Politique de confidentialité de MSKgestion

1. Qui édite MSKgestion

MSKgestion est une application de gestion commerciale éditée par Jules Musoko sous la marque MSKconnecT, en République démocratique du Congo. Jules Musoko est le responsable du traitement décrit dans cette politique. MSKconnecT est la marque utilisée pour ce produit ; ce nom de marque ne remplace pas l'identité de l'éditeur.

Cette politique explique quelles données sont traitées, pourquoi, avec quels prestataires et pendant combien de temps. Elle ne transforme pas une opération facultative — par exemple la lecture automatique d'un reçu ou l'envoi d'une notification — en obligation.

2. Données collectées

Compte et sécurité : aucun numéro de téléphone ni compte Google, Apple ou autre compte externe n'est requis. À la création, MSKgestion génère un identifiant MSK et utilise la phrase secrète choisie pour ouvrir le compte. Supabase Auth protège la donnée d'authentification correspondante. Le serveur conserve uniquement l'empreinte à sens unique de la clé de récupération affichée une seule fois ; après une récupération réussie, cette clé est remplacée et les autres sessions sont révoquées. Nous traitons aussi un identifiant interne, des événements anti-abus limités dans le temps et les éléments techniques nécessaires à la protection du code PIN local.

Un numéro de téléphone reste facultatif lorsqu'il est ajouté au profil commercial, aux fiches de contacts, à un rappel, au canal USSD ou à un paiement Mobile Money choisi. Il n'est pas l'identifiant du compte MSK et aucun code SMS ou WhatsApp n'est requis pour créer ou ouvrir le compte dans la version 1.0.

Canal USSD facultatif : si vous composez le code USSD après son activation, Africa's Talking et les opérateurs concernés transmettent le numéro appelant, un identifiant de session, le code de service et vos choix de menu. La version actuelle donne uniquement de l'aide générale, ne consulte ni ne modifie aucune donnée commerciale et ne demande jamais votre code PIN.

Profil et activité : nom et coordonnées facultatives du responsable, nom et adresse du commerce, points de vente, équipe, paramètres, ventes, factures, produits, stocks, fournisseurs, dépenses, clients, crédits, paiements, abonnements et rapports. Les coordonnées de clients ou de membres d'équipe saisies par le commerçant font partie de ces données.

Fichiers choisis : photos de produits, sauvegardes et, uniquement si vous lancez la lecture automatique, une photo temporaire du reçu. La saisie manuelle reste disponible.

Appareil et diagnostics : identifiant d'installation ou d'appareil utilisé pour la synchronisation et la sécurité locale, jeton de notification si vous l'autorisez, plateforme, version du système et de l'application, état réseau, événements de sécurité minimisés, plantages et performances. Sentry peut recevoir un identifiant utilisateur et un identifiant commerce hachés afin de corréler des incidents ; ces diagnostics sont donc pseudonymement liés au compte. Les filtres de production excluent les numéros et e-mails bruts, contenus commerciaux, corps de requête, jetons et textes libres.

La validation biométrique est effectuée par le système du téléphone. MSKgestion ne reçoit ni empreinte digitale ni représentation de votre visage.

3. Pourquoi nous les utilisons

Nous utilisons les données pour créer et sécuriser le compte, fournir la caisse et la gestion commerciale, synchroniser et sauvegarder les données, produire les rapports, exécuter les paiements choisis, envoyer les rappels, messages et alertes demandés, répondre au support, prévenir les abus et diagnostiquer la stabilité.

Nous ne vendons pas les données, n'affichons pas de publicité et n'utilisons pas le contenu commercial pour du ciblage publicitaire. Un commerçant qui saisit les coordonnées d'un client ou demande un rappel reste responsable de disposer d'une base légitime pour contacter cette personne.

4. Stockage, sécurité et transferts

MSKgestion conserve d'abord les données commerciales dans la base locale de l'application afin de fonctionner hors ligne. Lorsque la synchronisation ou une fonction cloud est utilisée, les données concernées sont traitées par Supabase. Les échanges réseau utilisent HTTPS/TLS et l'accès cloud est cloisonné par compte et par commerce.

Nettoyage des anciens comptes téléphone : des identifiants techniques historiques et des empreintes SHA-256 de numéros peuvent rester temporairement dans un registre de sécurité restreint afin d'empêcher l'adoption automatique d'un ancien compte et de permettre sa suppression contrôlée. Une telle empreinte est un identifiant pseudonyme et reste une donnée personnelle ; elle n'est pas une donnée anonymisée. Seuls les services serveur autorisés peuvent accéder à ce registre ; l'application et les utilisateurs n'ont aucun accès direct. Il ne constitue pas un moyen d'authentification : aucun numéro ni ancien compte n'est lié automatiquement à un compte MSK et aucun code SMS ou WhatsApp n'est demandé.

MSKgestion est destiné à la République démocratique du Congo, mais ses prestataires exploitent des infrastructures internationales. Selon le service utilisé, des données peuvent donc être traitées hors de la RDC, y compris en Europe, aux États-Unis ou dans d'autres pays où le prestataire ou ses sous-traitants opèrent. Les lieux et garanties contractuels applicables doivent être vérifiés par le responsable avant chaque mise en production.

Aucun système n'offre une sécurité absolue. Nous limitons les données transmises, protégeons les secrets, séparons les environnements et surveillons les accès et erreurs afin de réduire les risques.

5. Prestataires et destinataires

Supabase traite l'authentification du compte MSK, la base de données, la synchronisation et les fichiers privés.

Meta (WhatsApp Business Platform), Africa's Talking et Twilio peuvent recevoir un numéro, le contenu d'un message et les informations de livraison uniquement lorsqu'une fonction de communication correspondante est activée ou demandée. Ces services ne sont pas requis pour créer ou ouvrir un compte MSK. Africa's Talking peut aussi transporter la session du menu USSD d'aide après activation explicite. Le menu USSD actuel ne reçoit aucune donnée commerciale et ne demande jamais le code PIN.

Google Cloud Vision reçoit la photo d'un reçu uniquement lorsque vous choisissez la lecture automatique. Le code utilise l'API synchrone. Google indique que le contenu des requêtes synchrones est traité en mémoire, n'est pas conservé sur disque et n'est pas utilisé pour entraîner ses modèles Vision.

PawaPay reçoit le numéro du payeur, le montant, la devise, l'opérateur, une référence et l'état nécessaires à un paiement Mobile Money. Le connecteur FlexPay est conservé pour compatibilité historique mais désactivé pour le lancement 1.0 ; aucune nouvelle transaction 1.0 ne doit lui être envoyée tant que cette désactivation reste en vigueur.

Sentry reçoit des diagnostics nettoyés, des mesures de performance et des identifiants utilisateur et commerce hachés. Expo reçoit un jeton push et le contenu de notification lorsque les notifications push sont utilisées. Apple traite l'achat intégré sur iOS ; MSKgestion reçoit l'identifiant, le produit et l'état de transaction, mais pas le numéro de carte ou les identifiants bancaires détenus par Apple.

Nous pouvons aussi communiquer des données si une obligation légale valide l'exige ou pour protéger les droits et la sécurité du service et de ses utilisateurs.

6. Conservation et suppression

Les données du compte et du commerce sont conservées tant que le compte est actif ou qu'elles sont nécessaires à la fourniture du service. La phrase secrète est gérée comme donnée d'authentification par Supabase Auth. Le serveur conserve l'empreinte de la clé de récupération, jamais sa valeur lisible ; une récupération réussie remplace cette empreinte et révoque les autres sessions. Les événements de limitation d'inscription et de récupération sont purgés au-delà de leur fenêtre de 24 heures. Les événements d'audit de sécurité sont limités à 30 jours.

Une photo de reçu temporaire est supprimée après la reconnaissance de texte, même en cas d'erreur de traitement. Le nettoyage horaire supprime aussi les envois abandonnés depuis plus d'une heure. La photo locale choisie reste sur l'appareil tant que la dépense ou le fichier local n'est pas supprimé.

La demande « Supprimer mon compte » se trouve dans Accueil > Réglages > Sécurité et compte > Mon compte. Après acceptation par le serveur, un traitement reprenable supprime les fichiers privés, les données actives, le compte d'authentification et les sessions, avec un objectif maximum de 30 jours. Le nettoyage local ne démarre qu'après acceptation de la demande serveur afin de permettre une reprise en cas d'échec. Une preuve technique minimisée de fin de traitement — sans nom, téléphone, e-mail, adresse ni identifiant commercial — peut être conservée au maximum 30 jours.

La suppression de l'application ne vaut pas demande de suppression du compte cloud. Les sauvegardes d'infrastructure, journaux techniques et enregistrements propres aux prestataires ne disparaissent pas nécessairement au même instant ; ils expirent selon leurs calendriers contractuels ou obligations applicables. Les diagnostics Sentry suivent la durée configurée pour le projet et ne contournent pas les filtres de minimisation décrits ci-dessus.

7. Vos choix et vos droits

Vous pouvez consulter et corriger vos informations dans l'application, exporter les données disponibles, retirer les autorisations de caméra, biométrie ou notifications dans les réglages du téléphone, et demander la suppression du compte depuis MSKgestion.

Pour demander un accès, une correction, une suppression, une copie ou des informations sur un traitement, écrivez à support@mskconnect.cd. Nous pouvons demander une vérification raisonnable de l'identité avant d'agir afin de ne pas remettre ou supprimer les données d'une autre personne.

8. Données des mineurs

MSKgestion est un outil professionnel destiné aux commerçants et entrepreneurs et ne s'adresse pas aux personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez support@mskconnect.cd afin que nous puissions vérifier et prendre les mesures appropriées.

9. Modifications de cette politique

La version et les dates affichées dans l'application et sur la page publique proviennent de ce même document. En cas de modification importante des données, finalités, prestataires ou durées, nous publierons une nouvelle version et informerons les utilisateurs par un moyen approprié avant son entrée en vigueur lorsque cela est requis.

10. Nous contacter

Responsable du traitement et éditeur : Jules Musoko

Produit : MSKgestion, sous la marque MSKconnecT

Pays : République démocratique du Congo

E-mail : support@mskconnect.cd