Politique de confidentialité

La plateforme Konwa, accessible à l’adresse konwa.app, est exploitée par KONWA LLC, société enregistrée dans l’État du Wyoming (États-Unis).

Pour toute question relative à vos données, vous pouvez nous écrire à l’adresse postale indiquée à la section 12.

Nous collectons uniquement les données nécessaires au bon fonctionnement du service.

Données des marchands

• Nom, numéro WhatsApp, adresse e-mail
• Nom, description et logo de votre boutique
• Catalogue de produits (photos, noms, prix, stock)
• Informations de paiement Mobile Money (Orange Money, MTN MoMo, Wave, etc.)
• Historique des commandes, transactions et messages clients

Données des clients finaux (acheteurs)

• Numéro WhatsApp
• Nom, si fourni au marchand
• Adresse de livraison, si fournie
• Historique d'achat auprès du marchand concerné
• Messages échangés avec le bot WhatsApp Konwa opéré pour le compte du marchand

Données techniques

• Adresse IP, type d'appareil, navigateur, langue
• Pages visitées et interactions sur le site
• Journaux de connexion, d'erreur et de sécurité

• Créer et gérer votre compte marchand
• Faire fonctionner votre boutique en ligne et votre bot WhatsApp
• Traiter les paiements Mobile Money et transmettre les confirmations
• Vous envoyer les notifications transactionnelles (commande reçue, paiement confirmé, etc.)
• Analyser les performances du service et prévenir la fraude
• Respecter nos obligations légales et comptables

Nous n’utilisons jamais vos données à des fins publicitaires et ne les vendons à aucun tiers.

Nous partageons vos données uniquement avec les prestataires indispensables au fonctionnement du service :

• Meta Platforms, Inc. — opérateur de l’API WhatsApp Cloud, pour envoyer et recevoir les messages de votre boutique.
• Prestataires de paiement — actuellement Paystack pour le traitement des paiements par carte et Mobile Money. D’autres prestataires régionaux (Orange Money, MTN MoMo, Wave, CinetPay, FedaPay) pourront être intégrés selon votre pays.
• Supabase, Inc. — hébergement sécurisé de la base de données (chiffrement au repos).
• Vercel Inc. — hébergement et diffusion du site web.
• Autorités publiques — uniquement sur requête légale contraignante.

• Données du compte marchand : conservées tant que le compte est actif, puis supprimées sous 90 jours après clôture.
• Données de transaction : conservées 10 ans pour respecter les obligations comptables et fiscales.
• Journaux techniques : conservés 12 mois.
• Données des clients finaux : conservées par le marchand concerné dans les limites ci-dessus.

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger les données inexactes ou incomplètes.
• Suppression— demander l’effacement de vos données, sous réserve de nos obligations légales.
• Portabilité — recevoir vos données dans un format structuré et lisible.
• Opposition — vous opposer à certains traitements de vos données.
• Retrait du consentement — à tout moment, pour les traitements fondés sur votre consentement.

Pour exercer ces droits, écrivez-nous à l’adresse postale indiquée à la section 12. Nous répondons sous 30 jours.

Nous protégeons vos données par :

• Chiffrement TLS de toutes les communications
• Chiffrement au repos de la base de données
• Authentification par code à usage unique envoyé sur WhatsApp
• Contrôle d'accès par rôle et principe de moindre privilège
• Journalisation des accès aux données sensibles

Aucun système n’est infaillible. En cas de violation de données susceptible d’affecter vos droits, nous vous informerons sous 72 heures conformément à la réglementation.

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du site (session d’authentification, préférences de langue). Aucun cookie publicitaire ni traceur tiers n’est déposé sans votre consentement explicite.

Konwa est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur nous a fourni des données, contactez-nous pour suppression immédiate.

Certains de nos prestataires (Meta, Vercel, Supabase) hébergent des données en dehors de l’Afrique de l’Ouest, notamment aux États-Unis et en Europe. Ces transferts sont encadrés par des clauses contractuelles types et des engagements de conformité équivalente offrant un niveau de protection approprié.

Cette politique peut évoluer pour refléter des changements dans nos pratiques ou dans la réglementation. En cas de modification substantielle, nous vous notifierons par e-mail ou via votre tableau de bord au moins 30 jours avant l’entrée en vigueur.

Pour toute question relative à cette politique ou à vos données personnelles, écrivez-nous à :