Ago! est une plateforme qui permet à des commerçants d'ouvrir une boutique en ligne. Cette situation crée deux rôles distincts, et la distinction n'est pas théorique : elle détermine à qui vous devez vous adresser pour exercer vos droits.
Pour les données des commerçants qui ouvrent une boutique (compte, coordonnées, abonnement, facturation), ainsi que pour les visiteurs de ce site, Kodalys décide seul des finalités et des moyens. Kodalys est donc responsable de traitement.
Pour les données des clients finaux d'une boutique (nom, téléphone, adresse de livraison, historique de commandes), c'est le commerçant qui est responsable de traitement. Il décide ce qu'il collecte et pourquoi. Kodalys héberge et traite ces données pour son compte, sur ses instructions, et à ce titre agit comme sous-traitant.
Pour exercer vos droits sur vos commandes ou vos coordonnées, adressez-vous d'abord à la boutique auprès de laquelle vous avez commandé. Si elle ne répond pas, écrivez-nous à kodalystech@gmail.com : nous transmettrons et, si nécessaire, agirons nous-mêmes.
Un contrat de sous-traitance doit encadrer cette relation avec chaque commerçant. Il est intégré aux conditions d'utilisation acceptées à l'inscription.
| Catégorie | Données | Origine |
|---|---|---|
| Compte commerçant | Nom, e-mail, numéro WhatsApp, mot de passe (chiffré, jamais lisible par nous) | Vous, à l'inscription |
| Boutique | Nom, description, adresse, téléphone, logo, catalogue, prix | Le commerçant |
| Client final | Nom, téléphone, e-mail si fourni, adresse de livraison, commandes | Le client, lors d'une commande |
| Paiement | Référence de transaction, montant, statut, opérateur (Mixx, Flooz) | Le prestataire de paiement |
| Usage | Pages consultées, boutique visitée, source de la visite | Automatique, agrégé |
| Technique | Journaux de connexion, type d'appareil, jeton de notification | Automatique |
Nous ne stockons aucun numéro de carte bancaire ni aucun code Mobile Money. Le paiement est traité par notre prestataire ; nous n'en recevons que la référence et le statut. Nous ne collectons pas non plus votre position géographique précise.
| Finalité | Fondement |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Traiter les commandes et les paiements | Exécution du contrat |
| Vous avertir d'une commande, d'une livraison, d'un incident | Exécution du contrat |
| Facturer l'abonnement et la commission | Obligation légale et comptable |
| Sécuriser la plateforme, prévenir la fraude | Intérêt légitime |
| Mesurer l'audience de façon agrégée | Intérêt légitime |
| Vous envoyer des informations commerciales | Consentement, révocable à tout moment |
Nous ne vendons aucune donnée, et nous n'en louons aucune. Nous faisons appel à un petit nombre de prestataires techniques, chacun pour une tâche précise :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Base de données et authentification | Toutes les données de service |
| Google Firebase | Hébergement web et notifications | Jetons de notification, journaux |
| KPrimePay | Encaissement Mobile Money | Montant, référence, numéro payeur |
| Resend | Envoi des e-mails transactionnels | Adresse e-mail, contenu du message |
Nous pouvons également communiquer des données sur réquisition d'une autorité judiciaire ou administrative compétente, dans les limites de la loi.
Nos prestataires d'hébergement conservent les données sur des serveurs situés en Irlande, au sein de l'Union européenne. Il s'agit donc d'un transfert international de données à caractère personnel, vers un espace dont le régime de protection est reconnu comme équivalent.
La loi n° 2019-014 encadre ces transferts et soumet certains d'entre eux à une autorisation préalable de l'IPDCP. Kodalys s'engage à ce que ces transferts soient encadrés par les garanties contractuelles de ses prestataires et à accomplir les formalités requises auprès de l'Instance.
Nous appliquons des mesures techniques concrètes, et nous préférons les décrire plutôt que d'affirmer que tout est « hautement sécurisé » :
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons ainsi que l'IPDCP, dans les meilleurs délais.
Vous disposez des droits suivants sur vos données :
Pour exercer ces droits, écrivez à kodalystech@gmail.com ou par courrier à Kodalys, Lomé, Togo (adresse précise). Nous répondons dans un délai maximal de trente jours. Une preuve d'identité peut vous être demandée, uniquement pour éviter de communiquer vos données à quelqu'un d'autre.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Instance de protection des données à caractère personnel (IPDCP), autorité togolaise chargée de veiller à l'application de la loi n° 2019-014. Elle peut ordonner la rectification ou l'effacement de données, prononcer des sanctions et saisir la justice.
Ago! n'est pas destiné aux personnes de moins de 18 ans, et l'ouverture d'une boutique suppose la capacité de contracter. Si nous apprenons qu'un compte a été créé par un mineur sans autorisation, nous le supprimons.
Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée dans l'application ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
← Retour au site · Politique de cookies · Conditions d'utilisation · Mentions légales