Politique de confidentialité

1. Introduction

La présente Politique de confidentialité décrit la manière dont Microfin-Orbit (ci-après « nous », « notre » ou « la Plateforme ») collecte, utilise, stocke et protège les données personnelles des utilisateurs de notre plateforme de gestion de microfinance.

En utilisant nos services, vous acceptez les pratiques décrites dans cette politique. Nous nous engageons à respecter les réglementations applicables en matière de protection des données, y compris le Règlement Général sur la Protection des Données (RGPD) et les lois locales en vigueur dans les pays où nous opérons.

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1. Données d'identification

• Nom, prénom, date de naissance
• Adresse email et numéro de téléphone
• Pièce d'identité (carte nationale, passeport)
• Photo d'identité pour la vérification KYC

2.2. Données financières

• Historique des transactions et opérations de caisse
• Informations relatives aux crédits et à l'épargne
• Numéros de comptes bancaires et mobile money

2.3. Données techniques

• Adresse IP et données de connexion
• Type de navigateur et système d'exploitation
• Journaux d'activité sur la plateforme

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Fourniture du service : gestion des comptes, traitement des crédits, suivi de l'épargne, opérations de caisse
• Conformité réglementaire : reporting auprès des autorités de régulation (BCEAO, BCC, etc.), lutte anti-blanchiment (LAB/FT)
• Sécurité : détection de fraude, authentification des utilisateurs, protection des comptes
• Amélioration du service : analyse anonymisée de l'utilisation, optimisation des performances
• Communication : notifications transactionnelles (SMS, email), alertes d'échéance, informations de service

4. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées uniquement avec :

• Les institutions de microfinance clientes qui utilisent notre plateforme pour gérer leurs opérations
• Les prestataires techniques : hébergement cloud (Microsoft Azure), services SMS (Twilio, Africa's Talking), passerelles de paiement
• Les autorités de régulation lorsque la loi l'exige

Tous nos sous-traitants sont soumis à des accords de traitement de données stricts.

5. Sécurité des données

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement AES-256 de toutes les données sensibles en transit et au repos
• Authentification multi-facteurs (MFA) obligatoire pour les administrateurs
• Surveillance continue et détection d'intrusion 24h/24
• Sauvegardes automatiques chiffrées quotidiennes
• Audits de sécurité réguliers par des experts indépendants
• Conformité aux normes PCI DSS pour les données de paiement

6. Conservation des données

Les données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : durée de la relation contractuelle + 5 ans
• Données financières : 10 ans conformément aux obligations légales
• Journaux d'activité : 12 mois
• Données de prospection : 3 ans à compter du dernier contact

7. Vos droits

Conformément aux réglementations en vigueur, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes

Pour exercer ces droits, contactez notre Délégué à la Protection des Données à l'adresse : [email protected]

8. Cookies

Notre plateforme utilise des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de pistage n'est utilisé. Les cookies de session sont automatiquement supprimés à la fermeture du navigateur.

9. Modifications

Nous pouvons mettre à jour cette politique à tout moment. Toute modification substantielle sera notifiée par email ou via une notification dans la plateforme au moins 30 jours avant son entrée en vigueur.

10. Contact

Pour toute question relative à cette politique, contactez-nous :

• Email : [email protected]

• Téléphone: +243 83 455 61 87

Dernière mise à jour : Mars 2026