Politique de confidentialité

1. Données que nous collectons

• Identité de messagerie : identifiant WhatsApp (BSUID ou numéro) ou identifiant Telegram, et le nom affiché de votre profil.
• Numéro de téléphone : seulement s'il est transmis par WhatsApp ou si vous le donnez, pour lancer la demande de paiement Mobile Money.
• Langue : la langue dans laquelle le bot vous répond (devinée à votre premier message, modifiable dans le menu).
• Cotisations : titre, montant, échéance, code de la cotisation, nom de l'organisateur, choix d'affichage des montants.
• Contributions : nom affiché, montant, moyen de paiement (MTN MoMo, Orange Money, preuve), statut, date, et la référence de transaction de l'agrégateur.
• Preuves de paiement : capture ou identifiant de transaction que vous envoyez volontairement en mode preuve.
• Messages : le contenu des messages que vous envoyez au bot, traité pour comprendre votre demande. Nous conservons l'état de la conversation en cours, pas l'historique complet.
• Messages vocaux : transcrits en texte pour comprendre votre demande, puis oubliés. L'enregistrement n'est pas conservé.
• Caisse d'association : nom de la caisse, membres, et chaque opération notée par le trésorier (montant, motif, nom de la personne qui emprunte, échéance, preuve éventuelle). L'argent reste sur le compte de l'association : Kotiz ne tient que le registre.

Nous ne collectons ni vos contacts, ni votre localisation, ni les messages de vos groupes.

2. Pourquoi nous les utilisons

• Créer et gérer les cotisations, et produire la liste à jour.
• Lancer et vérifier les paiements Mobile Money.
• Vous envoyer les confirmations, et prévenir l'organisateur des paiements et des preuves à valider.
• Si vous l'avez accepté, vous envoyer des rappels liés à une cotisation.
• Prévenir les membres d'une cotisation qu'un paiement vient d'être vérifié (votre nom affiché et le total), sauf s'ils ont choisi de ne plus recevoir.
• Prévenir la fraude et respecter nos obligations légales.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

3. Ce qui est public

La page d'une cotisation (lien /k/CODE) affiche son titre, l'échéance, les noms affichés des contributeurs, et leurs montants sauf si l'organisateur les a masqués. Aucun numéro de téléphone n'est jamais affiché publiquement. Toute personne qui possède le lien peut voir cette page.

4. Avec qui nous les partageons

• L'organisateur de la cotisation : votre nom affiché, le montant, et, en mode preuve, la capture ou l'identifiant que vous envoyez, pour qu'il puisse vérifier votre paiement.
• Les autres membres de la cotisation : votre nom affiché quand votre paiement est vérifié (le montant seulement si l'organisateur ne l'a pas masqué, jamais votre numéro).
• Les membres d'une caisse d'association : le solde et l'historique des opérations (montant, motif, nom de la personne qui emprunte), et une annonce à chaque sortie d'argent. Le contrôleur voit en plus la preuve jointe.
• Meta (WhatsApp) et Telegram : pour recevoir et envoyer les messages.
• Notch Pay : agrégateur de paiement agréé, qui reçoit le numéro, le montant et la référence pour traiter le paiement. Kotiz ne détient jamais vos fonds.
• MTN et Orange : via l'agrégateur, pour exécuter le paiement.
• Mistral AI (le cas échéant) : le texte d'une demande de création de cotisation peut lui être envoyé pour en extraire le titre, le montant et la date, et vos messages vocaux pour être transcrits en texte. Aucune réponse n'est générée librement par une IA.
• Hébergeurs de nos serveurs et de notre base de données (Vercel, Prisma), dans l'Union européenne quand c'est possible.
• Les autorités, uniquement sur demande légale.

5. Durée de conservation

Les données d'une cotisation et de ses contributions sont conservées tant que la cotisation est active, puis au plus 5 ans après sa clôture pour la traçabilité comptable. Les données dont nous n'avons plus besoin sont supprimées ou anonymisées.

6. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque message reçu de WhatsApp, Telegram ou Notch Pay est authentifié par signature. Les accès aux données sont limités à l'équipe qui en a besoin.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et retirer votre consentement aux rappels à tout moment. Certaines données de paiement peuvent devoir être conservées pour des raisons légales. Pour exercer ces droits, contactez Unitechs, Dschang, Cameroun (unitechs.dev). Nous répondons sous 30 jours.

8. Mineurs

Kotiz s'adresse aux personnes de 18 ans et plus.

9. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version.