Politique de confidentialité

Dans la version actuelle de KASH, la création d’un compte est nécessaire pour utiliser l’application. Lors de l’inscription, KASH peut demander certaines informations nécessaires à la création, à la sécurisation et à la gestion du compte.

L’utilisateur doit fournir des informations exactes et maintenir ses données à jour. Lors de la création du compte, il est invité à accepter les Conditions d’utilisation et à reconnaître avoir pris connaissance de la présente Politique de confidentialité.

Données liées au compte

• nom ou nom d’affichage ;
• numéro de téléphone ;
• adresse email lorsqu’elle est renseignée ;
• ville ;
• commune ;
• informations nécessaires à l’authentification ;
• informations nécessaires à la sécurité et à la gestion du compte.

Données d’utilisation

• recherches effectuées ;
• produits, services, commerces et catégories consultés ;
• clics vers WhatsApp, appels ou localisation/cartes ;
• offres ajoutées au panier ;
• demandes de proforma, consultations et réponses ;
• autres interactions utiles au fonctionnement et à l’amélioration du service.

Données de navigation sur kashapp.tech

• pages consultées et parcours de navigation ;
• clics, défilements, mouvements de souris et autres interactions avec les pages ;
• informations techniques nécessaires à l’analyse du site et à la détection de problèmes ;
• identifiants ou cookies pseudonymes lorsque leur utilisation est activée conformément aux choix du visiteur.

Données publiées volontairement

• avis, notes et commentaires ;
• informations communiquées dans une demande de référencement ;
• informations d’un commerce ou prestataire ;
• produits, services, promotions, photographies et logos.

Factures et tickets

• image du ticket ou de la facture ;
• nom du commerce ;
• date ;
• produits ou services ;
• quantités ;
• prix ;
• montant total ;
• autres informations commerciales présentes sur le document.

Les informations collectées peuvent notamment être utilisées afin de :

• créer et gérer le compte ;
• authentifier l’utilisateur et sécuriser l’application ;
• fournir les fonctionnalités KASH ;
• afficher et rechercher les produits, services et commerces ;
• gérer le panier et les demandes de proforma ;
• permettre aux commerces de répondre aux utilisateurs ;
• gérer les avis, demandes de référencement et promotions ;
• permettre aux commerçants de gérer leurs offres ;
• envoyer des notifications ;
• traiter les factures et tickets ;
• administrer les services Premium ;
• fournir une assistance ;
• prévenir les fraudes et abus ;
• corriger des erreurs techniques et améliorer KASH ;
• produire des statistiques et analyses agrégées.
• analyser et améliorer l’utilisation du site kashapp.tech.

L’application mobile KASH utilise un système Analytics développé en interne. KASH n’utilise actuellement pas Google Analytics, Firebase Analytics ni un autre outil Analytics tiers pour le suivi d’activité de l’application mobile.

Les événements Analytics peuvent notamment concerner les recherches, vues de produits, services ou commerces, clics WhatsApp, appels, localisation, demandes de proforma et autres interactions utiles au fonctionnement du service.

Ces informations sont enregistrées dans l’infrastructure KASH afin d’analyser l’utilisation des fonctionnalités, d’identifier des problèmes, d’améliorer l’expérience utilisateur et de produire des statistiques.

Le site et la landing page kashapp.tech utilisent Microsoft Clarity afin de comprendre la manière dont les visiteurs utilisent les pages web et d’identifier les améliorations possibles du site.

Microsoft Clarity peut notamment traiter des informations relatives aux pages consultées, aux clics, défilements, mouvements de souris, redimensionnements de fenêtre, sélections, événements techniques, dimensions d’affichage et autres interactions avec les pages. Clarity peut également générer des cartes de chaleur et des reconstitutions de sessions à partir des événements enregistrés. Les champs identifiés comme sensibles sont masqués selon les mécanismes prévus par Microsoft.

Selon la configuration du site et le choix du visiteur, Clarity peut utiliser des cookies ou identifiants pseudonymes afin de relier les interactions entre plusieurs pages ou sessions. Lorsque la réglementation applicable exige un consentement pour ces technologies non essentielles, KASH met en œuvre un mécanisme permettant de recueillir et transmettre ce choix à Clarity.

Les données traitées par Microsoft Clarity sont soumises aux conditions et règles de confidentialité de Microsoft. L’utilisation de Clarity concerne le site web kashapp.tech et ne remplace pas le système Analytics interne utilisé dans l’application mobile KASH.

L’infrastructure principale de KASH est hébergée auprès de Hostinger, sur un serveur situé en Allemagne, dans l’Union européenne. La base de données PostgreSQL et le système de cache Redis fonctionnent sur cette même infrastructure. Une partie des données personnelles des utilisateurs peut donc être hébergée en Allemagne.

KASH utilise Cloudinary pour stocker certaines images nécessaires au fonctionnement du service, notamment des photos de profil, logos et photos de commerces, images de produits et services, ainsi que certaines images de tickets ou factures.

Dans la configuration actuellement utilisée par KASH, les données hébergées auprès de Cloudinary sont stockées sur des infrastructures situées aux États-Unis.

KASH permet aux utilisateurs de scanner, photographier ou importer volontairement des tickets et factures. Ces documents peuvent être analysés automatiquement afin d’extraire notamment le nom du commerce, la date, les produits ou services, les quantités, les prix et le montant total.

Google Gemini

KASH utilise principalement Google Gemini afin d’effectuer la reconnaissance des informations contenues dans l’image et de structurer les données extraites. Selon la configuration technique utilisée par KASH, les images ou données nécessaires à cette analyse peuvent transiter par des infrastructures de Google situées aux États-Unis pendant le traitement.

Selon les informations techniques communiquées à KASH, les données traitées via cette configuration ne sont pas destinées à être conservées de manière permanente par Gemini pour ce traitement. KASH n’utilise pas Gemini comme système de stockage permanent de ses factures.

Aucune facture n’est envoyée sans l’accord explicite de l’utilisateur, demandé dans l’application avant le premier scan. L’utilisateur peut retirer cet accord à tout moment depuis Profil > Analyse des factures par IA : ses factures suivantes ne sont alors plus envoyées, et le scan est désactivé jusqu’à un nouvel accord.

Tesseract

En solution de secours, KASH peut utiliser Tesseract, un logiciel OCR open source. Tesseract est installé et exécuté directement sur le serveur Hostinger utilisé par KASH en Allemagne. Son utilisation n’entraîne donc pas l’envoi de l’image à un prestataire tiers supplémentaire. Tesseract extrait du texte brut et n’est pas un modèle de langage génératif.

Mistral AI

Mistral AI n’est pas utilisé dans l’environnement de production KASH. Il avait été utilisé uniquement dans le cadre de tests techniques antérieurs.

L’utilisateur est invité à éviter de transmettre des factures contenant des informations personnelles inutiles et, lorsque cela est possible, à masquer avant l’envoi les noms de personnes, coordonnées personnelles, informations bancaires, numéros de carte, identifiants personnels ou toute information non nécessaire à l’analyse commerciale du document.

KASH peut permettre à son équipe de vérifier ou corriger les informations extraites automatiquement. Les données commerciales extraites peuvent être conservées après anonymisation ou dissociation de l’utilisateur afin d’améliorer la base commerciale de KASH.

KASH peut utiliser Wavescom, prestataire situé en République Démocratique du Congo, afin d’envoyer certains SMS de vérification. Dans ce cadre, le numéro de téléphone de l’utilisateur peut être transmis à Wavescom uniquement dans la mesure nécessaire à l’envoi du message ou du code concerné.

KASH utilise des services de messagerie Google/Gmail via SMTP pour l’envoi de certains emails, notamment des codes de vérification, communications de sécurité, notifications, informations liées au compte ou messages d’assistance. L’adresse email et les informations nécessaires à l’envoi du message peuvent être traitées par Google dans ce cadre.

KASH utilise Expo pour l’acheminement des notifications push. Expo relaie ensuite les notifications via Firebase Cloud Messaging sur Android et via le service de notifications Apple sur iOS.

Des identifiants techniques, tels que des tokens de notification, ainsi que les informations nécessaires à l’envoi du message peuvent être traités par ces services. KASH n’utilise pas Firebase Analytics pour son système interne d’Analytics. L’utilisateur peut désactiver les notifications KASH depuis les paramètres de son téléphone.

Les paiements liés aux offres Premium KASH sont traités par GeniusPay, notamment pour Mobile Money et les paiements par carte bancaire. GeniusPay reçoit les informations nécessaires à l’exécution du paiement.

Lorsqu’un commerçant demande à être contacté au sujet des services Premium, KASH enregistre cette demande (compte, commerce concerné, coordonnées) et l’utilise pour le recontacter par téléphone, WhatsApp, SMS ou e-mail, et pour lui transmettre, le cas échéant, un lien de paiement. Le paiement a lieu sur la page payment.kashapp.tech, hors de l’application.

KASH ne stocke pas le numéro complet de carte bancaire. KASH peut conserver uniquement certaines informations utiles au suivi de la transaction, notamment le montant, l’offre souscrite, le moyen de paiement, une référence de transaction, le statut et, lorsqu’ils sont communiqués à titre de référence, les quatre derniers chiffres de la carte.

Les données sensibles de paiement sont traitées par GeniusPay selon ses propres obligations de sécurité et de confidentialité.

Lorsqu’un utilisateur demande à référencer ou gérer un commerce, KASH peut traiter notamment le nom du commerce, sa catégorie, son adresse, sa ville et commune, ses numéros de téléphone et WhatsApp, les informations relatives au responsable, son logo, ses photos, ses horaires, ses zones de livraison, produits, services, prix, promotions et les informations nécessaires à la validation du référencement.

Une partie de ces informations est destinée à être rendue publique dans KASH, notamment le nom, le logo, les coordonnées professionnelles, l’adresse, les horaires, les produits et services, les prix, les promotions et certaines modalités de livraison.

Lorsqu’un utilisateur adresse une demande de proforma à un commerce, KASH transmet au commerce les informations nécessaires pour traiter la demande. Cela peut comprendre notamment l’identité ou le nom d’affichage du demandeur, les produits ou services demandés, les quantités, les informations communiquées dans la demande, les coordonnées nécessaires à son traitement et le statut de la demande.

Le commerce peut ensuite communiquer notamment la disponibilité, le prix proposé, une réponse ou une information complémentaire. Les informations liées aux demandes peuvent être conservées dans le compte du demandeur et dans l’espace du commerce.

Les avis et notes publiés sur KASH sont destinés à être visibles par les autres utilisateurs. Selon l’affichage de l’application, le nom ou nom d’affichage, la note, le commentaire et la date peuvent être publics.

L’utilisateur ne doit pas publier de données personnelles sensibles ou d’informations privées concernant un tiers. KASH peut modérer ou supprimer les avis en cas notamment de fraude, abus, contenu illicite ou violation des Conditions d’utilisation.

Tesseract n’est pas un prestataire externe : il est exécuté directement sur l’infrastructure Hostinger de KASH.

Microsoft Clarity intervient uniquement pour l’analyse de la landing page et du site kashapp.tech. Il n’est pas utilisé pour l’Analytics interne de l’application mobile.

Certaines actions peuvent ouvrir une application ou un service tiers, par exemple WhatsApp, le téléphone, une application cartographique, un navigateur internet ou un moyen de paiement. Lorsque l’utilisateur poursuit son action dans un service externe, le traitement réalisé par ce service relève également des propres règles de confidentialité du fournisseur concerné.

KASH ne vend pas les données personnelles permettant d’identifier directement les utilisateurs à des annonceurs.

KASH peut néanmoins produire ou exploiter des statistiques agrégées ou anonymisées portant par exemple sur les recherches, tendances, catégories, consultations, données commerciales ou comportements d’utilisation agrégés. Ces données peuvent être utilisées à des fins d’analyse, d’amélioration du service ou de collaboration professionnelle lorsqu’elles ne permettent pas raisonnablement d’identifier directement une personne.

Certaines données KASH peuvent être hébergées ou traitées hors de la République Démocratique du Congo. Cela concerne notamment l’Allemagne pour l’infrastructure principale Hostinger, les États-Unis pour Cloudinary et certains traitements réalisés par Google Gemini, ainsi que les infrastructures internationales pouvant être utilisées par les prestataires de notifications, emails, paiement ou analytics web, notamment Microsoft Clarity.

KASH veille à limiter les transmissions de données à ce qui est nécessaire au fonctionnement du service et s’efforce de mettre en œuvre les mesures et garanties nécessaires conformément à la réglementation applicable en matière de transferts internationaux de données.

KASH conserve les données personnelles pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Les informations nécessaires à l’utilisation du compte peuvent être conservées pendant toute la durée d’existence du compte.

Certaines données peuvent être conservées plus longtemps lorsque cela est nécessaire pour une obligation légale, une obligation comptable ou fiscale, la sécurité, la prévention de la fraude, le traitement d’un litige, la preuve d’une opération ou la défense des droits de KASH ou d’un tiers.

Les données commerciales devenues anonymes ou dissociées de l’utilisateur peuvent être conservées pour des analyses statistiques ou pour améliorer le service.

L’utilisateur peut demander la suppression de son compte depuis l’application via : Profil > Modifier mon profil > Supprimer mon compte.

KASH met également à disposition une ressource web sur kashapp.tech permettant de demander la suppression du compte et des données associées, notamment pour les utilisateurs qui n’ont plus accès à l’application.

La suppression du compte entraîne la suppression ou l’anonymisation des données associées, sauf lorsqu’une conservation est nécessaire pour une obligation légale, la sécurité, la prévention de la fraude ou l’établissement d’une preuve.

Lorsque des données ont été transmises à un prestataire dans le cadre du fonctionnement du service, KASH prend les mesures raisonnables nécessaires afin de gérer la suppression conformément aux règles applicables et aux possibilités techniques du prestataire.

KASH met en place des mesures techniques et organisationnelles destinées à protéger les données contre notamment l’accès non autorisé, la perte, la modification, la divulgation ou l’utilisation abusive.

Ces mesures peuvent notamment comprendre l’authentification, le contrôle des accès, la sécurisation des communications, les sauvegardes, la journalisation, la limitation des droits internes et la surveillance technique.

Aucun système informatique ne pouvant garantir une sécurité absolue, l’utilisateur est également responsable de la protection de son mot de passe, de son téléphone et de ses moyens d’authentification.

Selon les conditions prévues par la réglementation applicable, l’utilisateur peut notamment demander :

• l’accès aux données personnelles le concernant ;
• la rectification d’informations incorrectes ;
• la suppression de ses données ;
• l’opposition à certains traitements lorsque ce droit s’applique ;
• la limitation de certains traitements ;
• le retrait de son consentement lorsqu’un traitement repose sur celui-ci.

Certaines informations peuvent être modifiées directement dans l’application. Pour toute demande relative aux données personnelles : contact@kashapp.tech.

KASH peut demander les éléments raisonnablement nécessaires pour vérifier l’identité de la personne à l’origine de la demande.

KASH n’est pas spécialement conçue comme un service destiné aux enfants. Lorsque la réglementation impose des conditions particulières au traitement des données d’un mineur, KASH applique les règles correspondantes.

Un parent ou représentant légal estimant que des données concernant un mineur ont été traitées de manière inappropriée peut écrire à contact@kashapp.tech.

KASH peut mettre à jour la présente Politique afin de tenir compte notamment de nouvelles fonctionnalités, d’un changement de prestataire, d’une évolution technique ou d’une évolution de la réglementation.

La date de dernière mise à jour figure au début du document. En cas de changement important, KASH pourra informer les utilisateurs par un moyen approprié.

KASH est exploitée depuis la République Démocratique du Congo. La présente Politique est soumise aux règles applicables en République Démocratique du Congo concernant notamment les services numériques, la confidentialité et la protection des données personnelles.

K.A.S.H SARLU entend notamment respecter les dispositions applicables du Code du numérique de la République Démocratique du Congo et ses éventuels textes d’application.

Pour toute question concernant la présente Politique, vos données, votre compte, l’exercice de vos droits ou la suppression de vos informations, vous pouvez contacter :

KONGO ANALYTICS & SHOPPER HABITS SARLU
K.A.S.H SARLU
20 A, Nouvelles Galeries Présidentielles
Commune de la Gombe
Kinshasa, République Démocratique du Congo
Email : contact@kashapp.tech
Site : https://kashapp.tech