Politique de confidentialité

Pour les données de votre compte (nom, numéro, email, mot de passe, sécurité), le responsable est Anani KPEGO, éditeur indépendant (site personnel : ananikpego.com), Abidjan Cocody, 1607, Côte d’Ivoire. Contact : contact@ananikpego.com.

Pour les données d’un groupe (liste des membres, versements, prêts, justificatifs…), c’est l’organisation qui décide pourquoi et comment elles sont utilisées : elle en est responsable, et Caisse Commune les traite pour son compte, sur ses instructions. Si vous êtes membre d’un groupe et que vous avez une question sur ces données, adressez-vous d’abord à ses responsables.

• Compte : nom, numéro de téléphone, adresse email (si vous la donnez ou si elle est exigée à l’inscription) et sa confirmation, langue, empreinte chiffrée de votre mot de passe (nous ne connaissons pas votre mot de passe), dates de connexion et sessions, codes à usage unique (stockés sous forme d’empreinte).
• Vie du groupe : membres (nom, numéro, email éventuel, rôle), cotisations, versements et sorties de caisse avec leur date, montant et catégorie, prêts, pénalités, tontines, votes, réunions, journal d’activité (qui a fait quoi, et quand).
• Fichiers : justificatifs de paiement (images ou PDF), logo de l’organisation.
• Abonnement : offre choisie, commandes, références et justificatifs de paiement de l’abonnement.
• Notifications : identifiant de votre appareil pour les notifications de l’application (si vous les activez).
• Données techniques : adresse IP, type d’appareil et date des requêtes, conservées dans les journaux du serveur pour la sécurité et le diagnostic.

Nous ne collectons pas votre position, vos contacts, ni de données sensibles au sens de la loi, sauf si un groupe les écrit lui-même dans un champ libre (nous demandons de ne pas le faire). Nous n’utilisons ni cookie publicitaire, ni outil de mesure d’audience.

• Fournir le service : créer votre compte, vous connecter, tenir la caisse du groupe, produire reçus et relevés, envoyer rappels, convocations et invitations (exécution du contrat).
• Sécurité et prévention de la fraude : protéger les comptes, limiter les tentatives de connexion, tenir un journal d’audit non modifiable (intérêt légitime).
• Facturation : traiter les abonnements et vérifier les paiements (exécution du contrat, obligations comptables).
• Obligations légales et défense de nos droits.

Les rappels et notifications ne contiennent que ce qui est nécessaire (par exemple un montant dû et une date). Vous pouvez désactiver les notifications dans l’application.

• Les autres membres de vos groupes et leurs responsables : ils voient ce que le groupe a prévu qu’ils voient (par exemple la liste des membres et le journal de la caisse). Les responsables d’une organisation voient les données de cette organisation uniquement.
• Nos prestataires techniques, qui traitent les données pour nous : hébergeur du serveur (Hostinger, centre de données : France) ; fournisseur d’envoi des emails (le prestataire d’envoi configuré par l’éditeur) ; fournisseur de SMS lorsqu’il est activé (Twilio ou Vonage), qui reçoit le numéro et le texte du message ; service de notifications (Expo, puis Google ou Apple), qui reçoit l’identifiant de l’appareil et le texte de la notification.
• Les autorités, si la loi nous y oblige.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité. Le service ne traite aucun paiement : les opérateurs de paiement (Mobile Money, banques, PayPal…) que vous utilisez hors du service ont leurs propres règles.

Certains prestataires (notamment les notifications et les SMS) peuvent traiter des données dans d’autres pays, y compris hors d’Afrique ou de l’Union européenne. Nous n’envoyons à ces services que ce qui est nécessaire, et nous choisissons des prestataires qui s’engagent à protéger les données.

• Compte et données d’un groupe : tant que le compte ou l’organisation est actif, puis supprimés ou rendus anonymes dans un délai raisonnable après une demande de suppression ou la fermeture de l’organisation (90 jours au plus).
• Codes à usage unique : quelques minutes, puis ils sont inutilisables.
• Journaux techniques : 30 jours.
• Sauvegardes chiffrées : environ deux semaines, puis remplacées.
• Pièces comptables d’abonnement : la durée que la loi impose.

Le journal de caisse d’un groupe est conçu pour ne pas pouvoir être réécrit. Quand une personne demande la suppression de son compte, nous supprimons son accès et ses informations de contact ; son nom peut rester sur les écritures de caisse passées d’un groupe, qui engagent aussi les autres membres, ou y être remplacé par un libellé anonyme si vous nous le demandez.

• Connexions chiffrées (HTTPS) ; mots de passe conservés sous forme d’empreinte lente et salée ; codes à usage unique conservés sous forme d’empreinte.
• Séparation stricte des données de chaque organisation au niveau de la base de données.
• Accès d’administration limités, journalisés, et réservés à des personnes habilitées ; secrets de configuration (mots de passe d’email, clés SMS) chiffrés en base.
• Sauvegardes quotidiennes chiffrées.

Aucun système n’est infaillible. En cas d’incident touchant vos données, nous vous prévenons et prévenons l’autorité compétente lorsque la loi l’exige.

Vous pouvez supprimer votre compte vous-même (Mon compte > Supprimer mon compte, ou la page /suppression-compte). Vous pouvez aussi demander à : accéder à vos données, les corriger, les faire supprimer, vous opposer à un traitement, limiter un traitement, récupérer vos données dans un format courant, et retirer un consentement (par exemple pour les notifications). Écrivez-nous à contact@ananikpego.com depuis l’adresse de votre compte ou indiquez votre numéro : nous répondons dans un délai d’un mois au plus.

Pour les données d’un groupe, nous transmettons votre demande aux responsables de l’organisation concernée, ou nous y répondons selon leurs instructions.

Vous pouvez aussi vous plaindre auprès de l’autorité de protection des données de votre pays : en Côte d’Ivoire, l’ARTCI (Autorité de régulation des télécommunications/TIC de Côte d’Ivoire) ; dans l’Union européenne, l’autorité de protection des données de votre pays (en France, la CNIL).

Le site utilise uniquement des cookies indispensables : vos jetons de session (cookies protégés, non lisibles par les scripts du navigateur), votre choix de langue, et un cookie temporaire qui mémorise l’invitation que vous êtes en train d’accepter. Ils ne servent ni à la publicité ni au suivi. L’application mobile garde votre session dans l’espace sécurisé du téléphone.

Le service s’adresse aux adultes. Si vous pensez qu’un mineur nous a donné des données sans l’accord de son représentant, contactez-nous pour les supprimer.

Nous pouvons mettre cette politique à jour. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons dans l’application ou par email.