Politique de confidentialité

Dernière mise à jour : 12/11/2026

KIFFBOSS est un logiciel de gestion de commerce. Il sert à tenir une caisse, un stock et une boutique en ligne. Cette page explique quelles informations le logiciel enregistre, pourquoi, qui peut les voir, et ce que vous pouvez exiger.

Elle est écrite en langage ordinaire. Si une phrase vous paraît floue, écrivez-nous : c'est un défaut de notre part, pas du vôtre.

1. Qui est responsable

Deux responsables différents, et la distinction compte :

• Le commerçant — la boutique chez qui vous achetez est responsable des informations que vous lui donnez : votre nom, votre téléphone, votre adresse de livraison. C'est à elle que vous vous adressez en premier pour toute question sur vos commandes.
• KIFFBOSS — éditeur du logiciel, responsable de l'outil qui héberge ces informations et de leur sécurité.

2. Ce que nous enregistrons

Si vous achetez dans une boutique

• Votre nom et votre adresse e-mail, si vous créez un compte.
• Votre mot de passe, jamais en clair : il est haché avec bcrypt. Personne — ni le commerçant, ni nous — ne peut le lire.
• Pour une commande : le téléphone de contact et l'adresse de livraison que vous saisissez, ainsi que le détail de la commande.
• Commander sans compte (vitrine d'une boutique, appli KIFFBOSS) : votre nom, votre téléphone, et l'adresse de livraison si vous choisissez la livraison. Ils ne sont transmis qu'à la boutique qui reçoit la commande.
• Le lien de suivi d'une commande est secret : quiconque l'a peut voir l'état de cette commande, rien d'autre. Ne le partagez qu'avec qui doit la suivre.
• Sur votre téléphone seulement (pas chez nous) : votre panier, votre nom et votre téléphone pour ne pas les retaper, vos boutiques favorites, votre quartier et les liens de vos commandes. Vider les données du navigateur les efface.

Si vous tenez une boutique ou y travaillez

• Votre nom, votre e-mail, votre téléphone, votre rôle et la date de votre dernière connexion.
• Les informations de la boutique : nom, emplacement, téléphone, logo, pays.
• Votre activité commerciale : produits, ventes, tickets, mouvements de stock, clôtures de caisse, factures.
• Un journal des actions importantes, pour qu'un gérant puisse savoir qui a fait quoi dans sa boutique.

Ce que nous n'enregistrons pas

• Aucune donnée bancaire. Le logiciel ne demande jamais un numéro de carte : les paiements d'abonnement passent par votre opérateur de mobile money, qui ne nous transmet pas vos identifiants.
• Aucun accès à vos contacts, aucun suivi publicitaire. La position GPS n'est demandée que si vous la donnez vous-même, pour une livraison (voir plus bas).
• Aucun mouchard d'une autre société. Le logiciel ne charge ni Google Analytics, ni Facebook, ni aucun service de mesure d'audience.

3. Qui voit quoi

C'est le point le plus important de cette page, et le logiciel est construit autour.

• Un commerçant voit sa boutique, et seulement la sienne. Il n'a aucun accès aux données d'une autre boutique.
• Un vendeur voit ce que son rôle permet : encaisser, consulter le stock, voir ses propres ventes. Il ne voit ni les prix d'achat, ni les marges, ni l'abonnement de son patron.
• Un acheteur voit ses commandes. Ses coordonnées ne sont transmises qu'à la boutique chez laquelle il a commandé — jamais aux autres.
• La livraison Si l'acheteur touche « Ma position » ou enregistre un repère vocal ou une photo de son portail, ils ne servent qu'à sa livraison : seuls la boutique et le livreur de cette commande y ont accès, et l'appli du livreur les efface de son écran dès la commande remise. Les fichiers sont gardés hors de toute page publique ; une photo est réenregistrée sans ses informations cachées (dont la position).
• Le livreur partage sa position seulement pendant une course en route : l'acheteur de cette commande la voit sur sa page de suivi. Seule la dernière position est gardée ; rien n'est suivi en dehors d'une course. La carte du suivi est affichée par KIFFBOSS (fond de carte OpenStreetMap relayé par nos serveurs) : le téléphone de l'acheteur ne contacte aucun autre service.
• Le nom d'un produit enregistré avec son code-barres d'usine (celui de l'unité, d'un colis ou d'un carton) peut être proposé à une autre boutique qui scanne le même code, pour lui éviter de le retaper. Seuls le nom et l'emballage (« colis de 15 ») sont partagés : jamais le prix, le stock, ni le nom de votre boutique.
• Open Food Facts (base publique et libre des produits) peut recevoir un code-barres qu'aucune boutique KIFFBOSS ne connaît, pour proposer le nom du produit. Seul ce code part : ni votre boutique, ni votre compte, ni un prix.
• Le compteur de visites du site public est le nôtre : il compte les pages vues, par jour. Il ne pose aucun cookie et ne garde aucune adresse de connexion. Pour ne compter une personne qu'une fois par jour, il calcule une empreinte à sens unique, qui change chaque jour et est effacée le lendemain : elle ne permet ni de vous reconnaître d'un jour à l'autre, ni de suivre votre parcours.
• Un avis laissé sur le site public (une note, un texte, le nom et l'activité que vous écrivez) est lu par KIFFBOSS et n'apparaît sur la page qu'après relecture. Écrivez-nous pour le faire retirer.
• L'acheminement Le site est servi à travers le réseau de Cloudflare, qui le protège et le chiffre (HTTPS). Comme tout hébergeur, il voit passer l'adresse de connexion des visiteurs ; nous ne lui confions aucune autre donnée.

Nous ne vendons vos données à personne, et nous ne les échangeons avec aucun partenaire publicitaire. Nous ne les communiquons à un tiers que sur réquisition d'une autorité judiciaire compétente.

4. Pourquoi nous les gardons

• Faire fonctionner le service : une caisse doit se souvenir de ce qu'elle a vendu.
• Tenir une comptabilité : une vente enregistrée est une pièce comptable, et la loi impose de la conserver.
• Sécuriser les comptes : savoir qui s'est connecté, et quand.

Nous n'utilisons vos données à aucune autre fin, et notamment pas pour entraîner un système automatique quelconque.

5. Combien de temps

• Votre compte : tant qu'il existe. Vous pouvez demander sa fermeture à tout moment.
• Une demande d'ouverture de boutique (nom, ville, WhatsApp, email, adresse IP) : le temps de la traiter, pour te répondre et limiter les abus.
• Les ventes et les factures : conservées pour la durée légale de conservation comptable, même après la fermeture d'un compte. Une vente n'est pas une donnée qu'on efface sur demande — c'est une écriture.
• Les sauvegardes : elles contiennent forcément une copie des données au moment où elles ont été faites. Elles sont remplacées par roulement.

6. Où elles sont, et comment elles sont protégées

• Les mots de passe sont hachés avec bcrypt. Un vol de la base ne donne pas les mots de passe.
• Les sessions sont signées : on ne peut pas se faire passer pour une autre boutique en modifiant une adresse.
• Les sauvegardes sont vérifiées par empreinte, puis recopiées hors de la machine d'origine — un disque qui meurt ne doit pas emporter votre commerce.

Nous ne prétendons pas à une sécurité absolue : personne ne peut l'assurer honnêtement. En cas de fuite de données touchant vos informations, nous nous engageons à vous prévenir sans attendre et à vous dire ce qui a été touché.

7. Ce que vous pouvez exiger

• Savoir quelles informations vous concernant sont enregistrées, et en obtenir une copie.
• Faire corriger ce qui est faux.
• Demander l'effacement de ce qui n'est pas soumis à une obligation de conservation comptable.
• Vous opposer à un usage que vous jugez injustifié.

Pour l'exercer, écrivez à l'adresse ci-dessous. Nous répondons dans un délai raisonnable, et gratuitement.

8. Nous écrire

KIFFBOSS — contact@kiffboss.app
Abidjan, Côte d'Ivoire

Le traitement de données personnelles en Côte d'Ivoire est encadré par la loi n° 2013-450 du 19 juin 2013, sous le contrôle de l'ARTCI. Si vous estimez que vos droits ne sont pas respectés, vous pouvez la saisir.