Politique de Confidentialité — KISSAL GROUP

Version : 1.0 — Date d'entrée en vigueur : 09/08/2024

Dernière mise à jour : 09/08/2024

1. Introduction

La présente Politique de Confidentialité décrit la manière dont KISSAL GROUP collecte, utilise, stocke, partage et protège les données à caractère personnel des utilisateurs de la plateforme KISSAL (application mobile, site internet et services associés).

KISSAL GROUP s'engage à protéger la vie privée de ses utilisateurs conformément à la loi n° 2008-12 du 25 janvier 2008 sur la Protection des Données à caractère Personnel de la République du Sénégal, ainsi qu'aux exigences de la politique Google Play en matière de données utilisateur.

2. Identification du Responsable du Traitement

KISSAL GROUP - SAS

Société de droit sénégalais au capital de 1 000 000 FCFA

Immatriculée au RCCM sous le numéro SN DKR 2024 B 31046

NINEA : 011422160

Siège social : SICAP Rue 10, Villa numéro 11, Rue B, Dakar, Sénégal

E-mail : contact@kissalgroup.com

Téléphone : +221781551539

3. Données à Caractère Personnel Collectées

KISSAL GROUP collecte les catégories de données suivantes dans le cadre de ses services :

3.1 Données d'identification et de compte

  • Nom et prénom
  • Adresse e-mail
  • Numéro de téléphone
  • Photo de profil (le cas échéant)
  • Identifiants de connexion

3.2 Données de localisation

  • Données de localisation précises (GPS) : collectées pour permettre l'identification du point de prise en charge, le suivi du trajet en temps réel, l'assistance et la sécurisation du service.
  • Données de localisation en arrière-plan : lorsque vous autorisez cette fonctionnalité, KISSAL Driver peut accéder à votre localisation même lorsque l'application est fermée ou non utilisée, afin d'assurer le suivi continu des courses actives et la sécurité des utilisateurs.

3.3 Données de réservation et de trajet

  • Lieux de départ et de destination
  • Dates et horaires de trajet
  • Historique des réservations
  • Informations relatives aux paiements

3.4 Données techniques

  • Type d'appareil et système d'exploitation
  • Adresse IP
  • Identifiants uniques de l'appareil
  • Données de journalisation (logs)

4. Finalités du Traitement

Les données à caractère personnel sont collectées et traitées pour les finalités suivantes :

Finalité Base légale
Création et gestion du compte utilisateur Exécution du contrat
Réservation et organisation des trajets Exécution du contrat
Traitement des paiements Exécution du contrat
Suivi du trajet et localisation en temps réel (y compris en arrière-plan) Consentement explicite
Sécurité des utilisateurs et assistance Intérêt légitime
Amélioration des services Intérêt légitime
Communication relative aux services Exécution du contrat
Respect des obligations légales Obligation légale

5. Consentement et Divulgation Prominente

5.1 Principe du consentement

Conformément à l'article 33 de la loi n° 2008-12, le traitement des données à caractère personnel est considéré comme légitime si la personne concernée donne son consentement. La collecte de données personnelles à l'insu de la personne concernée est illicite.

5.2 Divulgation promine nte pour la localisation en arrière-plan

Avant toute demande d'autorisation d'accès à la localisation en arrière-plan, KISSAL GROUP affiche une divulgation promine nte au sein de l'application, indiquant clairement :

  • Que l'application collecte des données de localisation
  • Que cette collecte s'effectue en arrière-plan, même lorsque l'application est fermée ou non utilisée
  • Les fonctionnalités spécifiques qui utilisent cette autorisation (suivi des courses, assistance, sécurité)

Cette divulgation requiert une action affirmative de votre part (par exemple, appuyer sur « Accepter ») avant que l'autorisation système ne soit demandée.

5.3 Retrait du consentement

Vous pouvez à tout moment retirer votre consentement à la collecte de données de localisation en modifiant les paramètres d'autorisation de votre appareil. Toutefois, la désactivation de la localisation peut empêcher le fonctionnement de certaines fonctionnalités essentielles du service.

6. Destinataires des Données

Vos données à caractère personnel peuvent être partagées avec :

Destinataire Finalité
Conducteurs et partenaires de transport Exécution du trajet réservé
Prestataires de services de paiement Traitement des transactions
Prestataires techniques (hébergement, maintenance) Fonctionnement de la plateforme, sous obligation de confidentialité
Autorités compétentes En cas d'obligation légale ou de réquisition judiciaire

Aucune donnée personnelle n'est vendue ou cédée à des fins commerciales à des tiers.

7. Transfert de Données vers des Pays Tiers

Tout transfert de données à caractère personnel vers un pays tiers ne garantissant pas un niveau de protection adéquat est soumis à l'autorisation préalable de la Commission des Données Personnelles (CDP) du Sénégal.

KISSAL GROUP s'engage à ne procéder à de tels transferts que :

  • Avec votre consentement explicite, ou
  • Lorsque le transfert est nécessaire à l'exécution du contrat, ou
  • Lorsque le responsable du traitement offre des garanties suffisantes au regard de la protection de la vie privée et des droits fondamentaux.

8. Durée de Conservation des Données

Les données à caractère personnel sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux obligations légales applicables.

Type de données Durée de conservation
Données de compte Durée de la relation contractuelle + 3 ans
Données de trajet et réservation 5 ans (obligations comptables et fiscales)
Données de localisation 30 jours après la fin du trajet (sauf obligation légale contraire)
Données de paiement 10 ans (obligations légales)
Données de connexion (logs) 1 an

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

9. Sécurité des Données

Conformément à l'article 71 de la loi n° 2008-12 et à la délibération n° 2014-014/CDP, KISSAL GROUP met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre :

  • La destruction accidentelle ou non autorisée
  • Les erreurs techniques
  • La falsification
  • Le vol ou l'utilisation illicite
  • L'accès non autorisé

Ces mesures comprennent notamment :

  • Systèmes d'identification et d'authentification pour les personnes habilitées
  • Chiffrement des données sensibles
  • Traçabilité des accès et des actions
  • Sauvegardes régulières
  • Formation du personnel à la protection des données

10. Droits des Personnes Concernées

Conformément aux articles 58 et suivants de la loi n° 2008-12, vous disposez des droits suivants :

10.1 Droit à l'information

Vous avez le droit d'être informé de manière claire et complète sur le traitement de vos données.

10.2 Droit d'accès

Vous pouvez demander par écrit au responsable du traitement de vous fournir :

  • La confirmation que vos données sont ou ne sont pas traitées
  • Les finalités du traitement
  • Les catégories de données concernées
  • Les destinataires ou catégories de destinataires

10.3 Droit de rectification

Vous pouvez demander la correction de données inexactes, incomplètes ou obsolètes.

10.4 Droit d'opposition

Vous pouvez vous opposer, pour des raisons légitimes, au traitement de vos données.

10.5 Droit à la suppression

Vous pouvez demander la suppression de vos données dans les cas prévus par la loi.

10.6 Exercice des droits

Pour exercer ces droits, contactez-nous à :

E-mail : contact@kissalgroup.com

Adresse : SICAP Rue 10, Villa numéro 11, Rue B, Dakar, Sénégal

Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

En cas de difficulté, vous pouvez saisir la Commission des Données Personnelles (CDP) du Sénégal.

11. Déclaration à la CDP

Conformément aux articles 18 et 20 de la loi n° 2008-12, tout traitement de données à caractère personnel doit faire l'objet d'une déclaration préalable auprès de la Commission des Données Personnelles (CDP).

KISSAL GROUP s'engage à effectuer les déclarations nécessaires pour l'ensemble de ses traitements de données.

12. Cookies et Technologies Similaires

La plateforme KISSAL peut utiliser des cookies et technologies similaires pour :

  • Assurer le fonctionnement technique du service
  • Mesurer l'audience et améliorer l'expérience utilisateur
  • Mémoriser vos préférences

Vous pouvez configurer votre navigateur pour refuser les cookies. Toutefois, certaines fonctionnalités peuvent ne plus être disponibles.

13. Modifications de la Politique de Confidentialité

KISSAL GROUP se réserve le droit de modifier la présente Politique de Confidentialité pour tenir compte de l'évolution du service, de la réglementation ou de ses pratiques.

En cas de modification substantielle, nous vous informerons par :

  • Notification dans l'application
  • E-mail à l'adresse associée à votre compte

La version applicable est celle en vigueur au moment de votre utilisation du service.

14. Droit Applicable et Règlement des Litiges

La présente Politique de Confidentialité est régie par le droit sénégalais, notamment :

  • Loi n° 2008-12 du 25 janvier 2008 sur la Protection des Données à caractère Personnel
  • Décret n° 2008-721 du 30 juin 2008 portant application de la loi précitée
  • Loi n° 2021-25 du 12 avril 2021 relative aux prix et à la protection du consommateur

En cas de différend, les parties s'efforceront de trouver une solution amiable. À défaut, le litige sera soumis aux juridictions compétentes de Dakar, Sénégal.

15. Contact

KISSAL GROUP - SAS

E-mail : contact@kissalgroup.com

Téléphone : +221781551539

Adresse : SICAP Rue 10, Villa numéro 11, Rue B, Dakar, Sénégal

Site web : kissalgroup.com