Politique de confidentialité — Bikwayé

⚖️ Projet à valider par un juriste. Version [0.1 — projet], dernière mise à jour [date de publication]. Le texte est écrit pour être lu par un membre, en français ; la version anglaise en est une traduction, et le texte français fait foi en cas de divergence.

Bikwayé est édité par Kamersoft (« nous »). Cette politique explique quelles données nous traitons quand vous utilisez l'application Bikwayé, pourquoi, avec qui, combien de temps, et quels sont vos droits. Elle s'applique avec les Conditions générales d'utilisation.

Bikwayé est proposé au Cameroun, en Côte d'Ivoire, au Sénégal, au Burkina Faso, au Mali et au Niger. Cette politique est établie au regard du Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679), qui s'applique parce que l'éditeur et ses serveurs sont établis en France, et de la loi de protection des données personnelles de chacun de ces pays :

• Cameroun : loi n° 2024/017 du 23 décembre 2024 ;

• Côte d'Ivoire : loi n° 2013-450 du 19 juin 2013 ;

• Sénégal : loi n° 2008-12 du 25 janvier 2008 ;

• Burkina Faso : loi n° 001-2021/AN du 30 mars 2021 ;

• Mali : loi n° 2013-015 du 21 mai 2013 ;

• Niger : loi n° 2017-28 du 3 mai 2017, modifiée par la loi n° 2019-71 du 24 décembre 2019.

1. Qui est responsable

Le responsable du traitement est Kamersoft, éditeur de Bikwayé. Pour toute question sur vos données ou pour exercer vos droits : contact@kamersoft.net. Le référent protection des données se joint à la même adresse.

2. Ce que nous collectons, et pourquoi

2.1 Votre compte

Bikwayé n'a pas de mot de passe. Votre compte est identifié par votre numéro de téléphone, prouvé à chaque connexion par un code à usage unique envoyé par SMS. Nous conservons aussi un identifiant technique de votre appareil, votre pays, le statut de votre compte et les dates de connexion. Un compte « invité », sans numéro joignable, peut être créé pour parcourir les annonces.

Pourquoi : vous permettre d'utiliser le service et sécuriser l'accès à votre compte.

2.2 Votre profil

Ce que vous choisissez d'y mettre : nom d'affichage, photo, description, secteur d'activité et, pour une entreprise, sa raison sociale et ses informations. Vos coordonnées (téléphone, e-mail, réseaux) ne sont montrées qu'aux personnes que vous avez choisies pour chacune : tous les membres connectés, seulement les membres avec qui vous avez déjà échangé des messages, ou personne (le réglage par défaut).

Pourquoi : présenter votre identité aux autres membres, inspirer confiance ; vérifier une entreprise qui le demande.

2.3 Vos annonces et vos médias

Le contenu de vos offres et demandes (titre, description, caractéristiques, prix, ville), vos photos, vidéos et messages vocaux. Nous calculons à partir du texte de vos annonces une empreinte numérique (« embedding ») qui sert à la recherche et aux recommandations ; ce calcul est fait sur nos propres serveurs.

Vos vidéos sont réduites à 720p et limitées à 60 secondes, vos messages vocaux à 3 minutes. Nous mesurons sur une vidéo les moments où l'on parle, uniquement pour baisser la musique de fond pendant la voix.

Pourquoi : publier et faire trouver vos annonces.

2.4 L'assistant de création d'annonce

Quand vous lancez l'assistant, les photos, la vidéo (quelques images et sa piste sonore) ou le message vocal que vous avez fournis sont envoyés à un service d'intelligence artificielle tiers, Google Gemini, qui nous renvoie une proposition : catégorie, titre, description, caractéristiques, transcription de votre voix. Nous ne lui transmettons ni votre nom, ni votre numéro, ni aucun identifiant de compte. Vous vérifiez et corrigez la proposition avant de publier ; rien n'est publié sans vous.

Ce service est hébergé hors d'Afrique (voir §5). Vous pouvez toujours créer une annonce sans l'assistant.

Pourquoi : vous faire gagner du temps à la création d'une annonce.

2.5 Le corpus vocal — uniquement avec votre accord séparé

Pour rendre la transcription meilleure pour nos façons de parler (français, anglais, camfranglais, accents), nous souhaitons conserver certains messages vocaux avec leur transcription corrigée afin d'évaluer, puis d'entraîner, un modèle qui nous appartient. C'est une finalité distincte de la création de votre annonce : nous ne le faisons que si vous l'acceptez explicitement, par un réglage séparé que vous pouvez retirer à tout moment dans l'application.

Si vous retirez votre accord, nous supprimons votre enregistrement et sa ligne dans le corpus. Nous devons être honnêtes sur une limite : un modèle déjà entraîné sur votre enregistrement ne peut pas le « désapprendre » ; le retrait empêche tout usage futur, il ne défait pas un entraînement passé.

Voir le texte de consentement.

2.6 Vos échanges

Vos conversations et messages avec d'autres membres, vos blocages et vos signalements ; vos directs (titre, produits présentés, chat, réactions, cadeaux) et, si vous l'avez demandé, l'enregistrement de votre direct, conservé 30 jours.

Pourquoi : permettre les échanges, la sécurité de la messagerie, le replay.

2.7 Vos interactions

Favoris, coups de cœur, commentaires, notes, partages, abonnements, et l'historique des annonces que vous consultez, qui nourrit le fil « pour vous » et les compteurs de vues des vendeurs (sans leur révéler qui a regardé).

2.8 Vos commandes et votre portefeuille

Quand une annonce accepte la commande directe : la commande (quantité, prix, mode de livraison, adresse de livraison), le séquestre du paiement jusqu'à la livraison, votre portefeuille (solde, mouvements), vos moyens de paiement, vos retraits, vos achats de mise en avant (« boost »). Un numéro de carte n'est jamais conservé : seuls ses quatre derniers chiffres le sont. Un numéro de mobile money ou de compte bancaire est conservé, parce qu'il sert à vous verser l'argent, et ne vous est montré que masqué. Le prestataire de paiement définitif sera nommé ici avant tout flux financier réel : [prestataire, pays].

2.9 Notifications

Un jeton d'appareil pour vous envoyer des notifications (message reçu, commande, direct). Elles transitent par Google Firebase Cloud Messaging. Vous les réglez dans l'application.

2.10 Signalements, incidents et modération

Quand vous signalez un contenu ou nous remontez un problème : votre signalement, vos captures d'écran et un diagnostic technique de votre appareil (modèle, version du système, version de l'application, langue, écran d'où vous signalez). Les décisions de modération qui vous concernent et leurs motifs.

2.11 Données techniques

Les journaux de nos serveurs (adresse IP, pages appelées, horodatages, identifiant de compte quand vous êtes connecté) et un compteur de fréquence des appels par compte ou par adresse IP, qui nous sert à bloquer les abus.

2.12 Votre position et votre adresse

Si vous l'autorisez, Bikwayé lit la position approximative de votre téléphone. Elle sert sur l'appareil à vous proposer d'abord les villes proches, et, quand vous filtrez par distance ou triez par proximité, elle est envoyée arrondie à environ 1 km, pour cette seule recherche : nous ne la conservons pas. Sans elle, la distance se mesure depuis l'adresse de votre profil. Le point que vous placez sur la carte d'une annonce ou de votre profil fait partie de votre adresse.

Les cartes viennent de prestataires tiers, qui reçoivent l'adresse IP de votre téléphone et la zone affichée :

• la carte où vous placez le point d'une annonce ou de votre profil charge ses images depuis les serveurs d'OpenStreetMap, et sa bibliothèque d'affichage (Leaflet) depuis le service unpkg ;

• la carte de la fiche d'une annonce est une carte Google Maps.

Quand un quartier n'est pas encore connu, nos serveurs le cherchent sur OpenStreetMap (Nominatim) : seul son nom est envoyé, ni votre adresse IP ni votre identité.

Pourquoi : situer vos annonces, trouver celles qui sont proches de vous.

3. Sur quelle base

• L'exécution du contrat qui nous lie (les CGU) pour tout ce qui fait fonctionner le service : compte, profil, annonces, médias, assistant, messagerie, directs, commandes, notifications de service.

• Votre consentement, spécifique et révocable, pour le corpus vocal (§2.5) [et pour toute notification promotionnelle].

• Notre intérêt légitime à sécuriser la plateforme : modération, journaux techniques, limitation de débit, piste d'audit des actions d'administration.

• Nos obligations légales [comptabilité, réquisitions] pour les mouvements financiers.

[Le juriste confirme ou corrige chaque base.]

4. Qui voit vos données

• Les autres membres : votre profil public, vos annonces publiées, vos commentaires et notes, vos messages (pour leurs destinataires), vos directs (selon l'accès choisi), vos coordonnées selon la visibilité que vous avez fixée.

• Notre équipe de modération, par un back-office dont chaque action est journalisée de façon inaltérable — y compris la consultation de ce journal.

• Nos prestataires, qui n'agissent que pour nous : envoi de SMS (Twilio), assistant IA (Google Gemini), notifications push (Google Firebase), cartes (Google Maps, OpenStreetMap, unpkg) et recherche de quartiers (OpenStreetMap), [prestataire de paiement].

• Les autorités, quand la loi nous y oblige.

Nous ne vendons pas vos données et ne les cédons à personne à des fins publicitaires.

5. Où sont vos données, et les transferts hors de votre pays

Nos serveurs sont hébergés en France, par l'éditeur lui-même. Les SMS, l'assistant IA, les notifications et la carte Google Maps passent par des prestataires établis aux États-Unis ; les cartes et la recherche de quartiers OpenStreetMap sont fournies par la fondation OpenStreetMap, au Royaume-Uni. Dans chaque pays où le service est proposé, ces transferts sont soumis aux formalités que prévoit sa loi (autorisation ou déclaration auprès de l'autorité de protection des données) ; au Cameroun, ils font l'objet d'une demande d'autorisation auprès de l'Autorité de protection des données personnelles (art. 32 de la loi n° 2024/017) [référence et date de l'autorisation une fois obtenue]. Ils sont aussi encadrés par des garanties contractuelles avec chaque prestataire. Depuis nos serveurs en France, ils reposent sur les décisions d'adéquation de la Commission européenne ou sur ses clauses contractuelles types.

Nous travaillons à rapprocher l'hébergement et les modèles d'IA de l'Afrique ; cette politique sera mise à jour à chaque changement.

6. Combien de temps

Quand vous demandez la suppression de votre compte, il est fermé tout de suite : vous êtes déconnecté de tous vos appareils et vos contenus cessent d'être visibles. Trente jours plus tard, vos données sont effacées : compte et numéro, profil, annonces et leurs fichiers, messages (vos correspondants ne les voient plus), commentaires, notes, abonnements, favoris, historique, moyens de paiement, brouillons, tickets et signalements que vous avez émis. Pendant ces trente jours, une reconnexion par code SMS annule la demande. La suppression est refusée tant qu'une commande est en cours ou que votre portefeuille contient de l'argent : l'argent d'un membre ne disparaît pas avec son compte.

Nous conservons ce que la loi nous impose de garder, sans votre nom ni votre numéro : les mouvements de votre portefeuille et vos commandes, dix ans (obligation comptable), et le journal des actions d'administration, cinq ans [base légale à confirmer]. Les copies de sauvegarde disparaissent d'elles-mêmes sous cinq semaines.

7. Vos droits

Vous pouvez, à tout moment :

• accéder aux données que nous détenons sur vous et en obtenir une copie [modalités] ;

• rectifier votre profil, vos annonces et vos coordonnées directement dans l'application ;

• supprimer votre compte, dans l'application (Profil → Confidentialité) ou sur www.kamersoft.net/fr/bikwaye/account-deletion, sans installer l'application (voir §6) ;

• retirer votre accord au corpus vocal (réglage dédié) et régler vos notifications ;

• vous opposer à un traitement fondé sur notre intérêt légitime, pour un motif tenant à votre situation ;

• demander la portabilité de vos données ou la limitation d'un traitement ;

• introduire une réclamation auprès de la CNIL (www.cnil.fr), l'autorité de contrôle de l'éditeur, établi en France, ou de l'autorité de protection des données de votre pays : au Cameroun, l'Autorité de protection des données personnelles ; en Côte d'Ivoire, l'ARTCI ; au Sénégal, la Commission de protection des données personnelles (CDP) ; au Burkina Faso, la Commission de l'informatique et des libertés (CIL) ; au Mali, l'Autorité de protection des données à caractère personnel (APDP) ; au Niger, la Haute Autorité de protection des données à caractère personnel (HAPDP).

Pour exercer un droit : contact@kamersoft.net. Nous répondons sous un mois.

8. Sécurité

Connexion par code à usage unique et verrouillage après plusieurs échecs ; jetons de courte durée stockés dans le coffre sécurisé de votre téléphone ; chiffrement des communications (HTTPS, HSTS) ; contrôle de propriété à chaque écriture ; accès d'administration réservé à des comptes habilités et journalisé ; sauvegardes régulières. Aucun système n'est infaillible : nous vous informerons de toute violation de données qui vous concernerait, comme la loi le prévoit.

9. Mineurs

Bikwayé est réservé aux personnes de [18] ans et plus. Si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.

10. Modifications

Nous pouvons faire évoluer cette politique. Toute modification substantielle vous est signalée dans l'application avant de s'appliquer ; la date en tête fait foi.