Politique de confidentialite
Chez CashPoint, la protection de vos donnees personnelles est une priorite. La presente politique de confidentialite decrit comment nous collectons, utilisons, stockons et protegeons vos informations lorsque vous utilisez notre plateforme.
1. Responsable du traitement
Le responsable du traitement des donnees est :
- CashPoint
- E-mail : contact@cashpoint.mg
- Site web : https://cashpoint.mg
2. Donnees collectees
Nous collectons les categories de donnees suivantes :
| Categorie | Donnees | Finalite |
|---|---|---|
| Identification | Nom d'entreprise, e-mail, telephone | Creation et gestion de compte |
| Authentification | Mot de passe (hache), sessions | Securisation de l'acces |
| Appareils | Nom d'appareil, modele, identifiant unique, statut | Gestion des telephones connectes |
| Transactions | Numeros de telephone destinataires, montants, statuts, horodatages | Execution et suivi des transferts |
| SMS | Messages de confirmation des operateurs | Parsing et reconciliation |
| Codes PIN | PIN operateurs (chiffres AES-256) | Execution des commandes USSD |
| Logs techniques | Adresse IP, user agent, logs d'audit | Securite et diagnostic |
3. Bases legales du traitement
Le traitement de vos donnees repose sur :
- L'execution du contrat : traitement necessaire a la fourniture de nos services (article 6.1.b)
- Le consentement : pour l'envoi de communications marketing (article 6.1.a)
- L'interet legitime : pour la securite de la plateforme et la prevention des fraudes (article 6.1.f)
- L'obligation legale : pour le respect des obligations fiscales et reglementaires (article 6.1.c)
4. Securite des donnees
Nous mettons en oeuvre des mesures de securite techniques et organisationnelles pour proteger vos donnees :
- Chiffrement : les codes PIN sont chiffres avec AES-256. Les mots de passe sont haches avec bcrypt
- Communications : toutes les communications sont chiffrees en HTTPS (TLS 1.2+)
- Acces : acces restreint aux donnees selon le principe du moindre privilege
- Authentification : sessions securisees avec tokens CSRF, cookies HttpOnly et SameSite
- Audit : journalisation des acces et des actions sensibles
- Infrastructure : hebergement securise avec sauvegardes regulieres
5. Duree de conservation
- Donnees de compte : conservees tant que le compte est actif, puis 12 mois apres sa suppression
- Donnees de transactions : conservees 24 mois pour les besoins de reconciliation et les obligations legales
- Logs techniques : conserves 6 mois
- Codes PIN : supprimes immediatement lors de la desactivation de l'operateur ou la suppression du compte
6. Partage des donnees
Vos donnees ne sont jamais vendues a des tiers. Elles peuvent etre partagees avec :
- Sous-traitants techniques : hebergement cloud, services e-mail (dans le cadre strict de la fourniture de nos services)
- Autorites competentes : sur requisition judiciaire, conformement a la loi malgache
Aucun transfert de donnees en dehors de Madagascar n'est effectue sans garanties appropriees.
7. Vos droits
Conformement a la legislation applicable, vous disposez des droits suivants :
- Acces : obtenir une copie de vos donnees personnelles
- Rectification : corriger des donnees inexactes ou incompletes
- Suppression : demander la suppression de vos donnees
- Portabilite : recevoir vos donnees dans un format structure et lisible
- Opposition : vous opposer au traitement de vos donnees pour des raisons legitimes
- Limitation : demander la limitation du traitement dans certains cas
Pour exercer ces droits, contactez-nous a contact@cashpoint.mg. Nous repondrons dans un delai de 30 jours.
8. Cookies
CashPoint utilise des cookies strictement necessaires au fonctionnement de la plateforme :
- Cookie de session : maintient votre connexion (HttpOnly, Secure, SameSite=Lax). Expire apres 24 heures
- Cookie de theme : sauvegarde votre preference de theme (clair/sombre) via localStorage
Nous n'utilisons aucun cookie de tracking, ni outil d'analyse tiers (Google Analytics, etc.).
9. Modifications
Nous nous reservons le droit de modifier cette politique a tout moment. Toute modification substantielle sera notifiee par e-mail ou via une notification sur la Plateforme. La date de derniere mise a jour est indiquee en haut de cette page.
10. Contact
Pour toute question concernant cette politique de confidentialite :
- E-mail : contact@cashpoint.mg
- Site web : https://cashpoint.mg