Politique de confidentialité

Version en vigueur au 1er octobre 2026. English version

1. Responsable et contacts

GKL Consulting, 16 bis avenue Kapela, quartier Yolo-Nord 1, commune de Kalamu, Kinshasa, RDC, RCCM CD/KNG/RCCM/25-B-02916, détermine les finalités et moyens du traitement des données du service GK Power et en est le responsable. Contact données personnelles : téléphone +243 818 080 030, courriel GKPOWER@gklgroupholdings.com.

KANAPE LLC, bureau enregistré au 5900 Balcones Drive, Suite 100, Austin, Texas 78731, États-Unis, dossier Texas SOS n°0804649346, intervient pour l’infogérance et la maintenance, sous les instructions de GKL Consulting. OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, RCS Lille Métropole 424 761 419, est l’hébergeur désigné.

2. Données et finalités

Nous traitons les données nécessaires à la commande et au paiement : numéro du payeur, moyen de paiement, références, montants, devise et états des transactions. Les références de batterie, borne et emplacement ainsi que les dates de distribution et retour permettent de gérer la location, calculer son prix et restituer la caution.

Les demandes d’assistance, justificatifs utiles, contestations et relances permettent de traiter les incidents et réclamations. Les journaux techniques et informations de connexion utiles à la sécurité, dont l’adresse IP lorsqu’elle est traitée par l’infrastructure, servent à limiter les abus et diagnostiquer les incidents ; leur périmètre exact dépend des services actifs.

Si la fidélité ou les comptes clients sont proposés, le numéro peut être rattaché à un historique de retours et de paiements afin d’administrer les avantages. Le schéma de compte prévoit aussi un nom d’affichage, un courriel et des informations de ville, commune ou quartier : seuls les champs effectivement demandés et renseignés sont traités. Les champs facultatifs sont signalés. Un traitement ultérieur ou un portefeuille de minutes nécessite une information adaptée avant son activation.

Les opérations nécessaires à la location et au paiement reposent sur leur nécessité pour le contrat, les obligations légales applicables et le recueil du consentement lorsque le droit congolais le requiert. Les finalités de sécurité et prévention des abus sont limitées à ce qui est nécessaire et documenté. Une acceptation des CGV ne constitue pas un consentement global à toute utilisation des données. La prospection commerciale éventuelle fait l’objet d’une information et d’un choix distincts ; les messages de service ne valent pas inscription publicitaire.

Lorsque la fidélité est active, la réduction de caution s’appuie sur le nombre de retours à l’heure rattachés au numéro, selon les règles annoncées. Vous pouvez demander une vérification humaine de cet historique et contester une décision ou une association erronée.

3. Données de paiement et sécurité

Les secrets Mobile Money et données complètes de carte sont saisis auprès du prestataire de paiement dans son parcours sécurisé ; nous ne vous demandons pas de nous communiquer ces secrets. Notre application reçoit les références, montants et états nécessaires à la transaction. Des numéros peuvent figurer dans les données financières ou réponses du prestataire ; le masquage d’un affichage ne signifie pas que la donnée est absente de la base.

Les accès sont limités aux personnes habilitées selon leurs missions. Des mesures de contrôle des accès, de journalisation, de sauvegarde et de protection des communications sont mises en œuvre selon le périmètre du service. Aucune sécurité absolue n’est promise. Protégez le lien de suivi et signalez tout accès suspect au +243 818 080 030 ou à GKPOWER@gklgroupholdings.com.

4. Destinataires

Peuvent recevoir les seules données nécessaires à leurs missions : le personnel habilité de GKL Consulting ; les agents habilités qui assistent la location ; Kanape LLC pour l’infogérance ; OVH pour l’hébergement ; FlexPay RDC, prestataire principal de paiement, et les autres prestataires uniquement lorsque leur canal est effectivement utilisé ; les prestataires SMS effectivement activés et les services de notification et de supervision. Les alertes sont limitées aux informations utiles.

Les autorités ou organismes habilités peuvent recevoir des données lorsque la loi ou une procédure régulière l’exige. GKL Consulting ne vend pas les données personnelles dans le cadre des finalités décrites ici.

5. Hébergement et accès internationaux

L’infogérance est assurée par Kanape LLC au Texas : elle est susceptible d’impliquer un accès aux données depuis les États-Unis selon les habilitations accordées.

Le Code du numérique congolais prévoit un stockage et un hébergement en RDC par principe et encadre les transferts à l’étranger.

6. Conservation

Nous conservons les données pendant les durées nécessaires à chaque finalité, sans appliquer un délai unique à tous les fichiers. Les données nécessaires à une location ou un remboursement en cours sont conservées jusqu’à la résolution ; les pièces comptables et justificatifs nécessaires sont archivés pour la durée légalement requise, notamment dix ans pour les pièces relevant de l’AUDCIF, sans étendre cette durée à tous les profils et journaux.

Durées de conservation : les données brutes de transactions terminales sont conservées 90 jours et les journaux machine 30 jours. Les autres catégories (historique opérationnel, profils et fidélité, dossiers d’assistance, journaux d’accès et de sécurité, sauvegardes) sont conservées pendant la durée nécessaire à la finalité, puis supprimées ou anonymisées.

Les données nécessaires à un litige ou à une obligation légale peuvent être conservées de manière restreinte pendant le temps justifié. À l’échéance, elles sont supprimées ou rendues effectivement anonymes selon les moyens déployés ; un numéro partiellement masqué n’est pas, à lui seul, anonymisé.

7. Droits

Dans les conditions du droit congolais, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement lorsque ce droit est applicable. Vous pouvez retirer un consentement pour l’avenir sans rendre illicites les traitements antérieurs licites. Une suppression ne peut pas effacer une pièce dont la conservation est légalement requise ; nous en expliquons le motif et limitons son usage.

Écrivez au +243 818 080 030 ou à GKPOWER@gklgroupholdings.com, en indiquant la référence utile et le droit souhaité. Nous ne demandons une preuve d’identité supplémentaire que si elle est nécessaire et proportionnée. Pour la copie des renseignements au titre de l’accès, l’article 210 du Code prévoit une communication au plus tard dans les 60 jours suivant la réception de la demande, sous réserve des exceptions prévues par la loi ; les autres demandes suivent leurs règles propres.

Vous pouvez adresser une réclamation à l’autorité congolaise compétente en matière de protection des données.

8. Information et mises à jour

La collecte obligatoire ou facultative et ses conséquences sont précisées au moment où vous fournissez vos données. Sans les éléments indispensables au paiement et à la location, nous ne pouvons pas exécuter la commande. Un changement de finalités, de prestataires ou de transferts fait l’objet d’une information adaptée et, si nécessaire, d’une nouvelle formalité ou d’un nouveau consentement. La page Cookies et stockage local complète cette politique.