RGPD
Politique de confidentialité — HeriTogo
Mise à jour : 14 octobre 2026
1. Qui collecte les données ?
HeriTogo, Lomé, Togo, est responsable du traitement. Contact : privacy@heritogo.tg. Nous proposons la découverte du patrimoine togolais et la mise en relation entre voyageurs et guides locaux certifiés.
2. Quelles données ?
Minimisation : nom, e-mail, mot de passe haché par le prestataire d’authentification (jamais en clair), rôle, langue, téléphone facultatif, données de réservation. Géolocalisation uniquement avec votre accord, en mémoire pendant le scan, jamais historisée. Notifications uniquement si vous les activez. Pour les guides, le KYC (pièces d’identité) est traité par un prestataire tiers : les documents ne transitent pas et ne sont jamais stockés sur nos serveurs. Historique de scans : uniquement sur votre appareil.
3. Pourquoi ?
Faire fonctionner le service (compte, scanner, carte, réservations), assurer la mise en relation et la sécurité des utilisateurs (guides vérifiés). Nous ne vendons pas vos données personnelles.
4. Durée de conservation
Compte et réservations : jusqu’à suppression du compte (effacement immédiat). Position GPS : éphémère, jamais en base. Session KYC : chez le prestataire ; HeriTogo ne conserve qu’un identifiant et un statut. Cookies de session : 7 jours.
5. Sécurité
Communications chiffrées (HTTPS/TLS). Mots de passe hachés (bcrypt / équivalent Supabase Auth). Cookies de session HttpOnly, Secure en production, SameSite=Lax. Accès limité à vos propres données.
6. Vos droits
Accès et rectification depuis le tableau de bord. Retrait du consentement géolocalisation ou notifications dans les paramètres. Suppression définitive du compte (droit à l’oubli). Gestion de vos choix publicitaires via le lien dédié en bas de page. Contact : privacy@heritogo.tg.
7. Sous-traitants & Partenaires
Supabase (hébergement et authentification), Google Gemini (analyse d’image le temps du scan), prestataire KYC (Stripe Identity le cas échéant), Google AdSense (régie publicitaire web), envoi d’e-mails transactionnels.
8. Cookies et Publicité Google AdSense
Notre application utilise des cookies essentiels au bon fonctionnement (session, authentification, langue et préférence de thème). Afin de financer la maintenance et l’accès libre à notre guide culturel, nous diffusons des annonces publicitaires via Google AdSense. Google et ses partenaires tiers utilisent des cookies (notamment le cookie DoubleClick) pour diffuser des annonces pertinentes en fonction de vos visites antérieures sur notre site ou d’autres sites internet. Pour les utilisateurs situés dans l’Espace Économique Européen (RGPD), un message de consentement certifié Google (Funding Choices) vous permet d’accepter ou de refuser la personnalisation des annonces et l’utilisation de traceurs tiers. Vous pouvez à tout moment modifier ou révoquer vos choix via le lien 'Gérer mes préférences de publicité' situé en bas de chaque page, ou directement sur https://adssettings.google.com ainsi que sur le portail www.aboutads.info.
9. Enfants
Le service n’est pas destiné aux moins de 16 ans.
10. Contact
privacy@heritogo.tg — HeriTogo, Lomé, Togo.