Politique de confidentialité
En vigueur au 1er août 2026
Deux rôles distincts
Kafora est responsable des données concernant ses entreprises clientes et leurs utilisateurs. En revanche, pour les données que ces entreprises saisissent sur leurs propres clients (nom, téléphone, crédit accordé), Kafora n'agit que comme sous-traitant : c'est le commerçant qui décide de ce qu'il collecte et pourquoi.
1. Données que nous traitons
Données de compte
Raison sociale, adresse, RCCM, NIF, coordonnées de contact ; nom, prénom, adresse électronique, téléphone et rôle des utilisateurs ; dates de connexion.
Données d'abonnement
Forfait souscrit, échéances, historique des règlements enregistrés, moyen de paiement déclaré. Aucune coordonnée bancaire ni numéro de carte n'est collecté ni stocké : les règlements s'effectuent en dehors de l'application.
Données d'exploitation saisies par le client
Produits, stocks, ventes, factures, mouvements de caisse, et informations sur ses clients finaux (nom, téléphone, encours de crédit). Ces données appartiennent à l'entreprise cliente.
Journaux techniques
Traces de connexion, actions sensibles (suspension de compte, accès support), erreurs applicatives. Ils servent à la sécurité et au diagnostic.
2. Pourquoi nous les traitons
Fournir le service souscrit ; authentifier les utilisateurs et cloisonner les accès ; facturer et suivre les abonnements ; assurer le support ; détecter et corriger les incidents ; respecter nos obligations légales et comptables.
Nous n'exploitons ni ne revendons les données commerciales de nos clients à des fins publicitaires, statistiques ou commerciales, sous quelque forme que ce soit.
3. Accès du support
Les outils d'administration de Kafora sont volontairement limités aux informations de compte : raison sociale, forfait, nombre d'utilisateurs et de magasins, volume d'activité, état de l'abonnement.
Ils n'exposent ni le détail des ventes, ni les marges, ni le fichier des clients finaux. Chaque consultation d'un compte à des fins de support est enregistrée dans le journal d'activité de l'entreprise concernée, qui peut la constater à tout moment.
Une intervention nécessitant un accès plus étendu ne peut avoir lieu qu'à la demande explicite du client et pour la durée strictement nécessaire.
4. Cloisonnement entre entreprises
Chaque entreprise cliente dispose d'un espace de données isolé. L'isolation repose sur des règles de sécurité appliquées côté serveur et sur des jetons d'authentification non modifiables par l'utilisateur.
À l'intérieur d'une même entreprise, les accès peuvent être restreints magasin par magasin : un employé affecté à une boutique ne consulte ni le stock, ni les ventes, ni la caisse des autres.
5. Hébergement et transferts
Les données sont stockées chez Supabase (infrastructure Amazon Web Services, région Irlande). L'application et ses tâches automatiques sont hébergées par Netlify (société de droit américain).
Les courriels transactionnels (réinitialisation de mot de passe, messages de contact) transitent par SendGrid. Si vous activez les notifications sur téléphone, le message transite par le service de votre appareil (Google, Apple ou Mozilla).
Ces prestataires n'ont pas d'autre usage autorisé des données que l'exécution du service qui leur est confié.
6. Durées de conservation
- Données d'exploitation : pendant toute la durée du contrat.
- Après résiliation : 90 jours, pour permettre une récupération ou une réactivation, puis suppression définitive.
- Pièces comptables relatives aux abonnements : conservées selon les durées légales applicables à l'éditeur.
- Journaux techniques : conservés par nos hébergeurs pour une durée n'excédant pas 12 mois.
7. Sécurité
Chiffrement des échanges (HTTPS) et des données au repos ; authentification par jeton à durée limitée ; cloisonnement des accès par entreprise et par magasin ; journalisation des actions sensibles ; limitation des tentatives de connexion et d'inscription.
Aucun dispositif n'offre une sécurité absolue. En cas d'incident affectant des données, les clients concernés sont informés dans les meilleurs délais, avec la nature de l'incident et les mesures prises.
8. Vos droits
Toute personne concernée peut demander l'accès à ses données, leur rectification, leur suppression, ou s'opposer à leur traitement.
Les employés d'une entreprise cliente s'adressent d'abord à leur employeur, qui administre leurs comptes. Les clients finaux d'un commerce s'adressent à ce commerce, qui décide seul des informations qu'il conserve à leur sujet.
Pour toute demande relevant de notre responsabilité : kaforaerp@gmail.com. Nous répondons sous 30 jours.
9. Cookies et traceurs
L'application n'utilise que les cookies strictement nécessaires à son fonctionnement : maintien de la session authentifiée et préférences d'affichage. Aucun traceur publicitaire ni outil de profilage tiers n'est déposé.
Si vous activez les notifications sur un appareil, l'adresse technique de cet appareil (fournie par son navigateur) est enregistrée afin de pouvoir vous prévenir d'un paiement ou d'une alerte, même application fermée. Elle n'est utilisée que pour cela, et vous pouvez la retirer à tout moment en désactivant les notifications dans Paramètres.
10. Modifications
Toute évolution substantielle de la présente politique est notifiée aux clients 30 jours avant son entrée en vigueur.