Politique de Confidentialité

Le responsable du traitement de vos données personnelles est l'éditeur de kalaso, identifié dans les mentions légales. kalaso agit également en qualité de sous-traitant pour les données des clients finaux des ateliers : c'est le propriétaire de l'atelier (vous) qui demeure responsable du traitement de ces données vis-à-vis de sa clientèle. Pour toute question relative à la protection des données, contactez-nous à l'adresse indiquée à l'article 13.

kalaso collecte deux catégories de données distinctes :

Conformément à la Loi n° 2013-015 du 21 mai 2013 du Mali, aux actes communautaires de la CEDEAO/UEMOA et à l'article 6 du RGPD, les traitements reposent sur les bases légales suivantes :

Vos données sont utilisées exclusivement pour :

• Fournir et exploiter les fonctionnalités de la plateforme (gestion clients, commandes, caisse, équipe, agenda, catalogue)
• Permettre la collaboration multi-utilisateurs au sein d'un même atelier
• Envoyer des notifications WhatsApp ou SMS aux clients finaux à la demande explicite du membre de l'atelier
• Émettre des reçus et historiques de règlement pour la caisse
• Gérer la facturation des abonnements et l'activation des plans
• Assurer la sécurité, la stabilité et l'amélioration continue du service
• Respecter nos obligations légales et réglementaires

Vos données ne sont jamais utilisées à des fins publicitaires, ni cédées ou vendues à des tiers. Elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.

kalaso fait appel à des sous-traitants techniques agissant strictement sur nos instructions. Vos données ne sont jamais vendues ni partagées à des fins commerciales.

Pour les transferts hors UE, des clauses contractuelles types (CCT) ou garanties équivalentes sont mises en place avec chaque sous-traitant, conformément aux articles 44-49 du RGPD.

kalaso met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement en transit : toutes les communications utilisent HTTPS (TLS 1.3)
• Chiffrement au repos : base de données et fichiers chiffrés par Supabase (AES-256)
• Authentification sécurisée : mots de passe hachés (bcrypt), sessions gérées via des tokens JWT stockés en cookies HttpOnly + SameSite
• Isolation multi-tenant : chaque atelier est isolé par Row Level Security (RLS) dans la base de données — un atelier ne peut jamais accéder aux données d'un autre
• Accès restreint : seuls les membres actifs d'un atelier peuvent accéder à ses données, selon leur rôle (Propriétaire, Gérant, Tailleur, etc.)
• Sauvegardes automatiques chiffrées assurées par Supabase

Conformément à la Loi n° 2013-015 du 21 mai 2013 de la République du Mali, aux principes de l'Acte additionnel de la CEDEAO sur la protection des données et au RGPD (art. 15-22), vous disposez des droits suivants :

• AccèsObtenir une copie des données personnelles vous concernant que nous traitons
• RectificationCorriger vos informations de profil (nom, téléphone) directement dans Paramètres ou en nous contactant
• Effacement (« droit à l'oubli »)Demander la suppression de votre compte et de l'ensemble des données de votre atelier
• PortabilitéExporter vos données (clients, commandes, mesures) dans un format structuré
• OppositionVous opposer à un traitement fondé sur l'intérêt légitime
• LimitationDemander la suspension d'un traitement contesté pendant la durée de l'examen
• Retrait du consentementÀ tout moment pour les traitements fondés sur votre consentement (notes vocales, photos), sans effet rétroactif

Pour exercer ces droits, contactez-nous à l'adresse indiquée à l'article 13. Réponse garantie sous 30 jours. En cas de contestation ou litige persistant, vous pouvez introduire une réclamation auprès de l'autorité compétente :

kalaso utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

• Cookie de session d'authentification (HttpOnly, SameSite=Lax) — nécessaire à la gestion de votre connexion
• Token CSRF — protection contre les attaques inter-sites

Aucun cookie publicitaire, aucun tracker analytique tiers (Google Analytics, Meta Pixel, etc.) n'est utilisé sur la plateforme kalaso.

kalaso n'est pas destiné à des utilisateurs de moins de 16 ans. En revanche, dans le cadre de l'activité d'un atelier de couture, des mesures et commandes peuvent concerner des enfants clients de l'atelier. Dans ce cas, le propriétaire de l'atelier, en tant que responsable du traitement, doit s'assurer d'avoir obtenu le consentement du parent ou tuteur légal avant d'enregistrer ces données. kalaso met à disposition les outils techniques nécessaires, mais la responsabilité de cette démarche incombe entièrement à l'atelier.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, l'éditeur s'engage à notifier l'autorité de contrôle compétente dans un délai de 72 heures après en avoir pris connaissance, et à informer les personnes concernées si le risque est élevé, conformément aux articles 33 et 34 du RGPD.

Cette politique de confidentialité peut être mise à jour pour refléter l'évolution du service ou des obligations réglementaires. Les modifications substantielles vous seront notifiées par notification in-app et, si possible, par SMS ou WhatsApp. La date de dernière mise à jour est affichée en haut de cette page. La poursuite de l'utilisation du service après notification vaut acceptation de la politique mise à jour.

Pour exercer vos droits, poser une question sur la protection de vos données ou signaler un incident de sécurité, contactez-nous :