Politique de Confidentialite

La presente politique de confidentialite decrit la maniere dont EXALTCASH (ci-apres « la Societe », « nous ») collecte, utilise, stocke et protege les donnees personnelles des utilisateurs de l'application EXALTCASH (ci-apres « l'Application »). La protection de vos donnees personnelles est une priorite pour nous.

1. Donnees collectees

Dans le cadre de la fourniture de nos services, nous sommes amenes a collecter les categories de donnees personnelles suivantes :

1.1. Donnees d'identification

• Nom et prenom
• Numero de telephone
• Adresse electronique (le cas echeant)
• Date de naissance
• Numero de piece d'identite (carte d'identite, passeport, permis de conduire)
• Photographie d'identite

1.2. Donnees transactionnelles

• Historique des transactions (transferts, depots, retraits, paiements)
• Montants des operations
• Dates et heures des transactions
• Identifiants des beneficiaires

1.3. Donnees techniques

• Type d'appareil et systeme d'exploitation
• Identifiant de l'appareil
• Adresse IP
• Donnees de geolocalisation (avec votre consentement, pour la localisation des agents)
• Journaux d'acces et d'utilisation de l'Application

2. Utilisation des donnees

Vos donnees personnelles sont collectees et traitees pour les finalites suivantes :

• Fourniture des services : creation et gestion de votre compte, execution des transactions financieres, mise a disposition des fonctionnalites de l'Application ;
• Verification d'identite : conformement aux obligations reglementaires en matiere de lutte contre le blanchiment d'argent et le financement du terrorisme (KYC) ;
• Securite : detection et prevention de la fraude, protection de votre compte, surveillance des activites suspectes ;
• Amelioration des services : analyse de l'utilisation de l'Application pour ameliorer nos fonctionnalites et l'experience utilisateur ;
• Communication : envoi de notifications relatives a vos transactions, a votre compte et aux mises a jour de l'Application ;
• Obligations legales : respect des obligations comptables, fiscales et reglementaires applicables en Republique Democratique du Congo.

3. Stockage et securite des donnees

Vos donnees personnelles sont stockees sur des serveurs securises. Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees contre tout acces non autorise, toute modification, divulgation ou destruction, notamment :

• Chiffrement des donnees en transit et au repos (protocoles TLS/SSL, chiffrement AES-256) ;
• Controles d'acces stricts et authentification multi-facteurs pour les systemes internes ;
• Surveillance continue des systemes et detection des intrusions ;
• Audits de securite reguliers ;
• Formation du personnel a la protection des donnees.

Vos donnees sont conservees pendant la duree de votre relation contractuelle avec EXALTCASH, puis pendant la duree necessaire au respect de nos obligations legales et reglementaires, typiquement cinq (5) ans apres la cloture du compte.

4. Partage des donnees

Vos donnees personnelles ne sont pas vendues ni louees a des tiers. Elles peuvent toutefois etre partagees dans les cas suivants :

• Prestataires de services : nous pouvons partager vos donnees avec des prestataires tiers intervenant dans la fourniture de nos services (agregateurs de paiement, hebergeurs, services de verification d'identite), dans la limite strictement necessaire a l'execution de leurs missions ;
• Obligations legales : nous pouvons etre tenus de communiquer vos donnees aux autorites competentes (Banque Centrale du Congo, autorites judiciaires, cellule de renseignement financier) dans le cadre d'une obligation legale ou d'une requete judiciaire ;
• Protection de nos droits : en cas de litige, fraude averee ou menace pour la securite de nos systemes.

5. Vos droits

Conformement a la legislation applicable, vous disposez des droits suivants concernant vos donnees personnelles :

• Droit d'acces : vous pouvez demander a acceder aux donnees personnelles que nous detenons a votre sujet ;
• Droit de rectification : vous pouvez demander la correction de donnees inexactes ou incompletes ;
• Droit de suppression : vous pouvez demander la suppression de vos donnees personnelles, sous reserve de nos obligations legales de conservation ;
• Droit d'opposition : vous pouvez vous opposer au traitement de vos donnees a des fins de prospection commerciale ;
• Droit a la portabilite : vous pouvez demander a recevoir vos donnees dans un format structure et lisible par machine.

Pour exercer ces droits, vous pouvez nous contacter via les coordonnees indiquees a la section 6 ci-dessous.

6. Contact — Delegue a la protection des donnees

Pour toute question relative a la presente politique de confidentialite ou pour exercer vos droits, vous pouvez contacter notre Delegue a la Protection des Donnees (DPO) :

Nous nous engageons a repondre a toute demande dans un delai de trente (30) jours ouvrables a compter de la reception de la demande. Si la demande est particulierement complexe, ce delai peut etre prolonge de soixante (60) jours supplementaires, auquel cas nous vous en informerons.