Politique de confidentialité

Responsable du traitement

Raymond Dzery Hago, éditeur de Hifety, Antananarivo, Madagascar — contact@hifety.com. Ce traitement respecte la loi malgache n° 2014-038 sur la protection des données à caractère personnel et, pour les visiteurs situés dans l'Union européenne, le Règlement général sur la protection des données (RGPD).

Les données que nous traitons

Si vous créez une invitation

• Votre adresse e-mail (connexion par code) ou, si vous passez par Google, votre nom, votre e-mail et votre photo de profil Google.
• Le contenu de votre invitation : prénoms, date, lieu, programme, textes et photos que vous ajoutez.
• Vos commandes : option choisie, montant, référence de paiement et statut. Jamais votre code secret Mobile Money.

Si vous répondez à une invitation

• Votre nom, votre e-mail, votre réponse, et si vous les donnez : régime alimentaire et message aux hôtes.
• Ces réponses sont visibles uniquement par la personne qui a créé l'invitation (et par notre équipe en cas de support).

Pour la sécurité du service

• L'adresse IP, utilisée pour limiter les abus (envois répétés, robots). Les demandes de code de connexion sont gardées sous forme d'empreinte chiffrée, jamais en clair.
• Une vérification anti-robot Cloudflare Turnstile sur la connexion par e-mail.

Pourquoi nous les utilisons

• Fournir le service (exécution du contrat) : créer, publier et afficher votre invitation, recevoir les réponses.
• Vous connecter : envoyer le code par e-mail, vous reconnaître sur votre compte.
• Encaisser et activer vos options : vérifier le paiement, appliquer l'option à la bonne invitation.
• Protéger le site (intérêt légitime) : bloquer les robots et les abus.

Aucune donnée n'est utilisée à des fins publicitaires, revendue ou cédée.

Qui y a accès

Seulement les prestataires nécessaires au fonctionnement, chacun pour sa partie :

• Supabase (base de données, photos, connexion) — serveurs à Francfort, Union européenne ;
• Cloudflare (hébergement, sécurité, anti-robot) ;
• Resend (envoi des e-mails de connexion) ;
• Google (si vous choisissez la connexion Google) ;
• GoalPay et votre opérateur Mobile Money (paiement).

Certains sont établis hors de Madagascar (Union européenne, États-Unis). Ils s'engagent contractuellement à protéger les données qu'ils traitent pour nous.

Combien de temps

• Compte et invitations : tant que votre compte existe. Vous pouvez demander leur suppression à tout moment.
• Réponses des invités : supprimées avec l'invitation.
• Commandes : conservées le temps imposé par les obligations comptables.
• Empreintes anti-abus : le temps nécessaire au calcul des limites d'envoi, puis effacées.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les supprimer, vous opposer à leur traitement ou en demander une copie. Écrivez à contact@hifety.com depuis l'adresse de votre compte ; nous répondons sous 30 jours. Un invité qui veut retirer sa réponse peut aussi le demander à l'hôte de l'invitation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Malagasy sur l'Informatique et des Libertés (CMIL) ou, dans l'Union européenne, l'autorité de protection des données de votre pays.

Sécurité

Connexion chiffrée (HTTPS) partout, connexion sans mot de passe, accès aux données limité par des règles côté serveur, invitations accessibles seulement par leur lien.

Cookies

Uniquement ceux nécessaires à la connexion et à la sécurité : voir la page cookies.

Mineurs

La création d'un compte est réservée aux personnes majeures. Les photos d'enfants (baptême, anniversaire) sont publiées sous la responsabilité de leurs parents.

Modifications

Nous pouvons faire évoluer cette politique ; la date en haut de page indique la dernière version.