Kory

Politique de confidentialité de Kory

Version 2026-10-18 · mise à jour le 18 octobre 2026

Cette politique explique quelles données Kory recueille, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et quels sont vos droits. Elle s'applique à l'application Kory et aux pages koryapp.com qui en dépendent (reçus et liens de paiement).

1. Responsable du traitement

RAG SERVICES, AGOE VAKPOSSITO, 28 Rue Bd du 30 Août, Agoè-Nyivé, Togo, RCCM TG-LFW-01-2026-B13-02466 (« Kory », « nous »), est responsable des traitements décrits ici, sauf pour les données des clients d'un commerce (article 5).

Pour toute question sur vos données : support@koryapp.com.

Kory traite vos données conformément à la loi togolaise n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel.

2. Ce que nous ne faisons pas

• Nous ne vendons pas vos données.
• Nous n'affichons pas de publicité et n'utilisons aucun outil de mesure d'audience ou de suivi publicitaire.
• Nous ne lisons pas vos contacts.

3. Les données que nous recueillons

3.1 Votre compte

• Votre nom, votre identifiant (@), votre adresse e-mail et votre pays.
• Si vous vous connectez avec Apple ou Google : l'identifiant que ce service nous transmet et, pour Google, l'adresse e-mail du compte.
• Votre mot de passe et votre code Kory, que nous ne conservons jamais en clair : seule une empreinte chiffrée est gardée.
• Vos préférences de notification.

Votre photo de profil reste sur votre téléphone : elle n'est pas envoyée à Kory.

3.2 Votre activité

• Particuliers : les reçus que les commerces vous envoient, les dépenses et revenus que vous ajoutez (avec leur photo éventuelle), les notes à payer, vos paiements et les numéros mobile money et cartes que vous enregistrez. Kory ne reçoit jamais le numéro complet de vos cartes : seuls leur marque, leurs quatre derniers chiffres, leur date d'expiration et une référence de notre prestataire de paiement sont conservés.
• Commerces : le nom, l'activité et la ville du commerce, sa tranche de chiffre d'affaires, son numéro de retrait, ses articles, son stock, ses ventes, ses remboursements, ses retraits et les membres de son équipe.

3.3 La vérification d'identité

Si vous faites vérifier votre identité : le type de pièce, le nom et le numéro tels qu'ils y figurent, les photos de la pièce (recto, et verso sauf pour un passeport) et une photo de votre visage.

Pour un commerce, selon sa forme : une photo de l'activité, l'extrait RCCM, l'attestation d'identifiant fiscal, et pour une société ses statuts et ses bénéficiaires effectifs.

3.4 Vos appareils et la sécurité

• Pour chaque appareil connecté : son nom, ses dates de première et de dernière connexion et son jeton de notification.
• L'adresse IP et la date de certaines actions sensibles (connexion, code Kory, changement de sécurité), pour détecter les accès frauduleux.
• En cas de plantage de l'app : un rapport technique, sans adresse IP, sans nom d'appareil, sans capture d'écran et avec les chiffres masqués ; seul l'identifiant de votre compte y figure.

3.5 Ce qui reste sur votre téléphone

• Face ID : votre empreinte faciale n'est jamais transmise à Kory. Face ID déverrouille seulement votre code Kory, conservé dans le trousseau sécurisé de votre téléphone.
• Localisation : demandée une seule fois, à l'ouverture d'une caisse, pour proposer la ville du commerce. Elle est convertie en nom de ville sur votre téléphone ; seule la ville que vous validez est envoyée.
• Appareil photo : utilisé pour scanner les codes QR, photographier vos articles, vos dépenses et vos pièces. Le scan d'une carte bancaire se fait entièrement sur le téléphone.
• Photos : vous choisissez une image dans le sélecteur du système ; Kory n'a pas accès au reste de votre photothèque.

4. Pourquoi nous les utilisons

5. Les données des clients d'un commerce

Quand un commerce enregistre un client (son numéro WhatsApp, son e-mail, ou son nom quand le client montre son code Kory), le commerce est responsable de ces données et Kory les traite pour son compte, comme sous-traitant, afin de :

• envoyer au client ses reçus ;
• montrer au commerce les visites et achats de ses clients.

Montrer son code Kory à un commerce revient à accepter d'être enregistré comme son client. Chaque client peut voir, dans Profil, Vos commerces, quels commerces le connaissent et ce qu'ils savent de lui. Pour faire corriger ou supprimer ces informations, il peut s'adresser au commerce ou à Kory, qui transmettra.

Kory n'utilise pas ces données pour son propre compte et ne les partage avec aucun autre commerce.

6. Avec qui nous partageons vos données

Uniquement ce qui est nécessaire, avec :

• L'équipe Kory habilitée : support, vérification d'identité et lutte contre la fraude, chacun selon son rôle.
• Notre prestataire de paiement et les opérateurs mobile money : les informations nécessaires pour traiter un paiement, un remboursement ou un retrait (montant, numéro, référence).
• Apple et Google : si vous vous connectez avec leur compte, et pour l'envoi des notifications.
• Notre prestataire d'envoi d'e-mails : votre adresse et le contenu du message (code, reçu).
• Notre hébergeur, OVHcloud : il stocke les données pour notre compte, dans ses centres de données en France.
• Notre service de rapports de plantage (Sentry) : les rapports décrits à l'article 3.4.
• Notre prestataire d'intelligence artificielle (Anthropic) : uniquement la photo d'une carte de menu que le commerce choisit de faire lire, pour en extraire les articles.
• Les autorités : sur demande légale, notamment la CENTIF ou la justice.

Chacun n'utilise vos données que pour la mission que nous lui confions.

7. Transferts hors du Togo

Certains prestataires (hébergement, e-mails, rapports de plantage, intelligence artificielle, Apple et Google) peuvent traiter des données hors du Togo, notamment en France, où sont hébergées nos données, et dans l'Union européenne et aux États-Unis. Nous ne confions vos données qu'à des prestataires qui s'engagent à les protéger et à ne les utiliser que pour notre compte.

8. Combien de temps nous les gardons

• Compte actif : tant que votre compte est ouvert.
• Vérification d'identité refusée : les photos sont supprimées dès la décision.
• Vérification d'identité acceptée : conservée pendant la durée légale de conservation applicable à la lutte contre le blanchiment, puis les photos sont supprimées et le nom et le numéro sont anonymisés.
• Compte fermé : sont supprimés aussitôt votre mot de passe, votre code Kory, vos jetons de notification, vos numéros mobile money, vos cartes enregistrées, ainsi que les dépenses et revenus que vous aviez ajoutés et leurs photos. Les données liées à vos opérations sont conservées 10 ans pour respecter nos obligations légales, puis anonymisées : votre nom, vos adresses e-mail, vos appareils, vos adresses IP et les éléments de votre vérification d'identité sont effacés, ainsi que les documents des commerces dont vous étiez propriétaire et les noms des propriétaires déclarés. Seules les opérations restent, sans lien avec vous.
• Rapports de plantage : 90 jours.

Les autres données sont supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires aux finalités décrites à l'article 4.

9. Sécurité

• Les mots de passe, codes Kory, codes reçus par e-mail et jetons de session ne sont stockés que sous forme d'empreintes chiffrées.
• Un nouveau téléphone doit être confirmé avec votre code Kory.
• Les tentatives de code erronées entraînent un blocage temporaire.
• Les échanges entre l'app et nos serveurs sont chiffrés.
• L'accès des membres de l'équipe aux données est limité à ce dont leur rôle a besoin.

Aucun système n'étant infaillible, nous vous informerons, ainsi que l'IPDCP, de toute violation de données susceptible de vous porter atteinte, dans les conditions prévues par la loi.

10. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes (votre nom et votre identifiant se modifient aussi dans Profil) ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• en demander l'effacement, dans la limite de ce que la loi nous oblige à conserver ;
• retirer votre consentement quand un traitement en dépend (par exemple les notifications, dans Profil, Notifications, ou la localisation, dans les réglages du téléphone) ;
• fermer votre compte depuis l'app.

Pour exercer ces droits, écrivez à support@koryapp.com depuis l'adresse de votre compte. Nous pourrons vous demander de confirmer votre identité, et nous répondrons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Instance de Protection des Données à Caractère Personnel (IPDCP) du Togo.

11. Mineurs

Kory n'est pas destiné aux enfants de moins de 13 ans. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, nous le fermons. Entre 13 et 18 ans, l'utilisation des outils de suivi des dépenses et des reçus demande l'accord d'un parent ou du représentant légal (ouvrir un commerce est réservé aux personnes de 18 ans ou plus), qui peut exercer pour le mineur les droits décrits à l'article 10.

12. Modifications

Nous pouvons modifier cette politique pour suivre l'évolution du service ou de la loi. Toute modification importante vous est présentée dans l'app avant de s'appliquer.

13. Contact

RAG SERVICES, AGOE VAKPOSSITO, 28 Rue Bd du 30 Août, Agoè-Nyivé, Togo. RCCM TG-LFW-01-2026-B13-02466. E-mail : support@koryapp.com.