Politique de confidentialité

1. QUI NOUS SOMMES

Spektt est une plateforme communautaire créative conçue pour les photographes, vidéastes, animateurs 3D, ingénieurs du son, artistes numériques et autres créatifs.

• Entité légale : Axlume Tech Limited
• Enregistrement : Corporate Affairs Commission (CAC), République fédérale du Nigeria
• Numéro d'identification fiscale : 2623715363203

Contact :

• Général : hello@spektt.com
• Support : support@spektt.com
• Demandes relatives à la confidentialité : legal@spektt.com (objet : "Privacy Request")
• Site web : spektt.com

2. INFORMATIONS QUE NOUS COLLECTONS

2.1 Informations que vous fournissez directement

Compte et identité

• Nom complet et nom d’utilisateur (identifiant unique)
• Adresse e-mail et mot de passe (le mot de passe est haché par Firebase Authentication — nous ne le stockons jamais en texte brut)
• Photo de profil (avatar)
• Date de naissance (requise pour la vérification de l’âge, l’éligibilité aux Showdown et la conformité légale)
• Catégorie créative / rôle (par ex., photographe, vidéaste, animateur 3D)
• Texte d’affichage de localisation (la ville ou région que vous choisissez d’afficher sur votre profil)
• Pays et région (codes ISO — dérivés de votre position GPS lors de l’intégration)

Contenu créatif

• Photos et vidéos que vous téléchargez, y compris les légendes, descriptions et balises
• Commentaires et réponses que vous publiez sur les téléchargements d’autres utilisateurs
• Collections et sélections Spotlight

Participation aux concours et Showdown

• Participations aux concours soumises aux Showdowns
• Votes que vous attribuez aux participations aux concours
• Notes des juges (si vous êtes désigné comme juge dans un Premium Showdown)
• Détails de paiement des prix : si vous remportez un Premium Showdown avec prix en espèces, nous collectons le nom de votre banque, votre numéro de compte, le nom du titulaire du compte et un identifiant fiscal facultatif uniquement pour payer votre prix. Ces données sont conservées uniquement le temps nécessaire pour effectuer le paiement et respecter les réglementations financières et fiscales nigérianes.

Clusters

• Les Clusters que vous créez ou rejoignez, votre rôle et votre date d’adhésion
• Les publications que vous effectuez dans un Cluster
• Les actions de modération que vous effectuez en tant qu’administrateur ou modérateur (bannissements, suspensions, suppressions de contenu)

Messages directs

• Le contenu des messages que vous envoyez et recevez
• Le texte de la demande de message (premier message lors de l’initiation d’une conversation)
• Métadonnées de conversation : identité des participants, horodatages, statut de lecture, nombre de messages non lus et statut de la conversation

Abonnements

• Statut de l’abonnement Spektt Pro, dates de début et d’expiration
• Le traitement des paiements est entièrement géré par Apple (App Store) ou Google (Google Play) et RevenueCat. Nous ne recevons ni ne stockons jamais votre numéro de carte ou votre adresse de facturation.

Retours et assistance

• Les retours et rapports de bugs que vous envoyez via l’App
• Les messages que vous nous envoyez par e-mail (support@spektt.com ou legal@spektt.com)

Signalements et recours

• Les signalements que vous faites sur d’autres utilisateurs, publications ou Clusters, avec le motif et les détails ajoutés
• Les recours que vous déposez si votre compte est suspendu

2.2 Informations que nous collectons automatiquement

Données de localisation

• Coordonnées GPS précises collectées lors de l’intégration (avec votre autorisation), géocodées en ville/région/pays. Les coordonnées brutes ne sont pas conservées.
• Adresse IP publique — conservée uniquement sous forme de hachage SHA-256 pour la détection de fraude et la prévention de manipulation des votes. L’IP brute n’est jamais stockée.

Appareil et données techniques

• Type d’appareil, système d’exploitation, version du système d’exploitation, version de l’application, préférence linguistique
• Vérification de l'application authentique : votre téléphone demande à Google Play Integrity (Android) ou à Apple DeviceCheck (iOS) de confirmer que les requêtes proviennent de l'application Spektt authentique sur un appareil réel. Nous ne recevons que ce verdict — pas vos contacts, vos fichiers ni d'autres données personnelles.
• Protection contre les appareils bannis : sur Android, nous conservons un hachage SHA-256 de l'Android ID de votre appareil (propre à Spektt sur cet appareil ; il est réinitialisé lors d'une réinitialisation d'usine), associé aux comptes utilisés sur cet appareil (les cinq plus récents), et nous comptons les nouveaux comptes créés par appareil et par jour (trois au maximum). Sur iOS, nous ne conservons aucun identifiant d'appareil — Apple conserve un petit indicateur pour Spektt sur l'appareil (DeviceCheck). Si un compte est banni définitivement pour une violation grave de nos Règles de la communauté, les appareils sur lesquels il a été utilisé ne peuvent plus être utilisés avec Spektt ; le bannissement est levé si un recours aboutit.

Données de gamification et d’engagement

• XP gagnés, niveau actuel, palier, badges obtenus
• Totaux hebdomadaires et mensuels de XP, nombre total de vues, votes reçus et attribués
• Le nombre de vues et de votes reçus par votre travail de la part d’autres comptes établis, et de membres gagnés par votre Cluster (pour attribuer l’XP et les badges)
• Les vues, mentions J’aime et commentaires reçus par vos publications

Jetons de notification push

• Jetons push (par appareil, pour l’envoi de notifications push) : un jeton Firebase Cloud Messaging sur Android et un jeton Apple Push Notification service sur iOS. Supprimés immédiatement lors de la déconnexion ou de la suppression du compte.

Données d’erreurs et de plantages

• Les rapports de plantage envoyés à Sentry incluent le type d’erreur, la trace de pile, la version de l’application et le système d’exploitation de l’appareil. Ils n’incluent pas votre nom, adresse e-mail ou contenu des messages.

3. COMMENT NOUS UTILISONS VOS INFORMATIONS

Ce que nous NE faisons PAS :

• Nous ne vendons pas vos données personnelles à des tiers
• Nous ne lisons, n’analysons ni ne scannons le contenu des messages privés à des fins publicitaires ou d’apprentissage automatique
• Nous n’utilisons pas vos messages privés pour entraîner des algorithmes ou personnaliser votre fil d’actualité
• Nous ne partageons pas vos détails de paiement de prix au-delà de ce qui est requis par la loi nigériane
• Nous ne conservons pas les coordonnées GPS brutes — la localisation est capturée une seule fois lors de l’intégration, géocodée, puis les coordonnées brutes sont supprimées

4. PARTAGE DE VOS INFORMATIONS

Nous ne vendons pas vos données personnelles. Nous partageons vos informations uniquement dans les circonstances suivantes :

Avec d’autres utilisateurs (par conception)

• Votre profil (nom d’utilisateur, avatar, catégorie créative, nombre d’abonnés/abonnements, palier XP) est visible par tous les utilisateurs connectés
• Vos téléchargements, commentaires et activités dans les Clusters sont visibles selon la portée de chaque fonctionnalité
• Votre rang dans le classement, votre palier XP et votre nombre de badges sont publiquement visibles sur votre profil
• Votre nom d’utilisateur apparaît à côté des participations aux concours pendant les Showdowns

Avec nos prestataires de services

Avec les forces de l’ordre ou les régulateurs

Nous pouvons divulguer vos informations si la loi, une ordonnance judiciaire ou une autorité gouvernementale l’exige, ou pour prévenir la fraude ou protéger la sécurité de nos utilisateurs.

Dans le cadre d’un transfert d’entreprise

Si Axlume Tech Limited est acquise ou transfère ses actifs, vos données peuvent être transférées à l’entité acquéreuse. Nous vous informerons avant que vos données ne soient soumises à une politique de confidentialité différente.

5. MESSAGERIE DIRECTE

5.1 Fonctionnement de la messagerie

Pour démarrer une conversation, vous devez envoyer une demande de message que le destinataire doit accepter avant qu’une conversation complète puisse commencer. Cela protège tous les utilisateurs contre les contacts non sollicités.

5.2 Ce que nous stockons

• Le contenu complet des messages que vous envoyez et recevez
• Le texte du message de demande (le premier message utilisé pour initier une conversation)
• Métadonnées de conversation : identité des participants, horodatages, statut de lecture, nombre de messages non lus et statut de la conversation
• Actions de blocage et de signalement effectuées dans les conversations

5.3 Qui peut lire vos messages

Vos messages sont accessibles uniquement à vous et à l’autre participant, ainsi qu’aux modérateurs de sécurité autorisés de Spektt uniquement lorsqu’un message a été signalé. Nous ne lisons ni ne scannons de manière proactive les conversations privées.

5.4 Aperçus des notifications push

Désactiver « Messages » dans les Paramètres de notification de l'application (Paramètres → Notifications) désactive entièrement les notifications push de messages — y compris l'aperçu — plutôt que de simplement masquer le texte de l'aperçu. Vous pouvez également gérer la visibilité du contenu des notifications (par exemple le masquer sur votre écran de verrouillage) via les paramètres de notification au niveau du système d'exploitation de votre appareil.

5.5 Protection anti-spam

Un utilisateur dont vous refusez la demande de message ne peut pas vous recontacter pendant 30 jours. Cet enregistrement est automatiquement supprimé après la période de refroidissement de 30 jours. Les utilisateurs bloqués ne peuvent pas vous envoyer de messages du tout.

5.6 Suppression des messages

Les messages supprimés sont remplacés par "Ce message a été supprimé" pour les deux participants et définitivement supprimés de nos serveurs dans un délai de 30 jours. Les conversations supprimées sont immédiatement retirées de votre vue et supprimées définitivement dans un délai de 30 jours.

5.7 Utilisateurs mineurs

Les utilisateurs identifiés comme mineurs ont un accès restreint à la messagerie directe. La détermination de l’âge est basée sur la date de naissance saisie lors de la création du compte.

6. CLUSTERS (GROUPES COMMUNAUTAIRES)

Lorsque vous rejoignez ou créez un Cluster, nous collectons et stockons votre enregistrement d’adhésion, votre rôle et votre date d’adhésion. Les publications que vous effectuez dans un Cluster sont visibles par tous les membres du Cluster. Si vous êtes banni d’un Cluster, votre enregistrement d’adhésion et le motif du bannissement sont conservés à des fins de modération.

Si vous êtes administrateur d’un Cluster, votre nom d’utilisateur apparaît publiquement comme administrateur. Les actions de modération (bannissements, suspensions, suppressions de contenu) sont enregistrées dans une piste d’audit immuable incluant le nom d’utilisateur du modérateur, le motif et l’horodatage.

L’inactivité des administrateurs est surveillée — après 30 jours d’inactivité, vous recevez un avertissement ; après 45 jours, la propriété est automatiquement transférée pour protéger la communauté.

7. SHOWDOWNS ET PAIEMENTS DES PRIX

• Données de participation : votre participation au Showdown et votre nom d’utilisateur sont visibles par tous les participants pendant le Showdown. Les nombres de votes sont masqués jusqu’à la fin du Showdown.
• Jugement : si vous êtes désigné comme juge, vos scores individuels restent privés jusqu’à l’annonce des résultats.
• Résultats : les noms d’utilisateur des gagnants et les classements sont annoncés publiquement. Vos coordonnées bancaires et votre identifiant fiscal ne sont jamais divulgués publiquement.
• Réclamation des prix : vous disposez de 14 jours pour soumettre votre réclamation. Une retenue fiscale de 10 % est déduite conformément aux réglementations fiscales nigérianes. Les paiements des prix en espèces sont actuellement disponibles uniquement pour les titulaires de comptes bancaires nigérians.
• Renonciation : les prix non réclamés sont perdus après 14 jours. Les dossiers des prix perdus sont conservés pour la comptabilité interne.
• Conservation : les détails de paiement des prix (informations bancaires) sont conservés pendant la période requise par les réglementations financières nigérianes après le paiement, indépendamment de la suppression du compte.

8. CONFIDENTIALITÉ DES ENFANTS

Spektt est destiné aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 16 ans. Si nous apprenons qu’un enfant de moins de 16 ans a créé un compte, nous supprimerons rapidement ce compte et les données associées.

Pour les utilisateurs âgés de 16 à 17 ans (mineurs), des restrictions supplémentaires s’appliquent :

• Les mineurs ne peuvent participer à aucun Showdown (Pulse ou Premium)
• La messagerie directe est restreinte pour les utilisateurs mineurs
• La participation aux prix en espèces exige que l’utilisateur ne soit pas signalé comme mineur

Si vous pensez qu’un enfant de moins de 16 ans a créé un compte, contactez-nous à legal@spektt.com.

9. VOS DROITS

Pour exercer l’un des droits ci-dessous, contactez-nous à legal@spektt.com avec l’objet "Privacy Request."

9.1 Droit d’accès

Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

9.2 Droit de rectification

Vous pouvez mettre à jour la plupart des informations de profil directement dans l’Application (Profil → Modifier le profil ou Paramètres). Pour les données que vous ne pouvez pas modifier dans l’application, contactez-nous.

9.3 Droit à la suppression (suppression du compte)

Supprimez votre compte à tout moment depuis Paramètres → Supprimer le compte.

• Période de grâce : votre compte est immédiatement verrouillé et programmé pour une suppression définitive dans 30 jours. Vos publications et participations aux concours restent visibles jusqu'à la fin de la suppression
• Fenêtre d’annulation : reconnectez-vous dans les 30 jours pour annuler la suppression et restaurer votre compte
• Après 30 jours : les informations de profil (nom, nom d'utilisateur, e-mail, avatar), les publications, les messages privés, les adhésions aux Clusters, les participations enregistrées, l'historique de visionnage et les enregistrements de votes sont définitivement supprimés, et votre nom d'utilisateur redevient disponible. Les commentaires sont anonymisés, et les signalements que vous avez effectués restent enregistrés sans votre nom. Un enregistrement de compte minimal est conservé pour que les récompenses et les journaux d'audit restent cohérents : votre identifiant utilisateur, votre rôle créatif, ainsi que vos XP, niveau, palier et badges. Il ne contient aucune coordonnée, date de naissance, localisation, adresse IP ni donnée d'appareil. Les « J'aime » et vues que vous avez donnés ne subsistent que sous forme de compteurs liés à cet identifiant anonyme. Les liens d'appareil d'un compte supprimé sont également supprimés — sauf si le compte a été banni définitivement : le bannissement de ses appareils reste alors en vigueur (l'Android ID haché, l'identifiant du compte banni et le motif), afin que la suppression d'un compte ne permette pas de contourner un bannissement.

9.4 Droit de retrait

• Notifications push : désactivez-les dans les paramètres de l'appareil ou dans les Paramètres de notification de l'application
• Analyses / rapports de plantage : Sentry ne collecte que des données de plantage anonymisées ; contactez-nous en cas de préoccupation

Le classement est un élément central de l'expérience Spektt pour chaque utilisateur actif et n'est pas une fonctionnalité facultative dont vous pouvez être exclu tout en gardant votre compte actif.

9.5 Utilisateurs nigérians (NDPA 2023 / NDPR)

En vertu de la Nigeria Data Protection Act 2023 et du NDPR, vous avez le droit de savoir quelles données nous détenons, de corriger les données inexactes, de demander leur suppression, de retirer votre consentement et de déposer une plainte auprès de la Nigeria Data Protection Commission (NDPC) sur ndpc.gov.ng.

9.6 Autres utilisateurs internationaux (GDPR et équivalents)

Si vous êtes situé dans l’Espace économique européen ou dans une juridiction disposant d’une loi équivalente sur la protection des données, vous avez également le droit à la portabilité des données et de déposer une plainte auprès de votre autorité de contrôle locale.

10. CONSERVATION DES DONNÉES

11. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l’industrie pour protéger vos données personnelles :

• Toutes les données sont stockées dans Google Firestore avec des règles de sécurité strictes — les clients ne peuvent lire et écrire que les données auxquelles ils sont explicitement autorisés à accéder
• Les mots de passe sont entièrement gérés par Firebase Authentication et ne sont jamais stockés en texte brut par Spektt
• Les clés secrètes et identifiants (clés médias, e-mail, push et webhooks de paiement) sont stockés côté serveur et ne sont jamais inclus dans l’App ; l’App ne contient que des clés publiques conçues pour les clients (comme sa configuration Firebase et sa clé SDK RevenueCat)
• Les fichiers multimédias sont diffusés via nos CDN — Cloudflare Images (photos) et Bunny.net Stream (vidéo) — avec protection DDoS et livraison chiffrée (HTTPS/TLS)
• Les actions des administrateurs et modérateurs sont enregistrées dans une piste d’audit immuable dans Firestore
• Les adresses IP utilisées pour la détection de fraude sont stockées uniquement sous forme de hachages SHA-256 — l’IP brute n’est jamais conservée

Aucune méthode de transmission sur Internet n’est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

12. TRANSFERTS INTERNATIONAUX DE DONNÉES

Spektt est exploité par Axlume Tech Limited au Nigeria. Vos données sont principalement stockées sur les serveurs Google Firebase / Firestore, qui peuvent être situés aux États-Unis ou dans l’Union européenne. Cloudflare (images) et Bunny.net (vidéo) distribuent les médias dans le monde entier. Google et Apple (notifications push), Amazon Web Services (SES), RevenueCat et Sentry traitent également des données sur des serveurs situés en dehors du Nigeria.

En utilisant l’Application, vous consentez au transfert de vos informations vers ces serveurs. Lorsque la loi l’exige, nous mettons en œuvre des garanties appropriées pour ces transferts.

13. BASE LÉGALE DU TRAITEMENT (NDPA 2023 / GDPR)

14. LIENS VERS DES TIERS

L’Application peut contenir des liens vers des sites web externes. Cette Politique de confidentialité s’applique uniquement à l’Application Spektt et au site web spektt.com. Nous ne sommes pas responsables des pratiques de confidentialité des sites web tiers.

15. MODIFICATIONS DE CETTE POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous :

• Mettrons à jour la date "Dernière mise à jour" en haut de ce document
• Publierons la politique mise à jour sur spektt.com/privacy
• Lorsque la loi l’exige, vous notifierons via une notification dans l’application ou par e-mail

Votre utilisation continue de l’Application après la publication de la politique mise à jour constitue votre acceptation des modifications.

16. NOUS CONTACTER

Si vous avez des questions concernant cette Politique de confidentialité ou souhaitez exercer vos droits sur vos données, contactez-nous à :

• E-mail : legal@spektt.com (objet : "Privacy Request")
• Site web : spektt.com/contact
• Société : Axlume Tech Limited, République fédérale du Nigeria

Pour les utilisateurs nigérians, vous pouvez également contacter la Nigeria Data Protection Commission (NDPC) sur ndpc.gov.ng si vous pensez que vos droits en vertu de la Nigeria Data Protection Act 2023 ont été violés.