Politique de confidentialité

La présente politique décrit comment Kyrta, solution éditée par ElevenStart (« Kyrta », « nous »), collecte et traite les données à caractère personnel dans le cadre de son service de prospection commerciale par email. Le traitement est régi, à titre principal, par la Loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin (dispositions relatives à la protection des données à caractère personnel) et par les décisions de l'APDP (Autorité de Protection des Données à caractère Personnel). Pour les personnes concernées situées dans l'Union européenne, le RGPD s'applique à titre complémentaire.

1. Responsable du traitement

Le responsable du traitement des données de votre compte est ElevenStart (coordonnées complètes en mentions légales). Pour l'exercice de vos droits, utilisez la page contact.

2. Données collectées

• Données de compte : adresse email, nom, nom de l'organisation, mot de passe (stocké haché, jamais en clair).
• Données de prospection : informations d'entreprises issues de registres publics du commerce (raison sociale, secteur, coordonnées professionnelles), que vous consultez et qualifiez dans l'outil.
• Boîtes email connectées : lorsque vous connectez une boîte d'envoi (Google/Microsoft via OAuth), nous conservons un jeton d'accès chiffré. Kyrta n'accède qu'à l'envoi ; nous ne lisons pas votre boîte de réception.
• Données d'usage et de délivrabilité : ouvertures et clics des emails que vous envoyez (via des liens de suivi), pour vous fournir des statistiques de campagne.

3. Finalités et bases légales

Conformément au Code du numérique, tout traitement repose sur une base licite (consentement, exécution d'un contrat, obligation légale ou intérêt légitime) :

• Fourniture et sécurisation du service — exécution des CGU (contrat).
• Envoi d'emails transactionnels de compte (vérification, réinitialisation) — exécution du contrat.
• Prospection commerciale entre professionnels (B2B) que vous initiez — intérêt légitime, assorti d'un droit d'opposition systématique et gratuit (lien de désinscription dans chaque message).
• Mesure d'audience et statistiques de campagne — intérêt légitime.
• Respect des obligations légales et lutte contre les abus.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont traitées par des sous-traitants techniques agissant sur nos instructions : hébergement de l'infrastructure (fournisseur cloud) et acheminement des emails transactionnels (prestataire d'envoi email). Ces prestataires sont tenus à des garanties de confidentialité et de sécurité.

5. Transferts hors du Bénin

L'infrastructure technique de Kyrta (serveurs applicatifs, base de données, acheminement réseau et email) est hébergée hors du territoire béninois, notamment au sein de l'Union européenne. Ces transferts transfrontaliers sont encadrés conformément au Code du numérique : ils s'effectuent vers des juridictions offrant un niveau de protection adéquat et/ou sous réserve des formalités requises auprès de l'APDP. Voir la checklist de conformité interne pour l'état de ces formalités.

6. Durées de conservation

Les données de compte sont conservées le temps de la relation contractuelle, puis archivées ou supprimées selon les durées légales applicables. Les données de prospection et les statistiques sont conservées le temps nécessaire à la finalité, puis supprimées ou anonymisées.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : cloisonnement multi-tenant strict (isolation des données par organisation), chiffrement des secrets sensibles (dont les jetons des boîtes connectées), connexions chiffrées (HTTPS), hachage des mots de passe et protections anti-abus (CAPTCHA, limitation de débit).

8. Vos droits

Conformément au Code du numérique béninois, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression sur vos données (ainsi que, le cas échéant, de limitation et de portabilité au titre du RGPD). Ces demandes s'exercent via la page contact. Vous pouvez introduire une réclamation auprès de l'APDP (Autorité de Protection des Données à caractère Personnel, Bénin).

9. Prospection et droit d'opposition

Tout email de prospection émis via Kyrta comporte un lien de désinscription permettant au destinataire de s'opposer, immédiatement et sans frais, à toute sollicitation ultérieure. En tant qu'utilisateur émetteur, vous vous engagez à n'adresser que des messages licites, dans un cadre professionnel, et à respecter ces oppositions.

10. Cookies et traceurs

Kyrta utilise des cookies strictement nécessaires au fonctionnement (session, sécurité). Les pixels et liens de suivi présents dans les emails servent à mesurer la délivrabilité et l'engagement des campagnes que vous envoyez.

11. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez-nous via la page contact.