1. Responsable du traitement

Evotic — projet édité depuis Madagascar. Contact : contact@evotic.tech.

2. Données collectées

Evotic collecte et traite les catégories de données suivantes :

• Identification : numéro de téléphone (E.164), pseudonyme, PIN (sous forme hachée bcrypt), date de création.
• Activité : messages, appels, signalements, vibes, performances karaoké, posts d'annuaire.
• Géolocalisation : position précise au moment où vous publiez un signalement ou un post pharma/lost, position approximative pour le tri par proximité (cellule geohash 3 ≈ 150 km).
• Technique : User-Agent, IP hachée (anti-fraude/rate-limit), événements d'audit (login, signup).
• Médias : photos, vidéos courtes, audio karaoké que vous choisissez d'envoyer.
• Consentement : horodatages d'acceptation des CGU, de la présente politique, et de la déclaration 13+ ans.

3. Finalités du traitement

• Fournir le Service (messagerie, appels, signalements, etc.).
• Sécuriser le compte (authentification, anti-doublons, anti-fraude).
• Modérer les contenus signalés.
• Produire des statistiques d'usage agrégées et anonymes.
• Envoyer des notifications push si vous y avez consenti.

4. Base légale

Le traitement repose sur votre consentement explicite (acceptation des présentes lors de l'inscription) ainsi que sur l'exécution du contrat d'utilisation du Service (CGU).

5. Durée de conservation

• Compte actif : durée de l'usage du Service.
• Messages et appels : conservés tant que le compte est actif.
• Vibes : 24 heures (effacement automatique).
• Signalements : effacés après expiration du type (durée variable, 2h à 48h selon la catégorie).
• Logs d'audit : 12 mois (besoin de sécurité).
• Après suppression du compte : effacement effectif sous 30 jours.

6. Vos droits

Conformément aux meilleures pratiques RGPD, vous disposez des droits suivants :

• Accès : demander la copie de vos données.
• Rectification : corriger des données inexactes (pseudonyme via support, autres données via /settings).
• Effacement : demander la suppression de votre compte et de vos données.
• Limitation : demander la suspension du traitement.
• Portabilité : recevoir vos données dans un format structuré (JSON).
• Opposition : retirer votre consentement à tout moment via /settings (note : retirer le consentement bascule votre compte en mode lecture-seule).

Pour exercer ces droits : contact@evotic.tech. Réponse dans un délai de 30 jours.

7. Partage de vos données

Evotic ne vend pas vos données personnelles. Vos données sont partagées uniquement :

• avec les autres utilisateurs lorsque vous publiez un contenu public (signalements, vibes, posts) ;
• avec Cloudflare (hébergeur edge) en tant que sous-traitant technique ;
• avec les autorités compétentes sur réquisition légale.

7 bis. Coffre d'identité (vérification par CIN)

Ce qui est gardé. Quand vous faites vérifier votre compte avec votre carte d'identité nationale (CIN) ou votre passeport, un agent Evotic recopie les mentions de la pièce : nom, prénoms, date et lieu de naissance, numéro, date et lieu de délivrance, domicile, profession, filiation et nationalité si elles y figurent. Les photos de la pièce et le selfie sont effacés dès que le numéro de la pièce est enregistré (et aussitôt en cas de refus).

Comment. Ces mentions sont chiffrées d'un bloc (AES-256), avec une clé propre à votre dossier, elle-même protégée par une clé que la base de données ne contient pas. Ni la base, ni ses sauvegardes, ni l'agent qui a saisi vos données ne peuvent les relire. Il n'existe aucune liste ni recherche de ces données. Un numéro de passeport déclaré à l'inscription est traité de la même façon. Une empreinte non réversible du numéro (CIN ou passeport) est gardée pour qu'une même pièce ne vérifie qu'un seul compte : elle ne permet pas de retrouver le numéro.

Pourquoi, et qui peut y accéder. Ces données ne sont jamais vendues ni publiées. Elles ne s'ouvrent que dans trois cas, un dossier à la fois, chaque ouverture étant inscrite dans un journal que personne ne peut modifier :

• vous-même, sur le site, page Mon identité (Réglages → Mon identité ; bientôt aussi dans l'application), après avoir ressaisi votre code ;
• un hôtel où vous séjournez, pour remplir la fiche de police exigée par la loi, seulement si vous l'autorisez pour ce séjour (autorisation révocable, qui expire à la fin du séjour, et que vous donnez en ressaisissant votre code). Seule une identité vérifiée par Evotic peut être partagée. L'hôtel ne reçoit que les mentions de la fiche, jamais votre sexe. La fiche qu'il garde ensuite dans son registre de police est elle-même une copie chiffrée, que seul cet établissement peut ouvrir, et l'identité y est effacée au bout de 365 jours (durée réglable, à valider par un juriste) ; un autre établissement Evotic apprend au plus que vous êtes « déjà venu » ;
• un agent Evotic spécialement habilité, sur réquisition judiciaire ou à votre demande, avec un motif écrit ; la direction est prévenue à chaque fois et le nombre de lectures est limité.

Vous voyez dans Mon identité qui a consulté vos données et quand. Une consultation faite sur réquisition judiciaire n'y apparaît qu'après 90 jours (secret de l'enquête ; durée à valider par un juriste). Vous êtes prévenu à chaque fois qu'un agent enregistre votre identité.

Les numéros de CIN tenus par Evotic pour le compte d'autres (recensement des fokontany, personnel des établissements) sont chiffrés de la même façon.

Combien de temps. Tant que votre compte est vérifié et que vous ne les effacez pas. Elles sont effacées immédiatement si vous le demandez ou si vous fermez votre compte. Le journal des accès (qui, quand, pourquoi — jamais vos données) est conservé 5 ans au plus, pour pouvoir répondre de chaque consultation, puis effacé. Les sauvegardes techniques de la base de données (chiffrées comme elle) sont conservées environ 30 jours : une donnée effacée en disparaît à ce terme. L'empreinte anti-doublon (de la CIN comme du passeport) est gardée après l'effacement de votre identité et après la fermeture du compte, pour empêcher la fraude (une même pièce qui vérifierait un nouveau compte) ; non réversible, elle ne révèle pas votre numéro. Elle peut être libérée sur demande motivée à contact@evotic.tech.

Comment les corriger ou les supprimer. Dans Mon identité : « Demander une correction » (un agent ressaisit votre pièce) ou « Effacer mon identité ». Vous pouvez aussi écrire à contact@evotic.tech (loi n° 2014-038 sur la protection des données à caractère personnel).

8. Sécurité

Evotic met en œuvre des mesures de sécurité techniques et organisationnelles : chiffrement TLS de bout en bout, PIN haché bcrypt, hachage des IP, audit log, isolation des données par utilisateur, rate-limiting anti-bruteforce.

9. Mineurs

Le Service est réservé aux personnes âgées de 13 ans ou plus. Toute donnée collectée par erreur sur un utilisateur plus jeune sera supprimée dès signalement.

10. Cookies et stockage local

Evotic utilise le stockage local de votre navigateur (localStorage, IndexedDB, Cache API du Service Worker) pour le fonctionnement hors-ligne et la persistance de session. Aucun cookie tiers de traçage publicitaire n'est utilisé.

11. Modifications

Cette politique peut évoluer. En cas de modification substantielle, vous serez invité(e) à la ré-accepter lors de votre prochaine connexion.

12. Contact

Toute question relative à la présente Politique : contact@evotic.tech