Politique de confidentialité

Qui est responsable

Le responsable du traitement est [à compléter], [à compléter]. Pour toute question sur vos données : contact@tockal.com.

Les données que nous collectons

• Votre compte : adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), nom, pseudonyme, photo de profil et, si vous vous connectez avec Google, l’identifiant de ce compte.
• Votre activité : les communautés que vous créez ou rejoignez, vos publications, commentaires, réactions, messages privés, documents envoyés et votre progression dans les formations.
• Vos achats : les commandes, leur montant, leur statut et l’adresse e-mail donnée au paiement. Votre numéro et vos identifiants de paiement sont saisis chez SasPay : Tockal ne les reçoit pas.
• Vos retraits (créateurs) : le montant, le numéro Mobile Money de destination et le nom du titulaire, ainsi que votre code PIN de retrait, conservé sous forme chiffrée irréversible.
• Données techniques : journaux de connexion et d’erreurs, utilisés pour la sécurité et le bon fonctionnement du service.

Pourquoi

• Fournir le service : votre compte, vos communautés, vos accès et vos achats.
• Traiter les paiements, calculer les soldes et verser les retraits.
• Vous envoyer les e-mails nécessaires : code de vérification, confirmation d’achat, notifications que vous n’avez pas désactivées.
• Protéger les comptes et la plateforme contre la fraude et les abus.
• Détecter et corriger les erreurs techniques.

Nous ne vendons pas vos données et n’affichons pas de publicité. Le créateur d’une communauté que vous rejoignez voit votre nom, votre pseudonyme et, si vous avez acheté chez lui, l’adresse e-mail de la commande.

Nos prestataires

Ces prestataires traitent des données pour notre compte, uniquement pour le rôle indiqué. Certains les traitent hors de votre pays, notamment aux États-Unis.

• Vercel : hébergement du site et de l’application.
• Neon : base de données.
• Cloudinary : stockage des images et fichiers envoyés.
• Resend : envoi des e-mails (codes de vérification, notifications).
• SasPay : traitement des paiements Mobile Money et carte.
• Upstash : limitation des abus (nombre de tentatives de connexion, etc.).
• Sentry : détection des erreurs techniques.
• Google : connexion avec un compte Google, si vous la choisissez ; génération d’une description de produit, si le créateur la demande.

Cookies et stockage dans le navigateur

Tockal n’utilise aucun cookie publicitaire ni de mesure d’audience. Nous posons :

• un cookie de session (15 minutes) et un cookie de reconnexion (7 jours), qui vous gardent connecté ;
• un cookie de sécurité (7 jours) qui protège vos actions contre la falsification ;
• lors d’une connexion avec Google, deux cookies techniques de 5 minutes, effacés une fois la connexion faite.

Votre choix de thème (clair ou sombre) et de langue est gardé dans votre navigateur, sans être envoyé à nos serveurs. Ces éléments sont indispensables au service et ne demandent pas de consentement.

Combien de temps

• Les données du compte : tant que le compte existe.
• Les codes de vérification : supprimés automatiquement une fois périmés.
• L’historique des e-mails envoyés : 30 jours.
• Les journaux de notifications de paiement : 90 jours.
• Les commandes et retraits : la durée imposée par nos obligations comptables, même après la fermeture du compte.

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe et codes PIN sont conservés sous forme chiffrée irréversible, et les cookies de connexion sont inaccessibles aux scripts de la page.

Vos droits

Vous pouvez accéder à vos données, les corriger, demander leur suppression ou leur copie, et vous opposer à un traitement. Une partie se modifie directement dans les paramètres de votre compte ; pour le reste, et pour supprimer votre compte, écrivez à contact@tockal.com depuis l’adresse de votre compte. Vous pouvez aussi saisir l’autorité de protection des données de votre pays.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page. Voir aussi les conditions d’utilisation.