Kiwi traite vos données personnelles dans le respect de la loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Kiwi est un logiciel de caisse et de gestion : il n'encaisse pas les paiements par carte et n'est pas un établissement de paiement.
L'éditeur de Kiwi (identité complète et coordonnées : voir les mentions légales) agit en qualité de responsable de traitement au sens de la loi 09-08.
Délégué à la protection des données : dpo@kiwi-os.com.
Kiwi est un logiciel de caisse et de gestion. Kiwi n'encaisse pas les paiements par carte : le paiement carte se fait sur le terminal de la banque ou du prestataire du commerçant. Kiwi ne voit donc, ne reçoit ni ne conserve aucun numéro de carte, aucun BIN, aucune donnée de porteur.
La création du compte commerçant ne demande pas de pièce d’identité. Les fiches clients et voyageurs peuvent toutefois contenir les informations décrites ci-dessous. Le déverrouillage biométrique facultatif utilise le système de l’appareil ; Kiwi ne reçoit pas les empreintes ni les données faciales.
Kiwi ne demande pas la position GPS ni les identifiants matériels IMEI ou numéro de série. Le catalogue, l’équipe, le stock et les opérations peuvent être conservés localement pour le fonctionnement hors connexion et synchronisés avec les serveurs Kiwi selon les modules et l’état de connexion.
Les données dépendent du parcours utilisé. Une commande QR peut contenir les articles, la table et le montant. Les fiches clients, la fidélité et les réservations peuvent aussi enregistrer le nom, le téléphone, l’e-mail, l’adresse, la date de naissance, le genre, les notes et l’historique d’achats, de visites et de fidélité.
Dans les modules d’hébergement, le commerçant peut renseigner le type et le numéro de document d’identité, la nationalité, la langue, les préférences de chambre et alimentaires, les allergies et les besoins d’accessibilité d’un voyageur. Ces deux derniers champs peuvent contenir des données de santé ou de handicap. Kiwi ne lit pas HealthKit ni les dossiers médicaux de l’appareil. Le commerçant doit limiter ces informations au nécessaire et disposer des autorisations requises.
Kiwi Pro est la même caisse, le même tableau de bord et la même cuisine, installés sur l’appareil du commerçant. Les données fonctionnelles décrites ici concernent aussi l’application, avec les permissions et diagnostics ci-dessous. Elle ne contient pas de traceur publicitaire.
Aucun achat intégré, aucun abonnement vendu dans l'app : la facturation se fait entre Kiwi et le commerçant, hors des boutiques d'applications.
Les demandes d’assistance enregistrent les coordonnées de réponse, le message, les pièces jointes choisies, les échanges et un diagnostic technique de l’incident. Les recherches dans l’aide et les avis sur les articles peuvent être enregistrés pour améliorer l’assistance, avec la langue et le type d’établissement. Les adresses e-mail et suites de chiffres sont masquées dans les termes de recherche avant enregistrement ; évitez néanmoins d’y saisir des informations personnelles.
Les fonctions IA traitent les messages, le contexte d’activité pertinent et les photos, documents ou enregistrements audio sélectionnés via Cloudflare Workers AI et sa passerelle AI Gateway. Ces données peuvent inclure des informations sur les clients ou les employés. Ne transmettez que les données que vous êtes autorisé à partager. Les résultats peuvent être inexacts et doivent être vérifiés avant toute action.
Dans Kiwi Pro, une autorisation distincte est demandée avant l’envoi à l’IA. Vous pouvez refuser et continuer à utiliser la caisse, ou modifier votre choix dans Plus → Confidentialité Kiwi AI. Ce choix vaut pour la session en cours. Le texte dicté reste modifiable avant l’envoi du message à l’assistant. Retirer l’autorisation bloque les nouveaux envois, sans rappeler les données déjà transmises.
Kiwi ne revend aucune donnée, ne fait aucune publicité ciblée et ne partage les données d'un commerçant avec aucun autre commerçant.
Kiwi s'appuie sur l'infrastructure de Cloudflare (pages, fonctions et base de données D1). Les données sont donc hébergées sur le réseau mondial de ce prestataire et peuvent être traitées hors du Maroc, notamment au sein de l'Union européenne et aux États-Unis, dans le cadre des engagements contractuels de Cloudflare en matière de protection des données.
Nous préférons l'écrire clairement plutôt que de laisser croire à un hébergement local que nous n'assurons pas. Un hébergement au Maroc est une évolution envisagée ; cette page sera mise à jour le jour où elle sera vraie, et pas avant.
Le commerçant reste responsable de ses propres obligations de conservation comptable et fiscale ; Kiwi lui fournit l'export de ses données à la demande.
Vous disposez à tout moment des droits suivants, exerçables auprès de notre DPO :
En cas de désaccord, vous pouvez saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel).
Le site kiwi-os.com utilise un nombre minimal de cookies techniques. Voir la politique cookies pour le détail.
La présente politique peut évoluer. Toute modification substantielle est notifiée par email aux commerçants actifs avec un préavis de 30 jours.
Pour toute question : dpo@kiwi-os.com ou par courrier postal à l'adresse indiquée dans les mentions légales.