Politique de Confidentialité

POLITIQUE DE CONFIDENTIALITÉ DE MATONTINE Dernière mise à jour : 16 Août 2026 1. INTRODUCTION MaTontine ("nous", "notre", "la Plateforme"), exploitée par ETS JASPARH, domiciliée à Douala, Bonamoussadi, Région du Littoral, Cameroun, s'engage à protéger la vie privée de ses utilisateurs. Cette Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles dans le cadre de notre service de gestion de tontines numériques. 2. DONNÉES COLLECTÉES 2.1 Données d'Identification KYC - Nom légal complet tel qu'il figure sur votre pièce d'identité - Numéro de téléphone mobile (utilisé comme identifiant principal) - Nom enregistré Mobile Money (MTN MoMo ou Orange Money) - Ville de résidence actuelle - Type et images de pièce d'identité (CNI plastique ou Récépissé) - Photo selfie pour vérification d'identité - Adresse email 2.2 Données Transactionnelles - Historique des contributions et paiements - Montants des pénalités de retard - Frais de plateforme (50 XAF par transaction) - Identifiants de transaction PayUnit - Scores de confiance et historique de fiabilité 2.3 Données Techniques - Jeton de liaison appareil (device binding) - Adresse IP et données de navigation - Type d'appareil et système d'exploitation 3. UTILISATION DES DONNÉES Nos données sont utilisées exclusivement pour : - Vérification d'identité KYC conforme aux réglementations COBAC - Facilitation des transferts P2P de portefeuille à portefeuille - Calcul et application des pénalités de retard - Génération des relevés de crédibilité - Notifications WhatsApp via 360dialog - Détection et prévention de la fraude - Conformité avec les exigences de l'ANIF (Agence Nationale d'Investigation Financière) 4. MODÈLE ZERO-HOLDING MaTontine n'est PAS un établissement de paiement. La plateforme ne détient jamais les fonds des utilisateurs. Tous les transferts sont effectués directement de portefeuille à portefeuille via les APIs de PayUnit. Seuls les frais de plateforme de 50 XAF sont retenus par transaction. 5. PARTAGE DES DONNÉES Vos données peuvent être partagées avec : - PayUnit : pour le traitement des transactions de paiement mobile - 360dialog : pour l'envoi de notifications WhatsApp - Autorités réglementaires : COBAC, ANIF en cas de demande légale 6. CONSERVATION DES DONNÉES - Données KYC : conservées pendant la durée de l'inscription + 5 ans - Données transactionnelles : conservées 10 ans (obligations légales) - Journaux d'audit : conservés 7 ans 7. VOS DROITS Conformément aux principes de protection des données, vous disposez des droits suivants : - Droit d'accès à vos données personnelles - Droit de rectification des données inexactes - Droit à l'effacement (voir notre page de Suppression des Données) - Droit à la portabilité de vos données - Droit d'opposition au traitement 8. SÉCURITÉ - Chiffrement des codes PIN avec bcrypt (12 rounds) - Tokens JWT à expiration de 15 minutes pour les liens de paiement - Validation HMAC SHA-256 pour les webhooks - Verrouillage d'idempotence Redis pour prévenir les doubles paiements 9. CONTACT Pour toute question relative à cette politique : Email : [email protected] Téléphone : (+237) 687572385 Adresse : Douala, Bonamoussadi, Région du Littoral, Cameroun