Sécurité et protection de vos données

KOOM est édité par CARREFOUR SOLUTIONS SUARL, société de droit sénégalais dont le siège est à la ZAC Mbao, sortie 9 de l'autoroute à péage. Le directeur de la publication est Benjamin Diallo. Les informations d'immatriculation (NINEA, RCCM) figurent dans les mentions légales.

Vous pouvez nous joindre à tout moment à support@koom.sn ou par téléphone : vous parlez à une équipe identifiée, pas à un service anonyme.

Chaque entreprise dispose de son propre espace. À chaque demande, le serveur vérifie de quelle entreprise vous faites partie avant de renvoyer la moindre information, et la base de données applique elle aussi cette séparation. Une entreprise ne peut donc ni lire ni modifier les données d'une autre.

• Quatre niveaux d'accès : administrateur, employé, lecture seule et expert-comptable.
• Un compte en lecture seule consulte tout mais ne peut rien modifier — le serveur et la base de données le refusent tous les deux, pas seulement l'écran.
• Un expert-comptable invité a un accès en lecture seule aux écritures et aux exports. Il n'a pas accès aux paiements, aux imports de données ni aux dossiers juridiques de votre étude.
• Seul l'administrateur de l'entreprise invite des collaborateurs et choisit leur rôle. Il peut retirer un accès à tout moment.

• Toutes les connexions à KOOM sont chiffrées (HTTPS), et les navigateurs sont tenus de ne plus utiliser de connexion non chiffrée avec KOOM.
• Les mots de passe sont gérés par un service d'authentification spécialisé : KOOM ne les conserve pas en clair et ne peut pas les relire.
• L'abonnement et les paiements sont contrôlés par le serveur : ce que votre navigateur affirme sur votre abonnement n'est jamais cru sur parole.
• Les formulaires publics et l'assistant IA sont protégés contre les abus (limites de demandes, quotas) pour que le service reste disponible pour tous.
• Le journal d'activités garde la trace de qui a fait quoi dans votre entreprise.
• Les erreurs et les tentatives d'abus sont enregistrées, sans mot de passe ni jeton de connexion, et examinées par l'équipe.
• Le code source de KOOM est privé.

Vos données sont stockées et traitées par des prestataires techniques internationaux reconnus : Supabase (base de données et authentification) et Vercel (hébergement de l'application). Elles sont donc hébergées hors du Sénégal. La politique de confidentialité détaille ce que chaque prestataire reçoit et vos droits.

• Choisissez un mot de passe long et unique, que vous n'utilisez sur aucun autre site.
• Ne partagez pas votre compte : invitez plutôt chaque collaborateur avec son propre accès et le bon rôle.
• Retirez l'accès d'un collaborateur ou d'un expert dès qu'il ne travaille plus avec vous.
• Prévenez-nous aussitôt si vous pensez que votre compte a été utilisé par quelqu'un d'autre.

Aucun service en ligne n'est invulnérable, et nous préférons vous le dire plutôt que de le laisser croire. Nous améliorons la sécurité de KOOM en continu, nous corrigeons en priorité ce qui touche à vos données, et nous vous informons si un incident vous concerne.

Si vous pensez avoir découvert une faille ou un comportement suspect, écrivez-nous à support@koom.sn avec pour objet « Sécurité », en décrivant ce que vous avez observé. N'accédez pas aux données d'autres personnes pour le prouver : un simple descriptif suffit. Nous lisons chaque signalement et nous vous répondons.