Politique de Confidentialité

1. Données collectées

Dans le cadre de son service de tiers de confiance, DowaPay collecte les données suivantes :

• Données d'identité : nom, prénom, numéro de téléphone, adresse email.
• Documents de vérification (KYC) : copie de pièce d'identité (CNI, passeport ou permis de conduire).
• Données de transaction : montants, descriptions des commandes, références de paiement, historique des transactions.
• Données techniques : adresse IP, type de navigateur, appareil utilisé, pour des raisons de sécurité.

2. Utilisation des données

Les données collectées sont utilisées exclusivement pour :

• La vérification de l'identité des utilisateurs (conformité KYC).
• L'exécution du service d'escrow : création, suivi et clôture des transactions.
• L'envoi de notifications par SMS relatives aux transactions (paiement reçu, livraison, confirmation).
• La résolution des litiges entre Vendeurs et Acheteurs.
• L'amélioration du service et la prévention de la fraude.
• Le respect des obligations légales et réglementaires.

3. Stockage des données

Les données sont stockées de manière sécurisée :

• Documents KYC : stockés dans Firebase Storage avec chiffrement au repos et contrôle d'accès strict.
• Données de transaction et profils : stockés dans une base de données PostgreSQL hébergée sur des serveurs sécurisés.
• Sauvegardes : des sauvegardes régulières et chiffrées sont effectuées pour garantir la continuité du service.

4. Partage des données

DowaPay ne vend jamais les données personnelles de ses utilisateurs. Le partage de données est strictement limité aux cas suivants :

• Prestataires de paiement : les informations nécessaires au traitement des paiements sont transmises à Wave pour l'exécution des transactions.
• Obligations légales : en cas de réquisition judiciaire ou de demande d'une autorité compétente en Côte d'Ivoire.
• Prévention de la fraude : partage limité avec les organismes de lutte contre la fraude et le blanchiment d'argent.

5. Durée de conservation

Les données personnelles sont conservées pendant les durées suivantes :

• Données de transaction : 5 ans après la dernière transaction, conformément aux obligations légales en Côte d'Ivoire en matière de conservation des documents commerciaux et financiers.
• Documents KYC : 5 ans après la clôture du compte, conformément à la réglementation anti-blanchiment.
• Données de compte inactif : un compte sans activité pendant 2 ans fait l'objet d'une notification avant suppression.

6. Droits de l'utilisateur

Conformément à la réglementation applicable, chaque utilisateur dispose des droits suivants :

• Droit d'accès : obtenir une copie de l'ensemble des données personnelles détenues par DowaPay.
• Droit de rectification : demander la correction des données inexactes ou incomplètes.
• Droit de suppression : demander la suppression des données, sous réserve des obligations légales de conservation (cf. Article 5).
• Droit d'opposition : s'opposer au traitement des données pour des motifs légitimes.

Ces droits peuvent être exercés en contactant DowaPay à l'adresse indiquée à l'Article 9.

7. Cookies

DowaPay utilise exclusivement des cookies techniques nécessaires au bon fonctionnement du service :

• Cookies de session pour maintenir la connexion de l'utilisateur.
• Cookies de sécurité pour la prévention de la fraude.

DowaPay n'utilise aucun cookie de tracking publicitaire et ne partage aucune donnée de navigation avec des régies publicitaires.

8. Sécurité

DowaPay met en œuvre les mesures de sécurité suivantes pour protéger les données de ses utilisateurs :

• Chiffrement : toutes les communications sont chiffrées via HTTPS/TLS. Les données sensibles sont chiffrées au repos.
• Accès restreint : l'accès aux données personnelles est limité au personnel autorisé selon le principe du moindre privilège.
• Authentification : les comptes Vendeurs sont protégés par une authentification sécurisée.
• Surveillance : les accès aux données sensibles sont journalisés et audités régulièrement.