Politique de confidentialité

RotaShare est édité par Eddie-Designs LLC, société constituée dans l'État du Wisconsin, États-Unis (« RotaShare », « nous »). Cette politique s'applique à l'application mobile RotaShare, à notre site vitrine, et aux services associés.

1. Données que nous collectons

1.1 Données de compte

Lors de la création de votre compte (par e-mail/mot de passe ou via Google), nous collectons : votre nom d'affichage, votre adresse e-mail, votre numéro de téléphone, et — si vous vous connectez via Google — les informations de profil transmises par Google (nom, e-mail). Nous conservons également votre identifiant Firebase, la date d'acceptation des présentes conditions, et un indicateur de rôle (organisateur ou membre).

Si vous ajoutez des informations Mobile Money à votre profil (pour vos cotisations), nous collectons le nom de l'opérateur (T-Money, Moov Flooz) et le numéro de téléphone associé.

1.2 Vérification d'identité (KYC)

Si vous créez une tontine en tant qu'organisateur, ou si vous êtes désigné bénéficiaire d'un versement d'un montant significatif (à partir de 60 000 FCFA), nous vous demandons de soumettre :

• le type et le numéro de votre pièce d'identité (carte nationale d'identité, passeport, carte d'électeur ou titre de séjour) ;
• sa date d'émission et d'expiration ;
• une photo recto (et, selon le document, verso) de la pièce ;
• une photo de vous (« selfie ») pour confirmer votre identité ;
• pour la vérification bénéficiaire uniquement : votre date de naissance, votre genre, votre nationalité, votre pays et ville de résidence, et votre adresse.

1.3 Contenu que vous publiez

Si vous publiez des messages, images ou commentaires au sein d'une tontine, ce contenu est enregistré et reste visible par les membres actifs de cette tontine (voir Section 4).

1.4 Données financières internes à l'application

Nous enregistrons les montants de vos cotisations, l'historique des rotations, et le statut de vos paiements au sein de chaque tontine. À la date de rédaction, les paiements Mobile Money sont traités en environnement de test (« sandbox ») et ne constituent pas un mouvement de fonds réel. Nous ne collectons jamais vos codes secrets ou identifiants de connexion Mobile Money.

1.5 Photo de profil et documents importés

Si vous importez une photo de profil ou un document depuis votre galerie, ou si vous prenez une photo avec l'appareil photo de votre appareil, nous accédons à cette photo uniquement dans ce but précis — voir les autorisations exactes demandées à la Section 6.

1.6 Notifications push

Si vous autorisez les notifications, nous enregistrons un jeton d'appareil (« push token ») permettant de vous envoyer des notifications relatives à votre activité (demandes d'adhésion, approbations, rappels d'échéance, etc.) via Firebase Cloud Messaging.

1.7 Données techniques et de diagnostic

En cas d'erreur technique dans l'application ou sur nos serveurs, des informations de diagnostic (trace d'erreur, contexte technique) sont transmises à notre prestataire de suivi d'erreurs, Sentry (voir Section 5). Notre configuration actuelle n'active pas la capture automatique de votre adresse IP ou du contenu intégral de vos requêtes par ce prestataire.

1.8 Ce que nous ne collectons pas

RotaShare ne collecte pas votre position géographique (GPS) : aucune fonctionnalité de géolocalisation n'existe dans l'application, sur aucune plateforme. Nous ne demandons pas non plus l'accès à votre carnet de contacts ni à votre microphone.

2. Comment nous utilisons vos données

Nous utilisons les données décrites ci-dessus pour : créer et sécuriser votre compte ; vérifier votre identité et celle des bénéficiaires de versements ; faire fonctionner les tontines auxquelles vous participez (calcul des rotations, suivi des cotisations) ; vous envoyer des notifications relatives à votre activité ; calculer votre score de fiabilité RotaShare (une formule déterministe fondée sur votre historique de paiement et votre ancienneté — ce calcul n'utilise aucune intelligence artificielle, et RotaShare n'utilise à ce jour aucune fonctionnalité d'intelligence artificielle ou de prise de décision automatisée) ; et diagnostiquer les problèmes techniques de l'application.

3. Où et comment vos données sont stockées

Votre compte, vos données de tontine, vos documents d'identité et vos photos de profil sont hébergés sur Supabase (base de données PostgreSQL et service de stockage de fichiers), une infrastructure cloud tierce située en dehors du Togo. Notre serveur applicatif est hébergé sur Render, également en dehors du Togo. En utilisant RotaShare, vous consentez à ce transfert de vos données hors du Togo vers ces infrastructures.

Sécurité du stockage côté serveur : nos documents d'identité sont stockés sur un espace de stockage dédié, dont l'accès est restreint à un nombre limité de membres de notre équipe habilités (voir Section 7). Nous ne pouvons toutefois pas garantir, sur la base de notre code source actuel, un chiffrement au repos configuré spécifiquement par nos soins au-delà des protections offertes nativement par la plateforme d'hébergement.

Stockage local sur votre appareil — point d'attention important : certaines de vos données (nom, e-mail, numéro de téléphone, informations Mobile Money, type et numéro de votre document d'identité, date de naissance) sont mises en cache localement sur votre appareil pour un fonctionnement plus rapide de l'application, et supprimées lors de votre déconnexion. Les photos de votre document d'identité et de votre selfie, capturées lors de votre vérification KYC, sont également mises en cache localement sur votre appareil, sous une forme non chiffrée, jusqu'à votre déconnexion. Vos jetons de connexion, le hachage de votre code PIN et votre préférence de déverrouillage biométrique sont, pour leur part, stockés dans l'espace sécurisé de votre système d'exploitation (Trousseau iOS / Keystore Android), et non dans ce cache non chiffré.

4. Partage de vos données

Vos documents d'identité ne sont jamais partagés avec les autres membres de votre tontine ni vendus à des tiers. Certaines informations sont toutefois visibles par d'autres utilisateurs dans le cadre normal du fonctionnement du service :

• votre nom et votre statut de cotisation sont visibles par les autres membres actifs d'une même tontine ;
• si vous êtes organisateur, votre nom et votre numéro de téléphone tel que renseignés à la création de la tontine restent visibles par ses membres, y compris après une éventuelle suppression de votre compte (voir Section 8) ;
• le contenu que vous publiez (Section 1.3) est visible par les membres actifs de la tontine concernée.

Nous ne vendons vos données personnelles à aucun tiers à des fins publicitaires ou commerciales.

5. Prestataires tiers

Nous faisons appel aux prestataires suivants, chacun régi par sa propre politique de confidentialité :

Notre site vitrine (rotashare.app) est un site statique qui ne dépose aucun cookie et ne charge aucun script de suivi ou d'analyse (pas de Google Analytics, pas de pixel publicitaire, aucune ressource tierce d'aucune sorte).

6. Autorisations demandées sur votre appareil

RotaShare peut demander les autorisations suivantes :

• Appareil photo — pour photographier vos documents d'identité lors de la vérification KYC ;
• Photos/galerie — uniquement pour importer un document d'identité ou une photo de profil déjà existante ;
• Face ID / authentification biométrique — pour déverrouiller l'application en toute sécurité, si vous activez cette option.

Aucune autre autorisation (contacts, position géographique, microphone) n'est demandée par l'application.

7. Qui peut accéder à vos données

L'accès à vos documents d'identité au sein de notre équipe est restreint par un système de permissions : seuls certains rôles d'administration habilités (vérification d'identité, opérations, révision des organisateurs) peuvent consulter ces documents dans le cadre strict de l'examen de votre dossier. Les autres membres de notre équipe (support général, lecture seule) n'y ont pas accès.

8. Conservation et suppression de vos données

Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer définitivement votre compte à tout moment depuis l'application (Paramètres → Supprimer le compte). Cette suppression est irréversible et efface, sans délai : votre profil, vos documents d'identité et informations KYC enregistrés dans notre base de données, vos adhésions à des tontines, vos notifications, l'historique de vos cotisations et transactions de paiement enregistrées, vos soumissions de vérification bénéficiaire, vos publications/commentaires/réactions, et votre compte d'authentification.

Limites connues, dont vous devez avoir connaissance :

• L'identifiant d'un versement dont vous auriez été bénéficiaire peut subsister, non résolu, dans l'historique consultable d'une tontine.
• Votre nom et numéro de téléphone renseignés en tant qu'organisateur au moment de la création d'une tontine peuvent rester visibles par ses membres même après suppression de votre compte, ces informations étant conservées indépendamment de celui-ci.
• Les journaux internes d'audit de RotaShare ne sont, à ce jour, pas conservés de manière durable (ils peuvent être effacés à tout redémarrage de nos serveurs) ; ils ne constituent donc pas un registre fiable et permanent de la suppression de votre compte, et peuvent conserver temporairement votre adresse e-mail.
• Les fichiers bruts (photos de documents, avatars) hébergés sur notre prestataire de stockage peuvent, dans certains cas, subsister techniquement après la suppression de leur référence dans notre base de données, en l'attente d'une purge de notre part.

[Hypothèse à confirmer] : notre code source actuel ne définit aucune durée de conservation fixe par catégorie de donnée — vos données sont conservées indéfiniment tant que votre compte est actif. Si vous souhaitez introduire des durées de conservation spécifiques (par exemple pour les documents KYC après un certain délai d'inactivité), merci de nous le préciser afin que cette section soit mise à jour en conséquence.

9. Vos droits

Vous disposez des droits suivants, dans la mesure effectivement prise en charge par l'application à ce jour :

• Droit de suppression : vous pouvez supprimer votre compte et l'ensemble des données associées à tout moment (Section 8). C'est aujourd'hui le seul mécanisme en libre-service pour exercer un contrôle direct sur vos données.
• Droit de rectification : vous pouvez modifier votre nom, votre numéro de téléphone et votre photo de profil directement depuis l'application.
• Droit d'accès : vous pouvez consulter la majorité de vos informations de profil directement dans l'application. RotaShare ne propose pas, à ce jour, de fonctionnalité d'export automatisé de l'intégralité de vos données ; pour toute demande d'accès plus complète, contactez-nous à l'adresse indiquée à la Section 11.

[Hypothèse à confirmer] : cette politique décrit vos droits tels qu'effectivement pris en charge par le produit, sans invoquer de régime juridique spécifique (RGPD européen, CCPA californien, ou une éventuelle loi togolaise de protection des données). Si vous souhaitez que RotaShare s'engage volontairement à respecter un cadre juridique particulier au-delà de ce qui est techniquement implémenté aujourd'hui, précisez-le afin que cette section soit adaptée en conséquence.

10. Protection des mineurs

RotaShare n'est pas destiné aux personnes de moins de 18 ans. Nous ne vérifions pas votre âge par un moyen technique automatisé ; l'accès au service repose sur votre déclaration lors de l'inscription. Nous ne collectons pas sciemment de données concernant des mineurs et supprimerons tout compte identifié comme appartenant à une personne mineure dès que nous en avons connaissance.

11. Nous contacter

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous à l'adresse suivante : eddiedesignspro@gmail.com.

12. Modifications de cette politique

Cette politique peut être mise à jour périodiquement. Toute modification importante vous sera communiquée directement dans l'application.