Politique de confidentialité

1.Responsable du traitement

Les données collectées via gnakrypay.com et l'espace marchand sont traitées par POPY TECH, éditeur de GnakryPay, dont le siège est situé à Kipé, Centre Émetteur, Conakry, République de Guinée.

Toute question relative à cette politique peut être adressée à support@gnakrypay.com.

2.Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service et au respect de nos obligations légales.

• Données de compte : nom, adresse e-mail, numéro de téléphone, nom et activité de l'entreprise
• Données de vérification d'identité : pièce d'identité, justificatif d'existence de l'entreprise et pièces complémentaires transmises dans le dossier KYC
• Données de transaction : montant, opérateur, numéro de téléphone du payeur, référence, horodatage et statut
• Données techniques : adresse IP, journaux d'accès et d'audit des actions sensibles effectuées sur le compte
• Données de contact : contenu des messages adressés via le formulaire de contact ou par e-mail

3.Finalités et bases légales

• Exécution du contrat : ouverture du compte, traitement des paiements, reversements, assistance
• Obligation légale : vérification d'identité, lutte contre le blanchiment et le financement du terrorisme, conservation des pièces comptables
• Intérêt légitime : prévention de la fraude, sécurité des systèmes, amélioration du service
• Consentement : communications commerciales, lorsqu'elles existent, avec retrait possible à tout moment

4.Ce que nous ne faisons pas

Nous ne vendons pas de données personnelles et nous ne les louons à personne. Nous ne les utilisons pas à des fins publicitaires pour le compte de tiers.

Les mots de passe ne sont jamais conservés en clair : seule une empreinte cryptographique est stockée. Il en va de même des clés API secrètes, qui ne sont affichées qu'une seule fois, à leur génération.

5.Destinataires et sous-traitants

Les données ne sont communiquées qu'aux acteurs nécessaires à la fourniture du service, dans la limite de ce dont ils ont besoin.

• Opérateurs de paiement mobilisés pour exécuter une transaction : Orange Money, MTN MoMo, PAYCARD, KULU, SOUTRA MONEY
• Fournisseurs d'hébergement de l'application et de la base de données, situés hors de Guinée, dans des centres de données opérés par nos prestataires techniques
• Fournisseur de messagerie assurant l'acheminement des e-mails transactionnels
• Autorités administratives ou judiciaires, sur réquisition régulière

6.Transferts hors de Guinée

L'application et la base de données sont hébergées auprès de prestataires dont les infrastructures sont situées hors du territoire guinéen. Ces transferts sont encadrés par les engagements contractuels souscrits auprès de ces prestataires, qui restent tenus à la confidentialité et à la sécurité des données confiées.

7.Durée de conservation

• Données de compte : pendant toute la durée de la relation, puis archivées le temps requis par les obligations légales
• Pièces de vérification d'identité et données de transaction : conservées conformément aux durées imposées par la réglementation applicable à la lutte contre le blanchiment
• Journaux techniques et d'audit : durée limitée à ce qui est nécessaire à la sécurité et à la preuve
• Messages de contact : le temps de traiter la demande et d'en conserver la trace

8.Sécurité

Les échanges avec la plateforme sont chiffrés en transit. L'accès aux données est restreint aux personnes qui en ont besoin, les actions sensibles font l'objet d'une journalisation d'audit, et les appels d'API sont authentifiés par clé et soumis à une limitation de débit.

Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, nous en informons les autorités compétentes et les personnes concernées dans les conditions prévues par la loi.

9.Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que du droit d'en demander la portabilité.

Ces droits s'exercent à l'adresse support@gnakrypay.com. Nous pouvons demander un justificatif d'identité avant de répondre, afin de ne pas divulguer des données à un tiers. Certaines demandes d'effacement ne peuvent aboutir lorsque la conservation est imposée par la loi, notamment en matière comptable et de lutte contre le blanchiment.

10.Cookies

L'usage des cookies et traceurs est décrit dans notre politique dédiée, accessible depuis le pied de page du site.

11.Évolution de cette politique

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en tête de page ; toute modification substantielle est portée à la connaissance des titulaires de compte.