Politique de confidentialité

Lorsque vous créez un compte ou effectuez un achat sur KotaPass, nous recueillons plusieurs catégories d'informations, toutes nécessaires au bon fonctionnement du service.

• Votre identité : nom complet, adresse e-mail et numéro de téléphone, utilisés pour créer votre compte et vous tenir informé de vos commandes.
• Vos informations de paiement : la méthode choisie, par exemple Orange Money, Airtel Money ou M-Pesa, ainsi que le numéro associé. Votre code PIN n'est jamais enregistré sur nos serveurs.
• L'historique de vos billets : les événements achetés, les catégories choisies, ainsi que leurs dates et lieux.
• Des données de navigation : les pages consultées, vos recherches et la ville que vous avez sélectionnée, collectées automatiquement pour améliorer votre expérience sur le site.
• Pour les comptes organisateurs, nous demandons également une pièce d'identité, le numéro RCCM, le NIF, ainsi que les coordonnées bancaires ou mobile money utilisées pour vos versements.

Ces informations servent uniquement à faire fonctionner KotaPass correctement et à améliorer votre expérience. Nous les utilisons pour :

• Créer et gérer votre compte, afin que vous retrouviez vos billets et votre historique d'achats à tout moment.
• Traiter vos commandes et vous envoyer vos codes QR par e-mail dès la confirmation du paiement.
• Vérifier l'identité des organisateurs avant l'ouverture de leur compte, ce qui limite les risques de fraude pour tous les acheteurs.
• Vous proposer des événements susceptibles de vous plaire, en nous appuyant sur vos recherches et vos achats précédents.
• Vous envoyer vos confirmations de commande, ainsi que des alertes de prévente lorsque vous avez choisi de les recevoir.
• Respecter nos obligations légales et fiscales envers les autorités congolaises.

Nous ne vous envoyons des e-mails ou des SMS promotionnels, comme l'annonce d'une nouvelle vente ou d'une offre spéciale, qu'après avoir obtenu votre accord explicite. Ce consentement vous est demandé lors de votre inscription, ou plus tard depuis la case « S'abonner aux alertes » de votre espace compte.

Vous pouvez retirer votre accord à tout moment, directement depuis la section Alertes et newsletters de votre compte, ou en cliquant sur le lien de désabonnement présent au bas de chaque e-mail. Aucun message commercial ne vous est envoyé sans votre accord préalable.

Vos données ne sont communiquées qu'aux partenaires strictement nécessaires au fonctionnement du service. Nous ne les partageons jamais à des fins publicitaires.

• Les organisateurs d'événements reçoivent le nom et l'e-mail associés à chaque billet, afin de pouvoir valider votre entrée le jour de l'événement.
• Nos prestataires de paiement, Orange Money, Airtel Money et M-Pesa, traitent vos transactions de manière sécurisée.
• Notre service d'envoi d'e-mails achemine vos billets et vos confirmations de commande.
• Notre service de messagerie SMS délivre les codes de vérification utilisés lors de la connexion.
• Un service de stockage en ligne conserve les images de vos événements ainsi que les documents fournis par les organisateurs.

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à un tiers à des fins publicitaires.

La sécurité de votre compte et de vos informations personnelles est une priorité technique pour notre équipe.

• Vos mots de passe sont chiffrés avec Argon2id, un algorithme reconnu aujourd'hui comme l'un des plus robustes pour la protection des mots de passe.
• Toutes les communications entre votre navigateur et nos serveurs sont chiffrées grâce au protocole HTTPS.
• Vos sessions de connexion expirent automatiquement après une durée limitée : vingt minutes pour les comptes administrateurs, trente minutes pour les organisateurs et une heure pour les acheteurs, afin de limiter les risques en cas d'appareil partagé.
• Nos serveurs bloquent automatiquement toute tentative de connexion suspecte après cinq essais infructueux.
• Les clés d'accès à nos services techniques ne figurent jamais dans notre code source. Elles sont conservées séparément, dans un environnement protégé.

La loi vous accorde plusieurs droits sur les données personnelles que nous détenons à votre sujet.

• Vous pouvez accéder à l'ensemble des informations que nous conservons sur vous, sur simple demande.
• Vous pouvez corriger toute information inexacte directement depuis votre espace compte.
• Vous pouvez demander la suppression de votre compte et de vos données, dans la limite des obligations légales de conservation qui s'appliquent à certains documents.
• Vous pouvez demander à recevoir vos données dans un format lisible, afin de les transférer si vous le souhaitez.
• Vous pouvez vous opposer, à tout moment, à l'utilisation de vos données à des fins marketing.
• Vous pouvez retirer votre consentement quand vous le souhaitez, sans que cela remette en cause les traitements déjà effectués.

La durée pendant laquelle nous conservons vos données dépend de leur nature.

• Tant que votre compte reste actif, nous conservons les informations nécessaires à son bon fonctionnement.
• Votre historique d'achats est conservé pendant cinq ans, une durée imposée par les obligations fiscales en vigueur en République Démocratique du Congo.
• Les documents fournis par les organisateurs sont conservés pendant cinq ans après la fin de leur contrat avec KotaPass.
• Lorsque vous demandez la suppression de vos données, celles-ci sont définitivement effacées dans un délai de trente jours.

Pour toute question concernant cette politique ou pour exercer l'un de vos droits, contactez-nous.