Privacy Policy
À lire avant de continuer
Cette politique vous informe sur la manière dont KeeBoost SARL collecte, utilise, stocke et protège vos données personnelles. Elle est conforme au RGPD (UE 2016/679) et au droit camerounais applicable.
Sommaire
Responsable du traitement
1. Identité de l'éditeur
La plateforme KeeMatch (accessible à l'adresse keematch.com) est éditée par KeeBoost SARL, société spécialisée dans l'accompagnement des entreprises africaines et francophones dans leur transformation digitale. KeeMatch est utilisée par des milliers d'entreprises dans les 17 pays membres de l'OHADA ainsi qu'en France.
2. Objet de la politique
Cette politique a pour objet de vous informer de manière transparente sur :
- La nature des données personnelles que nous collectons
- Les finalités de ces collectes
- La base légale qui autorise ces traitements
- La durée de conservation
- Les conditions de partage avec des tiers
- Vos droits et comment les exercer
3. Données personnelles collectées
3.1 Données d'identification et de compte
- Nom et prénom du responsable de compte
- Adresse email professionnelle et numéro de téléphone
- Mot de passe (stocké sous forme hachée — jamais en clair)
- Nom de l'entreprise, secteur d'activité, pays, ville, numéro fiscal
3.2 Données d'utilisation de la plateforme
- Données de ventes, achats, stocks, factures enregistrées
- Données de trésorerie, comptabilité et RH saisies
- Données des employés, clients et fournisseurs ajoutés
3.3 Données techniques et de navigation
- Adresse IP, type de navigateur, système d'exploitation
- Logs de connexion, date et heure d'accès, pages visitées
- Identifiant de session, cookies techniques et analytiques
3.4 Données financières et de facturation
- Coordonnées de facturation et historique des abonnements
- Méthode de paiement — les données de carte bancaire ne sont jamais stockées par KeeMatch, traitées par nos partenaires certifiés PCI-DSS
Données sensibles
KeeMatch ne collecte aucune donnée sensible au sens du RGPD (origine, opinions politiques, croyances, santé, orientation sexuelle). Si des données de salariés sont saisies dans le module RH, l'entreprise cliente en est responsable.
4. Finalités du traitement
5. Base légale des traitements
Conformément à l'article 6 du RGPD, chaque traitement repose sur :
- Exécution d'un contrat (Art. 6.1.b) : la majorité des traitements nécessaires à l'abonnement KeeMatch
- Intérêt légitime (Art. 6.1.f) : amélioration du produit, sécurité, support
- Obligation légale (Art. 6.1.c) : conservation des données comptables selon les délais légaux
- Consentement (Art. 6.1.a) : communications marketing (désabonnement possible à tout moment)
Pour les utilisateurs au Cameroun, les traitements respectent également la Loi n°2010/012 du 21 décembre 2010 relative à la cybersécurité.
6. Durées de conservation
Votre droit à l'export avant suppression
En cas de résiliation, vous disposez de 3 mois pour exporter vos données au format Excel/CSV. Au-delà, suppression des données opérationnelles (sauf obligations légales).
7. Hébergement des données
Les données KeeMatch sont hébergées sur des infrastructures cloud sécurisées :
- Localisation : Union Européenne (conformité RGPD native)
- Redondance : Sauvegardes automatiques quotidiennes avec réplication géographique
- Certifications : Infrastructure conforme ISO 27001
- Accès : Strictement limité aux équipes techniques sous authentification forte
8. Partage des données
KeeBoost ne vend jamais vos données personnelles. Elles peuvent être partagées dans les cas suivants :
8.1 Sous-traitants techniques
- Hébergeur cloud : infrastructure et stockage
- Prestataires de paiement : Orange Money, MTN, Wave, carte bancaire — seules les données nécessaires à la transaction
- Outils d'emailing : factures, notifications, alertes système
- Outils de support : gestion des tickets d'assistance
8.2 Autorités légales
Nous pouvons communiquer des données aux autorités compétentes (judiciaires, fiscales, réglementaires) lorsque la loi l'exige, notamment dans le cadre de réquisitions judiciaires ou de demandes de l'administration fiscale.
9. Transferts internationaux
KeeMatch opère dans les 17 pays de l'OHADA ainsi qu'en France. Tout transfert vers un pays tiers à l'UE est encadré par :
- Clauses Contractuelles Types (CCT) de la Commission européenne
- Décision d'adéquation lorsqu'elle existe
- Consentement explicite pour des transferts ponctuels
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données (Art. 15)
Droit de rectification
Corriger des données inexactes (Art. 16)
Droit à l'effacement
Demander la suppression (Art. 17)
Droit à la portabilité
Recevoir vos données en CSV/Excel (Art. 20)
Droit d'opposition
Vous opposer au traitement (Art. 21)
Droit à la limitation
Suspendre le traitement (Art. 18)
Retrait du consentement
À tout moment pour les traitements opt-in (Art. 7)
Réclamation CNIL
Saisir la CNIL ou l'autorité de votre pays
Comment exercer vos droits
Envoyez votre demande à dpo@keematch.com en indiquant votre nom, email et le droit souhaité. Réponse sous 30 jours. En France, vous pouvez également saisir la CNIL.
11. Cookies
12. Mineurs
KeeMatch est destinée exclusivement aux personnes majeures (18 ans et plus) agissant dans un cadre professionnel. Nous ne collectons pas sciemment de données de mineurs. Contactez dpo@keematch.com si vous avez connaissance d'un tel cas.
13. Sécurité des données
- Chiffrement en transit : TLS 1.3 (HTTPS) pour toutes les communications
- Chiffrement au repos : données sensibles chiffrées en base
- Mots de passe : hachés (bcrypt) — jamais en clair
- Contrôle d'accès : MFA disponible, accès segmenté par rôle
- Sauvegardes : quotidiennes, conservation 30 jours
- Notification de violation : sous 72h en cas de incident
14. Modifications de la politique
KeeBoost peut modifier cette politique pour refléter l'évolution des fonctionnalités, les changements réglementaires ou les recommandations des autorités. En cas de modification substantielle, information par email au moins 15 jours avant l'entrée en vigueur. La poursuite de l'utilisation vaut acceptation.