Politique de confidentialité

1. Identité du responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données personnelles collectées

Dans le cadre de l'utilisation du Service, Kyosk collecte les catégories de données suivantes :

2.1 Données d'identification et de contact

• Numéro de téléphone et/ou adresse e-mail ;
• Prénom, nom (si renseignés dans le profil) ;
• Photo de profil (si renseignée, facultatif).

2.2 Données d'utilisation et de navigation

• Historique de lecture (publications consultées, durée et progression de lecture) ;
• Préférences de contenu, centres d'intérêt sélectionnés ;
• Recherches effectuées dans le catalogue ;
• Modèle d'appareil, système d'exploitation, version de l'application ;
• Identifiant unique de l'appareil (pour la gestion de session et la sécurité) ;
• Adresse IP, fuseau horaire, langue du système.

2.3 Données de paiement

Les données de paiement (numéro de carte, données mobile money) sont traitées directement et exclusivement par nos prestataires de paiement certifiés. Kyosk ne conserve jamais vos données bancaires complètes. Seules les informations nécessaires à la facturation (montant, date, référence de transaction, statut) sont conservées dans nos systèmes.

2.4 Données de notification

Si vous avez autorisé les notifications, votre jeton de notification push (généré par Firebase Cloud Messaging) est collecté afin de vous envoyer des alertes relatives au Service (nouvelles parutions, informations d'abonnement, etc.).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes, toutes légitimes au regard de nos activités :

• Création et gestion de votre compte : authentification, sécurité, support ;
• Fourniture du Service : accès aux publications, synchronisation de lecture, bibliothèque personnelle ;
• Facturation et gestion des paiements : traitement des abonnements, émission de reçus, relances ;
• Personnalisation : recommandations de publications, adaptation de l'interface à vos préférences (langue, devise) ;
• Communications liées au Service : nouvelles parutions, rappels d'abonnement, informations importantes ;
• Amélioration du Service : analyses statistiques anonymisées sur l'usage de la plateforme ;
• Prévention de la fraude et sécurité : détection de comportements anormaux, protection des comptes ;
• Respect de nos obligations légales : conservation des données de facturation, réponse aux réquisitions judiciaires.

4. Base légale des traitements

5. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants, dans le strict respect de leurs finalités :

Kyosk ne vend, ne loue ni ne commercialise vos données personnelles à des tiers.

6. Durées de conservation

7. Transferts internationaux de données

Certains de nos prestataires techniques (Supabase, Firebase/Google, Vercel) sont établis hors du Sénégal, principalement aux États-Unis et en Europe. Ces transferts sont encadrés par des garanties appropriées :

• Clauses contractuelles types (CCT) approuvées ;
• Certifications et mécanismes équivalents reconnus ;
• Conformité au cadre de la Loi n°2008-12 du 25 janvier 2008 sur la protection des données personnelles au Sénégal.

Vous pouvez obtenir des informations sur ces garanties en contactant privacy@kyosk.sn.

8. Vos droits sur vos données

Conformément à la Loi n°2008-12 sur la protection des données personnelles et aux réglementations applicables, vous disposez des droits suivants sur vos données :

9. Sécurité des données

Kyosk met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte accidentelle, destruction ou altération :

• Chiffrement de toutes les communications entre votre appareil et nos serveurs (TLS/HTTPS) ;
• Hachage et salage des mots de passe (les mots de passe ne sont jamais stockés en clair) ;
• Stockage sécurisé des jetons d'authentification sur votre appareil (Expo SecureStore) ;
• Accès aux données restreint aux seuls membres de l'équipe qui en ont besoin (principe du moindre privilège) ;
• Surveillance continue des accès et des anomalies ;
• Politique de session unique active par compte pour limiter les accès non autorisés.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à nos obligations légales.

10. Cookies et traceurs

L'utilisation des cookies sur le site web kyosk.sn et dans l'application est détaillée dans notre Politique des cookies.

11. Modifications de la présente politique

Kyosk se réserve le droit de modifier la présente politique à tout moment pour refléter des évolutions du Service, de la législation ou de nos pratiques. Toute modification substantielle sera communiquée par notification dans l'application ou par e-mail au moins 15 jours avant son entrée en vigueur. La version en vigueur est toujours consultable à l'adresse kyosk.sn/privacy.

12. Contact