Politique de confidentialité

1. QUI NOUS SOMMES

Spektt est une plateforme communautaire créative conçue pour les photographes, vidéastes, animateurs 3D, ingénieurs du son, artistes numériques et autres créatifs.

• Entité légale : Axlume Tech Limited
• Enregistrement : Corporate Affairs Commission (CAC), République fédérale du Nigeria

Contact :

• Général : hello@spektt.com
• Support : support@spektt.com
• Demandes relatives à la confidentialité : legal@spektt.com (objet : "Privacy Request")
• Site web : spektt.com

2. INFORMATIONS QUE NOUS COLLECTONS

2.1 Informations que vous fournissez directement

Compte et identité

• Nom complet et nom d’utilisateur (identifiant unique)
• Adresse e-mail et mot de passe (le mot de passe est haché par Firebase Authentication — nous ne le stockons jamais en texte brut)
• Photo de profil (avatar)
• Date de naissance (requise pour la vérification de l’âge, l’éligibilité aux Showdown et la conformité légale)
• Catégorie créative / rôle (par ex., photographe, vidéaste, animateur 3D)
• Texte d’affichage de localisation (la ville ou région que vous choisissez d’afficher sur votre profil)
• Pays et région (codes ISO — dérivés de votre position GPS lors de l’intégration)

Contenu créatif

• Photos et vidéos que vous téléchargez, y compris les légendes, descriptions et balises
• Commentaires et réponses que vous publiez sur les téléchargements d’autres utilisateurs
• Collections et sélections Spotlight

Participation aux concours et Showdown

• Participations aux concours soumises aux Showdowns
• Votes que vous attribuez aux participations aux concours
• Notes des juges (si vous êtes désigné comme juge dans un Premium Showdown)
• Détails de paiement des prix : si vous remportez un Premium Showdown avec prix en espèces, nous collectons le nom de votre banque, votre numéro de compte, le nom du titulaire du compte et un identifiant fiscal facultatif uniquement pour payer votre prix. Ces données sont conservées uniquement le temps nécessaire pour effectuer le paiement et respecter les réglementations financières et fiscales nigérianes.

Clusters

• Les Clusters que vous créez ou rejoignez, votre rôle et votre date d’adhésion
• Les publications que vous effectuez dans un Cluster
• Les actions de modération que vous effectuez en tant qu’administrateur ou modérateur (bannissements, suspensions, suppressions de contenu)

Messages directs

• Le contenu des messages que vous envoyez et recevez
• Le texte de la demande de message (premier message lors de l’initiation d’une conversation)
• Métadonnées de conversation : identité des participants, horodatages, statut de lecture, nombre de messages non lus et statut de la conversation

Abonnements

• Statut de l’abonnement Spektt Pro, dates de début et d’expiration
• Le traitement des paiements est entièrement géré par Apple (App Store) ou Google (Google Play) et RevenueCat. Nous ne recevons ni ne stockons jamais votre numéro de carte ou votre adresse de facturation.

2.2 Informations que nous collectons automatiquement

Données de localisation

• Coordonnées GPS précises collectées lors de l’intégration (avec votre autorisation), géocodées en ville/région/pays. Les coordonnées brutes ne sont pas conservées.
• Adresse IP publique — conservée uniquement sous forme de hachage SHA-256 pour la détection de fraude et la prévention de manipulation des votes. L’IP brute n’est jamais stockée.

Appareil et données techniques

• Type d’appareil, système d’exploitation, version du système d’exploitation, version de l’application, préférence linguistique

Données de gamification et d’engagement

• XP gagnés, niveau actuel, palier, badges obtenus
• Totaux hebdomadaires et mensuels de XP, nombre total de vues, votes reçus et attribués

Jetons de notification push

• Identifiants OneSignal Player (par appareil, pour l’envoi de notifications push). Supprimés immédiatement lors de la déconnexion ou de la suppression du compte.

Données d’erreurs et de plantages

• Les rapports de plantage envoyés à Sentry incluent le type d’erreur, la trace de pile, la version de l’application et le système d’exploitation de l’appareil. Ils n’incluent pas votre nom, adresse e-mail ou contenu des messages.

3. COMMENT NOUS UTILISONS VOS INFORMATIONS

Ce que nous NE faisons PAS :

• Nous ne vendons pas vos données personnelles à des tiers
• Nous ne lisons, n’analysons ni ne scannons le contenu des messages privés à des fins publicitaires ou d’apprentissage automatique
• Nous n’utilisons pas vos messages privés pour entraîner des algorithmes ou personnaliser votre fil d’actualité
• Nous ne partageons pas vos détails de paiement de prix au-delà de ce qui est requis par la loi nigériane
• Nous ne conservons pas les coordonnées GPS brutes — la localisation est capturée une seule fois lors de l’intégration, géocodée, puis les coordonnées brutes sont supprimées

4. PARTAGE DE VOS INFORMATIONS

Nous ne vendons pas vos données personnelles. Nous partageons vos informations uniquement dans les circonstances suivantes :

Avec d’autres utilisateurs (par conception)

• Votre profil (nom d’utilisateur, avatar, catégorie créative, nombre d’abonnés/abonnements, palier XP) est visible par tous les utilisateurs connectés
• Vos téléchargements, commentaires et activités dans les Clusters sont visibles selon la portée de chaque fonctionnalité
• Votre rang dans le classement, votre palier XP et votre nombre de badges sont publiquement visibles sur votre profil
• Votre nom d’utilisateur apparaît à côté des participations aux concours pendant les Showdowns

Avec nos prestataires de services

Avec les forces de l’ordre ou les régulateurs

Nous pouvons divulguer vos informations si la loi, une ordonnance judiciaire ou une autorité gouvernementale l’exige, ou pour prévenir la fraude ou protéger la sécurité de nos utilisateurs.

Dans le cadre d’un transfert d’entreprise

Si Axlume Tech Limited est acquise ou transfère ses actifs, vos données peuvent être transférées à l’entité acquéreuse. Nous vous informerons avant que vos données ne soient soumises à une politique de confidentialité différente.

5. MESSAGERIE DIRECTE

5.1 Fonctionnement de la messagerie

Pour démarrer une conversation, vous devez envoyer une demande de message que le destinataire doit accepter avant qu’une conversation complète puisse commencer. Cela protège tous les utilisateurs contre les contacts non sollicités.

5.2 Ce que nous stockons

• Le contenu complet des messages que vous envoyez et recevez
• Le texte du message de demande (le premier message utilisé pour initier une conversation)
• Métadonnées de conversation : identité des participants, horodatages, statut de lecture, nombre de messages non lus et statut de la conversation
• Actions de blocage et de signalement effectuées dans les conversations

5.3 Qui peut lire vos messages

Vos messages sont accessibles uniquement à vous et à l’autre participant, ainsi qu’aux modérateurs de sécurité autorisés de Spektt uniquement lorsqu’un message a été signalé. Nous ne lisons ni ne scannons de manière proactive les conversations privées.

5.4 Aperçus des notifications push

Si activé, un court aperçu des nouveaux messages est inclus dans la charge utile de notification via OneSignal. Vous pouvez désactiver cette option dans les Paramètres de votre appareil ou dans les Paramètres de notification de l’application.

5.5 Protection anti-spam

Un utilisateur dont vous refusez la demande de message ne peut pas vous recontacter pendant 30 jours. Cet enregistrement est automatiquement supprimé après la période de refroidissement de 30 jours. Les utilisateurs bloqués ne peuvent pas vous envoyer de messages du tout.

5.6 Suppression des messages

Les messages supprimés sont remplacés par "Ce message a été supprimé" pour les deux participants et définitivement supprimés de nos serveurs dans un délai de 30 jours. Les conversations supprimées sont immédiatement retirées de votre vue et supprimées définitivement dans un délai de 30 jours.

5.7 Utilisateurs mineurs

Les utilisateurs identifiés comme mineurs ont un accès restreint à la messagerie directe. La détermination de l’âge est basée sur la date de naissance saisie lors de la création du compte.

6. CLUSTERS (GROUPES COMMUNAUTAIRES)

Lorsque vous rejoignez ou créez un Cluster, nous collectons et stockons votre enregistrement d’adhésion, votre rôle et votre date d’adhésion. Les publications que vous effectuez dans un Cluster sont visibles par tous les membres du Cluster. Si vous êtes banni d’un Cluster, votre enregistrement d’adhésion et le motif du bannissement sont conservés à des fins de modération.

Si vous êtes administrateur d’un Cluster, votre nom d’utilisateur apparaît publiquement comme administrateur. Les actions de modération (bannissements, suspensions, suppressions de contenu) sont enregistrées dans une piste d’audit immuable incluant le nom d’utilisateur du modérateur, le motif et l’horodatage.

L’inactivité des administrateurs est surveillée — après 30 jours d’inactivité, vous recevez un avertissement ; après 45 jours, la propriété est automatiquement transférée pour protéger la communauté.

7. SHOWDOWNS ET PAIEMENTS DES PRIX

• Données de participation : votre participation au Showdown et votre nom d’utilisateur sont visibles par tous les participants pendant le Showdown. Les nombres de votes sont masqués jusqu’à la fin du Showdown.
• Jugement : si vous êtes désigné comme juge, vos scores individuels restent privés jusqu’à l’annonce des résultats.
• Résultats : les noms d’utilisateur des gagnants et les classements sont annoncés publiquement. Vos coordonnées bancaires et votre identifiant fiscal ne sont jamais divulgués publiquement.
• Réclamation des prix : vous disposez de 14 jours pour soumettre votre réclamation. Une retenue fiscale de 10 % est déduite conformément aux réglementations fiscales nigérianes. Les paiements des prix en espèces sont actuellement disponibles uniquement pour les titulaires de comptes bancaires nigérians.
• Conservation : les détails de paiement des prix (informations bancaires) sont conservés pendant la période requise par les réglementations financières nigérianes après le paiement, indépendamment de la suppression du compte.

8. CONFIDENTIALITÉ DES ENFANTS

Spektt est destiné aux utilisateurs âgés de 13 ans et plus. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si nous apprenons qu’un enfant de moins de 13 ans a créé un compte, nous supprimerons rapidement ce compte et les données associées.

Pour les utilisateurs âgés de 13 à 17 ans (mineurs), des restrictions supplémentaires s’appliquent :

• Les mineurs ne peuvent participer à aucun Showdown (Pulse ou Premium)
• La messagerie directe est restreinte pour les utilisateurs mineurs
• La participation aux prix en espèces exige que l’utilisateur ne soit pas signalé comme mineur

Si vous pensez qu’un enfant de moins de 13 ans a créé un compte, contactez-nous à legal@spektt.com.

9. VOS DROITS

Pour exercer l’un des droits ci-dessous, contactez-nous à legal@spektt.com avec l’objet "Privacy Request."

9.1 Droit d’accès

Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

9.2 Droit de rectification

Vous pouvez mettre à jour la plupart des informations de profil directement dans l’Application (Profil → Modifier le profil ou Paramètres). Pour les données que vous ne pouvez pas modifier dans l’application, contactez-nous.

9.3 Droit à la suppression (suppression du compte)

Supprimez votre compte à tout moment depuis Paramètres → Supprimer le compte.

• Période de grâce : votre compte est immédiatement verrouillé et programmé pour une suppression définitive dans 30 jours
• Fenêtre d’annulation : reconnectez-vous dans les 30 jours pour annuler la suppression et restaurer votre compte
• Après 30 jours : les informations de profil, téléchargements, DMs et adhésions aux Clusters sont définitivement supprimés. Les commentaires sont anonymisés. Un enregistrement fantôme minimal (ID utilisateur uniquement, sans PII) est conservé uniquement pour préserver l’intégrité des journaux d’audit.

9.4 Droit de retrait

• Notifications push : désactivez-les dans les paramètres de l’appareil ou dans les Paramètres de notification de l’application
• Participation au classement : contactez-nous pour exclure votre profil des classements publics

9.5 Utilisateurs nigérians (NDPA 2023 / NDPR)

En vertu de la Nigeria Data Protection Act 2023 et du NDPR, vous avez le droit de savoir quelles données nous détenons, de corriger les données inexactes, de demander leur suppression, de retirer votre consentement et de déposer une plainte auprès de la Nigeria Data Protection Commission (NDPC) sur ndpc.gov.ng.

9.6 Autres utilisateurs internationaux (GDPR et équivalents)

Si vous êtes situé dans l’Espace économique européen ou dans une juridiction disposant d’une loi équivalente sur la protection des données, vous avez également le droit à la portabilité des données et de déposer une plainte auprès de votre autorité de contrôle locale.

10. CONSERVATION DES DONNÉES

11. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l’industrie pour protéger vos données personnelles :

• Toutes les données sont stockées dans Google Firestore avec des règles de sécurité strictes — les clients ne peuvent lire et écrire que les données auxquelles ils sont explicitement autorisés à accéder
• Les mots de passe sont entièrement gérés par Firebase Authentication et ne sont jamais stockés en texte brut par Spektt
• Les clés API et identifiants sont stockés comme variables d’environnement côté serveur et ne sont jamais exposés dans l’Application compilée
• Les fichiers multimédias sont diffusés via le CDN de Cloudflare avec protection DDoS et livraison chiffrée (HTTPS/TLS)
• Les actions des administrateurs et modérateurs sont enregistrées dans une piste d’audit immuable dans Firestore
• Les adresses IP utilisées pour la détection de fraude sont stockées uniquement sous forme de hachages SHA-256 — l’IP brute n’est jamais conservée

Aucune méthode de transmission sur Internet n’est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

12. TRANSFERTS INTERNATIONAUX DE DONNÉES

Spektt est exploité par Axlume Tech Limited au Nigeria. Vos données sont principalement stockées sur les serveurs Google Firebase / Firestore, qui peuvent être situés aux États-Unis ou dans l’Union européenne. Le CDN de Cloudflare distribue les médias dans le monde entier. OneSignal, Resend, RevenueCat et Sentry traitent également des données sur des serveurs situés en dehors du Nigeria.

En utilisant l’Application, vous consentez au transfert de vos informations vers ces serveurs. Lorsque la loi l’exige, nous mettons en œuvre des garanties appropriées pour ces transferts.

13. BASE LÉGALE DU TRAITEMENT (NDPA 2023 / GDPR)

14. LIENS VERS DES TIERS

L’Application peut contenir des liens vers des sites web externes. Cette Politique de confidentialité s’applique uniquement à l’Application Spektt et au site web spektt.com. Nous ne sommes pas responsables des pratiques de confidentialité des sites web tiers.

15. MODIFICATIONS DE CETTE POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous :

• Mettrons à jour la date "Dernière mise à jour" en haut de ce document
• Publierons la politique mise à jour sur spektt.com/privacy
• Lorsque la loi l’exige, vous notifierons via une notification dans l’application ou par e-mail

Votre utilisation continue de l’Application après la publication de la politique mise à jour constitue votre acceptation des modifications.

16. NOUS CONTACTER

Si vous avez des questions concernant cette Politique de confidentialité ou souhaitez exercer vos droits sur vos données, contactez-nous à :

• E-mail : legal@spektt.com (objet : "Privacy Request")
• Site web : spektt.com/contact
• Société : Axlume Tech Limited, République fédérale du Nigeria

Pour les utilisateurs nigérians, vous pouvez également contacter la Nigeria Data Protection Commission (NDPC) sur ndpc.gov.ng si vous pensez que vos droits en vertu de la Nigeria Data Protection Act 2023 ont été violés.