Politique de confidentialité
Nous ne vendons ni ne louons vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits.
1. Responsable du traitement
L'application et le service « Wura » sont édités par Groupe SBU SARL, société à responsabilité limitée au capital de 1 000 000 XOF, immatriculée au RCCM de Cotonou sous le n° RB/COT/26 B 43038, IFU n° 3202667689383, dont le siège social est situé à Cotonou, République du Bénin, représentée par son gérant M. Seibou Abdou Malick (ci-après « nous », « Wura »).
Aucun délégué à la protection des données (DPO) n'a été désigné à ce stade. Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter notre service à l'adresse : [email protected].
2. Données que nous collectons
Données que vous nous fournissez
- Identité & compte : nom complet, adresse e‑mail, numéro de téléphone Mobile Money, pays.
- Vérification d'identité (KYC) : type et numéro de pièce d'identité, date de naissance, pays — obligatoires pour des raisons légales (LCB‑FT).
- Données de transfert : montant, opérateur Mobile Money, et coordonnées du bénéficiaire (nom, IBAN, pays).
- Support : contenu des messages que vous nous envoyez.
Données collectées automatiquement
- Données techniques : type d'appareil, système, identifiants de session, journaux (logs) et adresse IP.
- Mesure d'audience via des traceurs (voir §9).
3. Finalités & bases légales (RGPD, art. 6)
| Finalité | Base légale |
|---|---|
| Exécuter vos transferts et gérer votre compte | Exécution du contrat |
| Vérification d'identité (KYC) & lutte anti‑blanchiment | Obligation légale |
| Prévention de la fraude & sécurité | Intérêt légitime |
| Support client | Exécution du contrat / intérêt légitime |
| Mesure d'audience & communications marketing | Consentement |
4. Partage avec des tiers (sous‑traitants & partenaires)
Pour fournir le service, nous transmettons le strict nécessaire à des partenaires agréés et régulés. Voici la liste exhaustive de nos sous-traitants et leur rôle :
- FeexPay (prestataire de services de paiement agréé en République du Bénin) — collecte des fonds Mobile Money auprès de l'expéditeur. Données partagées : nom de l'expéditeur, numéro Mobile Money, montant, référence interne du transfert.
- Mt Pelerin Group SA (établissement financier régulé en Suisse, autorisé en tant que prestataire de services dans le secteur des actifs numériques) — conversion USDT → EUR et exécution du virement SEPA vers le compte bancaire du bénéficiaire. Données partagées : IBAN du bénéficiaire, montant, identifiant de transaction.
- Privy.io, Inc. (société américaine fournissant une infrastructure de portefeuilles numériques sécurisés) — création et gestion du portefeuille embarqué du bénéficiaire. Données partagées : adresse email du bénéficiaire.
- Didit Inc. (prestataire de vérification d'identité conforme aux standards eIDAS et RGPD) — vérification d'identité (KYC) des expéditeurs. Données partagées : pièce d'identité, photo selfie, données extraites.
- Resend, Inc. — envoi des e-mails transactionnels (notifications de transfert, confirmations).
- Railway Corp. et Vercel, Inc. — hébergement de notre infrastructure technique et de notre site internet.
- Google LLC — mesure d'audience anonymisée via Google Tag Manager et Google Analytics (avec votre consentement uniquement).
Nous ne vendons jamais vos données personnelles. Chaque sous‑traitant est encadré par un accord de traitement (DPA) et ne traite vos données que pour la finalité spécifique pour laquelle elles lui sont transmises.
5. Transferts internationaux de données
Le service étant transfrontalier (Afrique de l'Ouest ↔ Europe), certaines données peuvent être traitées hors de votre pays. Lorsque des données quittent l'UE/UEMOA, nous mettons en place des garanties appropriées (clauses contractuelles types, partenaires conformes).
6. Durée de conservation
- Documents KYC & données de transaction : conservés pendant la durée imposée par la réglementation LCB‑FT (généralement 5 ans après la fin de la relation, sauf obligation plus longue).
- Compte : tant que votre compte est actif, puis archivage/suppression.
- Logs techniques : 12 mois maximum.
7. Sécurité
Mots de passe hachés (scrypt), transport chiffré (HTTPS), accès restreint et journalisé, secrets jamais exposés côté client, et minimisation des données dans nos journaux (téléphone, IBAN et identifiants ne sont pas journalisés en clair).
8. Vos droits
Conformément au RGPD et aux lois applicables, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer : [email protected]. Vous pouvez aussi saisir l'autorité de protection des données compétente (en France, la CNIL). Certains droits (ex. effacement) peuvent être limités par nos obligations légales LCB‑FT.
9. Cookies & traceurs
Nous utilisons des traceurs de mesure d'audience (Google Tag Manager / Analytics) et des cookies techniques. Vous pouvez les refuser via le bandeau de consentement et les réglages de votre navigateur.
10. Conformité & protection des données (RGPD & LCB‑FT)
Nous appliquons les principes de minimisation, de finalité et de sécurité. En tant qu'acteur du transfert de fonds, nous sommes soumis à des obligations de connaissance client (KYC) et de lutte contre le blanchiment et le financement du terrorisme (LCB‑FT) : vérification d'identité, surveillance des opérations, conservation des justificatifs, et le cas échéant déclaration de soupçon et gel des avoirs auprès des autorités compétentes. En cas de violation de données susceptible d'engendrer un risque, nous notifions l'autorité compétente dans les délais légaux (72 h sous RGPD) et, le cas échéant, les personnes concernées.
11. Mineurs
Le service est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs.
12. Modifications
Nous pouvons mettre à jour cette politique. Toute modification importante vous sera notifiée et la date de mise à jour ci‑dessus sera révisée.
13. Contact
Pour toute question relative à vos données : [email protected].