Introduction
TontiPay (« nous », « notre ») exploite l'application mobile TontiPay disponible sur Google Play. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations personnelles conformément aux lois applicables en République du Congo.
En utilisant TontiPay, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser notre application.
Données collectées
Nous collectons uniquement les informations nécessaires au bon fonctionnement du service :
| Catégorie | Données |
|---|---|
| Identité | Prénom, nom, numéro de téléphone, ville de résidence |
| Financier | Historique des transactions, solde du portefeuille, cotisations versées |
| Vérification (KYC) | Photo de pièce d'identité, selfie (uniquement pour la vérification d'identité) |
| Technique | Token de notification push (FCM), logs de connexion |
| Sécurité | Question secrète stockée sous forme de hachage SHA-256 (jamais en clair) |
Utilisation des données
Vos données sont utilisées exclusivement pour :
- Créer et gérer votre compte TontiPay
- Traiter les transactions Mobile Money (MTN MoMo, Airtel Money)
- Gérer les groupes de tontine et les cotisations
- Envoyer des notifications push liées à votre compte
- Assurer la sécurité de la plateforme et prévenir la fraude
- Respecter nos obligations légales et réglementaires en vigueur
Nous n'utilisons jamais vos données à des fins de publicité, de revente ou de profilage commercial.
Sécurité des données
Nous protégeons vos données grâce à plusieurs niveaux de sécurité :
- Chiffrement TLS/HTTPS sur toutes les communications entre l'application et nos serveurs
- Mots de passe et réponses secrètes hachés avec SHA-256 — jamais stockés en clair
- Code PIN stocké de façon sécurisée avec hachage bcrypt
- Accès aux données strictement limité au personnel autorisé
- Authentification à deux facteurs (2FA) pour tous les administrateurs
Vos données sont hébergées sur Supabase (serveurs en Europe — région EU West), conformément aux standards internationaux de protection des données.
Partage des données
Nous ne vendons jamais vos données. Nous les partageons uniquement avec les tiers strictement nécessaires au service :
- MTN MoMo / Airtel Money — pour traiter vos paiements (numéro de téléphone et montant uniquement)
- Firebase (Google) — pour les notifications push (identifiant appareil uniquement)
- Supabase — hébergeur de base de données (sous contrat de traitement des données)
- Autorités compétentes — si expressément requis par la loi congolaise
Conservation des données
| Type de donnée | Durée de conservation | Motif |
|---|---|---|
| Données de compte | Durée d'inscription + 5 ans | Obligations légales |
| Historique des transactions | 7 ans | Exigences comptables |
| Documents KYC | 5 ans après vérification | Conformité réglementaire |
| Logs de sécurité | 1 an | Détection des fraudes |
Vos droits
Conformément aux lois applicables, vous disposez des droits suivants sur vos données personnelles :
Consulter toutes vos données personnelles détenues par TontiPay
Corriger toute information inexacte ou incomplète
Supprimer votre compte et vos données (hors obligations légales)
Vous opposer au traitement de vos données personnelles
Recevoir vos données dans un format lisible et structuré
Demander la suspension temporaire du traitement
Pour exercer l'un de ces droits, contactez-nous à privacy@tontipay.cg. Nous répondons dans un délai de 30 jours.
Notifications Push
TontiPay envoie des notifications push pour vous informer de :
- Confirmation de transactions (dépôts, retraits, cotisations)
- Activités dans vos groupes de tontine (paiement d'un membre, nouveau tour)
- Rappels de paiement avant les échéances
- Alertes de sécurité (connexion depuis un nouvel appareil, etc.)
Vous pouvez désactiver les notifications à tout moment dans les Paramètres de votre téléphone Android.
Mineurs
TontiPay est exclusivement destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de mineurs.
Si vous pensez qu'un mineur a créé un compte sur notre plateforme, contactez-nous immédiatement à privacy@tontipay.cg afin que nous puissions supprimer le compte dans les meilleurs délais.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter les évolutions de nos pratiques ou les exigences légales.
Tout changement important sera communiqué via une notification dans l'application au moins 14 jours avant son entrée en vigueur. La date de dernière mise à jour est toujours indiquée en haut de cette page.
La poursuite de l'utilisation de TontiPay après notification vaut acceptation des nouvelles conditions.
Nous contacter
Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, notre équipe est disponible :