Politique de confidentialité

Cette politique explique, données par données, ce que l'application Jcomot collecte, pourquoi, qui y a accès et combien de temps cela est conservé. Elle est rédigée d'après le fonctionnement réel de l'application et de son service.

Dernière mise à jour : 19 octobre 2026.

Qui est responsable du traitement ?

Jcomot est l'application qui recense les sorties du soir au Cameroun (concerts, soirées, expositions, afterworks). Elle est éditée par [ÉDITEUR], [ADRESSE], responsable du traitement des données qu'elle collecte.

Pour toute question, demande d'accès, de rectification, de suppression ou d'opposition :

par e-mail : support@jcomot.app ;
par WhatsApp : +237 672 658 039.

Les données collectées et leurs finalités

Votre compte

La connexion se fait sans mot de passe, par un code à 6 chiffres envoyé par e-mail ou par SMS. Nous ne connaissons donc jamais de mot de passe. Sont enregistrés à votre sujet :

Vos contacts de connexion : votre e-mail principal, vos e-mails supplémentaires vérifiés et votre numéro de téléphone. Ils servent à vous connecter, à vous envoyer vos codes et à vous joindre pour le service.
Votre profil : prénom, nom (facultatifs), et, pour les comptes qui publient (organisateurs, établissements), un nom public, un logo, une bio, un site web et un compte Instagram. Ce profil est visible publiquement à côté de ce que le compte publie.
Le type de compte : particulier, organisateur ou établissement. Il détermine ce que vous pouvez faire (les particuliers consultent, les autres publient).
Vos réglages de notifications : cinq interrupteurs (rappels de sorties, sélection de sorties de la semaine, nouveaux plans de votre ville, nouveautés de l'application, messages de l'équipe). Vous les changez quand vous voulez dans l'application.
Votre activité dans l'application : les lieux et comptes que vous suivez, les sorties que vous enregistrez, les sorties que vous publiez et celles que vous co-organisez.

Connexion et sécurité

Codes de connexion : un code à 6 chiffres, valable 10 minutes, 5 essais au plus, 5 codes au plus par contact et par heure. Seul le hash du code est conservé : personne, y compris nous, ne peut le relire. Le code consommé est marqué utilisé.
Sessions : chaque connexion ouvre une session (un jeton) valable 90 jours. Seul le hash du jeton est conservé ; l'application le stocke dans le coffre sécurisé du téléphone. Vous pouvez vous déconnecter d'un appareil à tout moment ; cette déconnexion retire aussi le téléphone des notifications du compte.

Votre téléphone et vos notifications

Si vous acceptez les notifications, l'application enregistre le jeton de notification du téléphone (fourni par le service d'Expo), sa plateforme (iOS ou Android) et, si vous en avez choisi une, la ville de l'application : c'est elle qui décide des nouveaux plans que le téléphone reçoit. Aucun autre contenu n'est associé au jeton. Les notifications envoyées sont :

les nouveaux plans : la sortie d'un lieu ou d'un compte que vous suivez, envoyée à la publication ; et, si le compte est certifié, les nouveautés de votre ville dans la limite de 3 notifications immédiates par jour, le reste arrivant dans le résumé quotidien (un seul par jour, à partir de 17 h, heure de Douala) ;
les rappels de la veille : pour une sortie que vous avez publiée ou enregistrée, un rappel la veille de son début, une seule fois par personne ;
les campagnes de l'équipe : ponctuellement, un message sur une fête ou un événement, dans votre ville.

Les envois se font dans une fenêtre de 9 h à 21 h (heure de Douala) : une sortie publiée la nuit attend le matin. Vous coupez tout à tout moment dans les réglages de l'application ou ceux du téléphone.

Votre position

Le filtre « Près de moi » de l'écran Explorer demande votre position (localisation approximative ou précise, seulement pendant l'utilisation — jamais en arrière-plan). Cette position est utilisée pour trier les sorties par distance : elle est envoyée au serveur au moment de la recherche, qui renvoie les sorties du rayon choisi. Elle n'est enregistrée dans aucune base de données : aucune table du service ne conserve de coordonnées. Si vous refusez la position, le filtre bascule sur les quartiers, et rien d'autre ne change.

Vos images

L'affiche d'une sortie (photo choisie, prise à l'appareil ou composée dans l'éditeur d'affiches) et le logo d'un compte sont déposés sur notre serveur d'images, hébergé chez o2switch (https://jcomot-images.japap.net), puis servis depuis là. Les images d'une publication ne contiennent en principe pas de données personnelles : ce sont des affiches d'événements.

L'intelligence artificielle : la lecture des affiches

Lorsque vous ajoutez l'affiche d'une sortie, l'application peut proposer un titre et une description : l'image de l'affiche est alors envoyée à un fournisseur d'intelligence artificielle (via OpenRouter, qui la transmet au modèle de vision) pour être lue. Le résultat est une simple proposition, que vous modifiez librement. L'image elle-même est déposée sur le serveur d'images comme toute affiche. De la même façon, la fonction « Suggérer avec l'IA » envoie au modèle les faits déjà connus de la sortie (titre, lieu, date, prix, texte déjà écrit) pour mettre la description en forme : il n'invente rien, et seuls les comptes connectés y ont accès, dans la limite de 20 demandes par heure. Aucun autre contenu de votre compte n'est envoyé à ces services.

Les compteurs de vues : anonymes

Chaque fiche de sortie compte ses vues et ses clics (bouton « Réserver », itinéraire, lien du lieu, partage, musique) : des totaux par jour, jamais une personne ni un appareil. Le serveur seul compte ; l'application signale seulement qu'un événement a eu lieu. Pour éviter le gonflement des chiffres, un garde-fou en mémoire utilise l'adresse IP du visiteur (une vue par lieu et par 30 minutes, 400 appels par heure au plus) : cette adresse n'est jamais écrite en base et le garde-fou repart à zéro à chaque redémarrage du serveur. Un organisateur voit « 312 vues, 18 clics sur Réserver » — il ne sait rien de ceux qui ont regardé.

Le contact avec un organisateur

Depuis la fiche d'une sortie, le bouton « Contact » relaie votre message au compte qui a publié : il reçoit une notification et un e-mail contenant votre nom, votre e-mail et votre message, pour qu'il puisse vous répondre. Votre numéro de téléphone n'est jamais montré, et rien n'est conservé en base : c'est un relais, pas une boîte de messages.

Les données publiques des lieux

Les fiches des lieux (nom, quartier, adresse, horaires, note et avis Google, compte Instagram, abonnés) sont constituées à partir de sources publiques : Google Places, et les comptes professionnels Instagram des lieux, relus régulièrement par l'API officielle de Meta (Graph API). Ce sont les données publiques des établissements, jamais celles des utilisateurs de Jcomot : rien de ce qui concerne votre compte n'est envoyé à Google ni à Meta.

La musique

La chanson associée à une sortie est cherchée sur Deezer. La recherche part de notre serveur, qui ne transmet que le terme cherché : jamais de données personnelles. La sortie ne garde que la référence du titre (nom, artiste, pochette, lien Deezer) ; l'extrait de 30 secondes est relu à chaque écoute, jamais recopié.

Les destinataires : qui reçoit quoi

Nous vendons rien de vos données et ne les cédons pas. Voici la liste complète des prestataires qui interviennent, et ce qu'ils reçoivent exactement :

Mailtrap (e-mails transactionnels) : vos codes de connexion par e-mail, les messages « Contact » et les récapitulatifs internes de l'équipe. Il reçoit l'adresse e-mail du destinataire et le contenu du message.
Combitext, et en secours Twilio (SMS) : l'envoi des codes de connexion par SMS vers les numéros camerounais (Orange, MTN). Ils reçoivent le numéro de téléphone et le texte du code.
Expo et, pour Android, Google (Firebase Cloud Messaging) : la livraison des notifications push. Ils reçoivent le jeton du téléphone et le contenu de chaque notification (titre, texte, lien de la sortie).
OpenRouter et le modèle de vision qu'il sert : l'image d'une affiche à lire, ou les faits d'une sortie pour une suggestion de description (voir plus haut).
Deezer : une recherche de titre, sans donnée personnelle.
o2switch : l'hébergement de notre serveur d'images (affiches, logos, photos des publications Instagram des lieux) et de nos services.
Meta (Graph API) : lecture des données publiques des comptes Instagram des lieux. Aucune donnée d'utilisateur ne lui est envoyée.
Google : les fiches de lieux proviennent de Google Places (données publiques) ; aucune donnée d'utilisateur ne lui est envoyée.

Les transferts hors du Cameroun

Le service est opéré depuis le Cameroun, mais la plupart de nos prestataires (Mailtrap, Twilio, Expo, OpenRouter, Deezer, Meta, Google) opèrent depuis l'étranger : vos e-mails, vos SMS, vos notifications push et les lectures d'affiches transitent donc par des serveurs situés hors du Cameroun. Nous ne leur transmettons que le strict nécessaire (une adresse, un numéro, un jeton, une image), jamais plus que ce que la fonction exige. Le serveur d'images est hébergé en France (o2switch).

Combien de temps nous conservons vos données

Codes de connexion : 10 minutes ; le code consommé est marqué utilisé et les codes liés à vos contacts sont effacés si vous supprimez votre compte.
Sessions : 90 jours, puis la session expire d'elle-même.
Jetons de notification : supprimés à votre déconnexion, à la suppression du compte, et dès que le service push signale que le téléphone n'a plus l'application installée.
Votre compte : conservé tant que vous ne le supprimez pas. À la suppression, demandée dans l'application ou par WhatsApp, tout part immédiatement (voir la page Supprimer mon compte).
Les sorties que vous avez publiées : elles restent en ligne après la suppression du compte, sans votre nom — ce sont les soirées d'un lieu, pas des données personnelles.
Les compteurs de vues : des totaux par jour, sans personne ; conservés tant que la sortie existe. [À CONFIRMER] pour leur durée de conservation automatique.
Les e-mails et SMS envoyés : ils restent dans la boîte de leur destinataire (vous ou l'organisateur contacté) ; nous ne les lisons pas.

Vos droits

Vous disposez des droits suivants, que vous exercez en écrivant à support@jcomot.app ou via WhatsApp :

Accès : savoir quelles données vous concernent.
Rectification : corriger votre nom, vos contacts, votre profil — la plupart se changent directement dans l'application.
Suppression : supprimer votre compte et vos données, à tout moment (voir Supprimer mon compte).
Opposition : vous opposer à un traitement, par exemple couper chaque type de notification dans l'application.
Retrait du consentement : les notifications push reposent sur votre accord ; vous le retirez quand vous voulez dans les réglages du téléphone, et le jeton est alors retiré du service.

Nous répondons dans un délai de 30 jours au plus.

La loi applicable

Jcomot s'efforce de se conformer à la loi camerounaise n° 2024/017 du 23 décembre 2024 relative à la protection des données personnelles, qui encadre la collecte et le traitement des données personnelles au Cameroun. Cette politique est rédigée pour être lisible et honnête, dans l'esprit de cette loi ; en cas de doute sur l'interprétation du texte de loi, celui-ci prévaut.

Les mineurs

Jcomot est un guide des sorties du soir, destiné à un public adulte et jeune adulte. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un compte a été créé pour ou par un mineur, écrivez-nous : nous le supprimons.

La sécurité

Connexion sans mot de passe : les codes à 6 chiffres et les jetons de session ne sont conservés que hachés ; ils sont inutilisables s'ils fuyaient.
Les échanges entre l'application et le serveur passent en HTTPS.
Le jeton de session est stocké dans le coffre sécurisé du téléphone, pas dans un simple fichier.
Chaque autorisation (position, notifications, photos) est demandée au moment où elle sert, jamais d'avance, et rien ne fonctionne si vous la refusez.

Cookies et traceurs

L'application ne pose aucun cookie ni traceur : pas de publicité, pas d'analyse d'audience tierce, pas de suivi entre applications. Le site vitrine jcomot.adriennde.com n'utilise pas non plus de traceur ni de cookie publicitaire.

Les modifications de cette politique

Le service évolue, cette politique aussi. Chaque version porte sa date ; si un changement est important (nouveau prestataire, nouvelle donnée), nous le signalons dans l'application ou sur ce site. La version en ligne fait foi.