Informations légales
Politique de confidentialité
Dernière mise à jour :
1. Introduction et responsable du traitement
La présente politique de confidentialité décrit la manière dont IKA SERVICES SARL (ci-après « le Groupe » ou « IKA SERVICES ») collecte, traite et protège les données à caractère personnel dans le cadre de l'exploitation de ses applications logicielles et de son site web.
Responsable du traitement :
IKA SERVICES SARL
Missabougou, près de l'hôpital du Mali
Bamako, République du Mali
Email : privacy@ikaservices.com
Téléphone : +223 79 55 67 67
IKA SERVICES SARL agit en qualité de responsable du traitement au sens des réglementations applicables en matière de protection des données personnelles, notamment la loi malienne relative à la protection des données à caractère personnel.
2. Champ d'application
La présente politique s'applique à l'ensemble des traitements de données personnelles réalisés dans le cadre de l'utilisation du site web d'IKA SERVICES et des cinq applications éditées par le Groupe :
- IkaTrackSystème de gestion d'envoi et de suivi de colis.
- IkaExpressPlateforme d'achat en ligne depuis la Chine, le Canada et la France.
- IkaPaySystème de collecte de paiements mobiles pour applications tierces.
- IkaCashSystème de transfert d'argent national et international.
- IkaPilotSystème de gestion intégrale d'établissement scolaire.
3. Données collectées par application
Identité du destinataire
- Nom et prénom
- Numéro de téléphone
- Adresse email
- Adresse de livraison
Données de suivi
- Historique des envois
- Statuts de livraison
- Horodatages des étapes
Interface admin
- Données d'identification des opérateurs
- Journaux d'activité
- KPIs de performance
Base légale : Exécution du contrat de service ; intérêt légitime (amélioration du service et performance opérationnelle).
Identité et contact
- Nom et prénom
- Adresse email
- Numéro de téléphone
Livraison et commandes
- Adresse de livraison
- Historique des commandes
- Préférences d'achat
Données de paiement
- Mode de paiement (sans stockage de données bancaires sensibles)
- Référence de transaction
Base légale : Exécution du contrat de vente ; obligations légales en matière de traçabilité commerciale.
Identification des parties
- Numéro de téléphone de l'utilisateur final
- Identifiant de l'application marchande
- Identifiant de la transaction
Données financières
- Montant des transactions
- Statut et résultat de la transaction
- Historique des opérations
Base légale : Exécution du contrat de service avec les marchands ; obligations légales de traçabilité financière.
Identité des parties
- Nom et prénom de l'expéditeur
- Nom et prénom du destinataire
- Numéros de téléphone des deux parties
- Pièce d'identité (document KYC)
Opérations financières
- Montant transféré
- Date et heure du transfert
- Référence unique de l'opération
- Historique des transferts
Base légale : Exécution du contrat de service ; obligations légales en matière de lutte contre le blanchiment et le financement du terrorisme (LCB-FT).
Données des élèves
- Nom, prénom, date de naissance
- Classe et niveau scolaire
- Notes et résultats académiques
- Bulletins scolaires
Données financières
- Frais de scolarité et paiements
- Historique des règlements
Données des responsables légaux
- Nom et prénom des parents/tuteurs
- Numéro de téléphone
- Adresse email
Données administratives
- Emplois du temps
- Données du personnel enseignant et administratif
Base légale : Exécution du contrat B2B avec l'établissement scolaire ; intérêt légitime dans la gestion pédagogique et administrative.
4. Données particulièrement sensibles
IkaPay & IkaCash — Données financières
IkaPay et IkaCash traitent des données financières sensibles, notamment des montants de transactions et des historiques d'opérations. IKA SERVICES s'engage formellement à :
- Ne jamais stocker les codes PIN, mots de passe ou credentials des wallets mobiles des utilisateurs.
- Ne pas conserver les données de carte bancaire sur ses serveurs.
- Chiffrer l'intégralité des données financières en transit et au repos.
- Restreindre l'accès à ces données aux seuls membres autorisés de l'équipe technique.
IkaPilot — Données relatives à des mineurs
IkaPilot traite des données personnelles concernant des élèves mineurs dans le cadre de son déploiement dans les établissements scolaires. IKA SERVICES applique des mesures renforcées pour ces données :
- Les données des élèves sont collectées uniquement dans le cadre du contrat B2B conclu avec l'établissement scolaire, qui agit en tant que responsable de traitement principal vis-à-vis des familles.
- IKA SERVICES n'interagit pas directement avec les mineurs.
- L'accès aux données académiques et personnelles des élèves est strictement limité aux utilisateurs accrédités par l'établissement.
- Aucune donnée relative à des mineurs n'est partagée avec des tiers à des fins commerciales.
5. Utilisation des données
Les données collectées sont utilisées aux fins suivantes :
- Fourniture du service : traitement des commandes, suivi de colis, exécution des transferts et paiements, gestion scolaire.
- Notifications opérationnelles : alertes de livraison par SMS, WhatsApp ou email (IkaTrack), confirmations de transaction (IkaPay, IkaCash), communications scolaires (IkaPilot).
- Amélioration des produits : analyse des usages (données agrégées et anonymisées) pour améliorer nos applications.
- Conformité légale : conservation des données de transaction pour répondre aux obligations légales de traçabilité comptable et financière.
- Sécurité : détection des fraudes, prévention des accès non autorisés et protection de l'intégrité des systèmes.
IKA SERVICES ne réalise aucun traitement de données à des fins de prospection commerciale sans consentement préalable, et n'effectue aucun profilage automatisé susceptible de produire des effets juridiques significatifs sur les utilisateurs.
6. Partage des données avec des tiers
IKA SERVICES ne vend jamais les données personnelles de ses utilisateurs à des tiers. Le partage de données est limité aux cas strictement nécessaires à la fourniture du service :
- Opérateurs de paiement mobile (Orange Money, Wave, MTCN) : dans le cadre de l'exécution des transactions via IkaPay et IkaCash, les données minimales nécessaires sont transmises aux opérateurs concernés, conformément à leurs propres politiques de confidentialité.
- Services de messagerie (WhatsApp Business API, opérateurs SMS) : pour l'envoi de notifications de suivi via IkaTrack, les données d'identification et les numéros de téléphone des destinataires sont transmis aux prestataires de messagerie.
- Prestataires d'hébergement : les données sont hébergées chez des prestataires techniques sélectionnés pour leurs garanties de sécurité et de confidentialité.
- Obligations légales : IKA SERVICES peut être amenée à divulguer des données personnelles en réponse à une demande légale, judiciaire ou administrative dûment fondée.
7. Conservation des données
| Catégorie | Durée de conservation |
|---|---|
| Données de compte utilisateur | Durée de la relation contractuelle + 3 ans |
| Données de transactions financières (IkaPay, IkaCash) | 10 ans (obligations légales comptables et LCB-FT) |
| Historique de livraison (IkaTrack) | 3 ans après la dernière commande |
| Données de commandes (IkaExpress) | 5 ans (obligations légales commerciales) |
| Données académiques (IkaPilot) | Durée du contrat avec l'établissement + 3 ans |
| Données de contact (formulaires) | 3 ans à compter du dernier contact |
| Journaux techniques et de sécurité | 12 mois glissants |
À l'expiration de ces délais, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.
8. Sécurité des données
IKA SERVICES met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute perte, altération, divulgation non autorisée ou accès illicite, notamment :
- Chiffrement des données en transit (TLS/HTTPS) et au repos.
- Contrôle d'accès strict : authentification forte, habilitations par rôle, journalisation des accès.
- Sauvegardes régulières avec procédures de restauration testées.
- Surveillance continue des systèmes et détection des anomalies.
- Formation régulière du personnel aux bonnes pratiques de sécurité.
En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, IKA SERVICES s'engage à en informer les utilisateurs dans les meilleurs délais.
9. Droits des utilisateurs
Conformément à la réglementation applicable, toute personne dont les données sont traitées par IKA SERVICES dispose des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
- Droit de rectification : faire corriger les données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
Pour exercer ces droits, adressez votre demande à : privacy@ikaservices.com. Nous nous engageons à répondre dans un délai d'un mois.
10. Données des mineurs — IkaPilot
IkaPilot est commercialisé exclusivement auprès d'établissements scolaires dans le cadre de contrats B2B. Dans ce cadre :
- L'établissement scolaire est le responsable de traitement principal vis-à-vis des élèves et de leurs familles. IKA SERVICES agit en qualité de sous-traitant au sens des réglementations applicables.
- IKA SERVICES ne collecte aucune donnée auprès de mineurs de manière directe.
- Toute demande relative aux données d'un élève doit être adressée en premier lieu à l'établissement scolaire concerné.
- Les données relatives à des mineurs bénéficient d'un niveau de protection renforcé, avec des contrôles d'accès stricts et une séparation logique des environnements de données.
11. Cookies et traceurs
Le site web d'IKA SERVICES utilise des cookies à des fins exclusivement analytiques (mesure d'audience, performance des pages), via des outils tiers de type Vercel Analytics.
Aucun cookie publicitaire ou de ciblage comportemental n'est déposé. Les données collectées par les outils analytiques sont agrégées et anonymisées : elles ne permettent pas d'identifier individuellement les visiteurs.
Vous pouvez désactiver les cookies via les paramètres de votre navigateur. Cette désactivation n'affecte pas l'accès aux fonctionnalités du site.
12. Modifications de la politique
IKA SERVICES se réserve le droit de modifier la présente politique à tout moment, notamment pour refléter des évolutions réglementaires, l'ajout de nouvelles applications ou des changements dans nos pratiques de traitement des données.
En cas de modification substantielle, les utilisateurs seront informés par email ou par notification dans les applications concernées, au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions. La poursuite de l'utilisation des services après cette date vaut acceptation de la politique mise à jour.
13. Contact et réclamations
Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez notre délégué à la protection des données :
IKA SERVICES SARL — Protection des données
Email : privacy@ikaservices.com
Missabougou, Bamako, République du Mali
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité compétente en matière de protection des données personnelles en République du Mali.