Politique de Confidentialité

1. Informations sur le Responsable du traitement des données personnelles

Lorsque vous créez un profil Administrateur/trice sur KORA AI pour gérer des comptes de réseaux sociaux, ou que vous nous fournissez vos données personnelles de toute autre manière, le responsable du traitement de vos données personnelles est :

DBJ Connect SARL
Siège social : S/C BV 30050 SAABA 10020 KADIOGO, Ouagadougou, Burkina Faso
RCCM : BF-OUA-2023-B-264.02 — Tribunal de Commerce de Ouagadougou
Email : contact@korasocial.app
Site web : https://korasocial.app

DBJ Connect SARL est joignable pour toute demande relative à la présente politique de confidentialité à l'adresse email ci-dessus mentionnée.

2. Traitement des données personnelles via KORA AI

DBJ Connect SARL, en tant que Responsable du traitement, dans la mesure où elle décide comment et dans quel but les données sont traitées, traite les données suivantes :

2.1. Au titre de votre inscription sur KORA AI en tant qu'Administrateur/trice

a) Inscription par adresse email : nous vous demandons votre adresse email et un mot de passe, stockés de manière cryptée, qui serviront d'identifiants pour accéder à KORA AI. Un email de vérification vous sera envoyé à l'adresse indiquée.

b) Inscription via identifiants sociaux : vous pouvez vous inscrire en utilisant un compte de réseau social actif (Facebook, Google, etc.). Dans ce cas, le réseau social concerné nous fournira votre adresse email, votre photo de profil et votre nom, assortis d'un identifiant unique associé à votre profil KORA AI.

Pour les abonnements payants (Starter, Pro, Agency), nous vous demandons vos nom et prénom ainsi que les informations relatives à votre mode de paiement.

2.2. Au titre d'une demande d'information

Si vous nous contactez pour des informations, nous collectons votre prénom, votre adresse email et, le cas échéant, votre numéro de téléphone, aux fins de traiter votre demande.

2.3. Au titre de l'inscription à une démonstration ou un webinaire

Si vous vous inscrivez à une démo ou à un webinaire organisé par KORA AI, nous collectons votre nom et votre adresse email pour gérer votre inscription et vous envoyer les informations pratiques.

2.4. Au titre de votre participation au programme de parrainage ou d'affiliation

Nous utilisons vos données d'enregistrement en tant qu'utilisateur de KORA AI, ainsi que les informations nécessaires pour effectuer les paiements ou commissions correspondants.

3. Finalités du traitement et base légale

Les finalités du traitement de vos données personnelles, ainsi que la base légale qui légitime ce traitement, sont les suivantes :

3.1. Données de l'Administrateur/trice

Nous collectons vos données en tant qu'Administrateur/trice pour permettre la prestation du service souscrit, envoyer des notifications relatives au service et gérer la facturation et le paiement.

Nous pouvons également traiter vos données pour vous adresser des communications commerciales relatives aux services de KORA AI, sauf opposition de votre part. La base légale est l'exécution du contrat pour la prestation du service, et l'intérêt légitime de DBJ Connect SARL pour les communications commerciales.

3.2. Traitement des demandes de contact

Lorsque vous nous contactez via nos formulaires ou canaux de communication (email, chat, WhatsApp), vos données d'identification sont traitées pour répondre à votre demande, sur la base de l'intérêt légitime de DBJ Connect SARL. Des communications commerciales peuvent vous être envoyées si vous y avez consenti.

3.3. Traitement pour l’utilisation des fonctionnalités IA

Lors de l'utilisation des fonctionnalités de génération de contenu assistée par intelligence artificielle (rédaction de légendes, suggestions de hashtags, analyse de tendances, etc.), les données saisies (briefs, mots-clés, historique de publications) sont traitées par des modèles de langage (LLM) tiers intégrés à KORA AI, dans le seul but de fournir le service demandé. Ces données ne sont pas utilisées pour entraîner des modèles d'IA tiers sans votre consentement explicite. La base légale est l'exécution du contrat.

3.4. Traitement pour les inscriptions aux événements

Si vous vous êtes inscrit à un webinaire ou une démo, vos données sont traitées pour gérer l'inscription sur la base de l'intérêt légitime de DBJ Connect SARL à répondre à votre demande. Des communications commerciales peuvent vous être envoyées si vous y avez consenti.

4. Durée de conservation des données

Les données personnelles fournies sont conservées aussi longtemps qu'il existe un intérêt mutuel à maintenir la finalité du traitement, et pendant la durée nécessaire pour répondre aux responsabilités pouvant découler des services fournis, conformément aux dispositions légales applicables au Burkina Faso :

• 10 ans pour les livres comptables et pièces justificatives (Code du Commerce, OHADA) ;
• 5 ans pour l'exercice des actions en responsabilité civile contractuelle ;
• 3 ans pour les données de prospects à compter du dernier contact ;
• Durée de la relation contractuelle pour les données d'utilisation du service.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de façon sécurisée.

5. Destinataires des données

Vos données ne sont pas communiquées à des tiers à des fins commerciales propres à ces tiers. Elles peuvent toutefois être transmises aux catégories de destinataires suivantes, dans le strict cadre de la prestation du service :

• Fournisseurs de modèles de langage (LLM) : les requêtes adressées aux fonctionnalités IA sont traitées par des prestataires tiers (fournisseurs de LLM) avec lesquels DBJ Connect SARL a conclu des accords de traitement de données. Ces prestataires agissent en qualité de sous-traitants.
• Prestataires de paiement : les transactions financières sont gérées via des prestataires de services de paiement sécurisés (ex. : opérateurs Mobile Money, processeurs de carte bancaire).
• Hébergeur et infrastructure cloud : les données sont hébergées sur des serveurs sécurisés. DBJ Connect SARL s'assure que les hébergeurs retenus offrent des garanties de sécurité adaptées.
• Outils d'analyse et de communication : outils d'envoi d'emails transactionnels, de support client et d'analyse d'usage, dans le strict cadre contractuellement défini.

Tous les sous-traitants sont liés par des clauses contractuelles garantissant la protection des données conformément aux exigences de la loi n°010-2004/AN relative à la protection des données à caractère personnel au Burkina Faso.

6. Transferts internationaux de données

Dans le cadre de l'utilisation de fournisseurs de services cloud et de modèles de langage, certaines données peuvent être transférées vers des serveurs situés hors du Burkina Faso. Dans ce cas, DBJ Connect SARL s'assure que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, politiques de protection de la vie privée des prestataires) et que les prestataires concernés offrent un niveau de protection des données équivalent.

Les transferts de données personnelles sont réalisés dans le respect des dispositions de la loi n°010-2004/AN et des recommandations de l'Autorité Nationale de Protection des Données à caractère Personnel (ANPDP) du Burkina Faso.

7. Droits des personnes concernées

Conformément à la loi n°010-2004/AN relative à la protection des données à caractère personnel et aux réglementations applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification : demander la correction des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes, notamment en matière de prospection commerciale.
• Droit à la limitation du traitement : demander que vos données soient conservées mais non utilisées, dans certains cas prévus par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit de retrait du consentement : révoquer à tout moment le consentement donné pour un traitement fondé sur celui-ci, sans porter atteinte à la licéité du traitement antérieur.

Pour exercer ces droits, envoyez votre demande par email à contact@korasocial.app, en joignant une copie de votre pièce d'identité. Vous pouvez également adresser une réclamation à l'Autorité Nationale de Protection des Données à caractère Personnel (ANPDP) du Burkina Faso.

8. Sécurité des données

DBJ Connect SARL met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles traitées dans le cadre de KORA AI, notamment :

• Chiffrement des données sensibles (mots de passe, tokens d'accès aux réseaux sociaux) ;
• Connexions sécurisées (HTTPS/TLS) sur l'ensemble de la plateforme ;
• Accès restreint aux données aux seules personnes habilitées ;
• Sauvegardes régulières et plan de reprise en cas d'incident technique ;
• Évaluation régulière des mesures de sécurité mises en place.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, DBJ Connect SARL s'engage à vous en informer dans les meilleurs délais ainsi qu'à notifier l'ANPDP, conformément aux obligations légales.

9. Mise à jour des données personnelles

Pour que vos données personnelles soient maintenues à jour, vous pouvez les modifier ou les rectifier directement depuis votre espace utilisateur KORA AI, ou en contactant DBJ Connect SARL à l'adresse contact@korasocial.app.

10. Confidentialité

Les données des personnes concernées sont traitées avec la plus stricte confidentialité par l'ensemble du personnel de DBJ Connect SARL intervenant dans le traitement, quelle qu'en soit la phase. Chaque collaborateur ayant accès aux données personnelles est soumis à une obligation de confidentialité.

11. Cookies et traceurs

Dans sa version application (web et mobile), KORA AI utilise uniquement des cookies et traceurs strictement nécessaires au fonctionnement du service (authentification, maintien de session, sécurité). Ces traceurs ne nécessitent pas votre consentement préalable.

Si KORA AI devait recourir à des cookies à des fins analytiques ou publicitaires, des informations claires vous seraient fournies et votre consentement serait préalablement sollicité via un bandeau de gestion des cookies.

12. Traitement des données en tant que Sous-traitant

Lorsque vous utilisez KORA AI en tant qu'Administrateur/trice pour gérer les comptes de réseaux sociaux de Marques tierces, DBJ Connect SARL agit en qualité de Sous-traitant vis-à-vis de ces données, l'Administrateur/trice demeurant le Responsable du traitement. En souscrivant les services KORA AI, vous acceptez les clauses de sous-traitance suivantes :

12.1. Objet de la sous-traitance

En souscrivant les services de KORA AI, DBJ Connect SARL est autorisée à traiter, pour le compte de l'Administrateur/trice, les données personnelles nécessaires à la gestion des comptes de réseaux sociaux des Marques indiquées. Ce traitement inclut l'accès aux statistiques, aux publications, aux messages et aux campagnes publicitaires des Marques connectées.

12.2. Durée de la sous-traitance

L'accès aux données des Marques se produit pendant la durée de souscription des services KORA AI pour la Marque concernée. À l'issue de la relation contractuelle, DBJ Connect SARL supprimera les données collectées dans le cadre du service.

12.3. Obligations de DBJ Connect SARL en tant que Sous-traitant

DBJ Connect SARL et son personnel s'engagent à :

• N'utiliser les données traitées qu'aux seules fins du service souscrit, jamais pour les besoins propres de DBJ Connect SARL ;
• Traiter les données selon les instructions de l'Administrateur/trice, dans le cadre des fonctionnalités offertes par KORA AI ;
• Garantir la confidentialité des données traitées et veiller à ce que les personnes autorisées soient soumises à une obligation de confidentialité ;
• Assister l'Administrateur/trice dans l'exercice des droits des personnes concernées (accès, rectification, effacement, opposition, portabilité) ;
• Notifier l'Administrateur/trice de toute violation de données dans les meilleurs délais, avec toutes les informations disponibles relatives à l'incident ;
• Ne recourir à des sous-traitants de rang 2 qu'avec l'accord de l'Administrateur/trice et en leur imposant les mêmes obligations de protection des données ;
• Restituer ou détruire les données à l'expiration du contrat, selon l'instruction de l'Administrateur/trice.

12.4. Obligations de l’Administrateur/trice

L'Administrateur/trice doit notamment :

• Informer les Marques de l'utilisation de KORA AI pour la gestion de leurs comptes (droit à l'information) ;
• Veiller au respect de la réglementation en vigueur sur la protection des données dans le cadre de ses activités ;
• Superviser le traitement effectué par DBJ Connect SARL et réaliser, le cas échéant, les démarches auprès de l'ANPDP.

13. Modifications de la politique de confidentialité

DBJ Connect SARL se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à l'évolution de la réglementation applicable ou des fonctionnalités de KORA AI. La date de la dernière mise à jour est indiquée en haut du présent document. En cas de modifications substantielles, vous en serez informé par email ou via une notification dans l'application.

14. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter :

• Par email : contact@korasocial.app
• Par courrier : DBJ Connect SARL, Ouagadougou, Burkina Faso
• Via le formulaire de contact disponible sur https://korasocial.app/contact

KORA AI — DBJ Connect SARL (DBJ-C SARL) | RCCM : BF-OUA-2023-B-264.02 | contact@korasocial.app

Politique de Confidentialité v1.0 — Entrée en vigueur le 29 mars 2026