01Qui est responsable

L'organisateur de chaque concours est responsable du traitement des données de ses candidats et votants. Ovation agit comme sous-traitant : hébergement, traitement des votes, envoi des messages. Ovation est responsable du traitement des comptes organisateurs.

02Le minimum

Côté votant, la seule donnée collectée est le numéro de téléphone. Il sert au paiement et au reçu. Pas d'email, pas de compte, pas de nom. Il est chiffré au repos et pseudonymisé (HMAC à clé propre à chaque organisateur) dans les tables de preuve.

03Candidats

Nom, photo, présentation, numéro (chiffré), année de naissance pour déterminer la minorité, consentements. La photo et le rang nominatif d'un mineur ne sont publiés qu'avec le consentement de son représentant légal ; sa participation et le comptage de ses votes ne sont jamais bloqués.

04Qui voit ton numéro

Personne, en clair : ni l'organisateur, ni le candidat, ni le sponsor. Seul un opérateur Ovation peut le consulter, avec un motif obligatoire, journalisé et visible par l'organisateur et par la personne concernée. Aucun export de numéros n'existe.

05Le journal public

Le journal contient les votes (quantité, canal, horodatage, empreintes) et le nom du candidat s'il est publiable. Il ne contient aucune donnée personnelle de votant, pas même un numéro masqué. Il est permanent : c'est ce qui garantit les résultats.

06Durées

Numéro de téléphone : conservé chiffré jusqu'à la fin de l'événement et du délai de contestation, puis seul un haché subsiste. Journal : permanent, sans identité. Comptes organisateur : jusqu'à la fermeture de l'espace. Messages : journal de livraison conservé 12 mois.

07Tes droits

Accès, portabilité, rectification, effacement, opposition et limitation (loi 2024/017 ; RGPD art. 15 à 22). Chaque droit a un chemin dans l'espace candidat (« Mes données ») ou par demande à l'organisateur. Réponse sous un mois. L'effacement détache l'identité ; les lignes du journal restent, sans nom ni numéro, et une attestation te dit ce qui a été retiré.

08Votants à l'étranger

legal.confidentialite.sections.diaspora.texte

09Sécurité

Chiffrement des numéros et des identifiants de paiement, isolation stricte entre organisateurs, journal en ajout seul, accès opérateur journalisés, vérification en deux étapes obligatoire pour les organisateurs. En cas de violation, notification immédiate à l'autorité et aux personnes concernées (loi 2024/017, art. 22).

10Sous-traitants

Hébergement, envoi de SMS et de messages WhatsApp, autorité d'horodatage, dépôt public, OpenTimestamps. Les opérateurs de paiement sont choisis et contractés par chaque organisateur. La liste à jour est disponible sur demande.

11Réclamation

Tu peux saisir l'autorité de protection des données compétente au Cameroun et, si tu es dans l'Union européenne, celle de ton pays de résidence.