• À la suppression définitive : nous effaçons votre profil, vos données privées, vos photos et documents de vérification d'identité, vos publications, abonnements, « j'aime », commentaires, notifications, sessions et méthodes de retrait. Vos avis restent publiés, sans votre nom. Les formations, projets et classes déjà achetés par d'autres utilisateurs restent accessibles à ces acheteurs.
• Publications supprimées : quand un professionnel supprime une publication, ses « j'aime » et commentaires sont effacés avec elle.
• Transactions : paiements, réservations, commandes, commissions et retraits sont conservés 5 ans (obligations comptables).
• Demandes de contact et newsletter : 3 ans à compter du dernier échange pour les demandes de contact ; jusqu'au désabonnement pour la newsletter.
• Journaux techniques et assistant : quelques jours pour les journaux de sécurité ; 7 jours, sans votre nom, pour le début (150 caractères) de la dernière question posée à l'assistant de discussion.

6. Partage avec des tiers

Nous ne vendons ni ne louons vos données personnelles. Nous les partageons uniquement avec :

• Les professionnels concernés : quand vous réservez un professionnel ou commandez un livre, il reçoit les informations nécessaires (date, lieu, coordonnées, adresse de livraison).
• Prestataires de paiement : MonCash (Digicel Haiti) pour les paiements en ligne, MonCash et NatCash (Natcom Haiti) pour les transferts et les retraits.
• Prestataires techniques : Render (hébergement du site), Google Firebase (comptes et base de données), Google reCAPTCHA (protection contre les robots), Cloudflare (traitements sécurisés côté serveur), Cloudinary (photos, vidéos et fichiers), Brevo (e-mails), LiveKit (vidéo des classes en direct), Web3Forms (formulaires de contact, de réservation et de newsletter) et Mistral AI (assistant de discussion, lorsqu'il est activé).
• Autorités légales : uniquement si nous y sommes contraints par la loi haïtienne ou une décision judiciaire.

Ces prestataires peuvent stocker les données hors d'Haïti, principalement aux États-Unis et dans l'Union européenne. Ils ne peuvent les utiliser que pour fournir leur service à konocompany.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS (TLS) sur toutes les pages et communications.
• Mots de passe gérés par Google Firebase Authentication : ils sont chiffrés et jamais visibles par notre équipe.
• Vérification en 2 étapes disponible pour tous les comptes (application d'authentification ou SMS).
• Règles d'accès strictes à la base de données : chacun n'accède qu'à ses propres données privées, et les documents d'identité ne sont accessibles qu'à l'administration.
• Aucune donnée de carte bancaire ni aucun code PIN de paiement mobile n'est stocké sur nos serveurs.
• Protection contre les abus : limitation du nombre de requêtes et vérification anti-robots.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous nous engageons à vous en informer dans les meilleurs délais.

8. Cookies et stockage local

Notre site n'utilise ni cookies publicitaires ni outils de suivi (Google Analytics, Facebook Pixel, etc.). Nous utilisons uniquement ce qui est nécessaire au fonctionnement :

• Le maintien de votre connexion (stockage local de Google Firebase dans votre navigateur).
• Vos préférences d'affichage (thème clair ou sombre, langue).
• Une copie locale des fichiers du site, pour qu'il se charge plus vite.
• Google reCAPTCHA, qui vérifie que les connexions et les envois de SMS ne viennent pas de robots, et peut déposer ses propres cookies.

9. Âge minimum

Il faut avoir au moins 16 ans pour créer un compte client et 18 ans pour créer un compte professionnel. Le retrait d'argent est réservé aux personnes de 18 ans ou plus : il n'est possible qu'après la vérification d'identité, qui permet de confirmer l'âge. Si nous apprenons qu'un compte a été créé par une personne trop jeune, nous pouvons le suspendre.

10. Vos droits

Vous gardez le contrôle de vos données :

• Accès et portabilité : obtenir une copie de vos données dans un format lisible, sur simple demande.
• Rectification : corriger vos informations directement depuis votre espace (profil, photo, bannière, tarifs) ou en nous écrivant.
• Effacement : supprimer vous-même votre compte depuis votre espace (avec 30 jours pour changer d'avis), supprimer vos publications et commentaires à tout moment, ou nous demander l'effacement d'une donnée précise.
• Contrôle de votre activité : ne plus suivre un professionnel, activer ou couper la cloche de notification, retirer un « j'aime ».
• Opposition : vous opposer à un traitement, par exemple la newsletter, à tout moment via le lien présent dans chaque e-mail.
• Sécurité : activer ou désactiver la vérification en 2 étapes de votre compte.

Pour toute autre demande, contactez-nous à l'adresse ci-dessous. Nous répondons dans un délai maximum de 30 jours.

11. Liens externes

Notre site peut contenir des liens vers des sites tiers (réseaux sociaux, partenaires). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites et vous encourageons à lire leurs propres politiques avant de leur communiquer des données.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos services, nos pratiques ou la législation applicable. La date de « Dernière mise à jour » en haut de la page sera modifiée en conséquence. Nous vous encourageons à la consulter régulièrement.

13. Contact

Pour toute question relative à cette politique ou pour exercer vos droits :