Politique de confidentialité

1. Responsable de traitement

Nexora IPTV, Cotonou (Bénin). Contact protection des données : privacy@nexora-iptv.com.

2. Données collectées

• Identification : nom, prénom, adresse email.
• Paiement : numéro Mobile Money, opérateur, pays (transmis à SebPay, non stockés en clair au-delà de la référence transaction).
• Compte IPTV : identifiants générés (username / mot de passe technique) et statut d'abonnement.
• Journalisation : adresse IP, user-agent, horodatage des connexions à l'espace client (durée limitée à 90 jours).

3. Finalités et bases légales

• Exécution du contrat : création de compte, livraison des identifiants, support.
• Obligations légales : facturation, lutte contre la fraude.
• Intérêt légitime : sécurité (détection d'abus), amélioration du service.
• Consentement : envois marketing (opt-in explicite, révocable à tout moment).

4. Destinataires

Les données sont accessibles au personnel autorisé de Nexora IPTV et à nos sous-traitants strictement nécessaires : SebPay (paiement), MEGAOTT (fourniture IPTV en marque blanche), Supabase / Lovable Cloud (hébergement), fournisseur email transactionnel.

5. Transferts hors UE

Certains prestataires opèrent hors Union européenne. Les transferts sont encadrés par des clauses contractuelles types conformes au RGPD.

6. Durée de conservation

• Compte actif : durée de la relation contractuelle + 3 ans.
• Factures : 10 ans (obligation comptable).
• Logs de sécurité : 90 jours.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer un droit : privacy@nexora-iptv.com. Vous pouvez également saisir l'autorité de contrôle compétente.

8. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires (session, préférence de langue, sécurité NCC). Aucun cookie publicitaire ni analytique tiers n'est déposé sans consentement.

9. Sécurité

Les données sont hébergées sur infrastructure conforme SOC 2, avec chiffrement en transit (HTTPS/TLS 1.3) et au repos, isolation par RLS PostgreSQL et journalisation des accès administrateurs.