Politique de confidentialité
1. Responsable du traitement
Boris S. C. DANMITONDE, entreprise individuelle, Dakar (Sénégal), éditeur de Komptoir. Contact pour toute question sur vos données : danmitondeboris00@gmail.com.
2. Les données traitées
- Compte du patron : nom, adresse email, mot de passe (enregistré sous forme chiffrée, jamais en clair), identifiant Google si vous vous connectez avec Google, date d’acceptation des conditions.
- Équipe : nom affiché et rôle de chaque membre, code PIN (enregistré sous forme chiffrée), dates de connexion.
- Appareils : nom de l’appareil, date de dernière connexion, jeton de notification.
- Activité de l’établissement : notes, bons, encaissements, stock, remises d’espèces, clôtures, journal des actions. Ces données appartiennent au client.
- Abonnement : formule, paiements, dates.
- Sécurité : journal technique des connexions (dont les tentatives refusées, avec l’adresse IP) et des actions importantes sur le compte.
- Demandes de démo : les informations que vous écrivez dans WhatsApp quand vous nous contactez.
3. Pourquoi
- Fournir le service et le faire fonctionner (base légale : le contrat d’abonnement).
- Sécuriser les comptes, détecter les fraudes et les usages interdits (base légale : l’intérêt légitime de Komptoir et de ses clients).
- Gérer l’abonnement et la facturation (base légale : le contrat et les obligations légales).
- Envoyer les emails nécessaires au compte : activation, mot de passe, invitations, rappels d’abonnement.
Komptoir ne vend pas vos données et n’en fait pas de publicité. Komptoir ne consulte pas les chiffres de vente, les montants encaissés ni le stock d’un client, sauf à sa demande ou si la loi l’exige.
4. Avec qui (prestataires)
Komptoir s’appuie sur des prestataires qui ne traitent les données que pour lui :
- LWS : hébergement des serveurs et de la base de données (centre de données en France) ;
- Cloudflare : gestion du nom de domaine et sauvegardes hors serveur ;
- Brevo : envoi des emails du compte ;
- Google : connexion avec Google (si vous la choisissez) et acheminement des notifications Android ;
- Expo : acheminement des notifications vers les téléphones ;
- Wave : paiement des abonnements, et vérification des paiements des établissements qui l’activent.
Certains de ces prestataires sont situés hors du Sénégal. Ces transferts sont encadrés par les garanties prévues par la loi et déclarés à la Commission de Protection des Données Personnelles (CDP).
5. Combien de temps
- Les données du compte et de l’activité sont gardées tant que le compte existe.
- À la suppression du compte (demandée par le propriétaire depuis « Mon abonnement »), elles sont effacées définitivement ; les sauvegardes qui les contiennent sont écrasées sous 14 jours environ.
- Les traces nécessaires à la sécurité et à la facturation (journal de la plateforme, paiements d’abonnement) peuvent être conservées plus longtemps, dans la limite des durées légales.
6. Sécurité
Connexions chiffrées (https), mots de passe et codes PIN chiffrés, clés Wave des établissements chiffrées, accès par rôle, sauvegardes quotidiennes, administration protégée par mot de passe et code à usage unique.
7. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, ou vous opposer à un traitement, en écrivant à danmitondeboris00@gmail.com. Le patron peut aussi corriger son profil, gérer son équipe et demander la suppression du compte directement dans l’application. Vous pouvez saisir la Commission de Protection des Données Personnelles du Sénégal (CDP).
8. Modifications
Cette politique peut évoluer ; la version en vigueur est datée en haut de cette page.