Politique de confidentialité

La plateforme Kotison est exploitée par :

• Société : BODY START-UP (SARL)
• Siège social : Grand-Bassam, Côte d'Ivoire
• RCCM : en cours d'immatriculation
• Email : support@kotison.com
• Téléphone / WhatsApp : +225 07 57 00 05 81

BODY START-UP agit comme responsable du traitement au sens de la loi ivoirienne n°2013-450 relative à la protection des données à caractère personnel.

La présente Politique a pour objet d'informer les utilisateurs sur :

• les données personnelles collectées par Kotison ;
• les raisons pour lesquelles ces données sont collectées ;
• les personnes ou services qui peuvent y accéder ;
• la durée pendant laquelle ces données sont conservées ;
• les mesures de sécurité mises en place pour les protéger ;
• les droits des utilisateurs sur leurs données ;
• les modalités de contact pour exercer ces droits.

3.1 — Données d'identification

• Nom, prénom, date de naissance, genre, nationalité
• Photo de profil, pièce d'identité, selfie de vérification
• Justificatif de domicile
• Informations relatives à une entreprise, association ou organisation

3.2 — Données de contact

• Adresse email, numéro de téléphone
• Adresse postale (si nécessaire)
• Identifiants de messagerie liés au support client

3.3 — Données de compte

• Identifiant utilisateur, mot de passe chiffré, méthode de connexion
• Statut du compte, date de création, historique de connexion
• Préférences de notification, langue, paramètres de sécurité

3.4 — Données relatives aux cagnottes

• Titre, description, catégorie, objectif financier, image, dates
• Statut, visibilité, lien de partage, QR code
• Historique des modifications, liste des contributions, informations sur le bénéficiaire

3.5 — Données de paiement et contributions

• Montant, date, heure, statut, référence de transaction
• Moyen de paiement utilisé, opérateur Mobile Money
• Historique des remboursements, retraits, frais et commissions

Kotison ne stocke pas les données complètes de carte bancaire. Ces données sont traitées directement par les prestataires de paiement sécurisés.

3.6 — Données KYC et conformité

• Pièce d'identité, selfie ou vidéo de vérification
• Justificatif de domicile, documents d'entreprise, statuts
• Registre de commerce, informations sur le bénéficiaire effectif
• Documents liés à la lutte contre la fraude et le blanchiment d'argent

3.7 — Données techniques

• Adresse IP, type d'appareil, système d'exploitation
• Version de l'application, navigateur utilisé, identifiant de session
• Logs de connexion, données de crash et de performance

3.8 — Données de localisation

Kotison peut collecter des données de localisation uniquement avec l'autorisation de l'utilisateur, notamment pour renforcer la sécurité ou détecter des connexions suspectes. L'utilisateur peut désactiver cet accès à tout moment depuis les paramètres de son appareil.

3.9 — Données du support client

• Messages envoyés au support (email, WhatsApp, Telegram)
• Pièces jointes, preuves de paiement, réclamations
• Historique de résolution des demandes

Les données personnelles peuvent être collectées dans les circonstances suivantes :

• Création de compte ou connexion à la plateforme
• Création, modification ou clôture d'une cagnotte
• Contribution financière à une cagnotte
• Demande de retrait ou de remboursement
• Vérification d'identité (KYC)
• Échange avec le service client
• Utilisation de l'application mobile ou du site web
• Traitement de paiements via les prestataires partenaires
• Utilisation des cookies et outils techniques nécessaires au service

5.1 — Gestion des comptes

Créer un compte, identifier l'utilisateur, sécuriser l'accès et gérer le profil.

5.2 — Gestion des cagnottes

Permettre la création, modification, partage, suivi et clôture des cagnottes.

5.3 — Traitement des paiements

Traiter les contributions, confirmer les paiements, gérer les échecs, annulations, remboursements et retraits.

5.4 — Vérification d'identité

Vérifier l'identité des organisateurs et bénéficiaires avant les opérations sensibles, notamment les retraits.

5.5 — Prévention de la fraude

Détecter les tentatives de fraude, usurpations d'identité, transactions suspectes et abus de service.

5.6 — Respect des obligations légales

Respecter les obligations légales, réglementaires, comptables et fiscales applicables.

5.7 — Notifications

Envoyer des notifications liées au compte, aux cagnottes, aux paiements, retraits, remboursements et à la sécurité.

5.8 — Amélioration du service

Analyser l'usage pour améliorer la stabilité, la sécurité et l'expérience utilisateur.

Le traitement des données personnelles repose sur les fondements juridiques suivants :

• Le consentement de l'utilisateur
• L'exécution des Conditions Générales d'Utilisation
• Le respect d'une obligation légale ou réglementaire
• L'intérêt légitime de Kotison à sécuriser et améliorer ses services
• La prévention de la fraude
• La nécessité de traiter les paiements et retraits

Conformément à la loi ivoirienne n°2013-450, tout traitement est réalisé de manière licite, loyale et pour des finalités déterminées, explicites et légitimes.

Certaines données sont obligatoires pour accéder aux services Kotison :

• Email ou numéro de téléphone pour créer un compte
• Informations de paiement pour effectuer une contribution
• Informations relatives à la cagnotte pour créer une collecte
• Documents KYC pour demander un retrait dans certains cas

Si l'utilisateur refuse de fournir une donnée obligatoire, Kotison peut être dans l'impossibilité de fournir le service correspondant.

Les données facultatives — comme la photo de profil ou certaines préférences — peuvent être modifiées ou supprimées par l'utilisateur à tout moment via les paramètres de son compte.

Les données personnelles peuvent être accessibles aux entités suivantes, dans la stricte limite de leurs missions :

• Équipes internes de Kotison (service client, équipe technique)
• Prestataires de paiement et opérateurs Mobile Money
• Prestataires d'hébergement de données
• Prestataires d'envoi d'emails, SMS ou notifications push
• Prestataires de vérification d'identité (KYC)
• Partenaires de sécurité informatique
• Autorités administratives, judiciaires ou réglementaires, sur obligation légale

Kotison ne vend jamais les données personnelles des utilisateurs.

Les paiements réalisés sur Kotison sont traités par des prestataires tiers. Ces prestataires peuvent collecter et traiter les données nécessaires au paiement, notamment :

• Montant, référence de transaction, moyen de paiement
• Numéro Mobile Money ou données de carte bancaire selon le cas
• Statut de la transaction, informations anti-fraude

Chaque prestataire de paiement applique ses propres conditions d'utilisation et sa propre politique de confidentialité. Kotison ne peut pas être tenu responsable des traitements effectués directement par ces prestataires pour leur propre compte.

Les données KYC (Know Your Customer) sont collectées pour :

• Vérifier l'identité des utilisateurs avant les opérations sensibles
• Prévenir la fraude et les usurpations d'identité
• Sécuriser les retraits de fonds
• Respecter les obligations légales en matière de lutte contre le blanchiment d'argent

Ces données font l'objet de mesures de protection renforcées. Kotison peut refuser ou suspendre une opération si les documents fournis sont incomplets, illisibles, expirés, incohérents ou frauduleux.

Kotison peut communiquer avec l'utilisateur par les canaux suivants :

• Email
• SMS
• Notification push
• WhatsApp
• Telegram
• Message interne
• Appel téléphonique si nécessaire

Certaines notifications sont indispensables au fonctionnement du service et ne peuvent pas être désactivées (OTP, paiement, retrait, sécurité, KYC). L'utilisateur peut gérer les autres préférences de communication depuis les paramètres de son compte.

Sur son site web, Kotison peut utiliser des cookies et technologies similaires pour :

• Maintenir la session de l'utilisateur
• Sécuriser la connexion
• Mémoriser certaines préférences
• Mesurer l'audience de manière anonymisée
• Améliorer l'expérience utilisateur
• Détecter les comportements suspects

L'utilisateur peut configurer son navigateur pour refuser certains cookies. Le refus de cookies essentiels peut limiter le bon fonctionnement du site.

Lors de l'utilisation de l'application mobile, Kotison peut demander les permissions suivantes :

13.1 — Appareil photo et galerie

Pour ajouter une image de cagnotte, soumettre un document KYC, prendre un selfie de vérification ou envoyer une preuve au support.

13.2 — Notifications push

Pour informer l'utilisateur des événements importants liés à son compte, ses cagnottes et ses paiements.

13.3 — Localisation

Utilisée uniquement si nécessaire et avec autorisation explicite, notamment pour renforcer la sécurité ou détecter des activités suspectes.

13.4 — SMS / OTP

Pour faciliter la vérification du numéro de téléphone ou la saisie automatique d'un code OTP.

L'utilisateur peut modifier ces autorisations à tout moment depuis les paramètres de son appareil.

Kotison conserve les données personnelles pendant une durée proportionnée à leur finalité :

• Données de compte : pendant toute la durée d'utilisation du compte
• Données de cagnotte : pendant la durée de vie de la cagnotte, puis archivage
• Données de contribution : le temps nécessaire au suivi des paiements et obligations légales
• Données KYC : le temps nécessaire aux vérifications et obligations réglementaires
• Données de support : le temps nécessaire au traitement de la demande
• Logs techniques : durée limitée à des fins de sécurité et de diagnostic

Certaines données peuvent être conservées plus longtemps lorsque la loi l'impose ou en cas de litige.

Kotison met en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, perte, altération, destruction ou divulgation non souhaitée.

Ces mesures comprennent notamment :

• Chiffrement des mots de passe et données sensibles
• Contrôle strict des accès internes
• Journalisation des actions sensibles
• Sauvegardes régulières
• Surveillance des incidents de sécurité
• Protection contre les attaques (injections, force brute, etc.)
• Sécurisation des communications (HTTPS, TLS)

Les données peuvent être hébergées sur des serveurs situés en Côte d'Ivoire, en Afrique, en Europe ou dans d'autres pays selon les prestataires techniques utilisés par Kotison.

Lorsque des données sont hébergées hors du pays d'origine de l'utilisateur, Kotison s'efforce de s'assurer que des garanties appropriées sont en place pour assurer leur protection.

Certains prestataires techniques, de paiement, de notification, d'hébergement ou de vérification d'identité peuvent être situés hors de Côte d'Ivoire. Dans ce cas, les données des utilisateurs peuvent faire l'objet d'un transfert international.

Kotison veille à ce que ces transferts soient encadrés conformément aux obligations applicables en matière de protection des données personnelles.

Conformément à la loi ivoirienne n°2013-450, tout utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d'accès : obtenir une copie des données détenues
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit d'opposition : s'opposer à un traitement dans certains cas
• Droit d'effacement : demander la suppression de certaines données
• Droit de retrait du consentement : lorsque le traitement repose sur le consentement
• Droit à l'information : obtenir des précisions sur l'utilisation des données
• Droit de réclamation : saisir l'autorité de protection compétente

Pour exercer ses droits, l'utilisateur peut contacter Kotison par les moyens suivants :

• Email : support@kotison.com
• WhatsApp : +225 07 57 00 05 81

La demande doit préciser : nom, prénom, email ou numéro de téléphone lié au compte, droit exercé, description de la demande, et un justificatif d'identité si nécessaire.

Kotison peut refuser une demande manifestement abusive, impossible à satisfaire ou contraire à une obligation légale de conservation.

L'utilisateur peut demander la suppression de son compte à tout moment depuis les paramètres de l'application ou en contactant le support.

La suppression du compte peut entraîner :

• La désactivation de l'accès au compte
• L'anonymisation de certaines données liées aux cagnottes publiques
• La suppression des informations personnelles identifiables

Kotison peut différer la suppression en cas de :

• Cagnotte active avec des fonds en cours de collecte
• Retrait ou remboursement en attente
• Litige ou procédure en cours
• Suspicion de fraude nécessitant une investigation
• Obligation légale de conservation des données

Kotison n'est pas destinée aux mineurs de moins de 18 ans non autorisés par leur représentant légal.

Si un mineur souhaite utiliser Kotison, il doit disposer de l'autorisation expresse de son parent ou tuteur légal.

Kotison peut suspendre ou supprimer tout compte dont elle découvre qu'il a été créé par un mineur sans autorisation valable.

Certaines informations sont visibles publiquement selon les paramètres de la cagnotte, notamment :

• Nom ou pseudonyme de l'organisateur et photo de profil
• Titre, description et image de la cagnotte
• Montant collecté, objectif et nombre de participants
• Messages publics, commentaires et actualités publiés par l'organisateur

L'utilisateur est invité à ne pas publier d'informations personnelles sensibles dans les descriptions ou commentaires d'une cagnotte publique.

Kotison peut contenir des liens vers des sites ou services tiers, notamment des prestataires de paiement, réseaux sociaux, pages d'aide ou outils de communication.

Kotison n'est pas responsable des pratiques de confidentialité de ces services tiers. L'utilisateur est invité à consulter leurs politiques de confidentialité respectives avant toute utilisation.

Les documents transmis à Kotison dans le cadre d'une vérification KYC, d'une demande de support ou d'un remboursement (pièces d'identité, justificatifs, preuves de paiement) sont utilisés uniquement pour les finalités pour lesquelles ils ont été demandés.

Kotison limite l'accès à ces documents aux personnes ou prestataires strictement nécessaires. Ils peuvent toutefois être communiqués aux autorités compétentes sur réquisition légale.

En cas d'incident de sécurité susceptible d'affecter les données personnelles des utilisateurs, Kotison s'engage à :

• Analyser l'incident et en limiter les conséquences
• Corriger la faille identifiée dans les meilleurs délais
• Notifier les utilisateurs concernés lorsque cela est nécessaire
• Informer l'autorité compétente si la loi l'exige
• Renforcer les mesures de sécurité pour prévenir toute récidive

Kotison peut modifier la présente Politique de confidentialité à tout moment, notamment pour l'adapter à l'évolution du service, de la réglementation ou des pratiques du secteur.

En cas de modification importante, l'utilisateur peut être informé par email, notification push, message interne ou affichage sur le site ou l'application.

La date de mise à jour est indiquée en haut du document. L'utilisation continue de Kotison après modification vaut prise de connaissance de la nouvelle Politique.

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles :

• Email : support@kotison.com
• WhatsApp : +225 07 57 00 05 81
• Telegram : +225 07 57 00 05 81

Notre équipe s'engage à répondre à toute demande dans un délai raisonnable.

Si vous estimez que vos droits sur vos données personnelles ne sont pas respectés par Kotison, vous pouvez introduire une réclamation auprès de l'autorité compétente en matière de protection des données personnelles en Côte d'Ivoire.

En Côte d'Ivoire, la protection des données personnelles est encadrée par la loi n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.