Cette page explique simplement quelles données Tchefon utilise quand vous utilisez l'application Tchefon ou le site tchefon.ci : lesquelles, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

Qui est responsable

Tchefon, est une application developper par ST Lab. Pour toute question sur vos données : tchefonci@gmail.com

Les données que nous utilisons

Votre compte

Votre adresse e-mail, votre nom et votre prénom.
Selon votre façon de vous connecter : un code à 6 chiffres reçu par e-mail (nous n'en gardons qu'une empreinte), votre mot de passe (gardé sous forme d'empreinte, jamais en clair), ou votre compte Google ou Apple (son identifiant, l'adresse e-mail et, la première fois, le nom qu'il nous transmet).
Avec Apple : un jeton qui permet de retirer l'autorisation donnée à Tchefon quand vous supprimez votre compte. Il est gardé chiffré.
Vos sessions : pour chaque téléphone connecté, une empreinte du jeton de session et l'identifiant d'installation de l'application.

Votre téléphone

Pour vous envoyer des notifications : le jeton de notification de votre téléphone (Firebase Cloud Messaging), l'identifiant d'installation tiré au hasard par l'application, le système (iOS ou Android), la version de l'application, la langue et le modèle du téléphone.
Vos notifications (titre, texte, lien) et vos réglages (catégories coupées, heures calmes).
Sur le site, si vous activez les notifications de votre navigateur : l'abonnement du navigateur, son nom et celui du système.

Vos invitations

Les invitations que vous retrouvez dans l'application grâce à votre lien personnel, et celles que nous vous proposons parce que des mariés ont inscrit votre adresse e-mail, vérifiée, dans leur liste d'invités. Les propositions que vous refusez.
Vos réponses : présence à chaque moment du programme, nombre d'accompagnants, régime alimentaire et message aux mariés, si vous les donnez.
Votre billet d'entrée : son code, le nom affiché et le nombre de personnes. Votre table, votre place et le menu, quand les mariés les dévoilent.

Si vous organisez un mariage

Votre rôle sur le mariage (titulaire, partenaire, comité d'accueil) et les invitations à le rejoindre que vous envoyez (adresse e-mail, nom et prénom de la personne, si vous les indiquez).
La liste de vos invités, que vous saisissez : nom, prénom, adresse e-mail et téléphone s'ils sont indiqués, catégorie, place.
Vos contacts : l'application ne les lit que lorsque vous ajoutez des invités depuis votre téléphone, avec votre autorisation. Seuls les contacts que vous choisissez nous sont envoyés (nom, prénom, téléphone, adresse e-mail) et deviennent des invités de votre liste ; le reste de votre carnet d'adresses ne quitte pas votre téléphone.
L'accueil du jour J : chaque arrivée pointée (empreinte du code du billet, nombre de personnes, heure, compte et téléphone qui ont scanné). Pour fonctionner sans réseau, la liste d'accueil est gardée sur le téléphone de la personne qui pointe ; elle en est effacée si son accès au mariage lui est retiré.
La commande de votre invitation : nom, téléphone et adresse e-mail du client, formule, paiements et facture.

Mesure d'audience des invitations

Quand une invitation s'ouvre dans sa version complète, sur le site ou affichée dans l'application, la page mesure son audience sans cookie tiers : un identifiant tiré au hasard et gardé dans le navigateur, le type d'appareil, le navigateur, le système, la langue, la taille de l'écran, la page d'arrivée et la provenance, une empreinte de l'adresse IP, et le pays, la région et la ville déduits de l'adresse IP. Cette mesure ne se fait pas si votre navigateur demande à ne pas être suivi (« Do Not Track »). L'application elle-même n'intègre aucun outil de mesure d'audience ni de publicité.

Sécurité et bon fonctionnement

Votre adresse IP sert à limiter les abus (nombre de codes demandés, de connexions, d'envois de formulaires), le temps de ces limites, d'une minute à une journée. Les journaux techniques du serveur peuvent la contenir ; ils sont gardés environ un mois.

Pourquoi

Vous connecter et garder votre session ouverte en sécurité.
Vous montrer vos invitations, enregistrer vos réponses et vos billets, et vous prévenir : réponse d'un invité, billet prêt, place ou menu dévoilés, rappels.
Permettre aux mariés et à leur comité d'accueil de préparer la fête et d'accueillir leurs invités.
Livrer la commande, la facturer et la suivre.
Protéger le service contre les abus et corriger les erreurs.

Nous ne vendons aucune donnée.

Avec qui

Les mariés et leur comité d'accueil : pour le mariage qui vous invite, ils voient vos réponses, votre billet et vos arrivées.
Google (Firebase Cloud Messaging) : acheminement des notifications vers votre téléphone. Le titre et le texte de chaque notification passent par Google et, pour un iPhone, par Apple.
Google et Apple : connexion avec votre compte Google ou Apple, si vous la choisissez ; retrait de l'autorisation Apple quand vous supprimez votre compte.
Notre hébergeur : Contabo, en Allemagne, où sont stockées les données du service.
Nos e-mails (codes de connexion, confirmations, rappels) partent de notre propre serveur : aucun prestataire d'envoi ne les traite.
Meta, depuis le site seulement : lorsqu'une commande est réglée, un événement d'achat lui est envoyé avec l'adresse e-mail et le téléphone du client sous forme d'empreinte, l'adresse IP et le navigateur. L'application, elle, n'envoie rien à Meta.

Le règlement d'une commande se fait avec l'équipe, hors du site : aucun prestataire de paiement en ligne n'intervient aujourd'hui.

Transferts hors de Côte d'Ivoire : les données du service sont stockées en Allemagne, chez notre hébergeur. Google, Apple et Meta traitent des données hors de Côte d'Ivoire, dans le cadre des services décrits ci-dessus.

Combien de temps

Code reçu par e-mail : valable 10 minutes, 5 essais. Son empreinte et l'adresse restent enregistrées jusqu'à la suppression du compte.
Session de l'application : fermée après 60 jours sans utilisation, 180 jours au plus ; le jeton d'accès, lui, vaut 15 minutes et se renouvelle seul. La trace des sessions reste jusqu'à la suppression du compte.
Lien d'invitation à rejoindre un mariage : 14 jours.
Code de réinitialisation du mot de passe (site) : 15 minutes.
Compte, appareils, notifications, invitations retrouvées, jeton Apple : tant que le compte existe ; effacés à sa suppression.
Données d'un mariage (liste d'invités, réponses, billets, arrivées) et mesure d'audience : un an après la fête, elles n'ont plus d'usage. Leur effacement n'est pas encore automatique : écrivez-nous et nous les supprimons.
Commande, paiements et facture : dix ans, comme l'exige la conservation des pièces comptables.
Journaux techniques du serveur : environ un mois.

Supprimer votre compte

Depuis l'application (onglet « Plus » → « Supprimer mon compte ») ou sans elle, sur tchefon.ci/compte/suppression. Un code envoyé à votre adresse confirme la demande.

Supprimés : votre compte (nom, prénom, adresse e-mail, mot de passe), vos connexions Google ou Apple (l'autorisation Apple est retirée), vos sessions, vos appareils, vos notifications et leurs réglages, les invitations retrouvées, vos rôles sur des mariages, les codes reçus.
Gardés pour les mariés, sans lien avec votre compte : vos réponses à leurs invitations, votre place dans leur liste d'invités, votre billet et les arrivées pointées à l'accueil.
Si vous avez commandé un mariage : la commande, ses paiements et sa facture restent enregistrés (obligation comptable), et le mariage reste suivi par l'équipe Tchefon. Un compte recréé plus tard avec l'adresse de la commande retrouve ce mariage.

Vos droits

La loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel vous permet d'accéder à vos données, de les faire corriger, de vous opposer à leur utilisation et d'en demander la suppression. Vous corrigez vous-même votre nom et votre prénom dans l'application ; pour le reste, écrivez-nous (contact en haut de la page) : nous répondons dans les meilleurs délais. Vous pouvez aussi vous adresser à l'ARTCI, l'autorité ivoirienne de protection des données personnelles.

Sécurité

Échanges chiffrés (HTTPS) sur le site comme dans l'application.
Mots de passe, jetons de session, codes reçus par e-mail et liens d'invitation gardés sous forme d'empreinte, jamais en clair ; jeton Apple chiffré.
Jeton d'accès valable 15 minutes ; session fermée tout de suite à la déconnexion.
Nombre d'essais limité pour les codes et les connexions.

Mineurs

Tchefon s'adresse aux personnes en âge de se marier : il faut avoir 18 ans pour créer un compte.

Évolutions

Cette page évolue avec le service ; la date de sa dernière mise à jour figure en haut de la page.