Registre des activités de traitement
Dernière mise à jour : 14 juin 2026
Ce registre est tenu conformément à l’article 30 du Règlement général sur la protection des données (RGPD). Le responsable du traitement est Kiamazulu Technologies (SASU), éditeur de Mbongi. Contact : support@mbongi.net.
Gestion des comptes utilisateurs
- Finalité
- Création, authentification et gestion des comptes.
- Base légale
- Exécution du contrat.
- Données traitées
- Identité, email ou téléphone, mot de passe chiffré.
- Destinataires
- Supabase (authentification, base de données).
- Conservation
- Durée de vie du compte + 30 jours de grâce.
Publication et diffusion de contenus
- Finalité
- Hébergement et diffusion des vidéos, photos et posts.
- Base légale
- Exécution du contrat.
- Données traitées
- Médias publiés, métadonnées, sous-titres.
- Destinataires
- Bunny (diffusion vidéo et stockage).
- Conservation
- Jusqu'à suppression du contenu ou du compte.
Modération et sécurité
- Finalité
- Détection des abus, signalements, bannissements.
- Base légale
- Intérêt légitime, obligation légale (DSA).
- Données traitées
- Signalements, décisions de modération, journaux.
- Destinataires
- Hive AI (modération automatisée), équipe interne.
- Conservation
- Jusqu'à 5 ans pour les décisions de modération.
Recommandation de contenus
- Finalité
- Personnalisation du feed et des suggestions.
- Base légale
- Intérêt légitime (opposition possible).
- Données traitées
- Historique de visionnage, interactions, centres d'intérêt.
- Destinataires
- Aucun (traitement interne).
- Conservation
- Glissante, 12 mois maximum.
Communications transactionnelles
- Finalité
- Emails de vérification, notifications de sécurité.
- Base légale
- Exécution du contrat.
- Données traitées
- Adresse email, contenu des messages système.
- Destinataires
- Resend et o2switch (envoi des emails).
- Conservation
- Journaux conservés 90 jours.
Notifications push
- Finalité
- Alertes en temps réel sur les interactions.
- Base légale
- Consentement.
- Données traitées
- Identifiant de terminal, préférences de notification.
- Destinataires
- OneSignal (distribution des notifications).
- Conservation
- Jusqu'au retrait du consentement.
Suivi des erreurs
- Finalité
- Détection et correction des incidents techniques.
- Base légale
- Intérêt légitime.
- Données traitées
- Journaux d'erreurs, contexte technique.
- Destinataires
- Sentry (suivi des erreurs).
- Conservation
- 90 jours.
Monétisation et versements
- Finalité
- Calcul et exécution des paiements aux créateurs.
- Base légale
- Exécution du contrat, obligation légale (comptable).
- Données traitées
- Coordonnées de versement chiffrées, montants.
- Destinataires
- Prestataires de paiement (Wave, Orange Money).
- Conservation
- 10 ans (obligations comptables).
Transferts hors UE
Certains sous-traitants peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).