Politique de Confidentialité

Chez Mbacke, la protection de votre vie privée est une priorité. La présente Politique de Confidentialité décrit les données personnelles que nous collectons lorsque vous utilisez notre application, la manière dont elles sont utilisées, partagées et protégées, ainsi que vos droits en tant qu'Utilisateur.

La présente politique est conforme à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel au Sénégal, et à la réglementation applicable aux services financiers numériques.

1.Données collectées

Mbacke collecte les catégories de données suivantes :

2.Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

2.1 Fourniture des services

• Création et gestion de votre compte Mbacke ;
• Traitement et enregistrement de vos transactions ;
• Gestion de votre portefeuille d'or numérique ;
• Facilitation des transferts P2P et des retraits d'or physique.

2.2 Conformité légale et réglementaire

• Vérification d'identité (KYC) conformément aux obligations réglementaires applicables ;
• Lutte contre le blanchiment d'argent (AML) et le financement du terrorisme ;
• Déclarations aux autorités compétentes (CENTIF, autorités judiciaires) lorsque la loi l'exige ;
• Conservation des données de transaction pendant la durée légalement imposée.

2.3 Sécurité et prévention des fraudes

• Détection et prévention des transactions frauduleuses ;
• Surveillance de l'activité anormale sur les comptes ;
• Authentification des Utilisateurs.

2.4 Amélioration du service

• Analyse des usages pour améliorer l'expérience utilisateur ;
• Correction des bugs et amélioration des performances ;
• Développement de nouvelles fonctionnalités.

2.5 Communication

• Envoi de notifications relatives à vos transactions ;
• Information sur les modifications des CGU ou de la politique de confidentialité ;
• Support client et traitement de vos réclamations.

3.Partage des données

Mbacke ne vend jamais vos données personnelles à des tiers. Vos données peuvent être partagées uniquement dans les cas suivants :

3.1 Partenaires opérationnels

Nous partageons les données nécessaires avec :

• Les Bijoutiers Partenaires : pour la gestion de votre or physique et la validation des retraits ;
• Les opérateurs de Mobile Money : pour le traitement des paiements ;
• Les prestataires KYC : pour la vérification de votre identité.

Ces partenaires sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins pour lesquelles elles ont été partagées.

3.2 Obligations légales

Nous pouvons communiquer vos données aux autorités judiciaires, administratives ou réglementaires compétentes (CENTIF, tribunaux) lorsque la loi sénégalaise l'exige ou nous y autorise.

3.3 Autres Utilisateurs

Dans le cadre des transferts P2P et de la marketplace, certaines informations sont partiellement visibles par les autres Utilisateurs (initiales du nom uniquement). Le numéro de téléphone n'est jamais affiché publiquement.

3.4 Cession d'activité

En cas de fusion, acquisition ou cession totale ou partielle de l'activité de XEBON-X SASU, vos données personnelles pourront être transférées au repreneur, qui sera tenu de respecter la présente politique de confidentialité.

4.Conservation des données

Vos données sont conservées selon les durées suivantes :

• Données de compte : pendant toute la durée d'activité du compte, puis 5 ans après la clôture ;
• Données de transaction : 10 ans à compter de la date de la transaction, conformément aux obligations légales applicables ;
• Données KYC (pièces d'identité) : 5 ans après la clôture du compte ;
• Journaux de connexion : 12 mois glissants.

À l'issue de ces délais, les données sont supprimées ou anonymisées de manière sécurisée.

5.Sécurité des données

Mbacke met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, divulgation ou altération, notamment :

• Chiffrement des données sensibles (code PIN, informations d'identité) ;
• Authentification sécurisée et gestion des accès ;
• Surveillance continue des systèmes pour détecter toute activité anormale ;
• Hébergement des données sur des serveurs sécurisés avec chiffrement en transit et au repos ;
• Accès aux données limité aux seuls collaborateurs et partenaires qui en ont besoin dans le cadre de leurs fonctions.

En cas de violation de données susceptible d'affecter vos droits, nous nous engageons à vous en informer dans les délais prévus par la réglementation applicable.

6.Vos droits

Conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, vous disposez des droits suivants :

Pour exercer vos autres droits, contactez-nous à : contact@mbacke.app

Nous traitons toute demande dans un délai maximum de 30 jours. Vous pouvez également adresser une réclamation à la Commission de Protection des Données Personnelles (CDP) du Sénégal.

7.Cookies et technologies de suivi

L'application Mbacke n'utilise pas de cookies de navigation au sens traditionnel du terme. Nous utilisons des technologies d'analyse intégrées (Firebase Analytics) pour collecter des données d'utilisation anonymisées afin d'améliorer nos services. Ces données ne permettent pas de vous identifier personnellement.

Des notifications push vous sont envoyées uniquement avec votre consentement préalable, accordé lors de l'installation de l'application. Vous pouvez désactiver ces notifications à tout moment dans les paramètres de votre téléphone.

8.Transferts internationaux de données

Certaines de vos données peuvent être hébergées ou traitées en dehors du Sénégal, dans le cadre de l'utilisation de services d'infrastructure technique tiers. Ces transferts sont effectués dans le respect des garanties appropriées conformément à la réglementation applicable, incluant des clauses contractuelles types garantissant un niveau de protection adéquat.

9.Modifications de la politique de confidentialité

Mbacke se réserve le droit de modifier la présente politique à tout moment. Toute modification significative vous sera notifiée via l'application ou par SMS au moins 15 jours avant son entrée en vigueur. La version en vigueur est toujours accessible sur mbacke.app/politique-confidentialite.

10.Contact et responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Société : XEBON-X SASU
• Adresse : Liberté 6, Dakar, Sénégal
• Email protection des données : contact@mbacke.app
• Support général : contact@mbacke.app
• Site web : mbacke.app