Kerdili est un carnet de crédit partagé entre un commerce et ses clients. La présente politique explique précisément ce que nous conservons, pourquoi nous le conservons et ce que vous pouvez exiger que nous supprimions. Elle est rédigée pour être lue, et non pour être subie.

Responsable du traitement

Kerdili est exploité par Amine Leben, Griegstraße 122, Hamburg-Altona, Allemagne. Pour toute question relative à la présente politique, écrivez à info@kerdili.app.

Ce que nous conservons

• Votre identité : le nom et le numéro de téléphone utilisés pour vous connecter. Pour un commerce, s'y ajoutent le nom de la boutique, son propre numéro de téléphone et son code d'adhésion.
• Le registre : chaque vente à crédit et chaque paiement saisis par un commerce — date, articles ou description, montant, solde courant, et le compte employé ayant effectué la saisie.
• Accords entre vous : le plafond de crédit fixé par un commerce, et tout plan de remboursement proposé, contre-proposé, approuvé ou refusé.
• Codes famille : si un client ajoute un membre de sa famille, le nom de cette personne et le code qu'elle présente au comptoir.
• Comptes employés : si un commerce ajoute des employés, le nom de chaque personne, l'identifiant que le commerce lui a attribué et le mot de passe qu'il a défini pour elle.
• Données d'abonnement : la formule choisie par un commerce et la référence du virement bancaire qu'il nous a communiquée, afin que nous puissions rapprocher le paiement.
• Données techniques : la version de l'application, le type de téléphone (Android ou iPhone) et un identifiant de l'installation, utilisés pour maintenir votre connexion et corriger les dysfonctionnements.

L'appareil photo sert uniquement à lire un code QR, et une image que vous choisissez n'est lue que pour y trouver un code QR. Ces deux opérations ont lieu sur votre téléphone ; aucune image n'est jamais envoyée.

Où vos données sont conservées, et qui d'autre y a accès

Votre carnet est conservé sur votre téléphone et sur notre serveur, afin qu'un commerce et ses clients voient la même page et que rien ne disparaisse avec un téléphone. Notre serveur fonctionne sur Cloudflare (Cloudflare Workers et D1). Seuls les services suivants reçoivent une quelconque partie de vos données, et uniquement ce dont ils ont besoin :

• Cloudflare héberge le serveur et la base de données.
• WhatsApp: lorsque vous vous inscrivez, changez de téléphone ou oubliez votre code, notre équipe envoie votre code de vérification à votre numéro sur WhatsApp, depuis le numéro de Kerdili. Votre numéro et le message transitent par WhatsApp (Meta).

Ce que nous ne faisons jamais

• Nous ne transférons, ne détenons et ne traitons jamais d'argent. Les espèces sont remises au comptoir ; Kerdili se contente de les noter.
• Nous ne vendons ni ne louons jamais vos données, et nous ne diffusons aucune publicité.
• Nous ne montrons jamais à un commerce ce qu'un client doit à un autre commerce — ni un total, ni le moindre indice. Chaque écran est construit uniquement à partir des relations propres à ce commerce.
• Nous ne demandons jamais de numéro de carte, d'identifiants bancaires ni de carte d'identité nationale.

Pourquoi nous sommes autorisés à conserver vos données

Nous conservons vos données d'identité et votre registre parce que cela est nécessaire à la fourniture du service que vous avez demandé — un enregistrement partagé d'une dette entre deux personnes qui l'ont toutes deux acceptée. Lorsque la loi exige plutôt votre consentement, nous vous le demandons, et vous pouvez le retirer à tout moment en supprimant votre compte.

Qui peut voir quoi

• Un commerce voit ses propres clients, leurs soldes auprès de ce commerce et les écritures saisies par ses propres employés.
• Un client voit chaque commerce avec lequel il traite, et chaque ligne que ces commerces ont écrite à son sujet.
• Les employés en mode « saisie uniquement » voient la caisse et la liste des produits — ni soldes ni registre — et chaque écriture continue d'indiquer qui l'a saisie.
• Nous n'accédons à vos données que pour assurer le fonctionnement du service, corriger un dysfonctionnement que vous nous signalez, ou lorsque la loi nous y oblige.

Des corrections, pas des suppressions

Par conception, le registre ne peut être que complété. Une erreur se corrige en ajoutant une écriture de correction, et les deux lignes restent visibles pour les deux parties. C'est délibéré : un carnet que l'on peut modifier discrètement ne mérite pas la confiance. Cela signifie aussi que des écritures individuelles ne peuvent pas être effacées sur demande — voir la section suivante pour ce qui peut l'être.

Supprimer votre compte

Vous pouvez supprimer votre compte depuis l'application à tout moment, ou nous demander de le faire — voir Supprimer votre compte.

Ce qui est supprimé : votre profil, votre numéro de téléphone, vos codes famille et la possibilité de vous connecter. Votre compte cesse d'être le vôtre.

Ce qui reste, et pourquoi : les écritures qu'un commerce a portées dans son propre carnet restent dans les archives de ce commerce, rattachées à un nom et à un numéro plutôt qu'à un compte actif. Ces lignes constituent l'enregistrement commercial, propre au commerce, des sommes qui lui sont dues, et la suppression d'un compte dans l'application ne peut pas annuler une dette qui existe réellement. Si la dette est réglée et que vous souhaitez que cet enregistrement disparaisse, adressez-vous au commerce.

Durée de conservation

Le carnet d'un commerce est conservé aussi longtemps que le commerce conserve son compte. Lorsqu'un commerce ferme son compte, son carnet est supprimé de notre serveur. Les codes de vérification cessent de fonctionner au bout de 10 minutes. Les journaux techniques sont conservés 30 jours au maximum.

Sécurité

L'accès se fait par numéro de téléphone, vérifié une seule fois par un code à usage unique, puis par un code de connexion à six chiffres que nous ne stockons que sous forme hachée. Les données sont chiffrées en transit et au repos. Aucun système n'est parfait, et nous informerons les utilisateurs concernés dans les meilleurs délais si une violation de sécurité met leurs données en danger.

Enfants

Kerdili n'est pas destiné aux personnes de moins de 18 ans. Nous ne créons pas sciemment de comptes pour des enfants. Si vous pensez qu'un enfant possède un compte, écrivez-nous et nous le supprimerons.

Vos droits

Vous pouvez demander une copie des données que nous détenons à votre sujet, nous demander de corriger votre nom ou votre numéro de téléphone, nous demander de supprimer votre compte, ou vous opposer à la manière dont nous utilisons vos données. Écrivez à info@kerdili.app et nous vous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès d'une autorité de protection des données.

Modifications

Si cette politique change d'une manière qui vous concerne, nous vous en informerons dans l'application avant l'entrée en vigueur de la modification. La date indiquée en haut de page correspond toujours à la version en vigueur.