Kiwi
Retour au site
← Retour à kiwi-os.com Légal · loi 09-08

Politique de confidentialité

Kiwi traite vos données personnelles dans le respect de la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Kiwi est un logiciel de caisse et de gestion : il n'encaisse pas les paiements par carte et n'est pas un établissement de paiement.

Dernière mise à jour : 23 août 2026 Version : 2.2 Déclaration CNDP : n° en cours d'attribution

1. Responsable de traitement

L'éditeur de Kiwi (identité complète et coordonnées : voir les mentions légales) agit en qualité de responsable de traitement au sens de la loi 09-08.

Délégué à la protection des données : dpo@kiwi-os.com.

2. Données collectées

Kiwi est un logiciel de caisse et de gestion. Kiwi n'encaisse pas les paiements par carte : le paiement carte se fait sur le terminal de la banque ou du prestataire du commerçant. Kiwi ne voit donc, ne reçoit ni ne conserve aucun numéro de carte, aucun BIN, aucune donnée de porteur.

2.1 Données du compte commerçant

  • Adresse e-mail (identifiant de connexion) et nom du contact.
  • Nom de l'établissement et type d'activité déclarés à l'inscription.
  • Mot de passe, jamais conservé en clair : seule une empreinte PBKDF2 salée est stockée.

Kiwi ne demande ni CIN, ni pièce d'identité, ni photographie, ni IBAN, et ne pratique aucune vérification biométrique.

2.2 Données d'exploitation

  • Ventes enregistrées à la caisse : montant en dirhams, mode de règlement, libellé, référence de ticket, horodatage.
  • Réglages de l'établissement : modules activés, formule, codes d'accès du personnel.
  • Commandes passées par les clients via le QR de table, le temps de leur préparation.

Aucune géolocalisation, aucun identifiant matériel (IMEI, numéro de série) n'est collecté. Une partie des données (catalogue, équipe, stock) reste stockée dans le navigateur du commerçant et ne quitte pas son appareil.

2.3 Client final du commerçant

Une commande passée par QR contient les articles, la table et le montant. Elle n'est associée à aucune identité : Kiwi ne demande au client final ni nom, ni téléphone, ni e-mail, ni moyen de paiement.

2.4 Application Kiwi Pro (iPad, iPhone, Android)

Kiwi Pro est la même caisse, le même tableau de bord et la même cuisine, installés sur l'appareil du commerçant. Elle ne collecte rien de plus que le site, et ne contient aucun traceur publicitaire ni aucun SDK d'analyse d'audience.

  • Réseau local : l'app demande l'accès au réseau local uniquement pour envoyer les tickets à l'imprimante thermique du comptoir et, à la demande du commerçant, pour la retrouver sur le Wi-Fi. Rien de ce qui transite vers l'imprimante n'est envoyé à Kiwi.
  • Identité de l'appareil : l'appairage de la caisse et un identifiant d'appareil généré par Kiwi (sans lien avec le numéro de série ni l'IDFA) sont conservés dans le stockage sécurisé du système (Trousseau iOS, Keystore Android) pour que la caisse reprenne son service après un redémarrage.
  • Diagnostic : en cas d'erreur de l'app, un rapport technique (type d'erreur, page, version de l'app, plateforme) est envoyé à Kiwi. Il est expurgé avant envoi : aucun contenu de ticket, aucun code d'accès, aucune adresse e-mail n'y figure.
  • Appareil photo : demandée uniquement quand le commerçant lance le scan d'un code-barres à la caisse ou photographie un bon de livraison pour son stock. Le flux vidéo est traité sur l'appareil ; seule la photo de bon choisie par le commerçant est conservée dans son espace, jamais revendue ni partagée.

Aucun achat intégré, aucun abonnement vendu dans l'app : la facturation se fait entre Kiwi et le commerçant, hors des boutiques d'applications.

3. Finalités du traitement

  • Fourniture du service : faire fonctionner la caisse, le tableau de bord et la prise de commande.
  • Sécurité des comptes : authentification, limitation des tentatives de connexion, cloisonnement entre commerçants.
  • Support : diagnostic d'un incident signalé par le commerçant.

Kiwi ne revend aucune donnée, ne fait aucune publicité ciblée et ne partage les données d'un commerçant avec aucun autre commerçant.

4. Hébergement et localisation

Kiwi s'appuie sur l'infrastructure de Cloudflare (pages, fonctions et base de données D1). Les données sont donc hébergées sur le réseau mondial de ce prestataire et peuvent être traitées hors du Maroc, notamment au sein de l'Union européenne et aux États-Unis, dans le cadre des engagements contractuels de Cloudflare en matière de protection des données.

Nous préférons l'écrire clairement plutôt que de laisser croire à un hébergement local que nous n'assurons pas. Un hébergement au Maroc est une évolution envisagée ; cette page sera mise à jour le jour où elle sera vraie, et pas avant.

5. Durée de conservation

  • Compte commerçant : conservé tant que le compte est ouvert, supprimé sur demande.
  • Ventes et commandes : conservées pour l'historique du commerçant, qui en reste propriétaire.
  • Compteur de tentatives de connexion : effacé après 15 minutes ou dès la première connexion réussie.

Le commerçant reste responsable de ses propres obligations de conservation comptable et fiscale ; Kiwi lui fournit l'export de ses données à la demande.

6. Vos droits

Vous disposez à tout moment des droits suivants, exerçables auprès de notre DPO :

  • Droit d'accès aux données vous concernant.
  • Droit de rectification.
  • Droit à l'effacement, dans les limites des obligations légales de conservation.
  • Droit à la portabilité (export CSV / PDF de l'intégralité de vos données en un clic depuis l'application).
  • Droit d'opposition au traitement à des fins commerciales.

En cas de désaccord, vous pouvez saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).

7. Cookies

Le site kiwi-os.com utilise un nombre minimal de cookies techniques. Voir la politique cookies pour le détail.

8. Modifications

La présente politique peut évoluer. Toute modification substantielle est notifiée par email aux commerçants actifs avec un préavis de 30 jours.

9. Contact

Pour toute question : dpo@kiwi-os.com ou par courrier postal à l'adresse indiquée dans les mentions légales.