Politique de confidentialité
Dernière mise à jour : mai 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le Service Koza est :
Koza — représenté par Ndiaye Amir
Cocody Vallon, Abidjan, Côte d'Ivoire
Email : contact@koza.app
2. Données collectées
Dans le cadre du Service, les catégories de données suivantes sont traitées :
- Données du souscripteur : nom commercial, email, numéro WhatsApp Business, catalogue produits.
- Données des clients finaux : numéro WhatsApp, prénom (si fourni), contenu des messages échangés, fichiers médias envoyés.
- Données techniques : adresse IP, journaux d'accès, identifiants de session, agent utilisateur.
3. Finalités
Ces données sont traitées pour :
- Fournir le service d'assistant commercial automatisé.
- Permettre au souscripteur de visualiser et reprendre la main sur les conversations.
- Calculer les scores de qualification des leads et programmer les relances.
- Facturer le souscripteur selon le plan choisi et les volumes consommés.
- Sécuriser le Service contre les abus et la fraude.
- Respecter nos obligations légales et fiscales.
4. Sous-traitants et transferts
Koza fait appel aux sous-traitants suivants pour fournir le Service :
- Supabase (Irlande, UE) — base de données et authentification.
- OpenAI (USA) — traitement automatique du langage naturel. Aucune donnée n'est utilisée pour entraîner les modèles, conformément aux conditions API d'OpenAI.
- Meta Platforms (USA) — passerelle WhatsApp Business Cloud API.
- Wave Mobile Money (Côte d'Ivoire) — encaissement Mobile Money.
- Cloudflare (USA) — CDN et protection DDoS.
- Contabo (Allemagne) — hébergement applicatif.
Lorsque des transferts de données ont lieu hors UE, ils sont encadrés par les clauses contractuelles types adoptées par la Commission européenne ou par des décisions d'adéquation.
5. Durée de conservation
- Conversations et messages : 24 mois après le dernier échange.
- Données de facturation : 10 ans (obligation comptable).
- Journaux techniques : 12 mois.
- En cas de résiliation, les données sont supprimées dans un délai de 90 jours, sauf obligation légale contraire.
6. Vos droits
Conformément à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel, et au Règlement général sur la protection des données (RGPD) de l'Union européenne pour les souscripteurs européens, vous disposez des droits suivants :
- Droit d'accès à vos données.
- Droit de rectification.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement.
- Droit à la portabilité.
- Droit d'opposition.
Pour exercer ces droits, contactez-nous àcontact@koza.app. Nous répondons sous 30 jours maximum.
7. Sécurité
Toutes les communications sont chiffrées en TLS 1.3. Les bases de données sont chiffrées au repos. Les accès sont protégés par authentification forte et journalisation. Une revue de sécurité est conduite trimestriellement.
8. Cookies
Le site n'utilise que des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie de tracking publicitaire.
9. Modifications
La présente politique peut évoluer. Toute modification substantielle sera notifiée par email aux souscripteurs au moins 15 jours avant entrée en vigueur.