Politique de confidentialité

1. Responsable et périmètre

Foortina Group, Cotonou, Bénin, est le responsable des traitements décrits ici. Adresse complète et contact dédié aux données personnelles : à renseigner avant ouverture publique.

Cette politique concerne l’application web Orin. Elle s’appuie sur le cadre béninois de protection des données personnelles, notamment le Livre V du Code du numérique, dans sa version applicable. Les prestataires et les durées encore non arrêtés sont signalés.

2. Données utilisées

Connexion : numéro WhatsApp, demandes de codes, empreintes des codes et des jetons de session, dates de connexion, compte et informations de sécurité nécessaires à la limitation des tentatives. Le code est transmis au service WhatsApp pour sa livraison ; son empreinte est conservée côté Orin.

Profil : nom ou nom d’artiste, nom d’utilisateur et anciens noms d’utilisateur conservés pour rediriger les liens partagés, pays, ville, biographie, photo de profil, couverture, description de partage, liens communiqués, rôle, statut de vérification, échanges utiles à la validation et historique des décisions administratives.

Contenus et interactions : extraits audio, titre et message du Drop, date de sortie indiquée, liens d’écoute, état de publication, dates techniques et relations de suivi entre fans et artistes. Les notifications dans l’application reprennent les nouveaux Drops des artistes suivis, les décisions de validation, les participations reçues sur les Drops et, dans l’administration, les validations à traiter, les Drops publiés et les demandes d’accompagnement. Orin conserve aussi l’état de lecture de ces informations pour chaque compte concerné.

Participations aux Drops : choix de vote, réponses écrites, prénom facultatif saisi pour une question, dates de participation et, pour un appel à participation, nom de profil et numéro ou lien de contact que vous saisissez volontairement. Les votes et réponses aux questions sans compte sont rattachés à un identifiant de navigateur dérivé d’un cookie afin de retrouver et modifier la réponse sur ce navigateur. Les appels à participation sont rattachés au compte connecté. Le numéro utilisé pour vous connecter n’est pas transmis automatiquement à l’artiste.

Statistiques internes : Orin compte les ouvertures des pages artistes publiques et les écoutes d’extraits ayant duré au moins trois secondes. Chaque événement conservé comporte un identifiant aléatoire propre à cette action, l’artiste concerné, le Drop le cas échéant, le type d’action et sa date. Aucun numéro de téléphone, identifiant de visiteur ou adresse IP n’est conservé dans ces événements. Les artistes ne voient que des totaux et une évolution agrégée, jamais l’identité des visiteurs.

Des données techniques liées aux requêtes, notamment l’adresse IP utilisée pour limiter les abus, peuvent être traitées. L’inventaire des journaux de l’hébergeur de production reste à confirmer.

3. Finalités et fondements

La création du compte, l’authentification, la gestion du profil, la publication des Drops et le suivi d’artistes servent à fournir les fonctions demandées et à exécuter la relation de service. Sans numéro de connexion, les fonctions réservées aux membres ne sont pas accessibles.

Les votes, questions et appels à participation permettent aux membres de contribuer aux projets des artistes. Le contact saisi dans un appel est utilisé pour permettre à l’artiste de répondre à cette proposition ; ne l’ajoutez que si vous souhaitez être contacté à ce sujet.

Les statistiques de profil et d’écoute aident les artistes à comprendre la réception de leurs contenus et à piloter leur présence sur Orin. Pour éviter de compter plusieurs fois la même ouverture d’un profil en 24 heures sur un navigateur, Orin conserve localement un identifiant d’événement propre à ce profil et une date d’expiration. Aucun cookie de suivi dédié n’est déposé pour cette mesure. Les artistes voient uniquement des statistiques agrégées ; changer de navigateur ou effacer les données du site peut entraîner un nouveau comptage.

La prévention de la fraude, la vérification des artistes, la modération et la protection du service répondent à l’intérêt légitime de Foortina Group et des utilisateurs, sous réserve du respect de leurs droits. Certains traitements peuvent aussi répondre à une obligation légale.

Une utilisation facultative nécessitant votre consentement, telle qu’une prospection ou un traceur non nécessaire, devra faire l’objet d’un choix distinct. La réception d’un code WhatsApp ne constitue pas un consentement à des messages promotionnels.

4. Données publiques et destinataires

Le profil public d’un artiste, ses images, ses liens et ses Drops publiés sont visibles par les visiteurs et peuvent être partagés ou référencés hors d’Orin. Le numéro de connexion n’est pas affiché dans le profil public. Évitez d’inscrire des informations privées dans une biographie ou une publication.

Les visiteurs peuvent voir les questions, choix proposés et totaux de participation. Après un vote, le participant peut voir les résultats agrégés. Les réponses individuelles, les noms des répondants et les contacts saisis dans un appel ne figurent pas sur la page publique ; ils sont accessibles à l’artiste auteur du Drop et aux personnes habilitées d’Orin.

Les personnes habilitées de Foortina Group accèdent aux données nécessaires à leurs missions. Les prestataires techniques n’y accèdent que dans le cadre des services confiés. Des informations peuvent être communiquées aux autorités lorsque la loi l’impose.

WhatsApp, service de Meta, est utilisé pour acheminer les codes d’authentification. Les prestataires d’hébergement, leurs entités contractuelles et les éventuels autres sous-traitants doivent encore être renseignés. Aucun transfert automatique des numéros des fans aux artistes n’est prévu dans la version examinée.

5. Localisation et transferts

Les pays de stockage en production et les destinations liées aux prestataires doivent être confirmés. L’utilisation de WhatsApp peut impliquer des traitements hors du Bénin selon les conditions et l’organisation du prestataire.

Avant ouverture publique, Foortina Group devra préciser les destinataires et destinations, les garanties applicables et les formalités requises. Ce projet de politique n’atteste pas que ces démarches sont déjà accomplies.

6. Conservation

Le code de connexion expire après 10 minutes. La session web expire 7 jours après la connexion ou la dernière reprise de session authentifiée ; les données d’authentification expirées sont soumises au mécanisme de nettoyage de la base. L’expiration et l’effacement physique peuvent ne pas être simultanés.

Les profils, Drops, extraits, participations, relations de suivi et états de lecture des notifications restent actuellement conservés en base tant qu’ils ne font pas l’objet d’une opération de suppression. Archiver un Drop le retire de la publication mais ne supprime pas le fichier audio ni les participations déjà reçues. La durée de conservation des contacts communiqués pour participer à un projet devra être définie et appliquée avant ouverture publique.

Les événements servant aux statistiques agrégées sont actuellement conservés en base sans durée de purge automatique. Leur durée de conservation devra être fixée et appliquée avant ouverture publique.

Les durées de conservation après fermeture de compte, des décisions de vérification, des journaux de sécurité et des sauvegardes restent à fixer et à appliquer avant ouverture publique. Aucune purge automatique de ces catégories n’est annoncée comme opérationnelle dans cette version. Les conservations imposées par la loi ou nécessaires à un litige devront être limitées à leur objet.

7. Vos droits

Selon les conditions prévues par le droit applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, et vous opposer à certains traitements. Vous pouvez retirer un consentement pour l’avenir lorsqu’un traitement repose sur celui-ci.

Les demandes seront à adresser au contact dédié figurant en tête de page dès qu’il sera renseigné. Indiquez le compte concerné et l’objet de la demande. Une vérification proportionnée de votre identité peut être nécessaire ; aucun document sensible ne doit être envoyé spontanément.

En cas de difficulté, vous pouvez vous adresser à l’Autorité de Protection des Données Personnelles du Bénin (APDP), dont le site officiel est lié ci-dessous. Cette possibilité ne dépend pas de l’issue d’une démarche amiable avec Orin.

8. Sécurité et évolutions

Orin utilise notamment des contrôles d’accès, des jetons de session protégés et des limites sur les tentatives de connexion. Aucune mesure ne supprime tout risque : gardez vos codes confidentiels et déconnectez-vous sur un appareil partagé.

L’ajout de fonctions d’IA, de notifications hors de l’application ou de nouveaux prestataires nécessitera une mise à jour de cette politique avant les nouveaux usages de données. La date de révision permet d’identifier la version du document.