1. Responsable du traitement

Evotic — projet édité depuis Madagascar. Contact : contact@evotic.tech.

2. Données collectées

Evotic collecte et traite les catégories de données suivantes :

• Identification : numéro de téléphone (E.164), pseudonyme, PIN (sous forme hachée bcrypt), date de création.
• Activité : messages, appels, signalements, vibes, performances karaoké, posts d'annuaire.
• Géolocalisation : position précise au moment où vous publiez un signalement ou un post pharma/lost, position approximative pour le tri par proximité (cellule geohash 3 ≈ 150 km).
• Technique : User-Agent, IP hachée (anti-fraude/rate-limit), événements d'audit (login, signup).
• Médias : photos, vidéos courtes, audio karaoké que vous choisissez d'envoyer.
• Consentement : horodatages d'acceptation des CGU, de la présente politique, et de la déclaration 13+ ans.

3. Finalités du traitement

• Fournir le Service (messagerie, appels, signalements, etc.).
• Sécuriser le compte (authentification, anti-doublons, anti-fraude).
• Modérer les contenus signalés.
• Produire des statistiques d'usage agrégées et anonymes.
• Envoyer des notifications push si vous y avez consenti.

4. Base légale

Le traitement repose sur votre consentement explicite (acceptation des présentes lors de l'inscription) ainsi que sur l'exécution du contrat d'utilisation du Service (CGU).

5. Durée de conservation

• Compte actif : durée de l'usage du Service.
• Messages et appels : conservés tant que le compte est actif.
• Vibes : 24 heures (effacement automatique).
• Signalements : effacés après expiration du type (durée variable, 2h à 48h selon la catégorie).
• Logs d'audit : 12 mois (besoin de sécurité).
• Après suppression du compte : effacement effectif sous 30 jours.

6. Vos droits

Conformément aux meilleures pratiques RGPD, vous disposez des droits suivants :

• Accès : demander la copie de vos données.
• Rectification : corriger des données inexactes (pseudonyme via support, autres données via /settings).
• Effacement : demander la suppression de votre compte et de vos données.
• Limitation : demander la suspension du traitement.
• Portabilité : recevoir vos données dans un format structuré (JSON).
• Opposition : retirer votre consentement à tout moment via /settings (note : retirer le consentement bascule votre compte en mode lecture-seule).

Pour exercer ces droits : contact@evotic.tech. Réponse dans un délai de 30 jours.

7. Partage de vos données

Evotic ne vend pas vos données personnelles. Vos données sont partagées uniquement :

• avec les autres utilisateurs lorsque vous publiez un contenu public (signalements, vibes, posts) ;
• avec Cloudflare (hébergeur edge) en tant que sous-traitant technique ;
• avec les autorités compétentes sur réquisition légale.

8. Sécurité

Evotic met en œuvre des mesures de sécurité techniques et organisationnelles : chiffrement TLS de bout en bout, PIN haché bcrypt, hachage des IP, audit log, isolation des données par utilisateur, rate-limiting anti-bruteforce.

9. Mineurs

Le Service est réservé aux personnes âgées de 13 ans ou plus. Toute donnée collectée par erreur sur un utilisateur plus jeune sera supprimée dès signalement.

10. Cookies et stockage local

Evotic utilise le stockage local de votre navigateur (localStorage, IndexedDB, Cache API du Service Worker) pour le fonctionnement hors-ligne et la persistance de session. Aucun cookie tiers de traçage publicitaire n'est utilisé.

11. Modifications

Cette politique peut évoluer. En cas de modification substantielle, vous serez invité(e) à la ré-accepter lors de votre prochaine connexion.

12. Contact

Toute question relative à la présente Politique : contact@evotic.tech