← Accueil QR Fidélité

Politique de confidentialité

Version du 20 octobre 2026

Cette page décrit les traitements associés au site et à l’application web QR Fidélité, aux programmes des commerces, à la Communauté, à QR Rencontres Fidélité et aux échanges WhatsApp. Les fonctions utilisées déterminent les données effectivement traitées.

1. Exploitant et contact

Le responsable technique traite les demandes de données personnelles via l’e-mail officiel. KAFYM COMPANY SARL assume la responsabilité juridique selon les obligations applicables.

Les commerçants utilisent les informations de leurs clients pour leur propre activité et leur programme de fidélité. QR Fidélité assure les fonctions de plateforme décrites ici. La répartition précise des responsabilités dépend des traitements et des engagements convenus avec chaque commerce.

2. Données collectées et finalités

• Clients et membres : nom ou pseudonyme, prénom, numéro de téléphone, adresse e-mail lorsqu’elle est fournie, compte, mot de passe sous forme de hash, état de vérification du numéro et preuves techniques nécessaires à l’authentification.
• Achats et fidélité : commerce fréquenté, date, montants, réduction, articles consommés lorsqu’ils sont renseignés, reçus, commandes, points, récompenses, bons et opérations associées. Ces données servent à enregistrer les opérations, calculer les avantages et retrouver les historiques.
• Commerçants et personnel : informations du commerce, coordonnées professionnelles fournies, comptes et rôles du personnel, catalogues, produits, offres, campagnes et opérations de gestion. Les accès dépendent du rôle et du commerce autorisés.
• Assurance, si le commerce propose ce module : client et commerce concernés, achat de référence, souscription, échéance, contrat enregistré dans le module, étapes de relance et demandes de renouvellement ou de modification transmises pour examen.
• Communications : consentements et désabonnements, destinataires, contenu des échanges ou demandes, identifiants techniques des messages et états d’envoi, de livraison ou de lecture lorsqu’ils sont disponibles. Ils servent à l’assistance, aux informations de service, aux relances et campagnes autorisées.
• Utilisation technique : session, données du navigateur nécessaires au fonctionnement, journaux techniques et adresses IP pouvant figurer dans les journaux d’accès ; abonnement et endpoint de notification push si cette fonction est choisie.

Les informations exigées par un formulaire servent au parcours correspondant. Certaines fonctions nécessitent un numéro vérifié, un compte actif, des notifications ou d’autres conditions affichées. Les communications promotionnelles reposent sur les choix de consentement enregistrés ; les opérations demandées et les obligations applicables ont leurs propres finalités.

3. WhatsApp, consentement et assistant IA

QR Fidélité utilise les services WhatsApp de Meta pour les messages de service, la validation de numéro, les relances, les campagnes autorisées et l’assistance. Un numéro et les informations du message sont alors traités par ces services. Les règles de confidentialité de WhatsApp s’appliquent aussi à son propre service.

Les parcours de relance et de campagne vérifient les consentements et désabonnements enregistrés. Pour vous désabonner des communications WhatsApp gérées par QR Fidélité, envoyez STOP au numéro QR Fidélité avec lequel vous échangez. Le traitement STOP est prioritaire sur l’assistant. Le désabonnement peut limiter des fonctions qui dépendent de ces communications, notamment l’éligibilité aux Rencontres. Il ne supprime pas votre compte ni vos achats. Consultez les instructions de demande de suppression pour une demande distincte.

L’assistant IA WhatsApp est proposé dans le cadre d’un pilote restreint. Il oriente vers des guides officiels et recueille certaines demandes à examiner par une personne habilitée. Le Super Admin peut consulter ces échanges, mettre l’assistant en pause et reprendre le contact manuellement. Une demande de reprogrammation ou d’Assurance ne vaut pas une modification automatique de contrat ni une décision administrative.

Pour sélectionner un guide, une partie limitée de la question peut être envoyée à l’API OpenAI avec les titres et identifiants de guides. La question est limitée à 1 000 caractères avant filtrage ; des masques cherchent à retirer numéros, e-mails et certaines expressions de secrets. Ce filtrage n’assure pas une anonymisation parfaite du texte libre.

Ce module ne transmet pas à OpenAI l’historique complet de vos conversations, vos soldes, vos contrats ou les tables privées de QR Rencontres. Ne communiquez pas de mot de passe, de code confidentiel, de document d’identité, de renseignement médical ou d’autre donnée sensible à l’assistant. Les sujets privés ou sensibles identifiés sont orientés vers les parcours appropriés.

Les appels OpenAI utilisent l’option store=false. Cette option ne constitue pas une garantie d’absence de toute conservation technique par le fournisseur. Voir les informations OpenAI sur les données de l’API.

4. Communauté et QR Rencontres Fidélité

QR Rencontres Fidélité est réservé aux personnes de 18 ans et plus.

Les informations de profil que vous fournissez peuvent comprendre votre nom ou pseudonyme, prénom, photo et liens de réseaux sociaux. QR Rencontres utilise aussi le sexe déclaré dans ce module, les choix de recherche, les commerces ou communes choisis, la participation, l’activité récente, les invitations, blocages, propositions et opérations liées.

Les profils des participants actifs peuvent être présentés aux autres participants autorisés selon les filtres et règles du module. Le prénom ou nom affiché, la photo, certains liens sociaux, le solde bonus et un indicateur d’activité peuvent être visibles dans ces écrans. La fonction de visibilité permet de masquer ou réafficher son profil dans les Rencontres ; elle n’efface pas les opérations déjà réalisées.

Les discussions et invitations ne sont pas un annuaire public. Les accès prévus pour les échanges, leur suivi et la modération sont limités par les contrôles de compte et de rôle. L’assistant WhatsApp n’a pas accès aux conversations, invitations ou relations privées QR Rencontres. Des suites de huit chiffres ou plus sont masquées dans les messages par le mécanisme de modération ; cela ne remplace pas votre vigilance.

Les contenus que vous partagez peuvent être vus ou copiés par leurs destinataires. Le masquage d’un profil, la suppression d’un échange ou une photo à vue unique ne garantissent pas l’absence de capture ou de copie externe.

5. Destinataires, services techniques et protection

Les destinataires dépendent du service : personnel autorisé du commerce concerné, administrateurs habilités, autres membres pour les contenus qui leur sont destinés et assureur autorisé pour les demandes effectivement transmises. Les fonctions d’administration n’accordent pas aux autres membres un accès général à vos informations.

L’hébergement utilise le VPS Hostinger. Meta/WhatsApp intervient dans les messages WhatsApp ; OpenAI intervient uniquement pour les appels IA décrits ci-dessus. Les fournisseurs de messagerie e-mail et de notifications peuvent intervenir lorsque ces fonctions sont utilisées. Ces services peuvent traiter des données hors de Côte d’Ivoire. Pour connaître les prestataires, lieux et modalités applicables à votre demande, contactez le responsable technique à l’e-mail officiel.

Le code prévoit des contrôles d’accès, le hash des mots de passe, la validation des liens de reçus et le chiffrement applicatif des numéros et textes de l’assistant IA enregistrés dans ses tables dédiées. Ces mesures ne signifient pas que toutes les données du site sont chiffrées de la même manière ni qu’un système est exempt de risque.

Les cookies de session et le stockage du navigateur servent notamment à l’authentification, aux choix de navigation et à la proposition facultative d’installation PWA. L’installation n’est pas nécessaire pour lire ces pages. Les réglages et la durée des journaux et sauvegardes relèvent de la configuration réelle du serveur.

6. Conservation : règles du service et limites

• Discussions et informations temporaires : les messages ordinaires concernés expirent cinq minutes après lecture. Les photos à vue unique ont leur propre parcours d’ouverture ; certains contenus « Découvre-moi » et discussions temporaires ont une expiration de 24 heures. L’expiration d’affichage et le nettoyage effectif dépendent du parcours et des traitements de purge.
• Opérations métier : l’expiration d’un message ne supprime pas les achats, commandes, transferts, bons, points ou traces métier associés. Aucun délai universel d’effacement automatique de ces historiques, des comptes ou des consentements n’est fixé par cette page.
• Assistant IA : la configuration prévoit un seuil de 30 jours pour les messages terminés admissibles et de 90 jours pour les demandes terminées, également calculé depuis leur dernière modification. Les demandes non résolues, leurs échanges et certains états nécessitant vérification sont exclus de cette purge.

Sur cette installation, la purge IA automatique est désactivée. Les seuils ci-dessus ne constituent donc pas des durées de suppression effectivement exécutées.

Les autres catégories, sauvegardes, journaux et demandes de droits suivent des durées dépendant de leurs finalités et des obligations applicables ; cette page ne leur attribue pas de délai uniforme de suppression. Pour connaître le traitement de vos informations et demander leur suppression lorsqu’elle est applicable, contactez le responsable technique à l’e-mail officiel. L’expiration dans QR Fidélité n’efface pas les copies déjà présentes dans WhatsApp ou chez un destinataire.

7. Vos droits et vos demandes

Dans les conditions prévues par la loi ivoirienne n° 2013-450 du 19 juin 2013, vous pouvez demander des informations sur les traitements, l’accès à vos données, leur rectification, vous opposer à certains traitements et demander leur suppression lorsqu’elle est applicable. La possibilité d’obtenir une copie de vos données dépend des conditions prévues par la loi.

La page Suppression des données décrit la procédure manuelle auprès du responsable technique et la vérification d’identité préalable. Les données des autres membres ne sont pas communiquées à cette occasion. Vous pouvez également vous renseigner auprès de l’Autorité ivoirienne de protection des données.

Cette politique sera mise à jour lorsque les services ou modalités de traitement évoluent. La date de version figure en haut de la page.