Politique de confidentialité

1. Responsable du traitement

Kilozi est responsable du traitement des données décrites ci-dessous. Pour toute question ou demande relative à vos données : privacy@kilozi.com.

2. Données que nous traitons

Nous appliquons la minimisation : nous ne collectons que le strict nécessaire.

• Compte : nom affiché, adresse e-mail, mot de passe chiffré (jamais lisible par nous).
• Annonces : villes et pays de départ et d'arrivée, dates, mode de transport, kilos, prix, description, numéro WhatsApp de contact.
• Paiements : montant, devise, date, statut et identifiant de transaction. Les données de carte sont traitées exclusivement par notre prestataire de paiement et ne transitent jamais par nos serveurs.
• Technique : pays approximatif déduit de votre navigateur ou de votre adresse IP (affichage des départs proches), langue, journaux techniques de sécurité.

3. Finalités et bases légales

• Fournir le service (publication et consultation des départs, mise en relation) - exécution du contrat.
• Gérer votre compte et l'authentification - exécution du contrat.
• Traiter les paiements et conserver les justificatifs - exécution du contrat et obligation légale comptable.
• Sécurité, prévention de la fraude et des usages illicites - intérêt légitime.
• Améliorer la pertinence de l'affichage (pays détecté, langue) - intérêt légitime.

4. Données publiques par nature

Une annonce publiée est visible par tous les visiteurs, y compris votre prénom / nom affiché, l'itinéraire, les dates, le tarif et votre nombre de départs réalisés. Le numéro WhatsApp n'est révélé que dans la fiche du départ, pour permettre la mise en relation. Ne publiez aucune information que vous ne souhaitez pas rendre publique.

5. Destinataires et sous-traitants

Nous ne vendons jamais vos données. Nos sous-traitants agissent sur instruction et sous contrat :

• Hébergement, base de données et authentification (infrastructure applicative).
• Prestataire de paiement (traitement des paiements par carte, facturation, lutte contre la fraude).
• Fournisseur d'envoi d'e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe).
• WhatsApp : lorsque vous cliquez sur « Contacter sur WhatsApp », la conversation a lieu hors de Kilozi, selon les conditions de WhatsApp.

6. Transferts internationaux

Kilozi est un service international : vos données peuvent être traitées en dehors de votre pays, notamment dans l'Union européenne, au Canada et aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation, complétées par des mesures de sécurité techniques (chiffrement en transit et au repos).

7. Durées de conservation

Nous appliquons une politique de rétention documentée et automatisée :

• Départ : visible jusqu'à sa date, archivé 90 jours après le départ (le numéro WhatsApp est alors effacé), supprimé définitivement après 24 mois.
• Nombre de départs réalisés : conservé tant que le compte existe (réputation publique).
• Reçus de paiement : affichés 24 mois dans votre compte, conservés 7 ans pour obligation comptable.
• Paiements échoués : supprimés après 90 jours.
• Compte supprimé : profil, départs et archives supprimés sous 30 jours.

8. Vos droits

Selon votre pays de résidence (RGPD dans l'UE et au Royaume-Uni, Loi 25 au Québec, PIPEDA au Canada, CCPA/CPRA en Californie), vous disposez des droits suivants :

• Accès et portabilité : téléchargez à tout moment une copie de vos données depuis « Mon compte ».
• Rectification : modifiez votre profil et vos annonces directement dans l'application.
• Effacement : supprimez votre compte depuis « Mon compte » ; l'effacement est immédiat, hors reçus conservés pour la comptabilité (anonymisés dès que possible).
• Opposition et limitation du traitement fondé sur notre intérêt légitime.
• Retrait du consentement, lorsque le traitement repose sur celui-ci, sans effet rétroactif.
• Réclamation auprès de votre autorité de contrôle (CNIL en France, Commission d'accès à l'information au Québec, ou l'autorité de votre pays).

9. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, l'accès aux données est cloisonné par des règles de sécurité au niveau de chaque enregistrement : un utilisateur ne peut accéder qu'à ses propres données. Les accès administrateur sont restreints et journalisés.

10. Mineurs

Kilozi est réservé aux personnes majeures dans leur pays de résidence. Nous ne collectons pas sciemment de données concernant des mineurs ; le cas échéant, écrivez-nous et le compte sera supprimé.

11. Modifications

Toute modification substantielle de cette politique sera annoncée sur le site et, si nécessaire, par e-mail. La date de dernière mise à jour figure en haut de cette page.