Politique de confidentialité
La présente politique décrit comment Kalisso (« nous ») traite les données personnelles dans le cadre du service de streaming musical VibZ (application mobile et services associés). Elle s’applique aux utilisateurs situés notamment en Afrique centrale (Congo, CEMAC) et partout où l’app est disponible.
1. Responsable du traitement
Le responsable du traitement est Kalisso, opérateur de VibZ. Pour toute demande relative à vos données : page Support ou les canaux indiqués sur kalisso.com.
2. Données que nous traitons
Selon votre usage, nous pouvons traiter :
- Compte & authentification — adresse e-mail, identifiants, profil (nom d’affichage, avatar), date de naissance (validation d’âge / conformité stores ; non affichée publiquement), rôles (auditeur / artiste). L’auth est assurée via Supabase Auth (e-mail / OTP, Sign in with Apple, Google selon disponibilité).
- Préférences & bibliothèque — favoris, playlists, artistes suivis, réglages d’application.
- Historique d’écoute & interactions — lectures, événements d’intérêt (analytics produit first-party pour personnaliser le feed / la découverte), likes, commentaires, signalements.
- Contenu utilisateur (UGC) — posts, stories, commentaires, pochettes et fichiers audio uploadés via le Studio (traités pour encodage, stockage média et diffusion). Les fonctionnalités sociales (Feeds, follow, commentaires, stories) sont réservées aux utilisateurs de 13 ans et plus après validation d’âge in-app.
- Paiements — références de transaction et statut d’abonnement / achat album. Les paiements sont traités via KPay et/ou partenaires (ex. Mobile Money). VibZ ne stocke pas vos données bancaires complètes sur l’appareil.
- Notifications — jeton push et préférences via OneSignal (si vous autorisez les notifications).
- Diagnostics — journaux techniques nécessaires au fonctionnement et à la sécurité (ex. erreurs serveur). Des outils de crash reporting peuvent être ajoutés ultérieurement ; le cas échéant cette politique sera mise à jour.
3. Brouillon Studio (appareil)
Tant qu’un titre n’est pas enregistré sur les serveurs, certaines informations du formulaire d’ajout (titre, ISRC, styles, chemins de fichiers, préférences de composition de pochette) peuvent être sauvegardées localement sur votre appareil pour permettre la reprise. L’action « Nouveau » dans le Studio efface ce brouillon local.
4. Lecture média
Les fichiers audio et pochettes uploadés sont traités pour la diffusion (encodage, stockage média, préécoute). Les URLs de lecture complète sont délivrées via des services sécurisés (Edge Functions Supabase / CDN), et non en clair dans le catalogue client.
5. Publicité & partenaires pubs (opt-in)
Le forward d’événements vers des partenaires publicitaires (ex. Meta) est désactivé par défaut (réglage dans Profil → Partage pubs). Aucun identifiant publicitaire (IDFA / AAID) n’est collecté tant qu’un SDK de tracking et le cadre ATT (iOS) ne sont pas activés. Si vous activez le partage pubs, le traitement associé pourra inclure des événements d’usage agrégés transmis au partenaire concerné.
6. Finalités & bases
- Fournir le service (compte, streaming, social, Studio).
- Personnaliser la découverte (analytics first-party liées au compte).
- Traiter abonnements et achats (KPay).
- Envoyer des notifications utiles (si autorisées).
- Assurer sécurité, prévention des abus et conformité légale.
- Améliorer le produit (agrégats, diagnostics).
Les bases légales applicables dépendent de votre juridiction (exécution du contrat, intérêt légitime, consentement lorsque requis — ex. pubs opt-in, notifications).
7. Hébergement & sous-traitants
Les données peuvent être hébergées par des prestataires techniques sécurisés (notamment Supabase pour auth / base / fonctions, CDN média, KPay pour les paiements, OneSignal pour les push), dans les régions choisies pour le service. Ces prestataires agissent selon leurs contrats et nos instructions.
8. Conservation
Nous conservons les données aussi longtemps que nécessaire pour fournir le service, respecter nos obligations légales, résoudre les litiges et faire appliquer nos accords. Après suppression de compte, les données liées sont effacées ou anonymisées selon les cascades techniques et délais de purge des sauvegardes.
9. Vos droits & suppression de compte
Selon la loi applicable, vous pouvez demander l’accès, la rectification, la limitation ou la suppression de vos données via le support Kalisso.
Vous pouvez supprimer votre compte dans l’application : Profil → Supprimer mon compte. Cette action efface le compte Auth et les données liées (cascade profils). Vous pouvez aussi demander une suppression via le support.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables (HTTPS/TLS, contrôle d’accès, secrets côté serveur pour la lecture média). Aucun système n’est parfaitement sûr ; signalez tout incident suspect au support.
11. Enfants
VibZ n’est pas destiné aux enfants de moins de l’âge minimum requis par les stores et la loi locale (notation indicative 12+ en raison du contenu UGC / musique). Ne créez pas de compte pour un mineur sans autorisation parentale lorsque la loi l’exige.
12. Modifications
Nous pouvons mettre à jour cette politique. La date en tête de page sera actualisée. En cas de changement matériel, nous pourrons vous en informer dans l’app ou par d’autres moyens appropriés.
13. Contact
Questions privacy : vibz.kalisso.com/support · Kalisso — kalisso.com.