Règles de confidentialité

Qui nous sommes

Kaalisi est une plateforme destinée aux agences de livraison et aux e-commerçants d'Afrique. Elle tient le registre partagé entre une agence et les e-commerçants pour lesquels elle livre : commandes, courses, encaissements, versements.

Pour toute question sur ces règles ou sur vos données, écrivez-nous à contact@kaalisi.net.

Les données de votre compte

Pour ouvrir un espace et vous y connecter, nous conservons :

• votre adresse e-mail et votre nom ;
• votre mot de passe, sous forme chiffrée à sens unique — nous ne le détenons jamais en clair et nous ne pouvons pas le lire ;
• si vous choisissez la connexion avec Google, l'adresse e-mail vérifiée et le nom que Google nous transmet, et rien d'autre : nous ne demandons aucun accès à votre Drive, à vos contacts, à votre agenda ni à vos messages ;
• votre numéro de téléphone si vous êtes livreur — c'est la clé qui vous identifie au sein de votre agence, celle qui relie vos courses et votre solde ;
• votre organisation, votre rôle et la date depuis laquelle vous en êtes membre.

Les données de votre activité

Ce sont les données que votre organisation saisit dans l'application, ou qui sont importées depuis la feuille de commandes Google que l'e-commerçant a lui-même choisi de brancher :

• les commandes, et pour chacune le nom, le numéro de téléphone et le quartier du client qui doit être livré ;
• les produits, leurs prix, leurs stocks et le lien de leur fiche ;
• les livraisons : le livreur, le montant encaissé, la réduction accordée, le motif d'un échec ;
• le registre financier : le journal de caisse, ce qui est dû à chaque e-commerçant, les versements déclarés et confirmés, les dépenses et les apports ;
• le journal des décisions prises sur une commande — qui a changé son statut, quand, et ce qui a été noté pendant l'appel.

Ces données appartiennent à l'organisation qui les saisit. Les clients finaux qui y figurent sont les clients de l'e-commerçant : c'est lui qui les connaît, nous ne les contactons jamais et nous ne nous en servons pour rien d'autre que la livraison qu'ils attendent.

Pourquoi nous les traitons

Pour faire fonctionner le service, et uniquement pour cela : afficher les commandes, confier une course à un livreur, calculer ce qui est encaissé et ce qui reste dû, tenir la caisse, produire les rapports de votre organisation.

Nous envoyons aussi les e-mails nécessaires au compte : invitation à rejoindre une organisation, réinitialisation de mot de passe, ouverture d'un espace, et les alertes d'exploitation destinées aux responsables (par exemple lorsqu'une feuille de commandes cesse d'être lisible). Nous n'envoyons aucun message publicitaire.

Qui voit quoi

Chaque organisation ne voit que ses propres données. Une agence voit les commandes qu'elle exécute ; un e-commerçant voit celles qu'il possède. Ce cloisonnement est appliqué par l'application à chaque requête, et doublé dans la base de données par une sécurité au niveau des lignes sur les tables du registre.

Entre les deux bords d'un partenariat, chacun garde ce qui est à lui : l'agence ne voit pas les prix d'achat ni les marges de l'e-commerçant, et l'e-commerçant ne voit pas la commission versée aux livreurs. Les deux voient le même solde.

Les personnes qui exploitent Kaalisi peuvent accéder à la base pour maintenir le service, corriger une anomalie ou restaurer une sauvegarde. Cet accès sert à cela et à rien d'autre.

Les prestataires qui nous aident

Nous confions certaines opérations techniques à des prestataires, qui n'agissent que pour notre compte et selon nos instructions :

• Railway — Héberge l'application et la base de données PostgreSQL. C'est là que vivent vos données au quotidien.
• Cloudflare — Sert le nom de domaine kaalisi.net et conserve les sauvegardes quotidiennes de la base sur un espace de stockage privé (Cloudflare R2), transmises par liaison chiffrée et effacées au bout de 30 jours.
• Resend — Achemine les e-mails du compte : invitation, réinitialisation de mot de passe, ouverture d'espace, alertes d'exploitation. Reçoit l'adresse du destinataire et le contenu du message, rien d'autre.
• Google — Lit les feuilles de commandes que l'e-commerçant a choisi de partager avec notre compte de service, et, si vous la choisissez, assure la connexion avec Google.
• Anthropic — Reconnaît les colonnes d'une feuille de commandes lorsque ses en-têtes changent. Reçoit la ligne d'en-têtes et au plus cinq lignes d'exemple, numéros de téléphone tronqués — jamais la base, jamais l'historique.

Si un livreur active les notifications sur son téléphone, l'alerte transite par le service de notifications de son navigateur (Google, Apple ou Mozilla selon l'appareil). Le message contient la course à faire ; le livreur peut couper ces notifications depuis les réglages de son téléphone.

Nous ne vendons, ne louons et n'échangeons vos données avec personne d'autre.

La connexion avec Google

La connexion avec Google est facultative : vous pouvez toujours entrer avec une adresse e-mail et un mot de passe. Lorsque vous la choisissez, Google nous transmet votre adresse e-mail vérifiée et votre nom. Nous ne demandons rien de plus et nous n'accédons à aucun autre service de votre compte Google.

L'utilisation par Kaalisi des informations reçues des API Google respecte le Règlement relatif aux données utilisateur des services d'API Google(Google API Services User Data Policy), y compris ses exigences d'utilisation limitée.

La lecture des feuilles de commandes est un autre mécanisme, indépendant de la connexion : l'e-commerçant partage lui-même sa feuille avec notre compte de service, en lecture seule, et peut retirer ce partage à tout moment depuis Google Sheets.

Combien de temps nous les gardons

• Les données d'activité sont conservées tant que votre organisation utilise le service : un registre comptable ne s'efface pas au bout de trente jours.
• Les sauvegardes de la base sont conservées 30 jours, puis effacées automatiquement.
• Un lien d'invitation ou d'ouverture d'espace expire au bout de 7 jours.
• Un lien de réinitialisation de mot de passe expire au bout d'une heure, et ne sert qu'une fois.

Lorsqu'une organisation ferme son espace, ses données sont supprimées, sous réserve du délai nécessaire à la disparition des sauvegardes en cours.

Vos droits

Vous pouvez demander l'accès aux données qui vous concernent, leur rectification, leur suppression, ou la fermeture de votre espace. Écrivez à contact@kaalisi.net depuis l'adresse de votre compte : nous répondons dans un délai raisonnable.

Beaucoup de corrections se font directement dans l'application : un patron peut modifier une organisation, changer un rôle, révoquer un membre ; chacun peut changer son mot de passe.

Si les données concernent un client final, adressez-vous à l'e-commerçant chez qui la commande a été passée : c'est lui qui en répond, et nous l'accompagnons si besoin.

Cookies

Kaalisi ne pose que les cookies nécessaires à son fonctionnement : celui de votre session de connexion, et ceux qui retiennent vos préférences d'affichage — l'organisation active, le marché et l'agence que vous regardez, le thème clair ou sombre, les soldes masqués, la barre latérale réduite.

Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience tierce. Nous ne suivons pas votre navigation en dehors de Kaalisi.

Sécurité

Les échanges avec Kaalisi passent par une liaison chiffrée. Les mots de passe sont stockés sous forme chiffrée à sens unique. Les jetons envoyés par e-mail — invitation, réinitialisation, ouverture d'espace — ne sont jamais conservés en clair : la base n'en garde qu'une empreinte, de sorte qu'une copie de la base ne permette d'ouvrir aucun lien en attente.

Modifications de ces règles

Ces règles peuvent évoluer avec le service. La date de mise à jour en tête de page fait foi ; un changement important vous sera annoncé par e-mail.