dot.

Politique de confidentialité

Dernière mise à jour : [DATE DE MISE EN LIGNE]

Ce document décrit exactement les données que dot. collecte, ce que nous en faisons, à qui elles sont transmises et combien de temps elles sont conservées. Il correspond à ce que le service fait réellement, pas à un modèle générique.

1. Qui est responsable

[RAISON SOCIALE], [ADRESSE DU SIÈGE SOCIAL], est responsable du traitement des données décrites ci-dessous.

Pour toute question ou demande relative à vos données : [ADRESSE E-MAIL — DONNÉES PERSONNELLES].

2. Les données que nous collectons

Nous ne collectons rien d’autre que ce qui suit. Aucune donnée n’est achetée à un tiers, et aucun profil publicitaire n’est constitué.

Votre compte: Adresse e-mail, nom complet, numéro de téléphone, pays de résidence. Le nom et la photo proviennent de Google si vous vous connectez par ce moyen.
Vos bénéficiaires: Nom complet, pays, et selon le mode de versement : numéro de téléphone et opérateur Mobile Money, ou nom de banque et RIB/IBAN. Si vous en joignez un, le justificatif de ces coordonnées — photo d'un RIB, capture d'un compte — que vous téléversez vous-même et qui reste facultatif.
Vos opérations: Montant envoyé et montant reçu, devises, taux interbancaire et taux appliqué, marge, référence de l’opération, statut, date.
Vos justificatifs: L’identifiant de versement que vous saisissez et la capture d’écran ou le reçu que vous téléversez. Ces images contiennent généralement votre nom, votre numéro et le montant.
Journal des décisions: Chaque changement de statut d’une opération, avec sa date, son auteur et son motif. Ce journal ne peut être ni modifié ni supprimé.
Notifications: Un identifiant technique d’appareil, si et seulement si vous autorisez les notifications. Il ne permet pas de vous localiser.
Données techniques: Adresse IP, horodatages et journaux de connexion, conservés par nos hébergeurs à des fins de sécurité.

Nous ne collectons pas de pièce d’identité, pas de données biométriques, pas de géolocalisation, et nous n’accédons ni à vos contacts ni à votre galerie au-delà du fichier que vous choisissez vous-même de téléverser.

3. Pourquoi nous les traitons

Exécuter le transfert: Sans vos coordonnées et celles du bénéficiaire, l’opération ne peut pas être réalisée. Base : l’exécution du contrat qui nous lie.
Vérifier un dépôt: L’identifiant et la preuve permettent de rapprocher votre déclaration du versement reçu. Base : exécution du contrat.
Lutter contre la fraude et le blanchiment: Le journal d’audit et la conservation des pièces répondent à des obligations légales et à notre intérêt légitime à ne pas être l’instrument d’une fraude.
Vous informer: Notifications et messages relatifs à l’avancement de vos opérations. Base : exécution du contrat, et votre consentement pour les notifications push, révocable à tout moment.
Sécuriser le service: Journaux techniques et détection d’accès anormaux. Base : intérêt légitime.

4. Qui d’autre y a accès

Nous ne vendons ni ne louons vos données. Elles sont transmises aux seuls prestataires nécessaires au fonctionnement du service :

Supabase — hébergement de la base de données, de l’authentification et des fichiers justificatifs. Serveurs situés à Paris (France).
Google — uniquement si vous choisissez la connexion Google : votre adresse e-mail et votre nom nous sont transmis par Google au moment de la connexion.
Firebase Cloud Messaging (Google) — acheminement des notifications vers votre appareil, si vous les avez autorisées.
Telegram — voir l’encadré ci-dessous.
ExchangeRate-API — fournisseur des taux de change. Ce prestataire ne reçoit aucune donnée vous concernant : nous lui demandons uniquement des cours, sans référence à une opération.

Validation par Telegram. Pour permettre une vérification rapide, chaque nouvelle opération est envoyée à nos administrateurs via un message Telegram contenant les détails de l’opération, les coordonnées du bénéficiaire et votre justificatif. Ces messages transitent par les serveurs de Telegram et y demeurent selon les règles de ce service, hors de notre contrôle. Le lien vers votre justificatif expire au bout d’une heure. Si ce point vous pose problème, écrivez-nous à [ADRESSE E-MAIL — DONNÉES PERSONNELLES] avant d’engager une opération.

Vos données peuvent également être communiquées aux autorités judiciaires ou de contrôle lorsqu’une obligation légale nous y contraint.

5. Où vos données sont hébergées

La base de données et les justificatifs sont hébergés en France (région de Paris). Vos données quittent donc le Burkina Faso et le Maroc pour être traitées dans l’Union européenne, dont le cadre de protection des données est reconnu comme protecteur.

Les services de notification et d’authentification de Google peuvent impliquer un traitement aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne.

6. Combien de temps nous les gardons

Opérations: 10 ans à compter de l'opération
Justificatifs: 10 ans à compter de l'opération
Journal des décisions: 10 ans (journal d'audit des décisions)
Compte et bénéficiaires: 3 ans après la dernière activité, puis suppression
Identifiants d’appareil: jusqu'à révocation par l'appareil ou 12 mois d'inactivité

Ces durées sont imposées par la réglementation relative à la lutte contre le blanchiment : elles s’appliquent même si vous fermez votre compte, et prévalent sur une demande de suppression.

7. Comment elles sont protégées

Toutes les communications sont chiffrées en transit (HTTPS).
L’accès aux données est verrouillé au niveau de la base elle-même : chaque compte ne peut lire que ses propres opérations et ses propres bénéficiaires, indépendamment de l’application.
Les justificatifs sont stockés dans un espace privé, jamais accessible par une adresse publique. Les liens temporaires transmis pour vérification expirent au bout d’une heure.
Aucun montant ni aucun taux n’est accepté depuis votre appareil : ils sont recalculés côté serveur à partir du devis enregistré.
Les changements de statut sont journalisés de façon inaltérable.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vous, nous vous en informerons.

8. Vos droits

Vous pouvez à tout moment :

accéder aux données que nous détenons sur vous et en obtenir une copie ;
faire rectifier une donnée inexacte — le nom, le téléphone et le pays sont modifiables directement dans les réglages ;
demander la suppression de votre compte, sous réserve des durées de conservation légales de l’article 6 ;
vous opposer à un traitement fondé sur notre intérêt légitime ;
retirer votre consentement aux notifications, en les désactivant dans les réglages ou dans votre navigateur ;
demander la portabilité de vos données dans un format lisible par machine.

Écrivez à [ADRESSE E-MAIL — DONNÉES PERSONNELLES]. Nous répondons dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données compétente dans votre pays — la CIL au Burkina Faso, la CNDP au Maroc.

9. Cookies

dot. n’utilise aucun cookie publicitaire ni aucun outil de mesure d’audience. Les seuls cookies déposés sont ceux qui maintiennent votre session ouverte ; ils sont strictement nécessaires au fonctionnement du service et ne requièrent pas de consentement.

10. Mineurs

Le service n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un mineur a créé un compte, signalez-le à [ADRESSE E-MAIL — DONNÉES PERSONNELLES] : le compte sera fermé.

11. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page, et toute modification substantielle vous sera signalée dans l’application.

Le présent document est régi par le droit de [PAYS DONT LE DROIT S'APPLIQUE].