Politique de confidentialité
Comment l'application NafaCash traite et protège vos données personnelles.
Dernière mise à jour : 17 août 2026
1. Préambule et périmètre
La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles dans le cadre de l'utilisation :
- de l'application mobile NafaCash
(Android, identifiant Google Play
com.nafacash.app) - du site web nafacash.app
- de l'application NafaCash Agent
destinée aux revendeurs partenaires
(identifiant
com.nafacash.agent)
2. Responsable du traitement
Le responsable du traitement de vos données est :
SHUGO MULTI SERVICES (SARL)
RCCM : BF-OUA-01-2026-B13-11761
Siège : Ouagadougou, Secteur 10, Parcelle 07, LOT 28, Section BH
01 BP 1497 Ouagadougou, Burkina Faso
Contact données personnelles : support@nafacash.app
3. Données que nous collectons
Nous ne collectons que les données nécessaires au fonctionnement du service. Le tableau ci-dessous liste précisément chaque catégorie et pourquoi elle est utilisée.
| Catégorie | Données concrètes | Pourquoi |
|---|---|---|
| Identifiant de connexion | Numéro de téléphone, identifiant technique Firebase Auth, adresse e-mail si vous en fournissez une | Vous authentifier via code OTP par SMS ou WhatsApp et sécuriser votre session |
| Données de transaction | Numéro Mobile Money payeur ou récepteur, identifiant de votre compte sur la plateforme de paris, code de retrait fourni par la plateforme, montant, horodatage, statut | Exécuter vos opérations de dépôt et de retrait et corréler les paiements Mobile Money reçus |
| Nom du titulaire du compte parieur | Prénom et nom transmis par la plateforme de paris lors de la vérification de votre identifiant joueur | Vous confirmer visuellement que le crédit va sur le bon compte avant validation, prévenir les erreurs de saisie |
| Contenu des SMS Mobile Money reçus | Message brut envoyé par l'opérateur Mobile Money sur nos numéros de collecte, pouvant contenir le nom du payeur | Faire le lien entre le paiement reçu et votre demande de dépôt, résoudre les incidents de correspondance |
| Notification push | Jeton Firebase Cloud Messaging du navigateur ou de l'application, type d'appareil | Vous notifier lorsqu'un dépôt ou retrait passe à un statut clé (paiement reçu, opération confirmée) |
| Données techniques et de session | Adresse IP, type d'appareil et de navigateur, page d'origine, identifiants de cookies publicitaires (fbp, fbc, _ga) | Sécuriser vos connexions, mesurer l'audience du service, mesurer l'efficacité de nos campagnes marketing, prévenir la fraude |
| Programme de fidélité | Solde NafaPoints, palier de fidélité, historique des points, code promo utilisé | Calculer et vous verser les bonus et cashbacks du programme fidélité |
| Programme de parrainage | Lien de parrainage utilisé, filleuls attribués, numéro Mobile Money destinataire des gains, statistiques de clics (IP, agent navigateur, page référente) | Attribuer et verser les gains de parrainage, mesurer les campagnes d'influenceurs |
| Support et modération | Notes internes rédigées par notre équipe support, motif de blocage éventuel, historique des actions administratives | Traiter vos demandes, prévenir la fraude et l'abus, tenir un journal d'audit |
| Application NafaCash Agent | Prénom, nom, surnom, type et numéro de pièce d'identité, numéro Mobile Money professionnel — collectés à la création du compte agent par notre équipe | Identifier formellement l'agent revendeur, verser les commissions sur son Mobile Money enregistré |
Nous ne demandons jamais : votre code secret Mobile Money, votre mot de passe de plateforme de paris, vos données bancaires, ni de pièces d'identité dans le cadre de l'application parieur.
4. Finalités
Vos données sont utilisées pour :
- exécuter vos opérations de dépôt et retrait sur les plateformes de paris
- vous authentifier de manière sécurisée
- vous notifier de l'avancement de vos opérations
- traiter vos demandes au support
- prévenir la fraude et lutter contre le blanchiment
- respecter nos obligations légales et comptables
- mesurer l'usage du service et améliorer l'expérience
- mesurer l'efficacité de nos campagnes marketing
- calculer et verser les bonus fidélité et gains de parrainage
5. Base légale
- Exécution du contrat qui nous lie à vous — pour l'authentification, l'exécution des opérations, le support, le programme de fidélité et de parrainage
- Intérêt légitime — pour la prévention de la fraude, la sécurité, la mesure d'audience et la mesure marketing
- Obligation légale — pour la conservation comptable et la lutte contre le blanchiment
6. Avec qui vos données sont partagées
Nous ne vendons jamais vos données. Elles sont transmises uniquement aux partenaires nécessaires au fonctionnement du service, listés ci-dessous.
| Partenaire | Rôle | Données transmises |
|---|---|---|
| 1xBet, BetWinner, Melbet | Plateformes de paris — exécution du dépôt ou retrait sur votre compte | Identifiant de compte joueur, montant, référence de l'opération, code de retrait si applicable |
| Orange Money, Moov Money | Opérateurs Mobile Money — encaissement et versement des fonds | Numéros Mobile Money impliqués, montants, références |
| Google Firebase et Google Cloud Platform | Infrastructure — hébergement, authentification, base de données temps réel, notifications, analytics application | Ensemble des données stockées, hébergées en Europe (europe-west1) et Firebase multi-régions |
| Ikoddi | Envoi des SMS et messages WhatsApp (code OTP, confirmations) | Numéro de téléphone destinataire, contenu du message |
| PostHog | Analyse produit et amélioration du service (analytics comportementale) | Numéro de téléphone (identifiant utilisateur), événements d'usage (pages vues, boutons cliqués). Enregistrements de session avec masquage automatique de toutes les saisies clavier. Serveurs hébergés en Europe (Frankfurt) |
| Meta (Facebook) | Mesure d'efficacité des campagnes marketing via le pixel Meta et l'API Conversions | Numéro de téléphone haché, prénom et nom hachés, adresse e-mail hachée, adresse IP, agent navigateur, pays, identifiants de cookies fbp et fbc |
| Google Analytics 4 et Plausible | Mesure d'audience du site vitrine nafacash.app | Cookies analytics (_ga, _ga_*), pages consultées, source de trafic |
| Autorités judiciaires ou administratives | Sur réquisition légale uniquement | Uniquement les données strictement demandées |
7. Trackers, cookies et enregistrements de session
Nous utilisons plusieurs outils de mesure pour comprendre l'usage du service et l'efficacité de nos campagnes. Ils sont détaillés ci-dessus (Google Analytics, Firebase Analytics, PostHog, Meta Pixel).
Enregistrements de session : l'outil PostHog enregistre le déroulement anonymisé de vos interactions (clics, navigation). Toutes les saisies clavier sont automatiquement masquées : nous ne voyons jamais les valeurs saisies dans les champs de formulaire (numéro de téléphone, identifiant joueur, code de retrait, montant).
Comment refuser : vous pouvez bloquer ces trackers via les réglages de votre navigateur (mode navigation privée, extension anti-tracking, opt-out publicitaire Meta ou Google), ou via les paramètres de confidentialité de votre système d'exploitation Android (« Confidentialité » → « Publicités » → « Réinitialiser l'identifiant publicitaire » et « Refuser la personnalisation »).
8. Combien de temps nous gardons vos données
| Catégorie | Durée |
|---|---|
| Données de compte actif | Tant que votre compte reste actif |
| Données de transaction financière | 10 ans après l'opération, conformément aux obligations comptables et de lutte contre le blanchiment applicables au Burkina Faso et dans l'UEMOA |
| Journaux techniques et d'audit (IP, agent navigateur, actions admin) | 13 mois |
| Historique des SMS marketing | 3 ans |
| Cookies et analytics web | 13 mois maximum |
| Enregistrements de session PostHog | 1 mois |
| SMS Mobile Money reçus (correspondance paiement) | 12 mois |
| Registre des oppositions aux SMS marketing | Conservé de manière permanente pour respecter votre choix |
9. Vos droits
Vous disposez, sur vos données personnelles, des droits suivants :
- Droit d'accès — obtenir la copie des données que nous détenons sur vous
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de votre compte et de vos données (voir section suivante)
- Droit d'opposition — refuser le traitement à des fins de prospection commerciale
- Droit à la portabilité — récupérer vos données dans un format structuré
- Droit d'introduire une réclamation — auprès de l'autorité compétente de votre pays de résidence
Pour exercer l'un de ces droits, écrivez-nous à support@nafacash.app. Nous répondons sous 30 jours et pouvons vous demander de justifier votre identité pour éviter tout risque d'usurpation.
10. Supprimer votre compte
Vous pouvez à tout moment demander la suppression de votre compte NafaCash et des données personnelles associées. La procédure et les détails de ce qui est supprimé sont décrits sur une page dédiée :
11. Sécurité
Nous mettons en œuvre les mesures suivantes pour protéger vos données :
- chiffrement TLS (HTTPS) de toutes les communications entre l'application et nos serveurs
- hébergement sur Google Cloud Platform (région europe-west1) avec base de données Cloud SQL isolée
- accès aux données restreint à l'équipe autorisée, avec journalisation des accès sensibles
- authentification à double facteur (TOTP) obligatoire pour les administrateurs
- surveillance des tentatives d'accès frauduleuses et alertes automatiques
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais.
12. Transferts internationaux
Certains prestataires (Google Cloud, Meta, PostHog) peuvent stocker ou traiter vos données en dehors de l'UEMOA, notamment en Europe et aux États-Unis. Ces transferts sont encadrés par des garanties contractuelles imposées par ces fournisseurs (clauses contractuelles types de la Commission européenne, accords de traitement de données).
13. Mineurs
NafaCash est un service exclusivement réservé aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent ou responsable légal et pensez qu'un mineur a créé un compte, écrivez-nous à support@nafacash.app pour que nous procédions à la fermeture immédiate.
14. Modifications de la politique
Cette politique peut être mise à jour, notamment lorsque nous ajoutons de nouvelles fonctionnalités ou de nouveaux partenaires. La date de dernière mise à jour est indiquée en haut de cette page. Une modification substantielle vous sera signalée par notification dans l'application ou par SMS.
15. Nous contacter
Pour toute question sur cette politique ou sur le traitement de vos données :