Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
Votre interlocuteur
Kylio est un service présenté par Ousmane NIASSE, Zone de Captage, Dakar, Sénégal. Pour toute question sur vos données : ousmaneniass10@gmail.com. Les professionnels utilisant Kylio déterminent les informations qu’ils recueillent sur leurs propres clients et les opérations qu’ils enregistrent. Pour un dossier automobile, contactez également le professionnel concerné.
Comptes et accès
Kylio utilise les informations nécessaires à votre compte et votre parc : nom, email, identifiant, rôle, nom du parc et coordonnées renseignées. Firebase Authentication gère votre identité et votre mot de passe ; le serveur métier ne reçoit pas ce mot de passe. Vos données métier sont rattachées à votre parc et accessibles selon les droits accordés. La nouvelle version permet de choisir Google, Apple ou une adresse email et un mot de passe. Google et Apple transmettent les informations nécessaires à la connexion, notamment un identifiant, et, lorsque disponible, le nom et l’adresse email. Avec Apple, vous pouvez choisir une adresse masquée. Pour une nouvelle inscription par email, l’adresse est vérifiée par un lien avant la création du parc. Les comptes métier existants gardent leur accès. Des emails de vérification et de récupération peuvent être envoyés à votre demande.
Activité automobile et documents
Les professionnels peuvent enregistrer des coordonnées de clients et propriétaires, véhicules, locations, ventes, échanges, dépenses, encaissements, échéances et commissions, ainsi que des photos, contrats et décharges. Certains documents peuvent comporter un numéro d’identité, une copie de pièce ou une signature. Ces informations ne doivent être ajoutées que lorsqu’elles sont nécessaires à l’opération et que leur collecte est permise. Les pièces d’identité et signatures sont réservées aux utilisateurs habilités.
Pourquoi ces informations sont utilisées
Les informations servent à fournir le logiciel, sécuriser les accès, suivre les opérations, produire les documents demandés, assurer l’assistance et publier les annonces choisies par les professionnels. Elles ne sont pas vendues. Les informations nécessaires à une obligation légale ou à la preuve d’une opération peuvent être conservées séparément du compte personnel. La formalisation des bases et durées par catégorie est en cours.
Sites publics et prises de contact
Les annonces et photos volontairement publiées sont accessibles au public. N’ajoutez pas de pièce d’identité aux photos d’une annonce. Un bouton WhatsApp prépare un message et le lien de la voiture ; l’envoi reste votre choix dans WhatsApp. Un clic ne prouve pas qu’un message a été envoyé. Lorsqu’un formulaire de demande est proposé, les coordonnées, le message et le véhicule sont transmis au parc concerné. Le relais utilise une empreinte temporaire de l’IP pour limiter les abus ; il s’agit d’une donnée pseudonyme et non d’une garantie d’anonymat. Les fournisseurs réseau peuvent également traiter des données techniques de connexion.
Notifications et autorisations du téléphone
Si vous les autorisez, les notifications utilisent un identifiant d’appareil pour transmettre les rappels utiles à votre activité. Vous pouvez les désactiver dans les réglages du téléphone. L’appareil photo et la photothèque servent à ajouter des photos et documents, à votre demande. Face ID peut être utilisé pour le déverrouillage facultatif ; Kylio ne reçoit pas votre visage ni votre empreinte biométrique. Ce parcours ne demande pas d’autorisation GPS.
Données techniques et publicité
Les services Firebase traitent des identifiants d’authentification et de notification, des informations sur l’appareil et l’application, et des diagnostics techniques nécessaires à leur fonctionnement et à leur qualité. Le SDK Google Sign-In embarqué dans la prochaine version déclare aussi des données d’utilisation et une localisation approximative ; Google indique que l’IP peut servir à estimer cette localisation pour prévenir la fraude. Les finalités d’analyse technique ne sont pas du suivi publicitaire. Kylio n’ajoute pas de publicité ni de suivi entre applications à des fins publicitaires dans cette mise à jour.
Prestataires et traitements hors du Sénégal
Kylio utilise Google/Firebase pour l’authentification, les fichiers et les notifications, Railway pour le serveur et PostgreSQL, Vercel pour le web et les sites, et Apple pour les notifications iOS. Le serveur, la base et le volume Railway observés sont situés dans la région us-west2, aux États-Unis. Ces prestataires peuvent effectuer d’autres traitements hors du Sénégal selon leurs services et sous-traitants. Une région de serveur ne décrit pas tous leurs lieux de traitement. Resend envoie les emails de compte : il reçoit l’adresse du destinataire et le lien personnel généré par Firebase, jamais votre mot de passe. La région d’envoi choisie est l’Irlande ; Resend indique un stockage aux États-Unis. L’offre standard conserve les emails et leurs traces pendant trente jours. Le suivi des ouvertures et clics est désactivé. Les formalités CDP et la documentation des transferts sont en cours ; aucune autorisation obtenue n’est revendiquée ici.
Conservation, suppression et archives
Pour les nouvelles inscriptions créées après la mise en service du nouveau parcours, une identité restée sans aucun profil métier est supprimée de Firebase après trente jours d’inactivité, lors du traitement quotidien. Une nouvelle connexion ou un renouvellement de session reporte ce délai. Les anciennes identités et tous les comptes ayant un profil métier sont exclus. Des identités bloquées ou dont les dates sont insuffisantes nécessitent un examen. Cet effacement ne supprime pas le compte Google ou Apple du fournisseur et ne révoque pas à lui seul l’autorisation Apple ; la suppression volontaire ci-dessous prévoit cette révocation. Après une demande d’effacement, Firebase annonce jusqu’à cent quatre-vingts jours pour retirer certaines données de ses systèmes et sauvegardes ; les traces des fournisseurs suivent leurs durées propres. Vous pouvez demander la suppression de votre compte personnel depuis l’application : onglet « Plus » → « Supprimer mon compte », avec confirmation et vérification de votre identité. Votre accès est retiré et l’identité d’authentification est supprimée. Si une étape externe doit être reprise, le message de confirmation le précise. Les comptes des collègues, documents signés, paiements et autres archives de l’entreprise ne sont pas automatiquement effacés. Le parc est suspendu si son dernier propriétaire supprime son compte. Ces archives doivent être conservées uniquement pour les besoins et obligations justifiés, puis supprimées. Le calendrier détaillé des archives, journaux et sauvegardes reste à formaliser ; aucune purge immédiate ou durée uniforme n’est promise. Une copie déjà partagée avec un destinataire, notamment par WhatsApp, reste également détenue par ce destinataire.
Sécurité et exercice de vos droits
Les échanges distants utilisent HTTPS. Le serveur vérifie votre identité, votre parc et vos droits. Les clés privées ne sont pas intégrées dans l’application. Les liens personnels de vérification et de récupération doivent rester confidentiels. Vous pouvez demander l’accès, la rectification ou la suppression de vos données auprès du professionnel concerné ou de Kylio à l’adresse ci-dessus. Une vérification proportionnée peut être nécessaire ; le support ne vous demande pas votre mot de passe. Une conservation justifiée d’archives peut limiter l’effacement et doit vous être expliquée. Vous pouvez également contacter la Commission de Protection des Données Personnelles du Sénégal.