Politique de confidentialité

Yenkari édite une plateforme de facturation, d'encaissement et d'automatisation pour les entreprises. Pour toute question sur vos données : contact@yenkari.com.

Yenkari intervient à deux titres :

• Responsable du traitement pour les comptes de ses utilisateurs (gérants et collaborateurs) et pour son site.
• Sous-traitant pour les données que chaque organisation saisit sur ses propres clients (nom, e-mail, téléphone, factures). L'organisation reste responsable de ces données ; Yenkari ne les utilise que pour rendre le service.

Ces traitements relèvent de la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.

• Compte : prénom, nom, e-mail, téléphone, rôle, mot de passe (jamais stocké en clair).
• Organisation : nom, pays, devise, coordonnées, adresse, RCCM, NCC, logo, abonnement.
• Clients et factures saisis par l'organisation : identité et coordonnées des clients, lignes, montants, échéances, statuts.
• Paiements : moyen de paiement, montant, référence, numéro et nom du payeur transmis par Djèkô. Yenkari ne reçoit ni numéro de carte, ni code Mobile Money.
• Envois : destinataire, canal et statut des e-mails, SMS et messages WhatsApp envoyés par les automatisations.
• Journal d'activité : connexions, actions et écrans ouverts dans l'application, type d'appareil, adresse IP lors des connexions.
• Identifiants d'intégration (clés API fournies par l'organisation pour ses propres services), conservés chiffrés.

• Fournir le service : facturation, liens de paiement, reçus, automatisations, PDF des factures.
• Gérer les comptes, les membres d'une organisation, l'essai gratuit et les abonnements.
• Sécuriser la plateforme : contrôle d'accès, détection des abus et des tentatives de connexion, journal d'activité.
• Assister les utilisateurs et répondre à leurs demandes.
• Respecter nos obligations légales, notamment comptables.

Base légale : l'exécution du contrat avec l'organisation abonnée, notre intérêt légitime à sécuriser la plateforme, et nos obligations légales. Aucune donnée n'est vendue ni utilisée pour de la publicité.

Les données ne sont partagées qu'avec les prestataires nécessaires au service, chacun limité à son rôle :

Les clients d'une organisation reçoivent ses factures, reçus et messages : ils voient donc ce que l'organisation leur adresse (montant, lien de paiement, PDF).

L'inscription, la connexion et la réinitialisation du mot de passe sont protégées par Cloudflare Turnstile, qui vérifie en arrière-plan qu'un humain est à l'origine de la demande. Turnstile recueille des informations techniques sur le navigateur et l'appareil, traitées par Cloudflare conformément à sa politique de confidentialité et au Turnstile Privacy Addendum.

Nos prestataires hébergent les données dans leurs centres de données, qui peuvent se trouver hors de Côte d'Ivoire. Ces transferts sont limités à ce que le service exige et encadrés par les engagements contractuels de chaque prestataire.

• Compte et organisation : pendant l'abonnement, puis supprimés à la clôture du compte, hors pièces à conserver légalement.
• Factures et paiements : le temps imposé par le droit comptable (jusqu'à 10 ans selon l'Acte uniforme OHADA).
• Journal d'activité : 30 jours au plus, puis effacé automatiquement.
• Sessions du Back-Office : 12 heures au plus.
• Identifiants d'intégration : jusqu'à la déconnexion de l'intégration, puis supprimés du coffre chiffré.

• Connexions chiffrées (HTTPS) de bout en bout.
• Cloisonnement par organisation : un utilisateur n'accède qu'aux données de la sienne, selon son rôle.
• Identifiants d'intégration chiffrés, jamais réaffichés en clair.
• Notifications de paiement vérifiées par signature, liens de facture protégés par un jeton aléatoire.
• Limitation des tentatives de connexion et journal des actions sensibles.

Le site n'utilise ni publicité, ni mesure d'audience. Il garde seulement dans votre navigateur votre choix de thème (clair ou sombre). L'application conserve votre session de connexion sur votre appareil, et le Back-Office un cookie de session sécurisé : sans eux, vous devriez vous reconnecter à chaque page.

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou vous opposer à un traitement, en écrivant à contact@yenkari.com. Nous répondons dans un délai d'un mois.

Si vous êtes client d'une organisation qui utilise Yenkari, adressez-vous d'abord à elle : c'est elle qui décide de l'usage de vos données. Nous l'aiderons à vous répondre.

Vous pouvez aussi saisir l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI).

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, les gérants sont prévenus par e-mail.