Politique de confidentialité

WEELY CORPORATION, Agbalepodogan, rue Sekele, Lomé (Togo), est responsable du traitement de vos données. Contact pour toute question sur vos données : donnees-personnelles@kessia.tech.

• Compte : numéro de téléphone, pays, prénom et nom, type de profil (particulier ou groupe), ville et adresse email (facultatives). Le mot de passe est conservé sous forme chiffrée (haché) par le service d'authentification : personne, pas même l'équipe KESSIA, ne peut le lire.
• Tontines : groupes, règles acceptées, adhésions, cotisations, versements, remboursements et historique.
• Vérification d'identité (facultative pendant le pilote) : type de pièce et photos ou PDF du document.
• Aide et support : vos demandes et nos échanges.
• Sécurité : journal des actions sensibles (connexions, décisions de l'équipe) et journaux techniques, dans lesquels numéros, emails et clés sont masqués.

• Fournir le service (votre compte, vos tontines, vos reçus) : exécution du contrat.
• Sécuriser le service, prévenir la fraude et répondre aux obligations légales : intérêt légitime et obligations légales.
• Vous envoyer des emails (adresse confirmée uniquement) : reçus et alertes de sécurité, liés au service ; rappels d'échéance, désactivables à tout moment dans votre profil.
• Vérifier votre identité : facultatif pendant le pilote ; obligation légale avant l'argent réel.

• Les membres de vos tontines voient votre nom et le statut de vos cotisations. Votre numéro n'est visible que du responsable de la tontine.
• L'équipe KESSIA, selon son rôle : le support voit les numéros masqués ; seule l'équipe conformité peut consulter les pièces d'identité, et chaque consultation est enregistrée.
• Nos prestataires techniques, qui agissent sur nos instructions : Supabase (base de données, connexion, stockage des pièces — serveurs dans l'Union européenne, Irlande), Vercel (hébergement de l'application), AfrikSMS (Adkontact, Togo : envoi des codes par SMS ; votre numéro et le code lui sont transmis) et Resend (envoi des emails, une fois activé).
• Nous ne vendons jamais vos données et n'affichons aucune publicité.

Certains prestataires hébergent les données hors du Togo (Union européenne, États-Unis). Ces transferts sont encadrés par [garanties à préciser : accord de l'autorité compétente, clauses contractuelles…]. [À valider.]

Proposition, [à valider] :

• Compte : tant qu'il est actif, puis [3] ans après la dernière activité.
• Opérations financières (cotisations, versements, remboursements) et grand livre : [10] ans, durée des obligations comptables.
• Pièces d'identité : [5] ans après la fin de la relation.
• Journal d'audit : [5] ans. Demandes d'aide : [3] ans après clôture.

• Connexion chiffrée (HTTPS) et protections du navigateur.
• Accès réservés selon les rôles, actions sensibles motivées et journalisées.
• Pièces d'identité dans un stockage privé, consultables seulement par lien temporaire de 60 secondes.
• Historique financier non modifiable (ajout seul).

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression (sous réserve des durées de conservation légales, notamment pour les opérations financières) et vous opposer à certains traitements. Écrivez-nous depuis Aide et support ou à donnees-personnelles@kessia.tech.

Vous pouvez aussi saisir l'autorité de protection des données personnelles du Togo [Instance de protection des données à caractère personnel — IPDCP], au titre de [la loi n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel]. [Références à confirmer.]

KESSIA n'utilise que les cookies nécessaires au fonctionnement : votre session de connexion et le suivi de l'inscription en cours. Aucun cookie publicitaire ni de mesure d'audience.

Le service est réservé aux personnes majeures.

Toute nouvelle version est datée et vous est présentée avant de s'appliquer.