Politique de Confidentialité

01 Préambule & responsable de traitement

BONDELA est un Cercle de rencontres premium « Africa-First », accessible via le web, l'application mobile et nos canaux conversationnels. La protection de vos données personnelles est au fondement de la confiance que nous vous devons.

La présente politique explique, en toute transparence, quelles données nous traitons, pourquoi, comment nous les protégeons, et quels droits vous pouvez exercer.

02 Données que nous collectons

Données que vous nous fournissez

• Identité & compte : prénom, nom, date de naissance, identifiants de connexion (mot de passe chiffré).
• Coordonnées : adresse e-mail, numéro de téléphone.
• Profil : photos, présentation, préférences, réponses au questionnaire de calibration et aux check-ins hebdomadaires d'énergie.
• Vérification d'identité : selfie et document officiel pour les membres Ori et Sankofa (traités par un prestataire agréé).
• Échanges : messages avec d'autres membres et avec notre assistance.
• Événementiel : réservations, présence aux événements du Cercle, préférences.

Données collectées automatiquement

• Données techniques : adresse IP, type d'appareil, système d'exploitation, identifiants techniques.
• Données d'usage : interactions, journaux de connexion, signaux comportementaux servant au matching.
• Localisation : zone géographique (ville) pour proposer des connexions et événements pertinents, avec votre consentement.

03 Finalités d'utilisation

• Créer et gérer votre compte, votre profil et votre adhésion (Éveil, Sillage, Ori, Sankofa).
• Vous proposer des rencontres alignées via notre matching émotionnel.
• Organiser et gérer l'accès aux événements présentiels du Cercle.
• Traiter les abonnements et paiements, et prévenir la fraude.
• Assurer la sécurité, la modération et la qualité de la communauté.
• Vous adresser des communications de service et, sur consentement, éditoriales.
• Respecter nos obligations légales et réglementaires.

04 Base légale

Nous traitons vos données sur les fondements suivants :

• Exécution du contrat : fourniture des services d'adhésion et de mise en relation.
• Consentement : profilage émotionnel, géolocalisation, communications éditoriales, cookies non essentiels.
• Intérêt légitime : sécurité, modération, prévention de la fraude, amélioration du service.
• Obligation légale : conservation comptable, réponses aux autorités compétentes.

Nous respectons les législations applicables, notamment la Loi n°29-2019 du Congo-Brazzaville sur la protection des données à caractère personnel, les textes équivalents de la zone CEMAC, ainsi que le RGPD pour les utilisateurs concernés (lancement Phase 0 en France).

05 Matching & intelligence artificielle émotionnelle

BONDELA s'appuie sur une intelligence artificielle pour proposer des rencontres alignées, fondées sur l'énergie, les affinités et les signaux comportementaux — jamais sur un score brut affiché.

• Le profilage émotionnel n'est activé qu'avec votre consentement explicite et reste révocable.
• Aucun pourcentage de compatibilité individuel ne vous est présenté : l'alignement est qualitatif.
• Vos conversations privées ne sont pas utilisées pour entraîner des modèles tiers sans votre accord.
• Vous pouvez demander des informations sur la logique des traitements automatisés vous concernant.

06 Partage & sous-traitants

Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec des prestataires de confiance, liés par des engagements contractuels de confidentialité et de sécurité, dans la stricte mesure nécessaire :

07 Paiements

BONDELA propose une adhésion gratuite à accès limité et des abonnements premium. Les prix sont affichés en Francs CFA (FCFA) pour la zone CEMAC, en Franc Congolais (CDF) pour la RDC, et en EUR/USD hors Afrique, toutes taxes comprises.

Les données de paiement sont traitées par nos prestataires sécurisés (carte, Mobile Money tels que M-Pesa, Airtel Money, et autres rails locaux). BONDELA ne stocke pas vos numéros de carte complets.

08 Cookies & traceurs

Nous utilisons des cookies et technologies similaires pour :

• Essentiels : authentification, sécurité, préférences (toujours actifs).
• Mesure d'audience : comprendre l'usage afin d'améliorer le service (sur consentement).
• Préférences : mémoriser vos choix d'affichage.

Le rejet est possible sans friction, depuis notre bandeau de consentement ou les paramètres de votre navigateur.

09 Sécurité des données

• Chiffrement de bout en bout des messages (Signal Protocol).
• Chiffrement des données en transit (TLS) et au repos.
• Authentification renforcée et jetons à durée de vie courte (JWT RS256).
• Architecture zero-trust : chaque service vérifie l'identité de l'appelant.
• Audits de sécurité, journalisation immuable des actions sensibles et rotation régulière des secrets.

Aucun système n'étant infaillible, protégez vos identifiants et signalez-nous toute activité suspecte à security@bondela.app.

10 Durée de conservation

• Compte actif : pendant toute la durée de votre adhésion.
• Après suppression : effacement ou anonymisation, sauf obligation légale de conservation.
• Données comptables : selon les durées légales applicables.

11 Vos droits

Vous disposez des droits suivants sur vos données :

• Accès et portabilité : obtenir et récupérer une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression, sous réserve des obligations légales de conservation.
• Opposition & limitation : vous opposer à certains traitements.
• Retrait du consentement : à tout moment, sans effet rétroactif.

12 Protection des mineurs

BONDELA est strictement réservé aux personnes majeures (18 ans et plus). Conformément aux obligations légales d'Afrique Centrale et du RGPD, nous procédons à une vérification de l'âge à l'inscription et pouvons exiger un document justificatif. Toute donnée d'un mineur identifiée comme telle est supprimée sans délai.

13 Transferts internationaux & hébergement

Hébergeur principal : Amazon Web Services EMEA SARL (Luxembourg). Des nœuds de traitement additionnels sont déployés en Afrique via Fly.io (Lagos, Nairobi, Abidjan, Kinshasa, Casablanca) afin d'optimiser la performance locale.

Certains traitements peuvent impliquer des transferts hors de votre pays. Dans ce cas, nous mettons en place des garanties appropriées (clauses contractuelles types, mesures de sécurité équivalentes) et veillons à la localisation des données des utilisateurs concernés conformément au RGPD.

14 Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter des changements légaux ou techniques. Toute modification importante vous sera notifiée. La date de dernière mise à jour figure en tête de page.

15 Contact & Délégué à la protection des données

Pour toute question relative à vos données ou pour exercer vos droits :

Complétez l'adresse du siège, le RCCM et le nom du DPO avant la mise en production.