Politique de confidentialité
Version 1.0 · S'applique à l'application mobile et au site KBINE PLUS (espaces Client, Cabine et Administration).
L'essentiel
- Nous collectons ce qui est nécessaire pour créer votre compte et exécuter vos opérations : identité, numéro de téléphone, e-mail (partenaires), historique de transactions.
- Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.
- Nous les partageons uniquement avec les prestataires indispensables au service et avec les opérateurs mobiles concernés par vos opérations.
- Votre mot de passe / code PIN est stocké sous forme chiffrée (haché) ; il n'est jamais lisible, même par nous.
- Vous pouvez demander l'accès, la correction ou la suppression de vos données à l'adresse kbineplus4@gmail.com.
01 Responsable du traitement
Le responsable du traitement de vos données personnelles est l'équipe KBINE PLUS, en Côte d'Ivoire, qui décide des finalités et des moyens de ce traitement.
Pour toute question relative à vos données personnelles, vous pouvez écrire à kbineplus4@gmail.com.
02 Données que nous collectons
Nous collectons les catégories de données ci-dessous, selon que vous utilisez l'espace Client ou l'espace Cabine (partenaire).
Données d'identification et de compte
IdentitéNom, prénom (ou surnom pour les clients), civilité éventuelle.
ContactNuméro de téléphone ; adresse e-mail Gmail (obligatoire pour les partenaires, facultative pour les clients).
Identifiant secretCode PIN à 4 chiffres (clients) ou mot de passe (partenaires / administration), conservé uniquement sous forme de condensé chiffré (hachage).
Données partenaireNom de la cabine, zone d'activité, formule d'abonnement, moyen de paiement de l'abonnement, éléments fournis lors de la candidature.
Données liées à vos opérations
TransactionsType d'opération (transfert, recharge, forfait…), opérateur concerné (Orange, MTN, Moov, Wave), numéro du bénéficiaire, montant, frais, date, statut, référence.
PortefeuilleSolde, recharges, retraits, historique des mouvements.
RéclamationsMotif, messages échangés, et le cas échéant la capture d'écran de preuve de paiement que vous téléversez.
ProgrammationCommandes programmées à l'avance (montant, opérateur, date/heure choisie).
ParrainageLien entre un parrain et un filleul, et récompense associée.
Données techniques et d'appareil
AppareilIdentifiant d'appareil généré par l'application, type d'appareil et de navigateur (libellé indicatif), système d'exploitation.
ConnexionAdresse IP au moment de certaines actions sensibles (réinitialisation de mot de passe, validation d'un nouvel appareil), jetons de session (stockés sous forme chiffrée), journaux d'accès et de sécurité.
Notifications pushJeton de notification fourni par le service Firebase Cloud Messaging de Google, rattaché à votre appareil.
Préférences localesRéglages conservés sur votre appareil : son des notifications, thème, langue, onglet en cours, brouillons non envoyés. Propres à chaque compte sur un même appareil.
Localisation
Si vous utilisez la fonction « pharmacies de garde », l'application peut demander votre position approximative, ponctuellement et avec votre accord, pour afficher les pharmacies les plus proches. Cette position n'est pas conservée.
Communications avec le support
Lorsque vous nous contactez (e-mail, WhatsApp, formulaire de réclamation), nous conservons le contenu de l'échange et les informations nécessaires à son traitement.
03 Comment et pourquoi nous les utilisons
- Fournir le service, créer et gérer votre compte, exécuter vos transferts, recharges et achats de forfait, tenir votre portefeuille et votre historique. Base : exécution du contrat.
- Sécuriser votre compte, authentification, blocage après tentatives infructueuses, validation d'un nouvel appareil par e-mail, réinitialisation de mot de passe, détection et prévention de la fraude et des abus. Base : intérêt légitime et obligation légale.
- Vous informer, notifications dans l'application et notifications push sur l'état de vos opérations, réclamations, abonnement et rappels d'échéance ; e-mails transactionnels. Base : exécution du contrat et intérêt légitime.
- Gérer la relation partenaire, traitement des candidatures de cabines, suivi de l'abonnement et des quotas. Base : exécution du contrat.
- Assurer le support, répondre à vos demandes et traiter les réclamations et remboursements. Base : exécution du contrat et intérêt légitime.
- Respecter nos obligations, comptabilité, lutte contre le blanchiment et le financement du terrorisme, réponse aux demandes légitimes des autorités. Base : obligation légale.
- Améliorer le service, statistiques d'usage agrégées et diagnostic d'incidents. Base : intérêt légitime.
Nous n'effectuons pas de profilage publicitaire et ne prenons pas de décision entièrement automatisée produisant des effets juridiques à votre égard, hormis les contrôles de sécurité décrits ci-dessus, que vous pouvez contester en nous contactant.
04 Avec qui nous les partageons
Nous ne vendons pas vos données. Nous les communiquons uniquement à :
Opérateurs mobilesOrange, MTN, Moov et, le cas échéant, Wave, pour exécuter la transaction que vous demandez (numéro bénéficiaire, montant).
Prestataire de paiementJèko (paiement en ligne du portefeuille et de l'abonnement), montant et référence de paiement.
GoogleEnvoi des e-mails transactionnels via un compte Gmail dédié ; envoi des notifications push via Firebase Cloud Messaging.
Prestataires internesPersonnes habilitées de KBINE PLUS (support, administration, comptabilité), tenues à la confidentialité.
AutoritésAutorités administratives ou judiciaires, sur demande légalement fondée.
En cas d'opération sur la sociétéRepreneur éventuel, dans le cadre d'une fusion, cession ou réorganisation, avec les mêmes garanties.
Chacun de ces destinataires n'accède qu'aux données strictement nécessaires à sa mission et agit sur nos instructions lorsqu'il intervient comme sous-traitant.
05 Notifications et communications
Nous vous adressons des messages liés au service : état de vos opérations, réclamations, alertes de sécurité, rappels d'échéance d'abonnement. Ces messages sont nécessaires au fonctionnement de votre compte et ne peuvent pas être totalement désactivés tant que le compte est actif.
Vous gardez la main sur : le son des notifications (réglable par compte, dans les paramètres) et les notifications push du système (désactivables depuis les réglages de votre téléphone). Les e-mails que nous envoyons sont transactionnels ; nous n'envoyons pas de lettres d'information commerciales.
06 Cookies et stockage local
L'application n'utilise pas de cookies publicitaires ni de traceurs tiers. Elle utilise le stockage local de votre navigateur ou de votre appareil pour : vous garder connecté, retenir vos préférences (thème, langue, son), conserver l'onglet en cours et les brouillons non envoyés, et mémoriser l'identifiant de votre appareil pour la sécurité.
Vider les données de l'application ou du navigateur efface ces éléments et vous déconnecte.
07 Durée de conservation
Compte et profilPendant toute la durée d'utilisation du service, puis pendant la durée nécessaire au respect de nos obligations légales.
Transactions et pièces comptablesConservées pour la durée imposée par les obligations légales et comptables applicables.
Réclamations et preuvesConservées le temps du traitement du dossier, puis pendant la durée nécessaire à la gestion d'un éventuel litige.
Jetons de session et d'appareilJusqu'à expiration (30 jours) ou révocation par vos soins.
Liens et codes de sécuritéRéinitialisation de mot de passe : 5 minutes. Validation d'un nouvel appareil : 10 minutes. Ils deviennent inutilisables ensuite.
Journaux techniquesConservés pendant une durée limitée, proportionnée à leur finalité de sécurité et de diagnostic.
Au-delà de ces durées, les données sont supprimées ou anonymisées.
08 Sécurité
- Échanges chiffrés entre l'application et nos serveurs (HTTPS).
- Mots de passe et codes PIN stockés sous forme de condensé chiffré (hachage bcrypt), jamais en clair.
- Jetons de session, de réinitialisation et de validation d'appareil stockés uniquement sous forme d'empreinte (SHA-256).
- Blocage automatique du compte après trois tentatives d'identifiant incorrectes.
- Validation par e-mail (lien + code à usage unique) avant qu'un nouvel appareil puisse se connecter à un compte partenaire.
- Accès aux données limité aux personnes habilitées, avec journalisation des accès sensibles.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité compétente et, le cas échéant, les personnes concernées, dans les délais prévus par la loi.
09 Vos droits
Conformément à la réglementation applicable en Côte d'Ivoire, vous disposez des droits suivants sur vos données :
- Accès, obtenir une copie des données que nous détenons sur vous.
- Rectification, faire corriger des données inexactes ou incomplètes.
- Effacement, demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Opposition et limitation, vous opposer à certains traitements fondés sur notre intérêt légitime, ou en demander la limitation.
- Portabilité, recevoir vos données dans un format lisible par machine.
- Retrait du consentement, lorsque le traitement repose sur votre consentement (par exemple la géolocalisation), le retirer à tout moment, sans effet rétroactif.
Pour exercer ces droits, écrivez à kbineplus4@gmail.com en précisant votre demande. Nous pourrons vous demander une preuve d'identité et répondrons dans les meilleurs délais, et en tout état de cause dans le délai prévu par la réglementation applicable. Certaines actions sont aussi possibles directement dans l'application (modifier votre profil, changer votre mot de passe, déconnecter un appareil).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI), autorité chargée de la protection des données personnelles.
10 Modifications de cette politique
Nous pouvons mettre à jour cette politique pour tenir compte d'évolutions du service ou de la réglementation. Le numéro de version en haut de page indique la dernière édition. En cas de changement important, nous vous en informerons dans l'application ou par e-mail. L'utilisation continue du service après la mise à jour vaut prise de connaissance.