Politique de confidentialité

Les données personnelles traitées sur KPɔ̀N le sont par The Ring Concept. Pour toute question relative à vos données : privacy@kpon.africa.

Ces traitements respectent la loi n° 2017-20 du 20 avril 2018 portant code du numérique en République du Bénin, dont le livre V est consacré à la protection des données à caractère personnel.

Pour les données collectées par un agent dans le cadre d'une campagne, l'organisation qui commande la campagne détermine l'objet de la collecte et en est responsable ; KPɔ̀N agit alors pour son compte.

• Compte : nom, prénom, adresse e-mail, numéro de téléphone, langue préférée, mot de passe (stocké sous forme chiffrée irréversible).
• Organisations : dénomination, coordonnées, membres et leurs rôles.
• Agents : identité, NIP (affiché uniquement masqué), quartier de résidence, Certificat d'Identification Personnelle (CIP) pour la vérification, photo de profil le cas échéant.
• Missions : réponses aux questionnaires, photos, enregistrements audio ou vidéo, position GPS et horodatage au moment de la soumission, empreinte SHA-256 et métadonnées de capture des médias.
• Paiements : solde et historique du portefeuille, numéro Mobile Money de retrait, références des transactions.
• Données techniques : journaux de connexion et d'audit, adresse IP, informations sur l'appareil nécessaires à la sécurité et à la détection de fraude.

• Créer et gérer votre compte, proposer des missions proches et exécuter le service : exécution du contrat (CGU).
• Vérifier l'identité des agents, contrôler les soumissions et prévenir la fraude : intérêt légitime de KPɔ̀N et des organisations à disposer de données fiables.
• Rémunérer les agents et tenir la comptabilité : exécution du contrat et obligations légales.
• Vous envoyer des notifications de service (e-mail, SMS) : exécution du contrat.
• Améliorer la plateforme à partir de statistiques agrégées : intérêt légitime.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

La position de votre appareil est utilisée pour afficher les missions proches de vous et enregistrée au moment où vous réalisez une mission, afin de prouver votre présence sur le lieu attendu. Vous pouvez désactiver l'accès à la localisation dans votre navigateur ; vous ne pourrez alors plus réaliser de missions géolocalisées.

Les organisations accèdent aux soumissions de leurs campagnes, dans leur espace ou par leur API REST sécurisée. Elles ne voient ni votre NIP ni vos pièces d'identité ; via l'API, les agents n'apparaissent que sous un identifiant pseudonyme.

Nous faisons appel à des prestataires qui traitent des données pour notre compte, sur nos instructions :

• Brevo : envoi des e-mails et SMS transactionnels.
• Cloudflare (R2) : stockage des médias et documents téléversés.
• MTN Mobile Money et Moov Money : exécution des retraits.
• Hébergement de la plateforme : Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland.
• OpenStreetMap : affichage des fonds de carte (votre navigateur charge les tuiles directement depuis leurs serveurs).

Certains de ces prestataires peuvent traiter des données hors du Bénin. Ces transferts sont encadrés par des engagements contractuels de protection des données.

• Compte et profil : pendant toute la durée d'utilisation, puis supprimés ou anonymisés après la fermeture du compte.
• Pièces d'identité (CIP) : le temps de la vérification et de la relation contractuelle.
• Soumissions et médias : pendant la durée nécessaire à la campagne et à son exploitation par l'organisation.
• Données de paiement et journaux d'audit : pendant la durée imposée par les obligations légales, comptables et fiscales.

Les échanges sont chiffrés (HTTPS), l'accès aux données est limité selon les rôles (organisation, réviseur, administrateur), les actions sensibles sont journalisées et les identifiants personnels sont masqués à l'affichage.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement de vos données, ainsi que du droit à leur portabilité lorsque la loi le prévoit.

Pour les exercer, écrivez à privacy@kpon.africa en précisant votre demande ; une preuve d'identité peut vous être demandée. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Bénin.

La plateforme est réservée aux personnes majeures. Les campagnes qui impliqueraient des mineurs doivent respecter les règles spécifiques prévues par la loi, sous la responsabilité de l'organisation.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; les changements importants vous sont signalés.