Politique de confidentialité

Préambule

Cette politique explique comment Kivo collecte, utilise, conserve et protège vos données personnelles.

Le responsable du traitement est KIVO SAS, société par actions simplifiée de droit sénégalais, immatriculée au RCCM de Dakar sous le numéro [RCCM], NINEA [NINEA], dont le siège social est situé [ADRESSE COMPLÈTE], Dakar, Sénégal.

Contact : [EMAIL]

Le traitement des données personnelles est effectué conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel au Sénégal, sous le contrôle de la Commission de protection des données personnelles (CDP).

Déclaration CDP : [NUMÉRO DE RÉCÉPISSÉ CDP]

Article 1 — Données collectées

1.1 Données que vous nous fournissez

À l'inscription

• Numéro de téléphone
• Prénom et nom
• Ville et pays

Pour les Professionnels

• Dénomination commerciale
• Catégorie d'activité et description
• Adresse professionnelle et quartier
• Photographies de profil et de couverture
• Horaires d'ouverture
• Catalogue de prestations et tarifs
• Coordonnées de reversement (numéro de paiement mobile ou coordonnées bancaires)

Lors de la vérification d'identité

• Type et images de la pièce d'identité (recto, verso)
• Photographie du titulaire tenant sa pièce d'identité
• Registre de commerce et numéro NINEA pour les établissements

Lors des transactions

• Adresse de livraison
• Numéro de téléphone de contact pour la livraison
• Détails des commandes et réservations
• Contenu des demandes de devis

Lors des échanges

• Messages échangés via la messagerie interne
• Avis et commentaires publiés
• Publications sur le fil d'actualité

1.2 Données collectées automatiquement

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées et horodatage
• Identifiants de session
• Ville approximative déduite de l'adresse IP

1.3 Données que nous ne collectons pas

Kivo ne conserve aucune donnée bancaire complète. Les paiements sont traités par notre prestataire GeniusPay, qui collecte directement les informations de paiement. Kivo ne reçoit que la confirmation de la transaction et son montant.

Article 2 — Finalités et bases légales

Article 3 — Destinataires des données

3.1 Au sein de Kivo

Seules les personnes habilitées accèdent aux données, dans la limite de leurs fonctions.

3.2 Entre Utilisateurs

Lorsqu'une transaction est engagée, certaines données sont partagées :

Le Professionnel reçoit du Client : prénom et nom, numéro de téléphone, adresse de livraison le cas échéant, détails de la commande, contenu des messages.

Le Client reçoit du Professionnel : dénomination commerciale, adresse professionnelle, informations publiques du profil, contenu des messages.

Les données de contact ne sont partagées qu'à partir du moment où une transaction est engagée.

3.3 Prestataires techniques

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de protéger les données.

3.4 Autorités

Kivo peut communiquer des données aux autorités judiciaires ou administratives sur réquisition légale.

Article 4 — Transferts hors du Sénégal

Certains prestataires sont établis hors du Sénégal, notamment aux États-Unis et dans l'Union européenne.

Ces transferts sont encadrés par des garanties contractuelles appropriées, notamment des clauses contractuelles types, conformément aux exigences de la loi 2008-12 et aux recommandations de la CDP.

Article 5 — Durée de conservation

À l'expiration de ces durées, les données sont supprimées ou anonymisées.

Article 6 — Sécurité

Kivo met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des échanges par protocole TLS
• Chiffrement des données sensibles au repos
• Authentification par code à usage unique
• Accès aux documents d'identité restreint et journalisé
• Sauvegardes régulières
• Cloisonnement des données par utilisateur au niveau de la base de données
• Filtrage automatique des messages pour prévenir la divulgation de coordonnées

Aucun système n'étant infaillible, Kivo ne peut garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé dans les meilleurs délais, ainsi que la CDP.

Article 7 — Vos droits

Conformément à la loi 2008-12, vous disposez des droits suivants :

Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.

Droit de rectification — faire corriger des données inexactes ou incomplètes.

Droit d'opposition — vous opposer au traitement pour un motif légitime, notamment à la prospection commerciale.

Droit à l'effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation.

Droit à la limitation — demander la suspension temporaire du traitement en cas de contestation.

Droit de retirer votre consentement — lorsque le traitement repose sur votre consentement, à tout moment et sans effet rétroactif.

Comment exercer vos droits

Depuis votre espace personnel pour la modification de vos informations, ou en écrivant à [EMAIL] en justifiant de votre identité.

Kivo répond dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe, avec information préalable.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de protection des données personnelles (CDP) :

Commission de Protection des Données Personnelles
Immeuble Fahd, Boulevard Djily Mbaye
Dakar, Sénégal
Site : www.cdp.sn

Article 8 — Données des mineurs

La Plateforme n'est pas destinée aux mineurs de moins de 18 ans. Kivo ne collecte pas sciemment de données concernant des mineurs.

Si vous constatez qu'un mineur a créé un compte, contactez-nous à [EMAIL] : le compte sera supprimé.

Article 9 — Cookies et technologies similaires

9.1 Cookies utilisés

Cookies strictement nécessaires — maintien de la session, sécurité, préférences de navigation. Ils ne peuvent pas être désactivés.

Cookies de mesure d'audience — statistiques de fréquentation anonymisées. Soumis à votre consentement.

9.2 Gestion

Vous pouvez configurer votre navigateur pour refuser les cookies. Le refus des cookies strictement nécessaires peut empêcher le fonctionnement de certaines fonctionnalités.

Article 10 — Notifications

10.1 Notifications transactionnelles

Kivo vous envoie des notifications relatives à vos transactions : confirmation de réservation, changement de statut d'une commande, réception d'un devis, libération de fonds.

Ces notifications sont nécessaires à l'exécution du contrat et ne peuvent pas être désactivées.

Elles sont transmises par message dans votre espace personnel et, pour les plus importantes, par SMS au numéro enregistré.

10.2 Communications promotionnelles

Kivo peut vous adresser des informations sur ses nouveautés et offres. Vous pouvez vous y opposer à tout moment depuis vos paramètres ou en répondant STOP aux messages reçus.

Article 11 — Profil public des Professionnels

Le profil d'un Professionnel est public et accessible à tous, y compris aux moteurs de recherche.

Sont notamment visibles : la dénomination commerciale, la catégorie d'activité, la description, l'adresse professionnelle, les photographies, les prestations et tarifs, les horaires, les avis reçus et la note moyenne.

En s'inscrivant en qualité de Professionnel, l'Utilisateur accepte cette publication.

Les données suivantes ne sont jamais publiques : numéro de téléphone personnel, documentsd'identité, coordonnées de reversement, contenu des messages privés, données financières.

Article 12 — Modification de cette politique

Kivo peut modifier cette politique. Toute modification substantielle vous sera notifiée sur la Plateforme au moins quinze jours avant son entrée en vigueur.

La date de dernière mise à jour figure en tête de ce document.

Article 13 — Contact

Pour toute question relative à cette politique ou à vos données personnelles :

KIVO SAS
[ADRESSE COMPLÈTE]
Dakar, Sénégal

Courriel : [EMAIL]
Téléphone : [TÉLÉPHONE]