Politique de Confidentialité

Version 1.0 • Dernière mise à jour : 23/03/2026

Politique de Confidentialité


Protection de vos données personnelles

E-Tontines CEMAC s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations.

1. Responsable du traitement des données

Identité du responsable : SICKOUT Yann S.
Raison sociale : MicroLink (créée en 2006)
Plateforme : E-Tontines CEMAC
Adresse : Libreville, Gabon
Email : info@etontines-cemac.ga
Téléphone : +241 76 26 88 45

Statistique N° : 085332F
RCS N° : 2006B04993
Agrément N° : 001-8073GU1

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de nos services et à l'amélioration de votre expérience utilisateur.

2.1. Données d'identification

* Nom et prénom
* Adresse email
* Numéro de téléphone
* Date de naissance
* Pièce d'identité (si nécessaire pour vérification)

2.2. Données financières

* Numéro de compte Mobile Money
* Historique des transactions
* Montants des cotisations et distributions
* Solde de votre compte E-Tontines

2.3. Données de navigation

* Adresse IP
* Type de navigateur et d'appareil
* Pages visitées et durée des sessions
* Cookies et technologies similaires

2.4. Données des tontines

* Tontines créées ou rejointes
* Statut des participations
* Historique des paiements
* Communications au sein des groupes

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Finalité                                                       Base légale                                                   Durée de conservation
Création et gestion de compte           Exécution du contrat                           Durée du compte + 5 ans
Traitement des paiements               Exécution du contrat                           10 ans (obligation légale)
Service client et support                   Intérêt légitime                                       3 ans après résolution
Lutte contre la fraude                       Obligation légale                                   5 ans après détection
Marketing (avec consentement)       Consentement                                       3 ans ou jusqu'au retrait
Amélioration des services Intérêt       légitime                                                   2 ans

4. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos informations uniquement dans les cas suivants :

4.1. Prestataires de services

Partenaires techniques :

* Mobile Money : Moov, Airtel, GIMAC (pour les transactions)
* Hébergement : LWS Panel (pour l'hébergement du site)
* Email : Service SMTP (pour les communications)
* SMS : Service d'envoi de SMS Clickatell (pour les communications)
* Messagerie instantanée : Service d'envoi fourni par Telegram (pour les communications)
* Sécurité : Services de prévention de la fraude

Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser à d'autres fins.

4.2. Autorités légales

Nous pouvons divulguer vos données si la loi l'exige :

* Réquisitions judiciaires
* Demandes des autorités de régulation (BEAC, COBAC)
* Lutte contre le blanchiment d'argent et le financement du terrorisme
* Protection des droits et de la sécurité d'E-Tontines CEMAC

4.3. Autres membres des tontines

 Information importante

En rejoignant une tontine, certaines de vos informations (nom, statut de paiement) sont visibles par les autres membres du groupe pour assurer la transparence.

5. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

5.1. Mesures techniques

* Chiffrement SSL/TLS : Toutes les communications sont cryptées
* Authentification à deux facteurs (2FA) : Protection renforcée du compte
* Hachage des mots de passe : Algorithme bcrypt avec salt
* Pare-feu : Protection contre les intrusions
* Sauvegardes régulières : Données sauvegardées quotidiennement
* Surveillance 24/7 : Détection des activités suspectes

5.2. Mesures organisationnelles

* Accès limité aux données (principe du moindre privilège)
* Formation du personnel à la protection des données
* Audits de sécurité réguliers
* Plan de réponse aux incidents
* Politique de sécurité documentée
 * Engagement de sécurité

En cas de violation de données affectant vos informations personnelles, nous vous en informerons dans les 72 heures suivant la découverte de l'incident.

6. Vos droits

Conformément à la réglementation CEMAC sur la protection des données personnelles, vous disposez des droits suivants :

6.1. Droit d'accès

Vous pouvez demander une copie de toutes les données que nous détenons sur vous.

6.2. Droit de rectification

Vous pouvez corriger vos données inexactes ou incomplètes à tout moment depuis votre compte.

6.3. Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données, sauf si nous avons une obligation légale de les conserver.

6.4. Droit à la limitation du traitement

Vous pouvez demander la suspension temporaire du traitement de vos données.

6.5. Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé (JSON, CSV).

6.6. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct.

6.7. Droit de retirer le consentement

Pour les traitements basés sur votre consentement, vous pouvez le retirer à tout moment.

Comment exercer vos droits :

Pour toute demande concernant vos droits, contactez-nous :

Email : info@etontines-cemac.ga (objet : "Données personnelles")
Formulaire : Section "Contact" sur le site
Courrier : MicroLink, Libreville, Gabon

Nous répondrons à votre demande dans un délai maximum de 30 jours.

7. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience.

7.1. Types de cookies utilisés

Type                      Finalité                                                                                         Durée
Essentiels          Fonctionnement du site (session, authentification)   Session
Fonctionnels      Mémoriser vos préférences (langue, devise)               1 an
Analytiques      Statistiques d'utilisation (anonymes)                           2 ans
Marketing          Publicité ciblée (avec consentement)                           1 an

7.2. Gestion des cookies

Vous pouvez gérer vos préférences de cookies :

* Via notre bannière de consentement lors de votre première visite
* Dans les paramètres de votre navigateur
* En supprimant les cookies existants

Note : Le refus des cookies essentiels peut affecter le fonctionnement du site.

8. Protection des mineurs

 Restriction d'âge

Notre service est réservé aux personnes majeures (18 ans et plus au Gabon). Nous ne collectons pas sciemment de données personnelles de mineurs.

Si nous découvrons qu'un mineur a créé un compte, nous le supprimerons immédiatement et effacerons toutes ses données.

9. Transferts internationaux

Vos données sont hébergées et traitées principalement dans la zone CEMAC.

Transferts hors CEMAC :

Certains prestataires techniques peuvent être situés en dehors de la zone CEMAC. Dans ce cas, nous nous assurons que :

* Des clauses contractuelles types sont en place
* Des garanties appropriées protègent vos données
* Le niveau de protection est équivalent à celui de la zone CEMAC

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter :

* Des changements dans nos pratiques
* Des évolutions législatives ou réglementaires
* De nouvelles fonctionnalités de la plateforme
* Des retours d'utilisateurs

Notification des changements :

En cas de modification substantielle, nous vous informerons via :

* Un email de notification
* Une bannière sur le site
* Une notification dans votre compte

La date de "Dernière mise à jour" en haut de cette page sera actualisée.

11. Cadre légal applicable

Cette Politique de Confidentialité est régie par :

* La législation gabonaise sur la protection des données personnelles
* Le Règlement CEMAC sur la protection des données
* Les directives de la BEAC (Banque des États de l'Afrique Centrale)
* Les standards internationaux (notamment les principes du RGPD européen)

12. Applications Mobiles

Nos applications mobiles pour iOS et Android collectent et traitent des données spécifiques au fonctionnement mobile.

12.1. Données collectées par les applications

En plus des données collectées via le site web, les applications mobiles peuvent collecter :

* Identifiant unique de l'appareil (UUID) : Pour la sécurité et l'authentification
* Modèle et version de l'appareil : Pour optimiser l'expérience
* Système d'exploitation : Android ou iOS et version
* Données de localisation (avec consentement) : Pour la prévention de la fraude
* Données biométriques (avec consentement) : Stockées localement sur l'appareil uniquement
* Journaux d'erreurs et de performance : Pour améliorer l'application

12.2. Permissions demandées

Permissions Android et iOS :

Permission         Finalité                                                 Obligatoire
Internet             Accéder aux services en ligne             Oui
Stockage         Sauvegarder données en cache         Oui
Caméra             Scanner QR codes, documents         Non
Notifications     Alertes importantes                             Non
Biométrie         Authentification sécurisée                 Non
Localisation     Prévention fraude, services localisés Non
Contacts             Invitation de membres                         Non

Note :  Vous pouvez révoquer les permissions non obligatoires à tout moment dans les paramètres de votre appareil.

12.3. Stockage local

Les applications stockent certaines données localement sur votre appareil :

* Cache : Pour améliorer les performances (images, données temporaires)
* Préférences : Paramètres de l'application
* Données biométriques : Ne quittent JAMAIS l'appareil (stockage sécurisé du système)
* Tokens de session : Pour maintenir la connexion de manière sécurisée

Sécurité des données locales

Les données sensibles stockées localement sont chiffrées avec les technologies natives :

* Android : Android Keystore System
* iOS : Keychain Services
* 12.4. Notifications push

Avec votre consentement, nous envoyons des notifications pour :

* Rappels de cotisations à venir
* Confirmations de paiements
* Alertes de sécurité
* Nouvelles fonctionnalités
* Messages importants des tontines

Gestion : Vous pouvez désactiver les notifications à tout moment dans les paramètres de l'application ou de votre appareil.

12.5. Services tiers intégrés

Les applications peuvent utiliser des services tiers pour des fonctionnalités spécifiques :

* Firebase (Google) : Notifications push, analytics, crash reporting
* Sentry : Suivi des erreurs et performance
* Opérateurs Mobile Money : Intégration des paiements

Ces services sont soumis à leurs propres politiques de confidentialité. Nous veillons à ce que nos partenaires respectent des standards élevés de protection des données.

12.6. Géolocalisation

 Utilisation de la localisation

Si vous autorisez l'accès à votre localisation, nous l'utilisons uniquement pour :

* Prévenir la fraude (détection de connexions inhabituelles)
* Proposer des services localisés (agences, partenaires proches)
* Respecter les réglementations locales

Nous ne suivons pas vos déplacements et ne partageons pas votre localisation à des fins marketing.

12.7. Suppression des données de l'application

Pour supprimer les données stockées par l'application :

* Option 1 : Déconnexion → Efface les données de session
* Option 2 : Désinstallation → Efface toutes les données locales
* Option 3 : Paramètres appareil → Effacer le cache/stockage de l'app

Pour supprimer définitivement votre compte et toutes vos données sur nos serveurs, suivez la procédure décrite dans la section "Vos droits".

13. Questions et réclamations

Pour toute question concernant cette politique ou vos données personnelles :

 Email : info@etontines-cemac.ga
 Téléphone : +241 76 26 88 45
 Adresse : MicroLink, Libreville, Gabon

 Horaires : Lundi-Vendredi, 9h-18h (GMT+1)

Autorité de contrôle :

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité de protection des données du Gabon :

Commission Nationale de Protection des Données Personnelles (CNPDP)
Libreville, Gabon

 Notre engagement

E-Tontines CEMAC s'engage à traiter toutes les demandes et réclamations avec sérieux, transparence et dans les meilleurs délais. Votre confiance est notre priorité.
Retour à l'accueil