Politique de confidentialité

1. Objet de cette politique

La présente Politique de confidentialité explique comment Kori Cercle, application de gestion de tontines, collecte, utilise, conserve et protège les données personnelles de ses utilisateurs et des membres des tontines qu'ils gèrent, conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.

Elle s'applique au site koriflow.win, à l'application Kori Cercle (web et mobile) et aux services associés, dont l'espace commerçant.

2. Responsable du traitement

Le responsable du traitement est Vamara Zié KONE, entrepreneur individuel établi à Boundiali (Côte d'Ivoire), éditeur de Kori Cercle.

Pour toute question relative à vos données personnelles : vzkone@gmail.com.

3. Données que nous collectons

Selon les fonctionnalités que vous utilisez, nous traitons :

• données de compte : nom, prénoms, numéro de téléphone, pays, mot de passe (enregistré uniquement sous forme chiffrée irréversible), adresse e-mail et photo de profil si vous les ajoutez ;
• données de tontine : cercles, rôles, positions, tours, cotisations, distributions, pénalités, dépenses, votes, réunions, annonces, documents et messages échangés ;
• données de paiement : montants, références, statuts et moyens de paiement utilisés — les données complètes de carte bancaire ou de compte Mobile Money sont traitées par les prestataires de paiement et ne sont pas conservées par Kori Cercle ;
• données de sécurité et techniques : appareils utilisés, adresse IP, journaux de connexion, codes de vérification, jetons de notification, journal d'audit des actions sensibles ;
• échanges avec l'assistance : contenu de vos demandes et nos réponses.

Lorsqu'un président ou un administrateur ajoute ou invite une personne dans une tontine, il fournit son nom et son numéro de téléphone. Il lui appartient de disposer du droit de le faire (voir les Conditions d'utilisation).

4. Pourquoi nous utilisons vos données

Nous utilisons vos données pour :

• créer et gérer votre compte, vous authentifier et sécuriser l'accès (exécution du contrat) ;
• faire fonctionner les tontines : membres, calendrier, cotisations, distributions, historiques et transparence entre membres (exécution du contrat) ;
• vous envoyer les codes de vérification, notifications et messages de service (exécution du contrat) ;
• traiter les abonnements et paiements (exécution du contrat et obligations légales) ;
• prévenir la fraude, les abus et les accès non autorisés, et conserver des preuves en cas de litige (intérêt légitime) ;
• corriger les erreurs techniques et améliorer le service (intérêt légitime) ;
• respecter nos obligations légales, comptables et fiscales.

Kori Cercle ne vend pas vos données personnelles et ne les utilise pas pour du profilage publicitaire.

5. Accès aux contacts, photos et fichiers de votre téléphone

Ces accès ne sont demandés qu'au moment où vous utilisez la fonctionnalité concernée, et vous pouvez les refuser :

• contacts : uniquement pour choisir le numéro d'un membre à ajouter ; seul le numéro que vous sélectionnez est transmis, votre carnet d'adresses n'est jamais envoyé ni conservé ;
• photos et fichiers : uniquement pour la photo de profil ou les documents que vous choisissez d'importer ; les documents importés font l'objet d'une analyse antivirus ;
• notifications : pour vous prévenir des événements de vos tontines, désactivables à tout moment.

6. Qui peut voir vos données

• Les membres de vos tontines voient les informations nécessaires au fonctionnement du groupe (nom, positions, statut des cotisations…). Vous pouvez choisir qui voit votre numéro de téléphone dans les paramètres de confidentialité de votre profil.
• Le président et les administrateurs d'une tontine voient les informations de gestion de cette tontine.
• Nos prestataires techniques (voir l'article 7), uniquement pour ce qui est nécessaire à leur mission.
• Les autorités compétentes, lorsque la loi l'exige.

7. Nos prestataires

Kori Cercle fait appel à des prestataires qui traitent certaines données pour son compte :

• hébergement et infrastructure : Railway (serveurs de l'application), Vercel (site web), Cloudflare (réseau et sécurité) et un fournisseur de base de données PostgreSQL managée ;
• envoi de SMS et codes de vérification : Twilio, Termii, Infobip, Firebase (Google) ;
• connexion avec un compte Google : Google ;
• envoi d'e-mails : Resend ;
• notifications push : Expo, Apple et Google ;
• paiements et abonnements : Moneroo, Chariow, Bictorys, PayDunya ;
• détection des erreurs techniques : Sentry.

Ces prestataires sont tenus à la confidentialité et à la sécurité des données. Leurs propres politiques de confidentialité s'appliquent aux services qu'ils fournissent directement.

8. Transferts hors de Côte d'Ivoire

Certains prestataires hébergent ou traitent des données en dehors de la Côte d'Ivoire, notamment aux États-Unis et dans l'Union européenne.

Ces transferts sont limités à ce qui est nécessaire au fonctionnement du service et sont encadrés conformément à la loi n° 2013-450 et aux exigences de l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI).

9. Durées de conservation

• Compte : vos données sont conservées tant que votre compte est actif.
• Suppression du compte : vous pouvez demander la suppression depuis votre profil ; elle devient effective après un délai de 30 jours pendant lequel vous pouvez l'annuler.
• Historiques de tontine : les opérations financières d'un cercle (cotisations, distributions, votes) sont nécessaires à l'exactitude des comptes des autres membres ; après la suppression d'un compte, elles sont conservées sous une forme qui ne permet plus de vous identifier directement, sauf obligation légale contraire.
• Pièces comptables liées aux abonnements : conservées pendant la durée imposée par la réglementation comptable applicable (dix ans selon l'Acte uniforme OHADA).
• Journaux de sécurité : conservés pendant la durée nécessaire à la sécurité du service et à la preuve en cas de litige.

10. Sécurité

Kori Cercle met en œuvre des mesures techniques et organisationnelles adaptées, notamment :

• chiffrement des échanges (HTTPS) ;
• mots de passe stockés sous forme chiffrée irréversible (Argon2id) ;
• vérification du numéro de téléphone par code, double authentification et clés d'accès (passkeys) disponibles ;
• journal d'audit infalsifiable des actions sensibles ;
• analyse antivirus des documents importés.

Aucun système n'étant infaillible, nous vous invitons à garder vos identifiants confidentiels et à nous signaler toute activité suspecte.

11. Vos droits

Conformément à la loi n° 2013-450, vous disposez des droits suivants sur vos données :

• droit d'accès et d'information ;
• droit de rectification ;
• droit d'opposition, pour un motif légitime ;
• droit à l'effacement (suppression du compte) ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Vous pouvez exercer ces droits depuis l'application (profil, paramètres de confidentialité, export et suppression de vos données) ou en écrivant à vzkone@gmail.com. Une preuve d'identité peut vous être demandée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'ARTCI (www.artci.ci).

12. Publicité

Dans l'offre gratuite, des annonces peuvent être affichées dans l'application. Nous enregistrons le nombre d'affichages et de clics afin de limiter la fréquence des annonces et d'en mesurer l'efficacité, sans vendre vos données à des annonceurs.

Si une régie publicitaire tierce est utilisée, elle peut traiter des identifiants techniques de votre appareil selon sa propre politique de confidentialité. Les offres payantes n'affichent pas d'annonces.

13. Mineurs

Kori Cercle est réservé aux personnes ayant la capacité juridique de conclure les engagements liés à une tontine. Nous ne collectons pas sciemment de données concernant des mineurs.

14. Cookies et stockage local

L'utilisation de cookies et du stockage local de votre navigateur ou de votre appareil est détaillée dans la Politique cookies.

15. Modifications

Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou d'évolution légale. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, vous en serez informé dans l'application.