Sécurité & Protection des Données

Politique de Confidentialité

Dernière mise à jour : 4 Novembre 2026 • Version 2.0 (Production)

1. Introduction et Responsable du Traitement

La présente Politique de Confidentialité s'applique à la plateforme mobile, aux services web et aux interfaces de programmation (API) édités par CONNECT (ci-après désigné « CONNECT », « la Plateforme », « Nous » ou « Notre »).

CONNECT accorde une importance primordiale à la protection de la vie privée, à l'intégrité des transactions financières et à la sécurité des données à caractère personnel de ses membres (ci-après « le Membre » ou « Vous »).

Engagement de Transparence : Nous appliquons les standards internationaux de sécurité financière et les réglementations en vigueur en matière de protection des données à caractère personnel (notamment les directives de l'APDP et les principes du RGPD).

2. Données Collectées

Dans le cadre de l'utilisation de nos services, CONNECT est amené à collecter et traiter les catégories de données suivantes :

  • Données d'identification : Nom, prénom, adresse e-mail, identifiant Google (lors de l'inscription via Google Auth), numéro de téléphone mobile.
  • Données de transaction : Historique des dépôts, retraits et transferts, montants des transactions en FCFA (XOF), identifiants de transactions transmis par nos partenaires agrégateurs agréés, et soldes de portefeuille numérique.
  • Données techniques de sécurité : Identifiant matériel unique du terminal (Device ID généré localement), adresses IP de connexion chiffrées, journaux d'audit de sécurité et horodatages.

3. Données Biométriques & Passkeys Matérielles

Sécurité Matérielle Garantie : Vos empreintes digitales ou données faciales ne quittent JAMAIS votre terminal. Elles ne sont NI transmises NI enregistrées sur nos serveurs.

CONNECT s'appuie sur le standard moderne FIDO2 / WebAuthn et les modules de sécurité matériels intégrés (Android Keystore, Secure Enclave) de votre appareil mobile :

  • Le scan de votre empreinte digitale est intégralement exécuté en circuit fermé par le système d'exploitation sécurisé de votre propre smartphone.
  • Nos serveurs reçoivent et conservent uniquement une clé publique cryptographique et un identifiant d'accréditation (Passkey ID) générés par votre appareil. Il est techniquement et mathématiquement impossible de reconstituer votre empreinte à partir de ces éléments.
  • Cette technologie élimine tout risque de vol d'empreinte lors d'une éventuelle interception réseau.

4. Sécurisation des Codes Secrets (Code PIN de Retrait)

Pour chaque transaction de retrait, le Membre doit valider l'opération au moyen de son code PIN secret à 4 chiffres :

  • Hachage cryptographique SHA-256 avec Sel Unique : Le code PIN n'est jamais stocké en texte clair. Il subit immédiatement un hachage cryptographique combiné à un sel individuel propre à chaque adresse e-mail.
  • Secret Absolu : Aucun membre du personnel, développeur ou administrateur de CONNECT n'a la capacité technique de lire votre code PIN. Seule la correspondance de l'empreinte de hachage permet la validation d'un retrait.
  • Code PIN initial par défaut : À l'inscription, un code initial 1111 est attribué par défaut et peut être modifié à tout moment par le Membre dans ses paramètres sécurisés.

5. Durée de Conservation & Politique de Rétention des Données (3 Mois)

Conformément aux directives de minimisation des données et aux exigences de conformité Anti-Blanchiment (AML / LCB-FT) :

  • Journaux d'activité opérationnels : Les logs de connexion et les caches d'audit récents sont conservés pour une fenêtre glissante maximale de trois (3) mois. Passé ce délai, ils font l'objet d'un archivage sécurisé chiffré ou d'une purge définitive.
  • Données de compte actif : Les données de profil et les états comptables légaux sont conservés tant que le compte du Membre demeure ouvert et actif.

6. Partage Sécurisé avec des Tiers Agréés

CONNECT ne vend, ne loue et ne commercialise aucune donnée personnelle à des fins publicitaires. Le partage de données est strictement restreint aux partenaires nécessaires à l'exécution de vos transactions :

  • Agrégateurs de Paiement & Opérateurs Télécoms : PayDunya (certifié PCI-DSS Level 1), Wave, Moov Money, T-Money pour l'acheminement et la liquidation de vos dépôts et retraits Mobile Money.
  • Hébergement Cloud Haute Sécurité : Supabase Enterprise / PostgreSQL avec chiffrement au repos (AES-256), isolation Row-Level Security (RLS) et liaisons chiffrées TLS 1.3.
  • Autorités Légales : Uniquement en cas d'obligation légale impérative, réquisition judiciaire formelle ou détection d'actes frauduleux avérés.

7. Vos Droits et Gestion de Votre Compte

Conformément à la réglementation sur la protection des données, vous disposez des droits suivants :

  • Droit d'accès et d'information : Vous pouvez consulter l'ensemble des informations de votre profil et de votre historique depuis l'application mobile.
  • Droit de rectification : Vous pouvez actualiser vos coordonnées, nom, prénom et paramètres de sécurité à tout moment.
  • Droit à l'effacement (« Droit à l'oubli ») : Vous pouvez demander la clôture définitive de votre compte et la suppression de vos données personnelles, sous réserve de la régularisation préalable de vos soldes et des obligations légales de conservation financière.
  • Droit à la limitation et à l'opposition : Vous pouvez révoquer les accès de votre compte Google ou vos Passkeys locales directement depuis l'application.

8. Contact & Délégué à la Protection des Données (DPO)

Pour toute question, réclamation ou exercice de vos droits relatifs à vos données personnelles, vous pouvez contacter notre équipe de conformité :

  • E-mail : nipassaemmanuel36@gmail.com
  • Via l'application : Rubrique Profil > Contact & Assistance