Politique de confidentialité
La caisse d’une dahira, c’est la confiance de ses membres. Voici quelles données Kalbaas garde, pourquoi, avec qui elles sont partagées et comment vous en gardez la maîtrise.
Dernière mise à jour : 20 octobre 2026
Qui est responsable de vos données
Kalbaas est une application éditée par Sama Dahira (Sen Technologies), à Dakar, au Sénégal. Elle aide les dahiras, associations, GIE et tontines à tenir leurs cotisations, leurs événements et leurs dépenses.
Votre groupe
La dahira ou l’association décide qui elle inscrit et quelles informations elle saisit sur ses membres. Pour ces données, c’est elle la responsable, et le trésorier ou l’administrateur du groupe est votre premier interlocuteur.
Sama Dahira
Nous hébergeons et faisons fonctionner l’application pour le compte du groupe. Nous sommes responsables des données du compte client (le responsable qui souscrit l’abonnement) et de celles nécessaires à la sécurité et à la facturation.
Données collectées
À la création du groupe
- Nom de votre Dahira, Association ou Tontine, et son logo s’il est ajouté
- Nom et prénom du responsable
- Numéro de téléphone WhatsApp
- Adresse e-mail
- Identifiant et mot de passe (jamais gardé en clair)
- Forfait choisi et moyen de paiement de l’abonnement
Sur les membres
- Nom, prénom et matricule dans le groupe
- Numéro de téléphone, et e-mail s’il est saisi
- Rôle dans le groupe (membre, trésorier, superviseur, administrateur)
- Date d’adhésion et montant de la cotisation
- Carte de membre électronique
Sur la caisse
- Cotisations payées, en retard ou à venir, mois par mois
- Participations aux événements (Magal, Gamou, sorties…)
- Dépenses et leurs catégories
- Reçus, rappels et notifications envoyés
- Journal d’activité : qui a enregistré ou modifié quoi, et quand
Lors d’un paiement en ligne
- Montant, date, mois ou abonnement réglé
- Numéro Wave ou Orange Money qui paie
- Référence de la transaction donnée par le prestataire
Nous ne voyons ni ne gardons jamais votre code secret Wave ou Orange Money, ni les numéros de votre carte bancaire : vous les saisissez chez le prestataire de paiement.
Automatiquement
- Adresse IP lors de la connexion
- Type d’appareil et de navigateur
- Date et heure des connexions
- Jeton de notification, si vous les acceptez sur votre téléphone
Kalbaas ne demande ni date de naissance, ni adresse, ni pièce d’identité, ni photo des membres.
Utilisation des données
Vos données servent uniquement à :
Faire fonctionner la caisse
Montrer à chaque membre ses mois, permettre au trésorier d’enregistrer les cotisations, les événements et les dépenses, produire les reçus, les cartes et les exports.
Rappeler et prévenir
Envoyer les rappels de cotisation et les notifications du groupe, par WhatsApp, par e-mail ou dans l’application.
Encaisser les paiements
Traiter les cotisations payées dans l’application et l’abonnement du groupe, puis les rattacher au bon membre et au bon mois.
Protéger les comptes
Vérifier les connexions, bloquer les tentatives abusives, prévenir d’une nouvelle connexion, réinitialiser un mot de passe oublié.
Vous assister
Répondre à vos questions et gérer votre abonnement.
Améliorer Kalbaas
Suivre l’usage global de l’application à partir de chiffres anonymes.
Nous n’utilisons jamais les données de votre groupe pour de la publicité, et nous ne contactons pas vos membres pour notre propre compte.
Partage des données
Nous ne vendons jamais vos données. Elles ne sont partagées qu’avec :
Les responsables de votre groupe
Le trésorier et les administrateurs voient les fiches et la caisse de leur groupe. Un membre ne voit que ses propres cotisations et les informations que le groupe partage avec tous.
Nos prestataires techniques
L’hébergement de l’application et de sa base de données (serveur loué chez OVHcloud), les paiements (Wave, PayTech pour Orange Money et la carte bancaire Visa ou Mastercard, PayPal), l’envoi des messages WhatsApp (Meta) et des e-mails, et les notifications sur téléphone (Google et Apple). Chacun ne reçoit que ce qui lui est nécessaire.
Les autorités
Si la loi nous y oblige, ou pour protéger les droits et la sécurité des utilisateurs.
Quand le trésorier relance un membre par WhatsApp depuis son téléphone, le message part de son propre compte WhatsApp : il est alors soumis aux règles de WhatsApp.
Durée de conservation
Vos droits
Conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, et au RGPD pour les membres qui vivent dans l’Union européenne, vous disposez des droits suivants :
Accès
Obtenir une copie des données qui vous concernent.
Rectification
Corriger une information inexacte ou incomplète.
Suppression
Demander l’effacement de votre compte et de vos données.
Portabilité
Recevoir vos données dans un fichier lisible (Excel).
Opposition
Refuser les rappels et notifications qui ne sont pas indispensables.
Un membre peut s’adresser d’abord au trésorier ou à l’administrateur de son groupe, ou nous écrire directement : nous répondons sous 30 jours. Vous pouvez aussi saisir la Commission de protection des données personnelles (CDP) du Sénégal.
Sécurité des données
- Tous les échanges sont chiffrés (HTTPS, TLS).
- Les mots de passe sont stockés sous forme d’empreinte (scrypt), jamais en clair.
- Chaque rôle n’accède qu’à ce qui le concerne, et chaque groupe est séparé des autres.
- Les tentatives de connexion répétées sont freinées ; une nouvelle connexion au compte peut être signalée.
- Un code rapide peut verrouiller l’application sur votre téléphone.
- La base est sauvegardée chaque jour.
Cookies et stockage sur l’appareil
Kalbaas n’utilise aucun cookie publicitaire et aucun outil de pistage. L’application garde seulement sur votre appareil :
Session
Pour rester connecté (essentiel au fonctionnement).
Préférences
Le groupe choisi, le thème clair ou sombre, le code rapide.
Mode hors connexion
Une copie des données de votre groupe, pour consulter et saisir sans réseau ; elle se synchronise au retour de la connexion.
Ce site (kalbaas.app) ne garde que votre choix de thème, dans votre navigateur.
Membres mineurs
Une dahira peut inscrire des membres de moins de 18 ans. Elle s’engage alors à le faire avec l’accord de leurs parents ou tuteurs, et à ne saisir que le nécessaire. Les parents peuvent exercer les droits ci-dessus au nom de leur enfant.
Modifications de cette politique
Nous pouvons faire évoluer cette politique, par exemple quand Kalbaas gagne une nouvelle fonction. En cas de changement important, les responsables de groupe sont prévenus dans l’application avant qu’il s’applique. La date de dernière mise à jour figure en haut de cette page.
Une question sur vos données ?
Pour exercer vos droits ou poser une question, écrivez-nous. Précisez le nom de votre groupe.