Politique de confidentialité

YallaTonight (« Responsable du traitement ») collecte les données personnelles strictement nécessaires à la fourniture de ses services techniques de réservation et de facilitation des paiements. Les données collectées comprennent :

• Données d'identité : nom complet, numéro de téléphone et adresse e-mail.
• Données transactionnelles : historique des réservations, détails des billets, points de fidélité.
• Données de paiement : numéros de référence de paiement uniquement. Les détails de carte sont traités et stockés exclusivement par des processeurs de paiement conformes à la norme PCI-DSS. YallaTonight ne stocke pas les numéros de carte.
• Données techniques : adresse IP, type de navigateur, ID de l'appareil et données de session à des fins de sécurité et de prévention de la fraude.
• Données KYC (Partenaires uniquement) : documents d'identité officiels pour la vérification d'identité, stockés avec un accès restreint.

YallaTonight traite les données personnelles sur les bases juridiques suivantes : (i) nécessité contractuelle — pour exécuter les réservations et délivrer les billets ; (ii) intérêts légitimes — pour prévenir la fraude, maintenir la sécurité de la plateforme et améliorer les services ; (iii) obligation légale — pour se conformer aux réglementations financières égyptiennes et aux exigences de lutte contre le blanchiment d'argent ; et (iv) consentement — pour les communications marketing, qui peuvent être retirées à tout moment.

Les données sont utilisées exclusivement pour : traiter et confirmer les réservations ; émettre des billets numériques ; faciliter les paiements sécurisés ; envoyer des notifications de transaction et d'événement ; prévenir les activités frauduleuses ; et améliorer les fonctionnalités de la plateforme.

YallaTonight ne vend, ne loue ni n'échange de données personnelles à un tiers. Les données ne sont partagées qu'avec :

• Les organisateurs d'événements : nom de l'invité, quantité de billets et référence de réservation — uniquement pour la gestion des entrées à l'événement.
• Les processeurs de paiement (Paymob, Fawry) : les données spécifiques à la transaction requises pour traiter les paiements en toute sécurité.
• Les autorités juridiques compétentes : lorsque la loi égyptienne, une ordonnance judiciaire ou une autorité réglementaire l'exige.

Tous les sous-traitants tiers sont contractuellement tenus de traiter vos données conformément aux normes de protection des données applicables.

YallaTonight met en œuvre des mesures de sécurité techniques et organisationnelles conformes aux normes du secteur, notamment le chiffrement TLS/SSL pour les données en transit, le hachage des mots de passe par bcrypt, la protection par jeton CSRF, la limitation du débit et le contrôle d'accès basé sur les rôles. Malgré ces mesures, aucun système Internet n'est sûr à 100 %, et YallaTonight ne peut garantir une sécurité absolue contre toutes les menaces.

Conservation : Les données de compte et de réservation actives sont conservées pendant la durée de votre compte plus 3 ans à des fins de conformité juridique et comptable. Les documents KYC sont conservés pendant 5 ans. Les journaux d'accès sont purgés après 90 jours. Vous pouvez demander la suppression des données non légalement requises en contactant notre équipe d'assistance.

La Plateforme utilise uniquement des cookies de session fonctionnels et propriétaires strictement nécessaires à l'authentification, aux préférences linguistiques et à la sécurité (jetons CSRF). Nous ne déployons aucun cookie tiers de publicité, d'analyse ou de suivi. La désactivation des cookies dans votre navigateur vous empêchera d'utiliser les fonctionnalités authentifiées de la Plateforme.

Conformément aux principes applicables de protection des données égyptiens et aux meilleures pratiques internationales, vous avez le droit de :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander la correction de données inexactes ou incomplètes.
• Effacement : demander la suppression des données lorsqu'elles ne sont plus nécessaires, sous réserve des obligations légales de conservation.
• Portabilité : demander vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement fondé sur les intérêts légitimes.

Pour exercer l'un de ces droits, soumettez une demande via notre page d'assistance. Nous répondrons dans un délai de 30 jours calendaires.

Vos données sont principalement stockées et traitées au sein de la République arabe d'Égypte. Lorsque le traitement des données implique des systèmes exploités par des processeurs de paiement basés à l'international, ces transferts sont régis par les accords de transfert de données du processeur concerné et sont effectués dans le cadre de garanties appropriées. En utilisant la Plateforme, vous consentez à ces transferts dans la mesure nécessaire à la fourniture de nos services de facilitation des paiements.

YallaTonight peut mettre à jour cette politique de confidentialité pour refléter les changements de la législation applicable ou de nos activités de traitement des données. Les modifications substantielles seront annoncées par e-mail aux utilisateurs enregistrés et/ou par un avis bien visible sur la Plateforme. La date de la dernière révision est affichée en haut de cette page. La poursuite de l'utilisation de la Plateforme après la date d'entrée en vigueur de toute révision constitue votre acceptation de la politique de confidentialité mise à jour.

Lorsque vous téléversez des images — photos de profil, affiches d'événements, galeries de lieux ou documents KYC — nous les stockons pour fournir le service et les soumettons à une modération automatisée afin de détecter tout contenu interdit, dangereux ou hors plateforme. Cela inclut une reconnaissance de texte automatisée (OCR) sur les affiches pour repérer des coordonnées externes ou du contenu non autorisé. Merci de ne pas téléverser d'images d'autres personnes sans leur consentement, ni de contenu dont vous ne détenez pas les droits.

Nous traitons également des informations de localisation : la ville et l'adresse du lieu associées à une annonce ou à une réservation et — uniquement si vous accordez explicitement l'autorisation de localisation de votre appareil — votre position approximative pour afficher les événements à proximité. Nous ne suivons pas votre position précise en arrière-plan, et vous pouvez révoquer l'autorisation de localisation à tout moment dans les réglages de votre appareil.

Vous pouvez demander la suppression de votre compte à tout moment. Envoyez une demande depuis l'adresse e-mail enregistrée sur votre compte via notre page d'assistance (objet : « Suppression du compte »). Nous vérifierons la demande et supprimerons définitivement les données de votre profil personnel.

Certaines données doivent être conservées après la suppression pour respecter des obligations légales, fiscales, de lutte contre la fraude et comptables — par exemple les enregistrements de transactions et de factures ainsi que l'historique des litiges — et ne sont conservées que pendant la durée exigée par la loi applicable avant d'être effacées. La suppression de votre compte n'annule pas les réservations en cours et ne donne droit à aucun remboursement en dehors de la Politique de remboursement.