1. Introduction
KiboERP s'engage a proteger la vie privee de ses utilisateurs. La presente politique de confidentialite decrit les donnees personnelles que nous collectons, comment nous les utilisons et les droits dont vous disposez.
2. Donnees collectees
Nous collectons les categories de donnees suivantes :
- Donnees d'identification : nom, prenom, adresse email, nom de l'entreprise, pays.
- Donnees de connexion : adresse IP, navigateur, date et heure de connexion, sous-domaine d'acces.
- Donnees metier : les donnees que vous saisissez dans la plateforme (produits, clients, factures, ecritures comptables, etc.).
- Donnees de paiement : informations liees a vos transactions (numero de telephone Mobile Money, references de paiement). KiboERP ne stocke jamais les numeros de carte bancaire.
3. Finalites du traitement
Vos donnees sont utilisees exclusivement pour :
- Fournir et maintenir le service KiboERP.
- Gerer votre compte et votre abonnement.
- Vous envoyer des communications relatives au service (confirmations, rappels d'echeance, notifications de securite).
- Ameliorer la plateforme grace a des statistiques d'usage anonymisees.
- Respecter nos obligations legales et reglementaires.
4. Partage des donnees
KiboERP ne vend, ne loue et ne partage pas vos donnees personnelles a des tiers a des fins commerciales. Vos donnees peuvent etre partagees uniquement avec :
- Sous-traitants techniques : hebergement (Vercel), base de donnees (PostgreSQL heberge), envoi d'emails (Resend), cache (Upstash Redis). Ces prestataires sont soumis a des obligations de confidentialite.
- Prestataires de paiement : LigdiCash, Wave, MTN MoMo, Orange Money — uniquement les informations necessaires au traitement du paiement.
- Autorites legales : si requis par la loi ou une decision de justice.
5. Isolation des donnees
Chaque entreprise (tenant) dispose d'un espace completement isole. Les donnees d'un tenant ne sont jamais accessibles par un autre tenant. Cette isolation est garantie au niveau applicatif et au niveau base de donnees par filtrage systematique par identifiant tenant.
6. Securite
- Chiffrement des donnees en transit (HTTPS/TLS).
- Chiffrement des mots de passe (bcrypt).
- Authentification par token JWT avec expiration automatique.
- Sauvegardes quotidiennes automatiques de la base de donnees.
- Controle d'acces par roles (RBAC) avec 9 niveaux de permissions hierarchiques.
7. Conservation des donnees
- Compte actif : les donnees sont conservees tant que le compte est actif.
- Apres resiliation : les donnees sont conservees 90 jours pour permettre une eventuelle reactivation, puis supprimees definitivement.
- Donnees comptables : conservees conformement aux obligations legales (10 ans minimum selon le droit OHADA).
8. Vos droits
Conformement a la reglementation applicable, vous disposez des droits suivants :
- Droit d'acces : obtenir une copie de vos donnees personnelles.
- Droit de rectification : corriger vos donnees inexactes ou incompletes.
- Droit de suppression : demander la suppression de vos donnees (sous reserve des obligations legales de conservation).
- Droit a la portabilite : recevoir vos donnees dans un format structure et lisible (export CSV/PDF disponible dans la plateforme).
- Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs legitimes.
Pour exercer ces droits, contactez-nous a : contact@kiboerp.com
9. Cookies
KiboERP utilise uniquement des cookies strictement necessaires au fonctionnement du service :
- Cookie de session (authentification)
- Cookie de preferences (theme, langue)
Aucun cookie publicitaire, analytique ou de suivi n'est utilise sans votre consentement explicite.
10. Modifications de cette politique
KiboERP peut mettre a jour cette politique de confidentialite. Toute modification substantielle sera notifiee par email aux utilisateurs enregistres. La date de derniere mise a jour est indiquee en haut de cette page.