Politique de confidentialité

Préambule

NafaCash accorde une importance fondamentale à la protection de la vie privée et des données personnelles de ses utilisateurs. La présente politique décrit les données que nous collectons, les finalités de leur traitement, ainsi que vos droits.

Responsable du traitement

Le responsable du traitement des données est NafaCash, joignable via les canaux indiqués sur la page contact (WhatsApp et Telegram).

Données collectées

Nous collectons uniquement les données strictement nécessaires à l'exécution du service :

• Numéro de téléphone Mobile Money — pour identifier et corréler vos paiements/retraits
• Identifiant de votre compte sur la plateforme de paris (1xBet, BetWinner, Melbet) — pour créditer vos dépôts
• Code de retrait (uniquement pour les retraits) — fourni par la plateforme de paris
• Historique des transactions — pour le suivi de votre activité et le support
• Données techniques — adresse IP, type d'appareil, navigateur, identifiants techniques anonymes (pour la sécurité, la lutte contre la fraude et l'analyse statistique)
• Données d'authentification optionnelles — numéro de téléphone vérifié par OTP, identifiant Firebase (si vous créez un compte)

Nous ne collectons jamais : vos identifiants Mobile Money, mots de passe de votre plateforme de paris, données bancaires ou pièces d'identité.

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Exécution du service de dépôt/retrait Mobile Money
• Support client et traitement des réclamations
• Prévention de la fraude et lutte contre le blanchiment
• Conformité légale et obligations comptables
• Amélioration du service (statistiques agrégées et anonymisées)
• Programme de fidélité et calcul des bonus (cashback)

Base légale

Le traitement de vos données repose sur :

• L'exécution contractuelle — fournir le service demandé
• L'intérêt légitime — prévention de la fraude, sécurité, amélioration du service
• Les obligations légales — conservation comptable, lutte anti-blanchiment

Durée de conservation

Les données liées aux transactions sont conservées 10 ans conformément aux obligations comptables et réglementaires applicables au Burkina Faso et dans l'UEMOA, ainsi qu'aux exigences de lutte contre le blanchiment d'argent. Les données techniques (logs, sessions) sont conservées 12 mois au maximum. Les données d'authentification sont conservées tant que votre compte est actif, puis archivées selon les mêmes obligations légales.

Partage des données

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées dans les cas suivants :

• Avec les plateformes de paris partenaires (1xBet, BetWinner, Melbet) — uniquement l'identifiant joueur et le montant, pour exécuter le dépôt
• Avec les opérateurs Mobile Money (Orange Money, Moov Money) — pour traiter les paiements
• Avec nos prestataires techniques (Google Firebase, Google Cloud Platform) — hébergement et infrastructure
• Sur demande légale ou judiciaire des autorités compétentes

Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données :

• Droit d'accès — savoir quelles données nous détenons sur vous
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit d'opposition — refuser le traitement à des fins de prospection
• Droit de retirer votre consentement à tout moment, lorsqu'il fonde le traitement

Pour exercer ces droits, contactez-nous via la page contact. Nous répondons sous 30 jours.

Cookies et stockage local

Nous utilisons un nombre limité d'outils de stockage local :

• localStorage du navigateur — pour mémoriser votre session de transaction en cours, le dernier numéro utilisé et vos préférences (essentiel au fonctionnement du service)
• Firebase Analytics / Google Analytics (GA4) — pour mesurer l'usage du service de manière anonymisée et améliorer l'expérience. Aucun identifiant personnel direct n'est envoyé à GA4 ; seul un identifiant interne anonyme NafaCash est associé à votre activité après connexion.
• Code d'affiliation (si vous avez été parrainé) — stocké temporairement pour attribuer votre première transaction au parrain ou à la campagne marketing

Sécurité

NafaCash met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement TLS de toutes les communications, hébergement sécurisé Google Cloud, accès restreint aux données sur la base du principe du moindre privilège, audit régulier des accès administratifs, journalisation immuable des opérations sensibles.

Modifications

La présente politique peut être mise à jour. Toute modification substantielle sera signalée sur le site et, le cas échéant, par notification dans l'application. La version en vigueur est toujours celle publiée sur cette page.