Politique de Confidentialité

Dernière mise à jour : juillet 2026
Version : 1.0

Préambule

Chez Kodo, la protection de vos données personnelles est une priorité fondamentale. Kodo Financial Technology Inc. ("Kodo", "nous", "notre" ou "la Société") s'engage à traiter vos données personnelles avec la plus grande transparence, intégrité et sécurité.

La présente Politique de Confidentialité ("la Politique") explique en détail comment nous collectons, utilisons, stockons, protégeons et partageons vos informations personnelles lorsque vous utilisez la plateforme Kodo — qu'il s'agisse de notre application mobile, de notre site web ou de tout autre service Kodo.

Nous vous encourageons à lire attentivement ce document. Si vous avez des questions, n'hésitez pas à nous contacter via les coordonnées indiquées à la fin de ce document.

En utilisant la plateforme Kodo, vous reconnaissez avoir pris connaissance des présentes et consentez au traitement de vos données personnelles dans les conditions décrites ci-après.

1. Qui sommes-nous ?

1.1 Le responsable de traitement

Le responsable du traitement de vos données personnelles est :

Kodo Financial Technology Inc.
254 Chapman Rd, Ste 208 #28536
Newark, Delaware 19702
États-Unis d'Amérique

Filiale opérationnelle :
Kodo Financial Technology SAS
Sénégal

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter via l'application Kodo ou par courrier postal à l'adresse indiquée ci-dessus.

1.2 Délégué à la Protection des Données (DPO)

À contacter à l'adresse e-mail : hello@kodo.sn.

1.3 Périmètre d'application

La présente Politique s'applique à toutes les données personnelles collectées par Kodo dans le cadre :

• De l'utilisation de l'application mobile Kodo
• De l'accès au site web Kodo
• De toute transaction ou interaction avec nos services
• De toute communication avec notre service client

2. Quelles données collectons-nous ?

2.1 Données d'identification et de contact

Lors de la création de votre compte et de l'utilisation de nos services, nous collectons :

• Numéro de téléphone : information principale d'identification, utilisée pour la création du compte et la vérification via WhatsApp OTP. Ce numéro constitue votre identifiant principal sur Kodo.
• Adresse e-mail (optionnelle) : si vous choisissez de la fournir, utilisée pour les communications importantes et la récupération de compte.
• Nom et prénom (optionnels) : si vous choisissez de les renseigner pour personnaliser votre expérience.
• Photo de profil (optionnelle) : si vous choisissez d'en ajouter une.

2.2 Données de vérification et d'authentification

Dans le cadre de la sécurisation de votre compte, nous collectons :

• Données OTP WhatsApp : code à usage unique envoyé via WhatsApp pour la vérification de votre numéro de téléphone lors de la création de compte et des connexions ultérieures si nécessaire.
• Horodatage des connexions : dates, heures et fréquences de vos connexions à la plateforme.
• Informations sur l'appareil : identifiant unique de l'appareil, système d'exploitation, version de l'application, pour sécuriser votre compte et détecter les tentatives d'accès non autorisées.

2.3 Données de transaction

Pour chaque transaction effectuée sur Kodo, nous enregistrons :

• Type de service : recharge mobile, paiement de facture d'eau, facture d'électricité, recharge Woyofal
• Montant de la transaction : en francs CFA (FCFA)
• Numéro ou identifiant cible : numéro de téléphone, numéro de compteur ou identifiant de compte client (fournis par vous)
• Méthode de paiement utilisée : Orange Money, Wave, carte bancaire
• Statut de la transaction : succès, échec, remboursement
• Date et heure de la transaction : horodatage précis
• Référence de la transaction : identifiant unique attribué par Kodo

2.4 Données du programme de fidélité

Dans le cadre du programme Kodo Points, nous conservons :

• Solde de Kodo Points : nombre total de points accumulés
• Historique des points : transactions ayant généré des points, date d'attribution, montant concerné
• Utilisation des points : récompenses obtenues ou réductions appliquées

2.5 Données techniques collectées automatiquement

Lors de votre utilisation de la plateforme, nous collectons automatiquement :

• Adresse IP : adresse de protocole Internet de votre appareil, utilisée à des fins de sécurité et de géolocalisation approximative
• Type d'appareil : marque, modèle, et système d'exploitation (iOS/Android)
• Version de l'application : version de l'application Kodo utilisée
• Données de réseau : type de connexion (WiFi, 4G, 3G)
• Données de navigation : pages et fonctionnalités consultées, durée des sessions, actions effectuées, erreurs rencontrées
• Identifiants publicitaires (avec votre consentement) : identifiant IDFA (iOS) ou GAID (Android) pour l'amélioration de l'expérience utilisateur

2.6 Données de localisation

• Localisation approximative : déterminée à partir de votre adresse IP, utilisée pour détecter les connexions inhabituelles et améliorer la sécurité.
• Localisation GPS précise (uniquement avec votre consentement explicite et si activée) : utilisée pour des fonctionnalités spécifiques si disponibles.

Vous pouvez désactiver l'accès à votre localisation dans les paramètres de votre appareil. Cela n'affectera pas le fonctionnement principal de Kodo.

2.7 Données reçues de tiers

Nous pouvons recevoir des informations limitées de nos partenaires :

• Confirmation de paiement : statut de réussite ou d'échec de la transaction de la part de nos partenaires de paiement (Orange Money, Wave, réseaux bancaires)
• Confirmation de livraison : statut de réussite ou d'échec de la livraison du service de la part de nos agrégateurs partenaires

Ces données sont limitées au strict nécessaire pour confirmer ou infirmer l'exécution de vos transactions.

2.8 Données de communication et support

Si vous nous contactez via notre service client, nous conservons :

• Le contenu de vos messages et demandes
• Les réponses fournies par notre équipe
• Les documents échangés (captures d'écran, preuves de paiement, etc.)
• L'historique des interactions avec notre support

2.9 Ce que nous ne collectons pas

Kodo ne collecte pas :

• Numéros de carte bancaire complets (traités directement par la passerelle de paiement)
• Documents d'identité (CNI, passeport) — sauf si une vérification supplémentaire s'avère nécessaire
• Informations médicales ou biométriques
• Données financières (revenus, relevés de compte) au-delà des transactions effectuées sur Kodo

3. Pourquoi collectons-nous ces données ?

3.1 Fourniture des services (base légale : exécution du contrat)

Nous utilisons vos données pour :

• Créer et gérer votre compte Kodo
• Traiter vos demandes de recharge et de paiement de factures
• Vérifier votre identité lors de la création de compte et des connexions
• Confirmer les transactions et vous envoyer des reçus
• Gérer le programme de fidélité Kodo Points
• Résoudre les problèmes techniques ou les litiges liés à vos transactions

3.2 Sécurité et prévention de la fraude (base légale : intérêt légitime)

Nous utilisons vos données pour :

• Détecter, prévenir et traiter les activités frauduleuses, abusives ou suspectes
• Vérifier la légitimité des transactions
• Protéger l'intégrité de la plateforme et des systèmes de paiement
• Identifier et bloquer les tentatives d'accès non autorisées
• Analyser les schémas d'utilisation suspects (comptes multiples, transactions inhabituelles, etc.)
• Suspendre ou désactiver les comptes en cas d'usage frauduleux confirmé ou suspect

3.3 Amélioration et personnalisation des services (base légale : intérêt légitime)

Nous utilisons vos données pour :

• Analyser l'utilisation de la plateforme pour identifier les points d'amélioration
• Personnaliser votre expérience (historique de transactions, suggestions de services)
• Tester et développer de nouvelles fonctionnalités
• Optimiser la performance technique de la plateforme
• Réaliser des analyses statistiques agrégées sur l'utilisation des services
• Améliorer notre offre de services et notre programme de fidélité

3.4 Communications (base légale : contrat ou consentement selon le cas)

Nous utilisons vos données pour :

• Vous envoyer des confirmations et reçus de transaction (SMS, notifications push ou e-mail si fourni)
• Vous alerter en cas d'activité inhabituelle sur votre compte
• Vous informer des mises à jour importantes de la plateforme
• Vous notifier des modifications des CGU ou de cette Politique de Confidentialité
• Vous contacter dans le cadre du traitement de vos demandes de support

Avec votre consentement préalable :

• Vous informer des offres spéciales, promotions et nouveaux services

3.5 Conformité légale (base légale : obligation légale)

Nous utilisons vos données pour :

• Respecter nos obligations légales et réglementaires dans les juridictions où nous opérons
• Répondre aux demandes légitimes des autorités publiques compétentes
• Établir, exercer ou défendre nos droits légaux en cas de litige
• Respecter les obligations comptables et fiscales applicables

3.6 Analyse et recherche (base légale : intérêt légitime)

Nous pouvons utiliser des données agrégées et anonymisées pour :

• Comprendre les tendances d'utilisation de nos services
• Améliorer notre stratégie commerciale
• Préparer des rapports internes

Ces analyses ne permettent pas d'identifier des utilisateurs individuels.

4. Base légale du traitement

5. Avec qui partageons-nous vos données ?

5.1 Partenaires de paiement

Pour traiter vos paiements, nous partageons les informations strictly nécessaires avec :

• Orange Money (Orange Sénégal) : pour le traitement des paiements via Orange Money
• Wave : pour le traitement des paiements via Wave
• Prestataires de services de paiement bancaires : pour le traitement des paiements par carte bancaire

Ces partenaires reçoivent uniquement les informations indispensables au traitement sécurisé de votre paiement (montant, référence de transaction). Ils ne reçoivent pas l'intégralité de votre profil Kodo.

5.2 Agrégateurs de services

Pour livrer les services que vous avez commandés (crédit mobile, paiement de factures, etc.), nous communiquons à nos agrégateurs partenaires les informations nécessaires à la livraison :

• Numéro de téléphone ou numéro de compteur cible
• Type de service commandé
• Montant de la transaction
• Référence de la commande

Ces partenaires sont contractuellement tenus de traiter ces informations exclusivement dans le cadre de la livraison du service commandé.

5.3 Prestataires techniques

Nous faisons appel à des prestataires tiers pour nous aider dans l'exploitation technique de la plateforme :

• Hébergeurs cloud : pour le stockage et la sauvegarde des données
• Prestataires d'analyse de données : pour l'analyse anonymisée de l'utilisation de la plateforme
• Prestataires de notifications : pour l'envoi de notifications push et de messages WhatsApp OTP
• Prestataires de support client : pour la gestion des demandes d'assistance utilisateur
• Prestataires de sécurité informatique : pour la surveillance et la protection de la plateforme

Ces prestataires agissent en qualité de sous-traitants de Kodo et sont soumis à des obligations contractuelles strictes en matière de protection des données. Ils n'ont accès qu'aux données nécessaires à l'exercice de leur mission spécifique.

5.4 Obligations légales

Kodo peut être amenée à communiquer vos données personnelles à des autorités publiques ou à des tiers dans les cas suivants :

• Obligation légale ou réglementaire (décision judiciaire, injonction administrative)
• Coopération avec les autorités compétentes dans le cadre d'enquêtes officielles
• Protection des droits, de la propriété ou de la sécurité de Kodo, de ses utilisateurs ou de tiers
• Prévention ou détection d'infractions

Dans ces cas, Kodo communique uniquement les informations strictement requises et informe l'utilisateur dans la mesure du possible, sauf si la loi l'interdit.

5.5 Cession ou restructuration d'entreprise

En cas de fusion, acquisition, cession d'actifs ou restructuration impliquant Kodo, vos données personnelles pourront être transférées au repreneur ou à l'entité acquéreuse. Nous vous en informerons préalablement dans la mesure du possible.

5.6 Ce que nous ne faisons pas avec vos données

• Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires.
• Nous ne partageons pas vos données à des fins de ciblage publicitaire par des tiers.
• Nous ne communiquons pas vos données à des organismes de crédit ou à des institutions financières à des fins d'évaluation de solvabilité.

6. Transferts internationaux de données

6.1 Transferts vers les États-Unis

Kodo Financial Technology Inc. est basée aux États-Unis (Delaware). Vos données peuvent être transférées vers, stockées et traitées aux États-Unis. En utilisant Kodo, vous consentez à ce transfert international de données.

6.2 Garanties applicables

Kodo s'assure que tout transfert de données vers des pays tiers est effectué dans des conditions de sécurité appropriées, notamment par :

• La mise en place de clauses contractuelles types
• La vérification que les pays de destination disposent d'un niveau adéquat de protection des données
• Des mesures techniques et organisationnelles appropriées

6.3 Données des utilisateurs sénégalais

Pour les utilisateurs basés au Sénégal, certaines données opérationnelles peuvent être traitées par la filiale sénégalaise Kodo Financial Technology SAS conformément à la législation sénégalaise applicable, notamment la loi sur la protection des données personnelles.

7. Durée de conservation des données

7.1 Données actives

Tant que votre compte Kodo est actif, vos données personnelles sont conservées pour permettre la fourniture des services et la gestion de votre compte.

7.2 Données après fermeture du compte

Après la fermeture de votre compte Kodo, nous conservons :

7.3 Données anonymisées

Au-delà des délais de conservation, vos données peuvent être anonymisées (de sorte qu'il soit impossible de vous identifier) et conservées à des fins statistiques et d'amélioration de nos services, sans limite de durée.

7.4 Données de Kodo Points

Les Kodo Points et l'historique associé sont supprimés à la fermeture du compte. Ils ne peuvent pas être récupérés après la fermeture.

8. Sécurité de vos données

8.1 Mesures techniques de sécurité

Kodo met en œuvre des mesures de sécurité techniques appropriées pour protéger vos données personnelles contre l'accès non autorisé, la modification, la divulgation, la perte ou la destruction :

• Chiffrement en transit : toutes les communications entre votre appareil et nos serveurs sont chiffrées via des protocoles sécurisés (HTTPS/TLS)
• Chiffrement au repos : les données sensibles stockées dans nos bases de données sont chiffrées
• Authentification forte : accès aux systèmes internes protégé par des mécanismes d'authentification multi-facteurs
• Contrôle d'accès : accès aux données limité aux seuls membres de notre équipe qui en ont besoin dans l'exercice de leurs fonctions
• Surveillance continue : surveillance 24/7 de notre infrastructure pour détecter toute anomalie ou tentative d'intrusion
• Journalisation : enregistrement des accès aux données sensibles pour audit et responsabilisation

8.2 Mesures organisationnelles

• Formation : sensibilisation et formation régulières de notre équipe à la protection des données
• Politique de sécurité : politique interne de sécurité informatique stricte
• Gestion des incidents : procédures de réponse aux incidents de sécurité définies et testées
• Sélection des partenaires : vérification des pratiques de sécurité de nos sous-traitants

8.3 Notification en cas de violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, Kodo s'engage à vous en informer dans les meilleurs délais, conformément aux obligations légales applicables.

8.4 Limites de la sécurité

Bien que nous prenions toutes les précautions raisonnables, aucun système de sécurité n'est infaillible. Nous ne pouvons garantir une sécurité absolue de vos données. En cas de violation de données, nous prendrons immédiatement les mesures nécessaires pour limiter les dommages et vous en informerons.

8.5 Votre rôle dans la sécurité

Vous contribuez à la sécurité de vos données en :

• Ne communiquant jamais votre code OTP à qui que ce soit
• Signalant immédiatement toute activité suspecte sur votre compte
• Utilisant un appareil et un réseau sécurisés pour accéder à Kodo
• Maintenant l'application Kodo à jour

9. Vos droits sur vos données

Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d'information

Vous avez le droit d'être informé de la manière dont vos données sont collectées et utilisées. Cette Politique de Confidentialité remplit cet objectif.

9.2 Droit d'accès

Vous pouvez demander à obtenir une copie de toutes les données personnelles que nous détenons vous concernant, ainsi que des informations sur leur traitement (finalités, durée de conservation, destinataires, etc.).

9.3 Droit de rectification

Si vos données personnelles sont inexactes, incomplètes ou obsolètes, vous pouvez demander leur correction ou mise à jour à tout moment.

9.4 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles dans les cas prévus par la loi :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement et il n'existe pas d'autre base légale
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux

Ce droit ne s'applique pas lorsque la conservation est nécessaire pour respecter une obligation légale ou défendre des droits en justice.

9.5 Droit à la limitation du traitement

Dans certains cas (contestation de l'exactitude des données, traitement illicite, données nécessaires pour un litige), vous pouvez demander la limitation du traitement de vos données.

9.6 Droit à la portabilité

Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, afin de les transmettre à un autre prestataire.

9.7 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct (y compris le profilage lié à ce marketing). Vous pouvez également vous opposer au traitement fondé sur l'intérêt légitime pour des raisons tenant à votre situation particulière.

9.8 Droit de retrait du consentement

Lorsque le traitement de vos données est basé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

9.9 Exercice de vos droits

Pour exercer l'un ou plusieurs de ces droits, veuillez nous contacter via :

• L'application Kodo : Paramètres > Aide & Support > Données personnelles
• Courrier postal : à l'adresse mentionnée en Section 1.1

Nous répondrons à votre demande dans un délai maximum de 30 jours. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou multiple, vous serez alors informé de cette prolongation.

Nous pouvons vous demander de justifier de votre identité avant de répondre à votre demande, afin de protéger vos données contre tout accès non autorisé.

10. Mineurs

10.1 Âge minimum

Kodo est accessible aux personnes âgées d'au moins 12 ans. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 12 ans.

10.2 Utilisateurs de 12 à 17 ans

Pour les utilisateurs âgés de 12 à 17 ans, nous recommandons que l'utilisation de Kodo soit effectuée avec l'accord d'un parent ou tuteur légal. Les parents ou tuteurs peuvent nous contacter pour exercer les droits liés aux données personnelles de mineurs sous leur responsabilité.

10.3 Comptes de mineurs détectés

Si nous découvrons qu'un utilisateur a moins de 12 ans, nous procéderons immédiatement à la suspension de son compte et à la suppression de ses données personnelles.

11. Cookies et technologies de suivi

11.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de l'accès à la plateforme Kodo. Il permet à la plateforme de reconnaître votre appareil lors de vos prochaines visites et d'améliorer votre expérience.

11.2 Types de cookies utilisés

• Cookies strictement nécessaires : Indispensables au fonctionnement de la plateforme (authentification, sécurité, préférences de session). Ces cookies ne peuvent pas être désactivés.
• Cookies analytiques : Nous permettent de comprendre comment vous utilisez la plateforme (pages visitées, durée des sessions, erreurs) pour améliorer nos services. Avec votre consentement.
• Cookies de personnalisation : Mémorisent vos préférences pour personnaliser votre expérience. Avec votre consentement.

11.3 Gestion des cookies

Vous pouvez gérer vos préférences en matière de cookies via :

• Les paramètres de votre navigateur (pour la version web)
• Les paramètres de votre appareil mobile
• Le gestionnaire de préférences de l'application Kodo (le cas échéant)

La désactivation de certains cookies peut affecter le fonctionnement ou les performances de la plateforme Kodo.

12. Modifications de la Politique de Confidentialité

12.1 Droit de modification

Kodo se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte des évolutions légales, réglementaires, ou techniques.

12.2 Notification des modifications

En cas de modification substantielle de cette Politique, nous vous en informerons :

• Via une notification dans l'application Kodo
• Par e-mail si vous nous avez fourni votre adresse e-mail
• En affichant une bannière visible sur la plateforme

12.3 Entrée en vigueur

Les modifications entrent en vigueur à la date indiquée dans la Politique mise à jour. Votre utilisation continue de Kodo après cette date implique votre acceptation des modifications.

13. Contact et réclamations

13.1 Contact pour vos données personnelles

Pour toute question, demande ou réclamation relative au traitement de vos données personnelles :

Via l'application Kodo :
Paramètres > Aide & Support > Données personnelles

Par courrier postal :
Kodo Financial Technology Inc. — Protection des données
254 Chapman Rd, Ste 208 #28536
Newark, Delaware 19702
États-Unis d'Amérique

Délai de réponse : 30 jours ouvrables maximum

13.2 Réclamations auprès des autorités compétentes

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence ou dans le pays où la violation présumée a eu lieu.

Kodo Financial Technology Inc. — © 2026 Tous droits réservés.