Politique de confidentialité

1Qui sommes-nous

KIBAA est une messagerie business qui met en relation des utilisateurs (particuliers) et des entreprises : discussions, appels audio et vidéo, catalogue, commandes, rendez-vous et paiements Mobile Money. Les utilisateurs peuvent aussi échanger entre eux.

KIBAA est éditée par NTIC Solution, Banfora, Burkina Faso, responsable du traitement de vos données personnelles.

Contact : contact@kibaa.online

2Champ d'application

Cette politique s'applique :

• à l'application Android KIBAA (identifiant online.kibaa.business), distribuée sur Google Play et sur notre site ;
• au site et à l'application web https://business.kibaa.online, y compris l'Espace Pro des entreprises, l'Espace Agent et le widget de discussion intégré aux sites des entreprises.

Les entreprises présentes sur KIBAA traitent elles-mêmes les informations que vous leur transmettez (commandes, rendez-vous…). Pour leurs propres usages, ce sont leurs politiques qui s'appliquent.

3Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. KIBAA n'accède jamais à votre carnet d'adresses, à vos SMS, à votre journal d'appels ni à vos autres applications.

3.1 Compte utilisateur

3.2 Comptes entreprise et agents

• Entreprise : nom, nom d'utilisateur, e-mail et mot de passe (stocké haché), téléphone, adresse, ville, pays, catégorie, description, logo, site web, position GPS de l'établissement, horaires, numéros Mobile Money marchands et codes USSD, numéro WhatsApp de secours.
• Vérification et certification : documents fournis volontairement (registre de commerce, attestation fiscale, pièce d'identité du représentant, relevé bancaire). Ils sont consultés uniquement par l'administration KIBAA pour vérifier l'entreprise.
• Agents : nom affiché, e-mail, mot de passe (haché), photo, rôle, statut en ligne.
• Activité commerciale : produits, codes promo, campagnes, réponses rapides, réglages de l'assistant automatique, statistiques.

3.3 Contenus que vous échangez

• Messages : textes, photos, messages vocaux et positions partagées, avec les entreprises, entre utilisateurs (après acceptation de la demande de contact) et dans la messagerie interne des entreprises.
• Appels audio et vidéo : transmis en temps réel et jamais enregistrés. Nous conservons uniquement un journal (date, durée, type d'appel, statut).
• Commandes, rendez-vous, avis et statuts : articles, montants, adresse et position de livraison (si vous les indiquez), créneaux, notes et commentaires. Nous enregistrons aussi les statuts que vous avez consultés.
• Demandes de contact et blocages entre utilisateurs, et blocages décidés par les entreprises (avec leur motif).

3.4 Paiements

Pour une demande de paiement, nous enregistrons le montant, l'opérateur choisi (Orange Money, Moov Money, Wave, Coris Money, Sank Money), le statut et la référence de transaction que vous saisissez.

KIBAA ne demande jamais et ne stocke jamais votre code secret Mobile Money. Nous n'enregistrons pas non plus votre numéro de carte bancaire.

En mode paiement en ligne, le paiement est réalisé directement sur la page sécurisée de notre prestataire de paiement.

3.5 Localisation

La position précise (GPS) est utilisée uniquement lorsque vous le demandez : bouton « Autour de moi », partage de votre position dans une discussion, ou position de livraison d'une commande.

KIBAA ne suit pas votre position en arrière-plan. Seule la position que vous choisissez de partager est enregistrée.

3.6 Données techniques

• Adresse IP, type d'appareil et de navigateur, version de l'application, date et heure de connexion. Ces informations servent à la sécurité et au diagnostic des erreurs.
• Statut en ligne et dernière connexion des agents d'entreprise.
• Abonnement aux notifications, quand vous les activez.
• Tentatives de connexion échouées, pour la protection contre les intrusions.

4Autorisations demandées par l'application Android

Chaque autorisation sensible est demandée au moment où vous utilisez la fonction concernée. Vous pouvez la refuser ou la retirer à tout moment dans les paramètres Android : seule la fonction concernée sera alors indisponible.

5Comment nous utilisons vos données

• Créer et sécuriser votre compte, vous authentifier.
• Acheminer vos messages, appels, commandes, rendez-vous, paiements et notifications.
• Afficher l'annuaire des entreprises vérifiées, les recherches et les entreprises proches de vous (à votre demande).
• Vérifier et certifier les entreprises.
• Assurer la sécurité : lutte contre la fraude, le spam et les abus, et application de nos règles (blocages, modération).
• Vous envoyer des messages de service et les annonces de la plateforme, depuis les comptes officiels KIBAA.
• Fournir aux entreprises des statistiques sur leur propre activité (nombre de messages, délais de réponse, ventes).
• Respecter nos obligations légales.

Ces traitements reposent sur :

• l'exécution du service que vous demandez ;
• notre intérêt légitime à sécuriser la plateforme ;
• votre consentement, pour la localisation, les notifications, la caméra et le micro ;
• nos obligations légales.

Mesure d'audience interne. Pour améliorer le Service, nous enregistrons de façon anonyme ou rattachée à votre compte les pages et écrans consultés, les options utilisées, le type d'appareil et la durée des requêtes. Ces mesures sont réalisées par KIBAA lui-même, sans outil publicitaire ni partage avec des tiers, et ne portent jamais sur le contenu de vos messages.

6Partage des données

Nous ne partageons vos données qu'avec les catégories de destinataires ci-dessous, et uniquement dans la mesure nécessaire.

6.1 Vos interlocuteurs sur KIBAA

• Les entreprises que vous contactez, ainsi que leurs agents, voient les informations utiles à votre échange : nom, numéro de téléphone, photo, messages, commandes, rendez-vous et avis. Elles peuvent aussi vous attribuer des étiquettes internes.
• Les autres utilisateurs voient votre nom, votre @nom d'utilisateur et votre photo. Ils ne peuvent vous écrire qu'après avoir accepté une demande de contact. Votre numéro de téléphone ne leur est jamais affiché.
• Les avis et les statuts publiés par les entreprises sont visibles des utilisateurs de KIBAA.

6.2 Prestataires techniques

Ils agissent pour notre compte et n'utilisent pas vos données à leurs propres fins.

6.3 Services externes que vous choisissez d'ouvrir

Certains liens ouvrent un service tiers, soumis à sa propre politique de confidentialité : WhatsApp, Google Maps (itinéraire, position de livraison), la composition d'un code USSD, la page de paiement d'un opérateur. KIBAA ne leur transmet aucune donnée tant que vous n'ouvrez pas le lien.

6.4 Obligations légales

Nous pouvons communiquer des données aux autorités compétentes lorsque la loi l'exige ou pour protéger les droits et la sécurité de nos utilisateurs.

En cas de fusion ou de cession de l'activité, vos données seraient transférées au repreneur avec les mêmes garanties, et vous en seriez informé.

7Modération et sécurité de la communauté

• Pour lutter contre les abus, les fraudes et les contenus illicites, l'équipe d'administration de KIBAA peut consulter une conversation, notamment à la suite d'un signalement. Elle peut y intervenir avec un message clairement identifié « Administration KIBAA », visible du client et de l'entreprise.
• L'administration peut suspendre un compte utilisateur, entreprise ou agent. Le motif est alors affiché à la personne concernée.
• Une entreprise ou ses agents peuvent bloquer un client : celui-ci voit le motif dans la discussion et ne peut plus écrire à cette entreprise.
• Chaque utilisateur peut bloquer un autre utilisateur, ou refuser sa demande de contact.
• Une entreprise peut bloquer l'accès d'un de ses agents.

8Comment nous protégeons vos données

• Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS/TLS). L'application Android refuse toute connexion non chiffrée.
• Les appels audio et vidéo sont chiffrés de bout en bout entre les appareils (WebRTC, DTLS-SRTP).
• Les messages sont chiffrés pendant leur transport et stockés sur nos serveurs. Ils ne sont pas chiffrés de bout en bout : c'est ce qui permet de retrouver votre historique sur un nouvel appareil, et à l'administration de modérer en cas de signalement.
• Les codes secrets et mots de passe sont stockés sous forme hachée (bcrypt) : personne, y compris l'équipe KIBAA, ne peut les lire.
• Les tentatives répétées de code secret sont bloquées temporairement, et des contrôles d'accès stricts s'appliquent selon le rôle de chacun : utilisateur, agent, entreprise, administration.
• Un compte suspendu ou supprimé perd immédiatement tout accès.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous affecter, nous vous en informerons, ainsi que l'autorité compétente, dans les délais prévus par la loi.

9Durée de conservation

10Supprimer votre compte et vos données

Vous pouvez supprimer votre compte à tout moment, gratuitement, sans avoir à vous justifier.

Données supprimées :

• votre profil (nom, photo, @nom d'utilisateur, code secret) ;
• vos discussions avec les entreprises et avec les autres utilisateurs, vos messages, photos et vocaux ;
• vos appels, avis, favoris, rendez-vous, blocages et demandes de contact.

Votre numéro de téléphone est libéré. Seuls les enregistrements de commandes et de paiements sont conservés, sous forme anonymisée, pour la comptabilité des entreprises (voir section 9).

Pour une entreprise, la suppression efface le compte, ses agents, ses conversations, son catalogue, ses commandes et ses documents.

11Vos droits

Conformément à la loi burkinabè n° 001-2021/AN du 30 mars 2021 relative à la protection des personnes à l'égard du traitement des données à caractère personnel, et, le cas échéant, au Règlement général sur la protection des données (RGPD) de l'Union européenne, vous disposez des droits suivants :

• Accès à vos données et obtention d'une copie ;
• Rectification : vous pouvez modifier directement votre nom, votre photo et votre @nom d'utilisateur dans votre profil ;
• Effacement : voir la section 10 ;
• Opposition et limitation du traitement ;
• Portabilité de vos données ;
• Retrait de votre consentement à tout moment : localisation, notifications, caméra et micro, depuis les paramètres de votre téléphone.

Pour exercer ces droits, écrivez à contact@kibaa.online. Nous répondons dans un délai maximum de 30 jours.

Vous pouvez également saisir la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso, ou l'autorité de protection des données de votre pays.

12Enfants

KIBAA est un service de messagerie destiné aux échanges avec des entreprises. Il n'est pas destiné aux enfants de moins de 13 ans et ne s'adresse pas spécifiquement à eux.

Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous : nous supprimerons son compte.

13Transferts internationaux

Les serveurs de KIBAA sont hébergés en France (Union européenne), qui offre un niveau élevé de protection des données.

Certains prestataires listés à la section 6, comme les services de notifications ou le relais des appels, peuvent traiter des données techniques dans d'autres pays, avec des garanties contractuelles appropriées.

14Stockage local et cookies

L'application et le site enregistrent sur votre appareil :

• un jeton de connexion, pour rester connecté ;
• vos préférences : langue, dernier numéro saisi, panier en cours ;
• une copie hors connexion des fichiers de l'application, pour un démarrage rapide.

Ces éléments sont strictement nécessaires au fonctionnement. Ils ne servent ni à la publicité ni au pistage.

La déconnexion efface votre jeton de connexion. La désinstallation de l'application efface toutes ces données de l'appareil.

15Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple pour une nouvelle fonctionnalité. La date de dernière mise à jour figure en haut de la page.

En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur.

16Nous contacter

Pour toute question sur cette politique ou sur vos données personnelles :

NTIC Solution — KIBAA
Banfora, Burkina Faso
E-mail : contact@kibaa.online
Site : business.kibaa.online