Politique de confidentialité

1. Qui est responsable de vos données

Kivoo [raison sociale, forme juridique et adresse à préciser] est responsable du traitement des données personnelles collectées sur kivoo.africa, dashboard.kivoo.africa et kivoo.co. Vous pouvez nous joindre à support@kivoo.africa.

Les créateurs et créatrices qui reçoivent les coordonnées de leurs acheteurs deviennent à leur tour responsables de l’usage qu’ils en font ; les Conditions générales d’utilisation limitent cet usage à l’exécution de la vente et à la réponse aux acheteurs.

2. Les données que nous collectons

Kivoo ne collecte que les données nécessaires au fonctionnement du service. Il n’y a pas de mot de passe : nous n’en stockons aucun.

• Créateurs et créatrices : adresse e-mail, nom et photo de profil lorsqu’ils proviennent d’un compte Google, Facebook ou X, identifiant du moyen de connexion utilisé, langue préférée, informations de la boutique (nom, pays, devise, description, logo et bannières, e-mail de contact public, numéro WhatsApp public, liens vers les réseaux sociaux), numéro de mobile pour recevoir les alertes de vente par SMS, produits et fichiers mis en vente, historique des ventes et du solde, coordonnées de retrait (numéro Mobile Money ou coordonnées bancaires), échanges avec le support.
• Acheteurs et acheteuses : adresse e-mail (obligatoire pour livrer), nom, numéro de téléphone facultatif communiqué pour être joint par le créateur, numéro Mobile Money utilisé pour payer, contenu des commandes (produits, montants, dates), téléchargements et statut des paiements. Un achat crée ou rattache un compte Kivoo à l’adresse e-mail utilisée.
• Visiteurs : données techniques nécessaires à la sécurité et au fonctionnement (adresse IP, navigateur et système d’exploitation, pages consultées, horodatage, identifiant de requête), contenu des messages envoyés depuis le formulaire de contact d’une boutique ou de la page Contact de kivoo.africa (nom, e-mail, message).

3. Pourquoi nous les utilisons

Ces données servent uniquement aux finalités suivantes, fondées sur l’exécution du contrat qui nous lie, sur nos obligations légales, sur notre intérêt légitime à sécuriser le service ou, lorsque la loi l’exige, sur votre consentement.

• Créer et gérer les comptes, connecter les utilisateurs par code e-mail ou par un compte tiers, maintenir leur session.
• Faire fonctionner les boutiques : héberger les produits et fichiers, afficher les pages publiques, traiter les commandes et livrer les produits digitaux.
• Encaisser les paiements et verser les retraits, tenir le solde de chaque boutique, prévenir la fraude et gérer les réclamations.
• Envoyer les messages nécessaires au service : code de connexion, confirmation de commande et liens de téléchargement, alerte de vente au créateur par e-mail ou par SMS, suivi des retraits, réponses du support. Kivoo n’envoie pas de prospection commerciale sans votre accord.
• Assurer la sécurité de la plateforme : limitation du nombre de requêtes, détection des abus, journaux techniques.
• Respecter nos obligations légales, notamment comptables, et répondre aux demandes des autorités compétentes.
• Établir des statistiques d’usage agrégées pour améliorer le service, sans profilage individuel.

4. Avec qui nous les partageons

Kivoo ne vend jamais vos données. Elles sont partagées uniquement avec les personnes et prestataires ci-dessous, dans la limite de ce que chacun a besoin de connaître.

Le créateur d’une boutique accède à l’adresse e-mail, au nom, au numéro de téléphone et aux commandes des acheteurs de sa boutique. Il n’a pas accès au numéro Mobile Money utilisé pour payer. Les informations publiques d’une boutique (nom, description, logo, e-mail de contact, numéro WhatsApp, liens sociaux, produits) sont visibles par tous.

Nos prestataires techniques (sous-traitants) traitent les données pour notre compte, selon nos instructions et avec des engagements de confidentialité :

• Prestataire de paiement Mobile Money (Ejara, pour MTN Mobile Money et Orange Money au Cameroun) : numéro de téléphone du payeur, nom, adresse e-mail, montant et devise, référence de commande.
• Service d’envoi d’e-mails (SMTP) : adresse e-mail du destinataire et contenu du message (code de connexion, confirmation de commande, liens de téléchargement, alertes de vente, suivi des retraits).
• Service d’envoi de SMS (Nexah, au Cameroun) : numéro de mobile du créateur qui a activé les alertes de vente ; le SMS ne contient ni le produit ni le montant.
• Stockage d’objets compatible S3 : fichiers des produits, logos, bannières et aperçus, stockés de façon privée et servis par des liens signés à durée limitée.
• Hébergeur des serveurs et de la base de données : ensemble des données du service.
• Fournisseurs de connexion (Google, Facebook, X) lorsque vous choisissez de vous connecter avec l’un d’eux : ils nous transmettent votre adresse e-mail, votre nom et votre photo de profil et connaissent le fait que vous utilisez Kivoo.

Kivoo peut également communiquer des données aux autorités lorsque la loi l’y oblige, ou pour établir, exercer ou défendre ses droits.

5. Où vos données sont hébergées

Les données sont hébergées chez notre hébergeur [pays d’hébergement à préciser] et peuvent être traitées par nos prestataires dans d’autres pays que le vôtre. Lorsque c’est le cas, Kivoo s’assure que ces prestataires offrent des garanties appropriées de protection des données, notamment par des engagements contractuels.

6. Combien de temps nous les conservons

Nous conservons les données le temps nécessaire aux finalités décrites plus haut, puis les supprimons ou les rendons anonymes.

• Compte, boutiques et produits : pendant toute la durée du compte, puis suppression ou anonymisation dans les trente jours suivant la suppression du compte, sauf données à conserver plus longtemps par obligation légale.
• Commandes, paiements et retraits : dix ans à compter de l’opération, au titre des obligations comptables et pour répondre à d’éventuelles contestations.
• Fichiers achetés : accessibles à l’acheteur tant que le produit et la boutique existent ; supprimés avec la boutique ou le produit.
• Sessions de connexion : expirées après trente jours sans activité ; code de connexion par e-mail : dix minutes ; liens de téléchargement envoyés par e-mail : deux heures.
• Messages envoyés aux créateurs et au support : vingt-quatre mois.
• Journaux techniques (adresse IP, requêtes) : douze mois au maximum.

7. Comment nous les protégeons

Toutes les communications avec Kivoo sont chiffrées (HTTPS). Il n’existe aucun mot de passe à voler. Les codes de connexion sont stockés sous forme hachée et expirent en dix minutes ; les identifiants de session sont conservés hachés côté serveur et le cookie de session est inaccessible aux scripts. Les fichiers des produits sont privés et ne sont accessibles que par des liens signés, valables quelques minutes, générés après un achat.

Les codes de connexion, identifiants de session, jetons de connexion tierce et coordonnées de retrait ne sont jamais écrits dans nos journaux. L’accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner le service et le support.

8. Vos droits

Selon la loi applicable dans votre pays, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci.

Vous pouvez modifier votre nom et votre langue, gérer vos moyens de connexion et supprimer votre compte depuis votre tableau de bord. Pour toute autre demande, écrivez à support@kivoo.africa en précisant l’adresse e-mail de votre compte ; nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.

9. Cookies et stockage local

Kivoo n’utilise aucun cookie publicitaire ni outil de mesure d’audience tiers. Seuls les cookies et éléments de stockage local suivants, strictement nécessaires au service, sont utilisés :

• kivoo_session : cookie de session, déposé lors de la connexion sur le domaine kivoo.africa et ses sous-domaines. Il contient uniquement un identifiant aléatoire et expire après trente jours sans activité ou à la déconnexion.
• kivoo_oauth_state : cookie temporaire déposé pendant une connexion avec Google, Facebook ou X, pour protéger la procédure ; il expire en dix minutes.
• NEXT_LOCALE : cookie qui mémorise la langue choisie (français ou anglais) sur kivoo.africa.
• Thème clair ou sombre : préférence enregistrée dans le stockage local de votre navigateur, jamais transmise à nos serveurs.
• Panier et coordonnées de commande : conservés dans le stockage local de votre navigateur pendant vos achats dans une boutique, effacés à la validation de la commande.

Vous pouvez supprimer ces éléments à tout moment depuis les réglages de votre navigateur ; la connexion et la langue seront alors à choisir de nouveau.

10. Mineurs

Kivoo n’est pas destiné aux personnes qui n’ont pas la capacité juridique de contracter dans leur pays. Si vous pensez qu’un mineur nous a communiqué des données sans l’autorisation de son représentant légal, écrivez-nous : nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service ou la loi évolue. La date de la version en vigueur figure en haut de cette page. En cas de modification substantielle, nous informons les titulaires de compte par e-mail ou depuis le tableau de bord.

12. Contact

Pour toute question sur vos données ou pour exercer vos droits, écrivez à support@kivoo.africa.