Politique de confidentialité

Qui traite vos données

Siafu est un service de DIGIBOX SARL (RCCM CD/KIN/RCCM/16-B-10032), 1, avenue Mbuji-Mayi, Gombe, Kinshasa, République démocratique du Congo. Pour toute question ou demande : [email protected].

Ce que nous collectons, et pourquoi

• Contributeurs : le nom saisi (ou « anonyme »), le numéro ou l'e-mail, le message de soutien ; et ce que transmet le prestataire de paiement : le numéro et l'opérateur pour le mobile money ; l'e-mail, les 4 derniers chiffres, le réseau et le pays d'émission pour une carte. Pour traiter le paiement, envoyer le reçu et les nouvelles de la campagne, et respecter la loi contre le blanchiment. Siafu ne voit jamais le numéro complet d'une carte.
• Titulaires d'un compte : nom, e-mail, téléphone, mot de passe (conservé sous forme chiffrée irréversible). Pour gérer le compte et le sécuriser. Pour un compte ouvert avec Google, voir plus bas « Connexion avec Google ».
• Porteurs : en plus, date de naissance, nationalité, adresse, pièce d'identité et photo la tenant, éventuelle fonction publique ; pour une organisation, ses statuts et son enregistrement ; les comptes mobile money de versement et les justificatifs de dépenses. Pour vérifier l'identité, verser les fonds et contrôler leur usage, comme la loi l'exige.
• Tous : l'adresse IP et les actions sensibles (connexions, paiements, décisions), inscrites au journal d'audit. Pour la sécurité et la lutte contre la fraude.

Connexion avec Google

Si vous choisissez « Continuer avec Google », Google nous transmet, avec votre accord, et seulement ceci : votre nom, votre adresse e-mail, l'indication que Google l'a vérifiée, et l'identifiant de votre compte Google. Siafu n'a accès à rien d'autre : ni à vos contacts, ni à vos e-mails, ni à vos fichiers, ni à votre mot de passe Google.

• Usage : créer votre compte Siafu et vous y connecter, puis vous écrire à cette adresse pour le service (confirmations, reçus, nouvelles des campagnes que vous suivez). Rien d'autre.
• Partage : ces données ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni transmises à quiconque, hormis l'hébergeur de Siafu et les autorités lorsque la loi l'exige.
• Conservation : dans la base de données de Siafu, aussi longtemps que votre compte existe, puis selon les durées indiquées plus bas.
• Retrait : vous pouvez retirer à tout moment l'accès de Siafu depuis la page des autorisations de votre compte Google. Votre compte Siafu reste utilisable : choisissez « Mot de passe oublié » pour vous donner un mot de passe. Pour dissocier votre compte Google de Siafu ou exercer vos droits, écrivez à [email protected].

L'utilisation par Siafu des informations reçues des API Google respecte les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Ce qui est public

Sur la page d'une campagne : le prénom et l'initiale du nom du porteur, le nom du bénéficiaire, l'histoire et les photos ; le nom affiché des contributeurs (sauf anonymat), leur montant et leur message ; les montants et dates des versements. Rien d'autre.

Qui y a accès

• L'équipe Siafu, selon son rôle. Les pièces d'identité et les justificatifs ne sont visibles que de l'équipe habilitée, et chaque consultation est enregistrée.
• Le prestataire de paiement, pour les paiements et les versements ; le prestataire d'envoi des SMS et des e-mails ; l'hébergeur et le service de stockage des fichiers.
• Les autorités, lorsque la loi l'exige, notamment en matière de lutte contre le blanchiment de capitaux.

Siafu ne vend aucune donnée et n'en fait aucun usage publicitaire.

Combien de temps

Les données liées aux paiements, aux versements, à la vérification d'identité et au journal d'audit sont conservées pendant la durée légale imposée par la réglementation de lutte contre le blanchiment, soit dix ans après la fin de la relation. Un compte inactif peut être désactivé ; il n'est pas supprimé tant que cette durée court.

Sécurité

Connexions chiffrées, mots de passe et codes à usage unique stockés sous forme d'empreinte, pièces conservées dans un espace privé sans adresse publique, double authentification obligatoire pour l'équipe, journal d'audit non modifiable.

Cookies

Siafu n'utilise aucun cookie publicitaire. Il utilise des cookies techniques : la session de votre compte, la protection des formulaires, un cookie de 24 heures par campagne consultée, qui évite de compter deux fois votre visite dans le nombre de vues, et un cookie d'un an par campagne que vous aimez, qui vous permet de retirer votre « J'aime ». Ces deux derniers ne contiennent rien sur vous.

Pour éviter qu'une même personne aime une campagne plusieurs fois, Siafu conserve une empreinte chiffrée de votre adresse IP avec chaque « J'aime », jamais l'adresse elle-même. Retirer votre « J'aime » supprime cette empreinte.

Vos droits

Conformément au Code du numérique de la République démocratique du Congo, vous pouvez demander l'accès à vos données, leur rectification, et vous opposer à certains traitements. Certaines données ne peuvent pas être effacées avant la fin de leur durée légale de conservation. Vous pouvez vous désabonner des nouvelles d'une campagne à tout moment, par le lien de chaque e-mail ou depuis votre compte.