Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

1. Qui est responsable du traitement

KYT SERVICES, entreprise individuelle immatriculée au RCCM sous le numéro À COMPLÉTER, à Abidjan, Côte d'Ivoire, éditrice du service Kiyi. Contact : contact@kiyi.app.

Kiyi agit pour le compte de la vendeuse qui utilise le service. La vendeuse reste l'interlocutrice directe de ses clientes.

2. Quelles données sont collectées

Pour la vendeuse qui utilise Kiyi

• Le nom de sa boutique et son numéro WhatsApp professionnel.
• Ses numéros de paiement mobile (Wave, Orange Money, MTN), afin que l'assistant puisse indiquer à la cliente où verser.
• Son catalogue : noms de produits, prix, quantités en stock, photos si elle en ajoute.
• Un identifiant de connexion au tableau de bord, dérivé de son numéro.

Pour la cliente qui écrit à la vendeuse

• Son numéro de téléphone WhatsApp.
• Le contenu des messages échangés avec l'assistant.
• Les articles commandés, les quantités et le montant.
• Le lieu de livraison qu'elle indique.
• Le montant et la référence de transaction extraits d'une capture de paiement.

Ce qui n'est pas collecté

• Aucune image de capture de paiement n'est conservée (voir l'encadré ci-dessus).
• Aucune donnée bancaire, aucun numéro de carte, aucun mot de passe de compte mobile money.
• Aucune donnée de localisation automatique. Le lieu de livraison est celui que la cliente écrit elle-même.
• Aucun enregistrement vocal. Les messages vocaux ne sont pas pris en charge.

3. Pourquoi ces données sont traitées

• Répondre aux clientes et leur donner un prix exact issu du catalogue de la vendeuse.
• Enregistrer les commandes et permettre à la vendeuse de les suivre.
• Vérifier qu'un même paiement n'est pas déclaré deux fois, grâce à la référence de transaction conservée.
• Tenir le stock à jour quand une commande est confirmée.
• Notifier la cliente du passage de sa commande en livraison.

Le traitement repose sur l'exécution de la relation commerciale entre la vendeuse et sa cliente, et sur l'intérêt légitime de la vendeuse à organiser son activité. La cliente entre en contact de sa propre initiative, en écrivant au numéro que la vendeuse lui a communiqué.

4. Le site kiyi.app lui-même

Ce site public ne dépose aucun cookie, n'exécute aucun JavaScript, n'utilise aucun outil de mesure d'audience et n'émet aucune requête vers un service tiers. Les polices de caractères sont servies depuis notre propre domaine plutôt que depuis un service externe, précisément pour qu'aucune adresse IP de visiteur ne soit transmise à un tiers. Aucun formulaire n'est présent : vous nous contactez par WhatsApp ou par courriel, à votre initiative.

Notre hébergeur conserve des journaux techniques de connexion, comme tout serveur web, à des fins de sécurité et de fonctionnement.

5. Qui d'autre voit ces données, et où

Faire fonctionner un assistant sur WhatsApp implique nécessairement des prestataires situés hors de Côte d'Ivoire. Nous le disons clairement plutôt que de le laisser dans une note de bas de page :

Meta Platforms

Acheminement des messages WhatsApp. Irlande et États-Unis.

Anthropic

Traitement automatisé des messages. États-Unis.

Supabase

Hébergement de la base de données et des photos de catalogue. États-Unis.

Render

Hébergement du serveur applicatif. États-Unis.

Vercel

Hébergement de ce site et du tableau de bord. États-Unis.

Ces données ne sont ni vendues, ni louées, ni communiquées à des fins publicitaires. Aucune donnée n'est transmise à une autre vendeuse : chaque vendeuse ne voit que ses propres commandes, ses propres clientes et son propre catalogue, isolation vérifiée par des tests automatisés.

6. Durée de conservation

Les commandes et les messages sont conservés pendant la durée d'utilisation du service par la vendeuse, parce qu'ils constituent son historique commercial. Les captures de paiement, elles, ne sont jamais conservées.

Une durée de conservation maximale des messages est en cours de définition dans le cadre de la démarche engagée auprès de l'ARTCI (voir la section 8). Nous préférons annoncer une durée que nous appliquons réellement plutôt qu'une durée affichée pour la forme. Cette page sera mise à jour dès que la durée sera arrêtée.

Toute demande de suppression est honorée sans délai, dans les conditions de la section 7.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou vous opposer à leur traitement. Écrivez à contact@kiyi.app en précisant le numéro de téléphone concerné, afin que nous puissions retrouver les données correspondantes.

Une cliente qui ne souhaite plus écrire à l'assistant peut simplement demander à parler directement à la vendeuse : l'assistant est mis en pause sur cette conversation.

8. Cadre légal ivoirien

Le traitement relève de la loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, dont l'autorité de contrôle est l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI).

Une démarche de mise en conformité est engagée auprès de l'ARTCI. Elle porte notamment sur le transfert de données vers les prestataires étrangers listés à la section 5. Nous ne revendiquons pas, à ce jour, une conformité déjà validée : cette page sera mise à jour à l'issue de la procédure.

Coordonnées de l'ARTCI : Marcory Anoumanbo, 18 BP 2203 Abidjan 18, téléphone +225 27 20 34 43 73.

9. Sécurité

• Les clés d'accès aux services externes restent exclusivement côté serveur et ne sont jamais exposées dans le navigateur.
• Chaque requête à la base est filtrée par vendeuse, avec une isolation vérifiée par des tests automatisés rejoués à chaque évolution.
• Un même paiement ne peut pas être déclaré deux fois : la référence de transaction est unique.
• Aucun paiement n'est confirmé automatiquement. Seule la vendeuse valide, après vérification dans son application mobile money.
• Des sauvegardes de la base sont réalisées et leur restauration a été testée.

10. Modifications

Cette page peut évoluer, en particulier à l'issue de la démarche ARTCI. La date de dernière mise à jour figure en haut de la page.