- Nous utilisons vos données uniquement pour faire fonctionner Khdmty.
- Les messages WhatsApp passent par l’infrastructure WhatsApp de Meta, et parfois aussi par notre prestataire Twilio.
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
- Vos données sont hébergées en France (Amazon Web Services, région Paris).
- En règle générale, nous les conservons 12 mois après le dernier échange.
- Pour faire supprimer vos données, écrivez à support@khdmty.fr (voir Suppression de vos données).
01Qui sommes-nous ?
Khdmty est édité par Amine Rguig, un particulier (sans société) établi en France et au Maroc.
Il est le responsable du traitement des données décrites ici : il décide pourquoi et comment elles sont utilisées.
Contact pour toute question sur vos données : support@khdmty.fr.
02Le service Khdmty
Khdmty est un outil de gestion tout-en-un pour les commerçants, principalement au Maroc. Il regroupe la gestion du stock, la caisse, le catalogue, une vitrine en ligne, les commandes et la livraison avec paiement à la réception.
Khdmty s’utilise aussi depuis WhatsApp : vous recevez des notifications sur l’activité de votre boutique et vous pouvez y agir directement par message.
Khdmty est utilisé par des commerçants, leurs gérants et leurs employés. Il traite aussi des données de leurs clients (par exemple pour une commande).
03Khdmty et WhatsApp
Khdmty utilise la plateforme WhatsApp Business de Meta (API WhatsApp Business Cloud), directement ou par l’intermédiaire de notre prestataire Twilio.
À quoi sert WhatsApp dans Khdmty
- Vous notifier de ce qui se passe dans votre boutique, par exemple une entrée ou une sortie de stock (parfois avec la photo du produit), une nouvelle commande ou une alerte.
- Agir sur votre boutique par message, par exemple consulter une information, valider une opération ou mettre à jour un élément. Nous lisons et traitons vos messages uniquement pour exécuter ce que vous demandez.
- Vous assister quand vous nous posez une question.
Qui reçoit nos messages
Nous n’écrivons sur WhatsApp qu’aux personnes dont le numéro a été enregistré dans Khdmty, par elles-mêmes ou par le commerce pour lequel elles travaillent. Vous ne voulez plus recevoir nos messages ? Écrivez à support@khdmty.fr ou demandez au responsable de votre commerce de retirer votre numéro.
Le rôle de Meta
Les messages échangés avec Khdmty transitent par l’infrastructure WhatsApp de Meta. Pour les personnes situées dans l’Union européenne, il s’agit de Meta Platforms Ireland Ltd, et ailleurs de WhatsApp LLC / Meta Platforms, Inc. Meta agit ici comme prestataire technique de transmission. Meta traite aussi certaines données selon ses propres règles, décrites dans la politique de confidentialité de WhatsApp.
04Données collectées
| Catégorie | Exemples |
|---|---|
| Numéro de téléphone WhatsApp, nom de profil, contenu des messages échangés, photos et médias envoyés, date, heure et statut d’envoi des messages. | |
| Compte | Nom, adresse e-mail, numéro de téléphone et mot de passe (stocké uniquement sous forme chiffrée et irréversible). |
| Commerce | Nom du commerce, adresse, ville, horaires, coordonnées, catalogue, photos de produits, prix, stocks et ventes. |
| Clients des commerçants | Nom, téléphone, adresse de livraison, contenu et suivi des commandes. Les données de carte bancaire sont saisies sur la page sécurisée du prestataire de paiement : Khdmty ne les reçoit pas. |
| Localisation | L’adresse du commerce et l’adresse de livraison saisies. Pour les statistiques de visite des vitrines, le pays et la ville approximatifs déduits de la connexion. Nous n’utilisons pas la géolocalisation précise (GPS). |
| Données techniques | Adresse IP, type de navigateur, journaux de connexion et d’erreurs. Pour limiter l’usage des fonctions d’intelligence artificielle, nous calculons une empreinte brouillée (hachée) à partir de l’adresse IP, sans enregistrer l’adresse elle-même. |
| Comptes connectés | Si vous les reliez à Khdmty : accès à votre boutique Shopify ou WooCommerce, ou à vos comptes publicitaires Google, Meta ou TikTok (jetons d’accès stockés chiffrés et statistiques de campagnes). |
05Utilisations et bases légales
Le RGPD exige une base légale pour chaque utilisation de vos données. Voici les nôtres :
| Pourquoi nous utilisons vos données | Base légale |
|---|---|
| Créer et gérer votre compte, faire fonctionner le service | Exécution du contrat |
| Envoyer les notifications WhatsApp et exécuter les actions demandées par message | Exécution du contrat |
| Envoyer les e-mails de service (confirmation de compte, réinitialisation du mot de passe, confirmation de commande) | Exécution du contrat |
| Traiter les commandes, la livraison et le paiement | Exécution du contrat |
| Fournir les fonctions d’intelligence artificielle que vous utilisez (fiches produits, analyse de photos, visuels) | Exécution du contrat |
| Répondre à vos demandes d’assistance | Exécution du contrat, ou notre intérêt légitime à vous répondre si vous n’êtes pas client |
| Sécuriser le service, prévenir les abus et limiter l’usage excessif | Intérêt légitime |
| Produire des statistiques de visite des vitrines | Intérêt légitime (celui du commerçant de connaître l’audience de sa vitrine) |
| Activer des pixels publicitaires sur une vitrine, lorsque le commerçant les a mis en place | Votre consentement, demandé sur la vitrine |
| Répondre aux demandes des autorités | Obligation légale |
06Ce que nous ne faisons pas
- Nous ne vendons pas et ne louons pas vos données.
- Nous n’utilisons pas vos données, ni vos messages WhatsApp, à des fins publicitaires ou de profilage commercial.
- Nous ne transmettons pas vos messages WhatsApp à des régies publicitaires.
Un commerçant peut relier ses propres comptes publicitaires (Google, Meta, TikTok) à Khdmty pour gérer ses campagnes. Il le fait sous sa responsabilité, et les messages WhatsApp ne sont jamais utilisés pour cela.
07Commerçants et clients
Les données des clients d’un commerçant (commandes, livraisons) sont enregistrées dans Khdmty à sa demande. Pour ces données, c’est le commerçant qui est responsable du traitement, et Khdmty agit comme sous-traitant : nous les traitons uniquement pour son compte.
Vous êtes client d’un commerce qui utilise Khdmty ? Adressez-vous d’abord à ce commerce. Vous pouvez aussi nous écrire : nous transmettrons votre demande et aiderons le commerçant à y répondre.
08Hébergement
Les données de Khdmty sont hébergées chez Amazon Web Services, dans la région Paris (France). La base de données fonctionne sur nos propres serveurs dans cette région.
09Destinataires
Vos données ne sont accessibles qu’à l’éditeur de Khdmty et, pour les données de votre commerce, aux membres de votre équipe que vous avez autorisés. Nous faisons aussi appel aux prestataires ci-dessous, chacun pour ce qui est strictement nécessaire à sa mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Meta (WhatsApp) | Transmission des messages WhatsApp | Irlande (UE), États-Unis |
| Twilio | Acheminement des messages WhatsApp | États-Unis |
| Amazon Web Services | Hébergement des serveurs et des données | France (Paris) |
| OVHcloud | Envoi des e-mails | France |
| OpenRouter | Fonctions d’intelligence artificielle : reçoit seulement ce que la fonction demande, par exemple une photo ou une description de produit | États-Unis |
| Polices de caractères du site ; Google Ads si vous connectez votre compte | États-Unis | |
| Meta et TikTok | Gestion des publicités si vous connectez votre compte ; pixels sur certaines vitrines, avec le consentement du visiteur | Irlande (UE), États-Unis, Singapour |
| Shopify / WooCommerce | Synchronisation avec votre propre boutique en ligne, si vous la connectez | Selon votre boutique |
| Ozon Express | Livraison des commandes et paiement à la réception | Maroc |
| CMI (Centre Monétique Interbancaire) | Paiement en ligne par carte | Maroc |
Nous pouvons aussi transmettre des données aux autorités lorsque la loi nous y oblige.
10Transferts hors UE
Certains prestataires sont situés hors de l’Union européenne, notamment aux États-Unis (Twilio, OpenRouter, Google, Meta, TikTok) et au Maroc (Ozon Express, CMI). Une partie de nos utilisateurs est également établie au Maroc.
Ces transferts sont encadrés par les garanties prévues par le RGPD :
- vers les États-Unis : le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, sinon les clauses contractuelles types de la Commission européenne ;
- vers le Maroc : les transferts nécessaires à l’exécution du service que vous avez demandé (par exemple livrer une commande au Maroc ou vous notifier sur votre boutique), ou les clauses contractuelles types.
Vous pouvez obtenir des informations sur ces garanties en écrivant à support@khdmty.fr.
11Durées de conservation
| Données | Durée |
|---|---|
| Messages WhatsApp et historique des échanges | 12 mois après le dernier échange |
| Compte et données du commerce | Tant que le compte est actif, puis 12 mois après sa clôture ou la dernière activité |
| Données des clients des commerçants | Tant que le commerçant utilise Khdmty, puis 12 mois au plus après la fin de son utilisation (ou moins, à sa demande) |
| Demandes d’assistance | 12 mois après le dernier échange |
| Journaux techniques | 12 mois au plus |
Passé ces délais, les données sont supprimées ou rendues anonymes. Si une loi impose de garder certaines données plus longtemps (par exemple en cas de litige), elles sont archivées à accès restreint, puis supprimées à la fin de l’obligation.
Meta et Twilio peuvent conserver certaines données de transmission pendant une durée limitée, selon leurs propres conditions.
12Sécurité
- Toutes les connexions au service sont chiffrées (HTTPS).
- Les mots de passe sont stockés sous forme chiffrée et irréversible.
- Les accès à vos comptes publicitaires connectés sont stockés chiffrés.
- L’accès aux données est limité aux personnes qui en ont besoin.
- Chaque commerce n’accède qu’à ses propres données.
13Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous avons sur vous et en obtenir une copie.
- Rectification : corriger des données inexactes.
- Effacement : faire supprimer vos données (voir Suppression de vos données).
- Opposition : vous opposer à une utilisation fondée sur notre intérêt légitime.
- Limitation : demander le gel temporaire de l’utilisation de vos données.
- Portabilité : recevoir vos données dans un format lisible par une machine, ou les faire transmettre à un autre service.
- Retrait du consentement à tout moment, quand l’utilisation repose sur votre consentement.
- Directives après le décès : indiquer ce que doivent devenir vos données après votre décès (droit prévu par la loi française).
Pour exercer ces droits, écrivez à support@khdmty.fr. Nous répondons dans un délai d’un mois au plus. Si la demande est complexe, ce délai peut être prolongé de deux mois ; nous vous préviendrons alors. En cas de doute sur votre identité, nous pouvons vous demander de la confirmer.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes.
Si vous résidez au Maroc, vous pouvez également saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), www.cndp.ma.
14Suppression de vos données
Vous pouvez demander à tout moment la suppression de vos données, y compris celles liées à WhatsApp. Voici comment faire :
- Écrivez-nous à support@khdmty.fr avec pour objet « Suppression de mes données ».
- Indiquez dans votre message :
- votre numéro WhatsApp, au format international (par exemple +33… ou +212…) ;
- l’adresse e-mail de votre compte Khdmty, si vous en avez un ;
- le nom du commerce concerné, le cas échéant ;
- si vous souhaitez supprimer toutes vos données ou seulement une partie (par exemple uniquement l’historique WhatsApp).
- Nous vérifions que la demande vient bien de vous, par exemple en vous écrivant sur le numéro WhatsApp ou l’adresse e-mail concernés.
- Nous accusons réception de votre demande sous 3 jours ouvrés.
- Nous supprimons vos données et vous le confirmons par écrit dans un délai de 30 jours au plus après votre demande.
Ce qui est supprimé
Votre numéro WhatsApp, votre nom de profil, vos messages, votre compte et, si vous le demandez, les données de votre commerce. La suppression couvre nos serveurs. Les copies techniques éventuellement conservées par Meta ou Twilio sont effacées selon leurs propres durées de conservation.
Bon à savoir
- Supprimer la conversation dans votre application WhatsApp n’efface pas nos copies : pour cela, faites la demande ci-dessus.
- Si la loi nous oblige à garder certaines données, nous vous le dirons. Elles seront archivées à accès restreint, puis supprimées à la fin de l’obligation.
- Vous êtes client d’un commerce qui utilise Khdmty ? Vous pouvez faire la demande auprès de ce commerce ou directement auprès de nous. Nous la traiterons avec lui.
15Cookies et traceurs
- Connexion : nous enregistrons dans votre navigateur les informations nécessaires pour vous garder connecté. Elles sont indispensables au service.
- Polices de caractères : le site charge des polices depuis Google Fonts. Votre navigateur transmet alors votre adresse IP à Google.
- Pixels publicitaires : certaines vitrines de commerçants peuvent utiliser les pixels Meta ou TikTok. Ils ne s’activent qu’après votre accord, et vous pouvez le refuser.
16Modifications
Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière version. En cas de changement important, nous vous en informerons par e-mail ou par WhatsApp.
17Contact
E-mail : support@khdmty.fr