1. Responsable du traitement
La présente politique s'applique à la plateforme MultiSaaS (ci-après « la Plateforme »), éditée par KKW-Consulting, dont le siège est situé en Côte d'Ivoire.
KKW-Consulting agit en qualité de responsable du traitement des données personnelles collectées via la Plateforme, au sens du Règlement (UE) 2016/679 (RGPD) et du UK GDPR.
Contact : kkwconsulting@gmail.com
2. Données que nous collectons
- Identité et compte : nom, prénom, adresse email, organisation.
- Authentification : mot de passe (haché), sessions, journaux de connexion.
- Données d'usage de la Plateforme : modules activés, contenus créés au sein des modules (employés, équipements, audits, risques, documents, etc.), préférences.
- Données techniques : adresse IP, type d'appareil, navigateur, pages consultées, journaux d'erreurs.
- Communications : messages envoyés au support, retours d'expérience.
Les données de paiement (numéro de carte, coordonnées bancaires) sont collectées et traitées directement par Paddle, notre prestataire de paiement (voir §5). Nous n'y avons jamais accès.
3. Finalités et bases légales
- Création et gestion du compte — exécution du contrat.
- Fourniture des modules SaaS (RH360, QHSE, HIRA, IT Manager, etc.) — exécution du contrat.
- Support client — exécution du contrat / intérêt légitime.
- Sécurité, prévention de la fraude et journaux d'audit — intérêt légitime et obligation légale.
- Amélioration du produit (statistiques d'usage agrégées) — intérêt légitime.
- Communications transactionnelles (factures, alertes, changements de service) — exécution du contrat.
- Communications marketing (newsletter, nouveautés) — consentement, révocable à tout moment.
4. Conservation des données
Vos données sont conservées tant que votre compte est actif. À la fermeture du compte, elles sont supprimées ou anonymisées dans un délai raisonnable, sauf obligations légales (comptabilité, fiscalité, lutte contre la fraude) qui imposent une conservation plus longue.
- Données de compte : durée de la relation contractuelle + 3 ans.
- Factures et données comptables : 10 ans (obligation légale).
- Journaux techniques et de sécurité : 12 mois maximum.
- Données marketing : jusqu'au retrait du consentement.
5. Partage avec des tiers
Nous partageons certaines données avec :
- Prestataires d'hébergement et d'infrastructure (sous-traitants techniques liés par des clauses de confidentialité et de sécurité).
- Paddle.com Market Ltd — agissant comme Merchant of Record (revendeur officiel) pour le traitement des paiements, la gestion des abonnements, la facturation et la conformité fiscale internationale. Voir la politique de confidentialité de Paddle.
- Conseillers professionnels (juridique, comptable) lorsque c'est nécessaire.
- Autorités publiques et judiciaires si la loi nous y oblige.
Nous ne vendons jamais vos données personnelles à des tiers à des fins publicitaires.
6. Transferts internationaux (UE/UK)
KKW-Consulting est basée en Côte d'Ivoire. Si vous résidez dans l'Espace économique européen (EEE) ou au Royaume-Uni, vos données peuvent être transférées hors de l'EEE/UK pour les besoins du service.
Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou par toute décision d'adéquation applicable, garantissant un niveau de protection équivalent à celui du RGPD.
7. Vos droits
Conformément au RGPD (UE), au UK GDPR et à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de retirer votre consentement à tout moment
- Droit d'introduire une réclamation auprès d'une autorité de contrôle : ARTCI (Côte d'Ivoire), CNIL (France), ICO (UK), ou toute autorité de votre pays de résidence.
Pour exercer vos droits, écrivez-nous à kkwconsulting@gmail.com. Nous nous engageons à répondre dans un délai d'un mois.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des communications (HTTPS/TLS).
- Mots de passe hachés selon l'état de l'art.
- Contrôles d'accès stricts et isolation multi-tenant des données.
- Sauvegardes régulières et journaux d'audit.
- Politique d'accès restreint aux seuls collaborateurs autorisés.
Aucune mesure n'étant infaillible, nous nous engageons à notifier les autorités compétentes et les utilisateurs concernés en cas de violation de données, dans les délais prévus par la loi.
9. Cookies
La Plateforme utilise des cookies essentiels au fonctionnement du service (session, authentification, préférences d'affichage). Ces cookies ne nécessitent pas votre consentement.
Si nous utilisons à l'avenir des cookies de mesure d'audience ou marketing, un bandeau de consentement vous permettra de les accepter ou de les refuser de manière granulaire.
10. Mineurs
La Plateforme n'est pas destinée aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis ses données, contactez-nous afin que nous les supprimions.
11. Modifications de la politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions légales, techniques ou produit. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par email ou via la Plateforme.
12. Contact
Pour toute question relative à cette politique ou au traitement de vos données :
KKW-Consulting — Côte d'Ivoire
Email : kkwconsulting@gmail.com