Politique de confidentialité

01Qui est responsable du traitement ?

Le responsable du traitement des données collectées via l’application Tontine et le site associé est l’éditeur de Tontine (Orionnode / Tontine App), opérant principalement pour des utilisateurs en Côte d’Ivoire et en Afrique de l’Ouest.

02Quelles données collectons-nous ?

Nous ne collectons que les données nécessaires au fonctionnement du service :

• Identité et compte : nom ou prénom affiché, numéro de téléphone, langue préférée, photo de profil éventuelle.
• Données de tontine : groupes auxquels vous appartenez, rôles (membre, djassa), montants, calendrier des tours, rangs, cotisations, prêts entre membres, fonds de sécurité.
• Transactions : références d’opérations, montants, dates, statut (reçu, en cours, en retard), identifiants uniques et références opérateur.
• Moyens de paiement : tokenisation via notre prestataire (ex. CinetPay, certifié PCI-DSS). Nous ne stockons pas le numéro complet de carte bancaire.
• Données techniques : type d’appareil, version de l’application, journaux techniques nécessaires à la sécurité et au diagnostic.

03Pourquoi traitons-nous ces données ?

• Créer et gérer votre compte et vos tontines.
• Afficher le même état du cycle à tous les membres (cotisations, rangs, reçus).
• Exécuter les paiements via Wave, Orange Money, Visa et, le cas échéant, d’autres opérateurs.
• Réaliser le tirage certifié de l’ordre de passage et en conserver l’empreinte (ex. SHA-256).
• Envoyer des rappels et notifications liés à vos engagements.
• Prévenir la fraude, sécuriser le service et répondre aux obligations légales.
• Améliorer l’application (statistiques agrégées, sans identification inutile).

04Partage des données

Les informations de votre tontine (noms affichés, cotisations, rangs, retards visibles, etc.) sont partagées avec les autres membres du même groupe, car le service repose sur une transparence collective.

Nous pouvons transmettre des données strictement nécessaires à :

• Prestataires de paiement et mobile money (Wave, Orange Money, CinetPay, etc.).
• Hébergeurs et sous-traitants techniques liés par des engagements de confidentialité.
• Autorités compétentes, uniquement si la loi l’exige.

05Paiements et sécurité

Les paiements par carte passent par un prestataire certifié PCI-DSS. Aucun numéro de carte complet n’est conservé sur nos serveurs : nous ne recevons qu’un jeton.

Vos données personnelles sont chiffrées et hébergées sur des serveurs dédiés. Les fonds de sécurité associés à une tontine sont séquestrés au niveau du groupe et ne rejoignent pas votre solde personnel.

06Conservation

Nous conservons vos données pendant la durée de votre compte et le temps nécessaire au suivi des cycles, des litiges éventuels et des obligations légales (comptabilité, lutte contre la fraude). Passé ce délai, les données sont supprimées ou anonymisées.

07Vos droits

Selon la législation applicable, vous pouvez demander l’accès, la rectification, la limitation ou la suppression de vos données personnelles, ainsi que vous opposer à certains traitements. Contactez-nous à l’adresse indiquée ci-dessous. La suppression d’un compte peut être limitée tant qu’un cycle de tontine actif vous concerne, afin de préserver l’intégrité du groupe.

08Mineurs

Tontine n’est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

09Cookies et site web

Le site marketing peut utiliser des cookies techniques strictement nécessaires au fonctionnement. Nous n’utilisons pas de publicité ciblée tierce à des fins de profilage.

10Modifications

Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » sera révisée. En cas de changement important, nous pourrons vous en informer dans l’application.