Politique de confidentialité
Dernière mise à jour : 8 octobre 2026
Brouillon en cours de relecture juridique — ce texte peut encore changer.
Cette politique explique quelles données personnelles l'application mobile PromoKOTSA et le site promokotsa.com collectent, pourquoi, avec qui elles sont partagées et quels sont vos droits, conformément au Data Protection Act 2017 de la République de Maurice.
1. Responsable du traitement
TAO Digital LTD, société enregistrée à Maurice (BRN C26233822), 10 Riverside, Phoenix, Mauritius.
Contact pour toute question sur vos données : support@promokotsa.com.
2. Les données que nous traitons
Votre compte
- Adresse e-mail, nom et type de compte (client ou commerçant).
- Mot de passe : il est géré par notre prestataire d'authentification et conservé sous forme chiffrée (hachée) ; nous ne le voyons jamais.
- Si vous vous connectez avec Google, Facebook ou Apple : l'identifiant de votre compte chez ce fournisseur et les informations qu'il nous transmet (nom, adresse e-mail, photo de profil le cas échéant). Avec « Masquer mon adresse e-mail » d'Apple, nous ne recevons qu'une adresse relais.
Votre utilisation de l'application
- Les deals que vous enregistrez en favoris et ceux pour lesquels vous indiquez être intéressé.
- Vos coupons : code, deal concerné, statut (non utilisé, utilisé, annulé) et dates.
- Des statistiques d'utilisation : consultations des deals, clics et partages, associés à votre compte lorsque vous êtes connecté. Les clics depuis le site web sont enregistrés de façon anonyme.
Si vous êtes commerçant
- Les informations de votre commerce : nom, logo, téléphone, adresse, description et horaires. Elles sont publiques : tout utilisateur peut les voir sur la page de votre commerce.
- Vos deals et leurs photos, votre formule (plan), vos crédits de deals et l'historique des coupons validés.
Photos et appareil photo
L'application n'accède à l'appareil photo et à vos photos que lorsque vous le demandez : pour ajouter une photo à votre commerce ou à un deal, ou pour scanner le QR code d'un coupon. Seules les photos que vous choisissez sont envoyées ; les images du scan ne sont pas conservées.
Données techniques
- Votre session de connexion est enregistrée sur votre téléphone (chiffrée si vous avez coché « Se souvenir de moi »).
- Nos hébergeurs conservent des journaux techniques (adresse IP, date, page ou service demandé) pour faire fonctionner et sécuriser le service.
- Les e-mails que vous nous envoyez au support.
Nous n'utilisons ni publicité, ni outil de suivi publicitaire, et nous ne vendons pas vos données. Nous ne collectons pas votre position GPS : la région d'un deal est choisie par le commerçant.
3. Pourquoi nous les utilisons
- Fournir le service (exécution de nos conditions d'utilisation) : créer et sécuriser votre compte, afficher les deals, gérer vos favoris et vos coupons, permettre aux commerçants de publier leurs offres et de valider les coupons.
- Vous envoyer les e-mails nécessaires au compte : réinitialisation du mot de passe, confirmation d'adresse, changement d'adresse e-mail.
- Mesurer et améliorer le service (intérêt légitime) : statistiques de consultation des deals, y compris les compteurs de vues et de clics montrés aux commerçants, sans identifier les utilisateurs.
- Sécurité et prévention des abus (intérêt légitime) : journaux techniques, modération des deals et des comptes.
- Respecter nos obligations légales, notamment comptables lorsque des paiements seront proposés.
4. Avec qui nous les partageons
Vos données ne sont partagées qu'avec les prestataires techniques suivants, qui les traitent pour notre compte et selon nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage des photos | Société américaine ; serveurs au Royaume-Uni (Londres) |
| Resend, Inc. | Envoi des e-mails du compte (adresse e-mail et contenu du message) | Société américaine ; envoi depuis l'Irlande (Union européenne) |
| Netlify, Inc. | Hébergement du site promokotsa.com (journaux techniques) | Société américaine ; réseau mondial |
| Zoho Corporation | Messagerie du support (support@promokotsa.com) | Groupe Zoho ; données hébergées aux États-Unis |
| Google, Meta (Facebook), Apple | Connexion avec votre compte chez eux, seulement si vous la choisissez | Sociétés américaines |
Le nom, le logo et les coordonnées des commerçants sont publics par nature. Quand un commerçant valide votre coupon, il ne voit que son code et le deal concerné — ni votre nom, ni votre adresse e-mail.
Nous pouvons aussi communiquer des données lorsque la loi l'exige (demande d'une autorité judiciaire, par exemple).
5. Transferts hors de Maurice
Nos prestataires étant situés à l'étranger, vos données sont transférées hors de Maurice. Nous ne faisons appel qu'à des prestataires qui s'engagent contractuellement à protéger vos données (accords de traitement des données) et nous limitons les données transmises à ce qui est nécessaire.
6. Combien de temps nous les gardons
- Les données de votre compte sont conservées tant que votre compte existe.
- Quand vous supprimez votre compte, votre profil, vos favoris, vos coupons non utilisés, vos notifications et, pour un commerçant, son commerce, ses deals et ses photos sont supprimés définitivement. Les statistiques et les coupons déjà utilisés sont conservés sans aucun lien avec vous (ils deviennent anonymes). Détails sur la page Supprimer mon compte.
- Nous ne conservons pas de sauvegarde de la base de données : une donnée supprimée l'est définitivement.
- Les e-mails échangés avec le support sont conservés le temps nécessaire au traitement de la demande.
7. Vos droits
Conformément au Data Protection Act 2017, vous pouvez :
- accéder à vos données et en obtenir une copie ;
- faire corriger des données inexactes ;
- faire effacer vos données — directement depuis l'application (Profil → Mes paramètres → Compte → Supprimer mon compte) ou par e-mail ;
- vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
- retirer à tout moment un consentement que vous avez donné.
Écrivez-nous à support@promokotsa.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir le Data Protection Office de Maurice (dataprotection.govmu.org).
8. Sécurité
Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS). L'accès aux données est limité par des règles de sécurité au niveau de la base de données : chaque utilisateur n'accède qu'à ses propres données privées.
9. Enfants
PromoKOTSA n'est pas destiné aux enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.
10. Modifications
Nous pouvons modifier cette politique, par exemple lorsqu'une nouvelle fonctionnalité est ajoutée. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons dans l'application.