01 Champ d'application & rôles
Cette politique explique comment Kayroo traite les données personnelles conformément à la Loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.
Pour les données des utilisateurs de la plateforme (commerçants et personnel), Kayroo est le responsable de traitement. Pour les données des clients finaux collectées par les commerçants via leurs boutiques, le commerçant est le responsable et Kayroo agit comme sous-traitant (voir notre Accord de traitement des données).
02 Données collectées
Données de compte : nom, e-mail, téléphone, mot de passe (haché) et identifiants d'entreprise.
Données de facturation : formule, factures, statut et preuves de paiement ; nous ne stockons pas les numéros de carte.
Données d'usage & techniques : pages visitées, actions, données d'appareil et de navigateur, et adresses IP hachées conservées pour la sécurité et la prévention des abus. Nous ne conservons jamais d'IP en clair.
Communications : messages et demandes d'assistance.
03 Finalités & base légale
Nous traitons les données pour fournir et sécuriser les Services, vous authentifier, facturer les abonnements et l'usage, prévenir la fraude, fournir l'assistance, respecter nos obligations légales et améliorer la plateforme.
Le traitement repose sur l'exécution du contrat, notre intérêt légitime à exploiter un service sécurisé, votre consentement le cas échéant (ex. marketing), et nos obligations légales.
04 Partage & sous-traitants
Nous ne partageons les données qu'en cas de nécessité avec des sous-traitants sélectionnés qui nous aident à exploiter les Services (hébergement, envoi d'e-mails, paiement, transporteurs, fournisseurs d'IA), tous tenus à la confidentialité et à la protection des données.
Nous ne vendons pas vos données personnelles. Nous pouvons les divulguer si la loi l'exige ou pour protéger nos droits, nos utilisateurs ou le public.
05 Transferts internationaux
Lorsque des données sont hébergées ou traitées hors d'Algérie, nous appliquons des garanties conformes à la Loi 18-07. Certains traitements (hébergement cloud, fonctions d'IA) peuvent avoir lieu à l'étranger.
06 Sécurité
Nous utilisons des mesures techniques et organisationnelles — chiffrement en transit, identifiants et IP hachés, contrôles d'accès et journalisation — pour protéger les données. Aucun système n'est parfaitement sûr ; nous ne pouvons garantir une sécurité absolue.
En cas de violation de données susceptible de créer un risque, nous agirons conformément à nos obligations au titre de la Loi 18-07.
07 Conservation
Nous conservons les données de compte et de facturation pendant la durée du compte et la période exigée par le droit commercial et fiscal algérien, puis les supprimons ou les anonymisons. Les données des clients finaux sont conservées selon les instructions du commerçant et la loi.
08 Vos droits
Au titre de la Loi 18-07, vous pouvez accéder à vos données, les rectifier, en demander la suppression et vous opposer à ou limiter certains traitements. Pour les exercer : [email protected]. Pour les données de clients finaux, contactez le commerçant concerné (le responsable).
Le cas échéant, les traitements sont déclarés à l'autorité nationale de protection des données (ANPDP).
09 Enfants
Les Services ne s'adressent pas aux mineurs de moins de 18 ans et nous ne collectons pas sciemment leurs données.
10 Modifications & contact
Nous pouvons mettre à jour cette politique et en publierons la nouvelle version ici avec sa date. Questions : [email protected].