POLITIQUE DE
confidentialité.

// 01

Responsable de traitement

Kumuisi Colis agit comme responsable de traitement pour les services publics du site, les demandes de devis, le suivi colis, les paiements et la relation client. Pour le détail de l'éditeur et de l'hébergeur, consultez les mentions légales.

// 02

Catégories de données collectées

• Données d'identité et de contact (nom, email, téléphone)
• Données de compte (identifiants, préférences)
• Données de colis et d'itinéraire (adresses, références, options)
• Messages de devis et de support
• Métadonnées de paiement (montant, statut, référence, prestataire) — Kumuisi ne collecte pas les numéros de carte complets
• Preuves de livraison (signatures, photos, coordonnées, horodatage)
• Journaux techniques et signaux de sécurité
• Préférences de notification

// 03

Finalités des traitements

• Devis et démarches précontractuelles
• Création et exécution des expéditions
• Suivi colis et délivrance des preuves
• Traitement des paiements et des remboursements
• Support client et réclamations
• Sécurité, prévention des abus et de la fraude
• Obligations comptables, fiscales et légales
• Amélioration du service
• Notifications utiles à l'exécution du service

// 04

Bases légales

• Exécution du contrat ou mesures précontractuelles à la demande de l'utilisateur
• Respect d'une obligation légale (comptable, fiscale, lutte contre la fraude)
• Intérêt légitime de Kumuisi pour la sécurité, la qualité de service et le support
• Consentement pour les communications non indispensables et traceurs non strictement nécessaires

// 05

Conservation

Les demandes de devis ou de contact sans suite sont conservées 30 jours. Les journaux techniques sont conservés 12 mois maximum. Les données de compte et de relation client sont conservées pendant la durée de la relation, puis 3 ans après le dernier contact opérationnel. Les pièces comptables soumises à obligations fiscales sont conservées 10 ans. Les preuves opérationnelles liées à une réclamation sont conservées le temps nécessaire aux délais de prescription applicables.

// 06

Destinataires et sous-traitants

Les données sont accessibles uniquement aux équipes habilitées de Kumuisi et aux sous-traitants nécessaires : hébergement, authentification Keycloak, paiement Stripe, notifications, supervision Sentry et outils de support. Les accès sont limités au besoin opérationnel et les données sensibles ne sont pas exposées dans les journaux.

// 07

Transferts internationaux

Les opérations de Kumuisi impliquent le corridor Brazzaville - Kinshasa et peuvent concerner des clients ou payeurs situés dans l'Union européenne. Certains sous-traitants (Stripe, hébergement, supervision, notifications) peuvent traiter des données depuis des pays différents. Lorsque la réglementation applicable l'exige, ces transferts sont encadrés par des garanties contractuelles adaptées.

// 08

Vos droits (RGPD et droits locaux)

Si vous êtes situé dans l'Union européenne, vous bénéficiez des droits suivants au titre du RGPD : accès, rectification, effacement, limitation, opposition, portabilité, et droit de retirer votre consentement à tout moment. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

Selon votre pays de résidence (République du Congo, RDC ou autre), des droits locaux équivalents peuvent s'appliquer. Kumuisi traite ces demandes dans le respect du droit applicable.

// 09

Sécurité

Kumuisi met en œuvre des mesures techniques et organisationnelles pour protéger les données : contrôle d'accès, chiffrement des communications, journalisation maîtrisée, séparation des environnements et minimisation des données sensibles. Kumuisi ne demande jamais de numéro de carte bancaire complet ni de mot de passe par email ou formulaire de support.

// 10

Cookies et mesure d'audience

Les cookies strictement nécessaires servent à la sécurité, la connexion et le maintien de session. Les cookies ou traceurs de mesure d'audience, de support ou de marketing ne sont activés qu'avec une base légale documentée et, lorsque la loi l'exige, un consentement distinct.