Politique de confidentialité
1. Qui traite vos données
Exarem est un service de transfert d'argent (remittance) édité par EXALT, dont le siège est situé à la Concession COTEX, 63 avenue Colonel Mondjiba, Kinshasa, République Démocratique du Congo (forme juridique, RCCM et NIF : [à compléter]), ci-après « nous ». Le responsable de traitement est EXALT. Pour la vérification d'identité et les paiements, nous nous appuyons sur nos services internes (EIS, Pay Gateway, SMS Gateway) décrits au point 5.
2. Données que nous collectons
| Catégorie | Données |
|---|---|
| Compte | Numéro de téléphone, prénom, nom, code PIN (haché), jetons de session. |
| Identité (KYC) | Photo d'une pièce d'identité (carte d'électeur CENI, passeport, etc.), selfie, et les champs extraits automatiquement (nom, numéro de pièce, date de naissance) + score de vérification. |
| Transactions | Montants, devises (USD/CDF), destinataires (numéro, nom), frais, taux, statut et historique. |
| Bénéficiaires | Nom, numéro, opérateur Mobile Money des personnes que vous enregistrez. |
| Appareil | Jeton de notification (push), plateforme (iOS/Android), journaux techniques de sécurité. |
Nous ne collectons pas de données non nécessaires au service.
3. Finalités et bases légales
- Fournir le service (création de compte, devis, transferts) — base : exécution du contrat.
- Vérifier votre identité et lutter contre le blanchiment (LAB/CFT) — base : obligation légale (réglementation BCC, Code du Numérique RDC, standards GAFI).
- Sécurité et prévention de la fraude — base : intérêt légitime.
- Notifications liées à vos opérations (SMS/push) — base : exécution du contrat.
4. Vérification d'identité (KYC)
Votre pièce et votre selfie sont traités par EIS, le service d'identité d'EXALT, pour comparer le visage et extraire les informations de la pièce. Selon le résultat, votre vérification est approuvée, mise en revue manuelle ou rejetée. Vous pouvez être invité à soumettre à nouveau des documents. Aucune décision purement automatisée produisant des effets juridiques n'est prise sans possibilité de revue humaine.
5. Destinataires et sous-traitants
- EIS (EXALT) — vérification d'identité.
- Pay Gateway (EXALT) — traitement des encaissements et versements (Mobile Money, carte).
- SMS Gateway (EXALT) — envoi des codes et notifications par SMS.
- Stockage objet (DigitalOcean Spaces, région UE) — conservation chiffrée des pièces.
- Notifications push (Firebase / Google) — envoi des notifications mobiles.
- Opérateurs Mobile Money, banques et réseaux de cartes — exécution des paiements.
Nous ne vendons pas vos données. Un éventuel partage de votre identité avec un autre service requiert votre consentement explicite.
6. Durées de conservation
- Données KYC et pièces : conservées 10 ans après la fin de la relation, conformément aux obligations BCC/LAB.
- Transactions : durée requise par la réglementation financière applicable.
- Compte : pendant la durée d'utilisation, puis archivage/suppression selon les obligations légales.
7. Vos droits
Conformément au Code du Numérique de la RDC, vous disposez des droits d'accès, de rectification, d'effacement (dans les limites des obligations légales de conservation), d'opposition et de limitation. Pour les exercer, contactez-nous (point 11). Vous pouvez saisir l'autorité compétente en cas de désaccord.
8. Sécurité
Accès protégé par PIN et code à usage unique (OTP), chiffrement des secrets et des pièces, cloisonnement des accès, et journalisation. Aucun système n'est infaillible : signalez-nous sans délai tout usage suspect de votre compte.
9. Hébergement et transferts
Les données sont hébergées sur une infrastructure située dans l'Union européenne (région Francfort) et en RDC. Tout transfert est encadré par des garanties appropriées.
10. Modifications
Cette politique peut évoluer avec le service. Toute évolution significative des fonctionnalités entraînant un changement de traitement sera reflétée ici et, si nécessaire, portée à votre connaissance.
11. Contact
Pour toute question ou demande relative à vos données : contact@exaltnet.com · WhatsApp +243 84 484 7440 · exarem.com. (Coordonnées d'un délégué à la protection des données : [à compléter si désigné].)