Politique de confidentialité

Le responsable du traitement des données est KABA. Pour toute question relative à la confidentialité ou à l'exercice de vos droits, vous pouvez nous écrire à l'adresse denyok.emmanuel@gmail.com.

KABA fonctionne avec des comptes attribués aux collecteurs et aux superviseursd'une organisation. Selon votre usage, nous traitons les catégories de données suivantes :

• Données de compte : adresse e-mail, nom, rôle (collecteur ou superviseur), organisation de rattachement et jetons d'authentification. Le mot de passe est géré exclusivement par notre prestataire d'authentification (Firebase) et n'est jamais stocké par KABA.
• Données des membres de tontinesaisies par le collecteur : nom, prénom, sexe, numéro de téléphone, adresse, date d'inscription et numéro de membre.
• Données de cotisation : montant en FCFA, date et référence de chaque cotisation enregistrée.
• Données d'invitation : lorsqu'un superviseur invite un collecteur, son nom et son adresse e-mail sont transmis pour générer le lien d'invitation.
• Données techniques et d'usage : adresse IP, identifiants et caractéristiques de l'appareil, système d'exploitation, rapports d'erreur, événements d'utilisation, enregistrements de session et état de la connexion réseau. Ces données servent au bon fonctionnement, à la sécurité et à l'amélioration de l'application.

• Créer et sécuriser votre compte, et vous authentifier.
• Fournir la fonction principale : enregistrer hors connexion les membres et leurs cotisations, puis synchroniser ces écritures avec le serveur.
• Permettre la supervision des collecteurs et la consultation des statistiques par les superviseurs.
• Assurer la sécurité, prévenir la fraude et diagnostiquer les incidents techniques (rapports d'erreur).
• Mesurer l'usage et améliorer l'expérience (statistiques d'utilisation).

Les collecteurs et superviseurs saisissent dans KABA des données concernant des tiers (les membres de la tontine). Pour ces données, l'organisation qui utilise KABA est responsable du traitement, et KABA agit comme prestataire technique (sous-traitant) qui fournit l'outil de saisie et de stockage. Il appartient à chaque organisation d'informer ses membres et de recueillir leur accord conformément à la réglementation applicable.

Nous ne vendons pas vos données. Nous faisons appel à des prestataires de confiance qui traitent certaines données pour notre compte :

• Google Firebase : authentification des comptes et génération des liens d'invitation.
• PostHog : mesure d'audience, statistiques d'usage et enregistrement de session, afin d'améliorer l'application (hébergement aux États-Unis).
• Sentry : collecte des rapports d'erreur et de performance (point d'entrée dans l'Union européenne).
• Railway : hébergement de l'API et de la base de données qui stocke les comptes, membres et cotisations.

Certains prestataires peuvent traiter des données en dehors de votre pays de résidence, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types). Nous pouvons également divulguer des données lorsque la loi l'exige.

Les données saisies hors connexion sont conservées sur l'appareil jusqu'à la déconnexion du compte. Les comptes, membres et cotisations sont conservés sur nos serveurs tant que l'organisation utilise le service, puis supprimés ou anonymisés dans un délai raisonnable. Les données techniques (statistiques et rapports d'erreur) sont conservées selon les durées de rétention de nos prestataires, généralement jusqu'à 90 jours.

Les communications avec nos serveurs sont chiffrées (HTTPS). Les jetons d'authentification sont stockés de manière sécurisée sur l'appareil (Keychain sur iOS, Keystore sur Android). Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre tout accès non autorisé.

L'application mobile demande uniquement l'accès à Internet, nécessaire à l'authentification et à la synchronisation. Elle ne demande pas l'accès à la caméra, aux contacts, à la localisation ni au microphone.

Conformément à la réglementation applicable, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez demander la suppression de votre compte et des données associées. Pour exercer ces droits, écrivez-nous à denyok.emmanuel@gmail.com. Si les données concernent un membre saisi par une organisation, nous transmettrons la demande à l'organisation responsable.

KABA n'est pas destiné aux personnes de moins de 18 ans et ne collecte pas sciemment de données concernant des mineurs.

Nous pouvons mettre à jour la présente politique afin de refléter les évolutions de l'application ou de la réglementation. En cas de changement important, nous mettrons à jour la date en haut de cette page.

Pour toute question concernant cette politique ou le traitement de vos données, contactez-nous à denyok.emmanuel@gmail.com.