Politique de confidentialité

1. Qui sommes-nous

SIDRAT est une plateforme utilisée par un réseau professionnel (centrale, agents, distributeurs) pour gérer les demandes de transfert d’argent, la liquidité et les commissions. Responsable du traitement :
Neokraal
Contact : depuis l’application (Menu → Mon profil)

2. Données traitées

• Compte : nom, prénom, e-mail et/ou téléphone, mot de passe (conservé uniquement sous forme d’empreinte irréversible), code PIN facultatif (empreinte), secret de double authentification (chiffré), langue.
• Rôle dans le réseau : le ou les acteurs auxquels vous êtes rattaché (agent, distributeur…), votre rôle et vos permissions.
• Transferts : montants, devises, pays, expéditeur et bénéficiaire (nom, téléphone et, lorsque la loi l’exige, type et numéro de pièce d’identité, conservés chiffrés), coordonnées de paiement (numéro mobile money, compte bancaire), historique des statuts.
• Justificatifs : photos ou PDF que vous choisissez de joindre (reçus, bordereaux).
• Appareil et sécurité : identifiant et modèle de l’appareil, jeton de notification, adresse IP, navigateur/système, sessions de connexion et journal d’audit des actions sensibles.

Nous ne collectons ni votre localisation, ni vos contacts, ni votre identifiant publicitaire, et n’utilisons aucun outil de publicité ou de pistage.

3. Finalités

• Fournir le service (créer, acheminer, approuver et régler les transferts ; gérer les soldes) — exécution du contrat.
• Sécurité et prévention de la fraude (authentification, contrôle des appareils, audit, détection d’anomalies) — intérêt légitime.
• Respect des obligations réglementaires financières (conservation des opérations, lutte contre le blanchiment) — obligation légale.
• Notifications de service (nouvelle demande, paiement effectué, solde faible…).

4. Partage

Les données d’un transfert ne sont visibles que par les acteurs du réseau impliqués et par la centrale, selon leurs permissions. Nous faisons appel à des prestataires techniques agissant sur nos instructions : hébergement, stockage de fichiers (compatible S3) et Google Firebase Cloud Messaging pour les notifications push. Nous ne vendons jamais vos données. Elles peuvent être communiquées aux autorités lorsque la loi l’exige.

5. Durées de conservation

• Données de compte : tant que votre compte est actif.
• Opérations financières, justificatifs et journal d’audit : durée légale applicable aux opérations financières (généralement 5 à 10 ans selon le pays), y compris après la suppression du compte.
• Notifications et jetons push : supprimés avec le compte.

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe et PIN hachés (bcrypt), champs sensibles chiffrés (AES-256-GCM), contrôle d’accès côté serveur à chaque requête, ledger et journal d’audit immuables, révocation des sessions et double authentification facultative.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à un traitement ou demander leur portabilité. Vous pouvez supprimer votre compte dans l’application (Menu → Mon profil → Supprimer mon compte) ou depuis cette page. Vous pouvez également saisir l’autorité de protection des données de votre pays.

8. Mineurs

SIDRAT est réservé aux professionnels âgés de 18 ans ou plus.

9. Modifications

Toute modification importante de cette politique vous sera signalée dans l’application.