Politique de confidentialité
Dernière mise à jour : 16 septembre 2026
Ce document dit ce que Kaonty fait de vos données : lesquelles, pourquoi, où elles sont stockées, combien de temps, et ce que vous pouvez exiger. Il est écrit pour être lu, pas pour être accepté sans être lu.
Qui est responsable
Kaonty MG — entreprise individuelle
Antananarivo, Madagascar
contact@kaonty.mg
Pour toute demande relative à vos données, écrivez à cette adresse électronique. L'adresse postale sera publiée dans les mentions légales dès l'immatriculation.
Deux rôles à ne pas confondre
Kaonty manipule deux sortes de données, et n'a pas le même rôle sur les deux :
- Vos données à vous, notre abonné : votre compte, votre profil, votre abonnement. Là, c'est nous le responsable de traitement, et ce document s'applique directement.
- Les données de vos clients, que vous saisissez pour facturer : leur nom, leur adresse, leur téléphone, leur courriel. Là, c'est vous le responsable — vous décidez ce que vous collectez et pourquoi. Nous ne faisons que les héberger pour votre compte, sans jamais les exploiter pour nous.
Ce que nous collectons
| Catégorie | Contenu | Pourquoi |
|---|---|---|
| Compte | nom, prénom, adresse e-mail, mot de passe (haché), secret de double authentification | vous identifier et protéger l'accès |
| Profil d'émetteur | raison sociale, adresse, téléphone, NIF, STAT, logo, tampon, coordonnées bancaires | figurer sur les factures que vous émettez |
| Données métier | vos clients, vos produits, votre stock, vos factures, vos actes de vente | le service lui-même |
| Abonnement | dates d'échéance, paiements effectués | savoir ce qui est dû, et quand |
| Technique | journaux du serveur, adresse IP, date et heure des connexions | sécurité et diagnostic de panne |
Nous ne conservons aucune coordonnée bancaire de paiement. Le règlement d'un abonnement passe par un prestataire d'encaissement, sur ses propres pages : votre numéro de mobile money ou de carte ne transite pas par Kaonty.
Ce que nous ne faisons pas
- Nous ne vendons vos données à personne, ni celles de vos clients.
- Nous n'affichons aucune publicité et n'installons aucun traceur publicitaire.
- Nous ne mesurons pas votre audience et ne suivons pas votre navigation.
- Aucun autre utilisateur de Kaonty ne peut voir vos données.
Où vos données sont stockées
Kaonty est hébergé par Simafri, société malgache, mais ses serveurs sont situés au Royaume-Uni. Vos données sont donc stockées hors du territoire malgache.
Nous vous le disons franchement parce que c'est un fait qui compte, et parce que la loi n° 2014-038 sur la protection des données à caractère personnel encadre ces transferts. Les démarches correspondantes auprès de la CMIL (Commission Malagasy de l'Informatique et des Libertés) sont en cours ; cette page sera mise à jour lorsqu'elles auront abouti.
Qui d'autre y a accès
- Simafri, notre hébergeur, qui stocke les fichiers et la base de données sans les exploiter.
- Sentry, notre outil de détection de pannes, configuré pour ne recevoir ni votre identité, ni votre adresse IP, ni le contenu de vos requêtes — uniquement la description technique de l'erreur. Ni enregistrement d'écran, ni suivi de parcours.
- Notre prestataire d'encaissement, pour le paiement des abonnements.
- Nous-mêmes, pour le support, et uniquement quand c'est nécessaire pour répondre à votre demande.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte actif | tant que le compte existe |
| Après une demande de suppression | 30 jours, puis effacement définitif. Ce délai protège d'une suppression par erreur — ou décidée par quelqu'un qui serait entré dans votre compte sans votre accord. |
| Compte inactif sans abonnement | supprimé après 12 mois sans connexion, avec un avertissement 30 jours avant et un rappel 7 jours avant |
| Journaux techniques et d'administration | 12 mois |
| Factures que Kaonty vous adresse | 10 ans — ce sont nos pièces comptables, conservées indépendamment de votre compte |
| Sauvegardes | selon le cycle de rotation de notre hébergeur. Une donnée effacée peut y survivre quelques jours avant que la copie ne soit écrasée à son tour. |
Cookies
Kaonty pose trois choses dans votre navigateur, toutes indispensables au fonctionnement du service :
| Nom | Rôle | Durée |
|---|---|---|
| kaonty_session | vous garder connecté d'une page à l'autre | la session |
| XSRF-TOKEN | empêcher qu'un autre site fasse exécuter une action en votre nom | la session |
| kaonty.locale | se souvenir de la langue que vous avez choisie | jusqu'à effacement |
Aucun bandeau de consentement, et c'est volontaire. Un bandeau sert à recueillir votre accord pour des cookies que vous pourriez refuser — mesure d'audience, publicité, traçage. Nous n'en posons aucun. Vous demander l'autorisation pour un cookie de session, sans lequel la connexion est impossible, serait vous proposer un choix qui n'existe pas. Le jour où nous ajouterons une mesure d'audience, un vrai bandeau apparaîtra, avec un vrai refus possible.
Comment vos données sont protégées
- Tout passe par HTTPS, de bout en bout.
- Les mots de passe ne sont jamais stockés en clair : seule une empreinte irréversible l'est. Personne chez nous ne peut lire votre mot de passe.
- La double authentification est obligatoire pour tous les comptes.
- Chaque requête est vérifiée côté serveur : un utilisateur ne peut pas atteindre les données d'un autre, même en modifiant une adresse dans son navigateur.
- Les actions d'administration sont journalisées.
Vos droits
Vous pouvez à tout moment :
- consulter les données que nous détenons sur vous ;
- les corriger, depuis vos réglages ou en nous écrivant ;
- en obtenir une copie dans un format exploitable, y compris vos clients et votre historique ;
- demander leur effacement, dans les conditions décrites plus haut ;
- vous opposer à un traitement, ou en demander la limitation.
Une seule adresse pour tout cela : contact@kaonty.mg. Nous répondons sous 30 jours. Écrivez depuis l'adresse du compte — nous vérifions qu'il s'agit bien de vous avant d'agir, précisément parce que « c'est moi, effacez tout » est aussi ce que dirait quelqu'un d'autre.
Si vos clients vous réclament leurs données
Vos clients s'adressent à vous, pas à nous : c'est vous qui les avez enregistrés. Nous vous aidons à retrouver, corriger ou effacer ce qui les concerne si vous ne trouvez pas comment faire.
Modifications
Ce document évoluera avec le service. Un changement important vous sera annoncé par courriel. La date en haut de page indique toujours la version en vigueur.