Politique de confidentialité

Pour les données liées à votre compte KivoFlow (identité, coordonnées, abonnement), le responsable du traitement est [Raison sociale à compléter], joignable à l’adresse confidentialite@kivoflow.com.

Pour les données de vos propres clients que vous saisissez dans l’application (nom, téléphone, commandes, photos), vous êtes le responsable du traitement : c’est vous qui collectez ces informations auprès de vos clients et qui devez les informer et respecter leurs droits. KivoFlow agit alors uniquement comme sous-traitant technique, pour stocker et afficher ces données à votre demande.

Données de votre compte :

• Email et/ou numéro de téléphone (identifiants de connexion)
• Mot de passe (stocké sous forme hachée, jamais en clair)
• Nom, nom de votre activité, photo de profil (facultatifs)
• Offre d’abonnement (Gratuit / Standard / Pro) et son historique

Données saisies dans l’application (sous votre responsabilité) :

• Nom et téléphone de vos clients, renseignés sur chaque commande
• Détails des commandes : produit, quantité, montant, statut, dates, notes internes
• Photos jointes aux commandes
• Dépenses liées à votre activité

Données techniques : adresse IP et journaux de connexion (sécurité et limitation de débit), cookies strictement nécessaires à l’authentification et à la sécurité du service.

Données de paiement : les moyens de paiement (Wave, Orange Money, carte bancaire) sont traités directement par nos prestataires de paiement. KivoFlow ne stocke jamais vos coordonnées bancaires ou de carte.

• Créer et sécuriser votre compte, vous authentifier
• Fournir les fonctionnalités du service (commandes, calendrier, dépenses, clients)
• Gérer votre abonnement et vos paiements
• Vous envoyer les notifications liées à votre activité (rappels, statuts)
• Assurer la sécurité du service et prévenir les abus
• Répondre à vos demandes de support

Ce traitement repose sur l’exécution du contrat qui nous lie (fourniture du service), notre intérêt légitime (sécurité, amélioration du service) et, pour les notifications facultatives, votre consentement.

Nous ne vendons aucune donnée. Certains prestataires techniques (sous-traitants) interviennent pour faire fonctionner le service :

• Vercel — hébergement de l’application et des fonctions serveur
• Neon — hébergement de la base de données
• Cloudinary — stockage des photos de commandes et de profil
• Resend — envoi des emails transactionnels (vérification, notifications)
• Bictorys / Moneroo — traitement des paiements (Wave, Orange Money, carte)
• Sentry — supervision technique et diagnostic des erreurs

Certains de ces prestataires sont situés hors de Sénégal ; nous veillons à ce qu’ils offrent des garanties de sécurité appropriées pour vos données.

Vos données de compte sont conservées tant que votre compte est actif. Les commandes sont archivées puis supprimées selon la durée associée à votre offre au moment de leur création (3 mois en Gratuit, 36 mois en Standard, 10 ans en Pro). Les journaux techniques sont conservés pour une durée limitée, nécessaire à la sécurité du service.

• Mots de passe hachés (bcrypt), jamais stockés en clair
• Cookies de session sécurisés (httpOnly, chiffrés en transit)
• Connexions chiffrées (HTTPS) sur l’ensemble du service
• Accès aux données restreint par rôle (utilisateur, administrateur)

Conformément à la réglementation applicable en matière de protection des données personnelles, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de portabilité sur vos données de compte. Vous pouvez exercer ces droits en nous écrivant à confidentialite@kivoflow.com. Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.

KivoFlow n’est pas destiné aux personnes mineures.

Nous pouvons mettre à jour cette politique de confidentialité. Toute modification substantielle vous sera signalée par email ou via l’application. La date de dernière mise à jour figure en haut de cette page.