Konekta · Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 2 juin 2026

La présente politique décrit comment Konekta (« nous », « notre application ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez l'application Android et le site web associé (konekta-pro.com, app.konekta-pro.com).

1. Responsable du traitement

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Catégorie	Données	Finalité	Base légale
Compte	Numéro de téléphone, nom d'affichage, mot de passe (hashé), photo de profil	Identifier l'utilisateur, sécurité du compte	Exécution du contrat
Messages & appels	Texte des conversations, métadonnées (date/durée d'appel), enregistrements audio temporaires (transcription)	Messagerie, transcription temps réel, traduction	Exécution du contrat
Paiement	Numéro Wave/Orange Money (vendeur), montants des transactions, références	Paiement automatique des ventes (Wave 95% / commission plateforme 5%)	Exécution du contrat
Marketplace annonces	Titre, description, prix, localisation, photos des annonces	Publication des produits/services entre particuliers	Exécution du contrat
Marketplace boutiques	Nom commerçant, catégorie, adresse, horaires, photos boutique, catalogue produits (nom, prix, photos, stock, variantes)	Création et gestion de boutiques en ligne, ventes B2C	Exécution du contrat
Click & Collect (sites multi)	Adresses précises des succursales/sites (latitude/longitude), affectations vendeurs (téléphone Konekta, rôle, nom d'affichage)	Permettre le retrait QR-Code en magasin pour stations-service, pharmacies, supermarchés, boulangeries, restaurants, électronique, mode	Exécution du contrat
Ordonnances médicales (pharmacie)	Photo de l'ordonnance médicale uploadée par l'acheteur	Vérification par le pharmacien avant remise des médicaments. Conservation jusqu'à la livraison + 30 jours pour traçabilité légale	Obligation légale + Consentement
Scanner IA rayons (commerçant)	Photos des rayons d'un magasin, prises et uploadées par le marchand	Détection automatique des produits par IA Vision (OpenAI GPT-4o-mini) pour générer les fiches produits du catalogue. Photos détruites après traitement (≤ quelques secondes)	Consentement (marchand) + Intérêt légitime
Technique	Modèle d'appareil, version Android, token push (FCM), adresse IP (hachée 7 jours)	Notifications, anti-abus, statistiques anonymes	Intérêt légitime
Localisation approximative	Position approximative (si autorisée)	Géolocalisation des annonces marketplace, suggestions de sites C&C proches	Consentement
Localisation précise	Position GPS précise du marchand au moment de créer un site click & collect (capture optionnelle via bouton 📍)	Permettre aux clients de localiser précisément le point de retrait	Consentement

Données que nous NE collectons PAS

• Contenus de votre carnet d'adresses du téléphone
• Historique de navigation hors de l'app
• SMS, emails ou autres apps installées
• Photos ou fichiers qui ne sont pas explicitement partagés via l'app

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Faire fonctionner les fonctionnalités de l'app (messagerie, appels, paiement, marketplace)
• Vous envoyer des notifications de service (appel entrant, paiement reçu, nouveau message)
• Améliorer la qualité (mesures anonymisées d'usage)
• Respecter nos obligations légales et lutter contre la fraude

Aucune publicité, aucun ciblage marketing, aucune revente.

4. Marketplace boutiques & Click & Collect

Konekta permet aux commerçants de créer une boutique en ligne et de gérer plusieurs succursales (« sites ») pour les modèles click & collect (stations-service, pharmacies, supermarchés, boulangeries, restaurants, électronique, mode).

Côté commerçant

• Les données de boutique (nom, photos, catalogue, stock) sont publiques par nature (visibles par les acheteurs)
• Les emplacements GPS des sites sont publics pour permettre le retrait
• Les vendeurs enrôlés (pompistes, pharmaciens, caissiers, etc.) sont identifiés par leur téléphone Konekta — leur nom d'affichage peut figurer sur les reçus de transaction

Côté acheteur

• Lors d'une commande click & collect, votre nom et numéro de téléphone sont transmis au vendeur du site choisi pour permettre la remise des produits
• Le QR-Code de retrait est valide 24 heures et n'identifie pas votre identité (juste un token unique)
• L'historique de vos commandes est consultable dans l'app (Mes achats) et peut être supprimé sur simple demande

5. Ordonnances médicales (pharmacies)

Pour les médicaments soumis à ordonnance médicale, l'achat sur Konekta requiert l'upload d'une photo de votre ordonnance. Cette donnée est traitée avec une attention particulière :

• Stockage : la photo est stockée sur Supabase Storage (chiffrée au repos), associée uniquement à votre commande
• Accès : seul le pharmacien de la succursale concernée peut consulter l'image, et uniquement pendant la durée de traitement de la commande
• Vérification : le pharmacien valide manuellement l'ordonnance avant de remettre les médicaments. Cette vérification est tracée (ordonnance_verifiee_at)
• Conservation : 30 jours après livraison pour traçabilité légale (obligation pharmaceutique), puis suppression automatique
• Aucun partage avec des assurances, mutuelles, ou tiers commerciaux

Base légale : exécution du contrat (achat) + obligation légale (traçabilité dispensation pharmaceutique).

6. Scanner IA des rayons (commerçant uniquement)

Konekta propose aux commerçants une fonctionnalité de scan IA des rayons pour accélérer la création du catalogue produits.

• Le commerçant photographie ses rayons depuis l'app
• Les photos sont envoyées via notre serveur n8n à OpenAI GPT-4o-mini Vision pour détection des produits
• L'IA retourne une liste de produits identifiés (nom, dosage, unité, prix lisible le cas échéant)
• Les photos sont détruites côté n8n immédiatement après traitement (quelques secondes maximum)
• OpenAI applique sa propre politique de rétention (zéro rétention sur l'API officielle, voir openai.com/policies)
• Cette fonctionnalité est strictement réservée aux commerçants, jamais déclenchée pour les acheteurs

Base légale : consentement explicite (action volontaire du marchand) + intérêt légitime (gain de temps catalogue).

7. Transcription et appels

Lors d'un appel vocal ou vidéo avec transcription activée :

• L'audio est envoyé par chunks de 4 secondes à OpenAI Whisper pour transcription (puis immédiatement détruit côté serveur)
• Le texte transcrit est stocké uniquement dans votre compte Supabase, lié à la session de réunion
• Vous pouvez supprimer toute transcription depuis l'app (Paramètres → Mes réunions)
• Aucun enregistrement audio n'est conservé au-delà du temps de transcription (~secondes)

8. Partage avec des tiers

Nous partageons des données strictement minimales avec :

Service	Données partagées	Finalité
Supabase (UE/US)	Compte, messages, marketplace, ordonnances (chiffrées)	Hébergement base de données et fichiers
Vercel (US/UE)	Code de l'app, traffic HTTP	Hébergement web (konekta-pro.com)
Hostinger (UE)	Traffic n8n (workflows backend)	Hébergement VPS srv1424726.hstgr.cloud
Cloudflare R2 (mondial)	Photos marketplace, audio de réunion	Stockage CDN
Firebase Cloud Messaging (Google)	Token push	Notifications push uniquement
OpenAI (US)	Audio (chunks éphémères) ; photos rayons (commerçant, éphémères) ; texte à traduire	Transcription Whisper, traduction, détection produits par Vision (GPT-4o-mini)
Wave Money / Orange Money	Numéro Wave/OM du vendeur, montant transaction	Paiement automatique 95% au vendeur
Jitsi (8x8.vc)	Session vidéo (chiffrée bout-en-bout)	Appels vidéo WebRTC
Pharmaciens / vendeurs des boutiques C&C	Nom acheteur, téléphone, contenu de la commande, ordonnance le cas échéant	Remise des produits au retrait

Nous ne vendons jamais vos données. Nous ne partageons rien avec des annonceurs ou data brokers.

9. Conservation des données

• Compte actif : tant que vous utilisez l'app + 12 mois après la dernière connexion
• Messages : tant que le compte existe (suppression à la fermeture du compte)
• Transactions paiement : 5 ans (obligation comptable)
• Audio de transcription : éphémère (durée de l'appel uniquement)
• Ordonnances médicales : 30 jours après livraison de la commande (traçabilité pharmaceutique), puis suppression automatique
• Photos rayons (scan IA marchand) : éphémère, détruites après traitement IA (quelques secondes)
• Logs techniques : 30 jours puis suppression automatique
• Données de boutique (commerçant) : tant que la boutique est active ; archivage 12 mois après désactivation

10. Vos droits

Conformément au RGPD européen et à la loi sénégalaise n°2008-12 sur la protection des données personnelles, vous disposez des droits suivants :

• Accès : obtenir une copie de toutes vos données
• Rectification : corriger des données inexactes
• Effacement : supprimer votre compte et toutes les données associées
• Portabilité : récupérer vos données dans un format réutilisable (JSON)
• Opposition : refuser le traitement pour intérêt légitime
• Retrait du consentement : à tout moment pour les traitements basés sur consentement
• Réclamation : auprès de la CDP (Commission de protection des données personnelles, Sénégal) ou la CNIL (France)

Exercez vos droits par email à contact@konekta-pro.com. Nous répondons sous 30 jours maximum.

11. Sécurité

• Mots de passe stockés avec bcrypt (jamais en clair)
• Communication HTTPS/TLS 1.3 systématique
• Appels vidéo chiffrés bout-en-bout (Jitsi DTLS-SRTP)
• Tokens d'accès à durée limitée, révocables
• Accès aux données restreint au strict nécessaire en interne

12. Enfants

L'application Konekta n'est pas destinée aux enfants de moins de 13 ans. Si nous apprenons qu'un enfant de moins de 13 ans a fourni des données personnelles sans autorisation parentale, nous supprimerons ces données immédiatement.

13. Modifications

Cette politique peut être mise à jour. Les changements substantiels seront notifiés dans l'app et par notification push. La date de mise à jour ci-dessus indique la version courante.

14. Contact

Pour toute question relative à cette politique ou à vos données :