Rehobot-tech (« nous »), responsable de traitement, décrit ci-dessous les données personnelles collectées dans le cadre du service RehoSend et l'usage qui en est fait.
1. Données collectées
- Compte : adresse e-mail, numéro de téléphone, mot de passe (stocké haché).
- Vérification d'identité (KYC) : selon le niveau demandé, pièces d'identité et justificatifs, traités via notre prestataire KYC.
- Transactions : montants, devises, taux, moyens de paiement Mobile Money utilisés, historique et statuts des échanges, messages échangés dans le chat de transaction.
- Garants : informations sur la boutique, adresses de portefeuille, mouvements de capital.
- Données techniques : adresse IP (dont la dernière IP connue, utilisée pour la détection de fraude), journaux d'audit, jetons d'appareil pour les notifications.
2. Finalités et bases légales
- Fourniture du Service et exécution des transactions — exécution du contrat.
- Vérification d'identité, lutte contre la fraude, le blanchiment et les abus — obligation légale et intérêt légitime.
- Sécurité, prévention des incidents, preuve — intérêt légitime.
- Notifications de service (e-mail, SMS, push) — exécution du contrat.
- Amélioration du Service pendant la phase d'évaluation — intérêt légitime.
3. Destinataires et sous-traitants
Vos données sont partagées uniquement avec les prestataires nécessaires au fonctionnement du Service :
- Prestataire de vérification d'identité (KYC).
- Opérateurs de Mobile Money (Orange Money, MTN MoMo, Wave) pour l'encaissement et le décaissement.
- Fournisseur de nœud blockchain pour la vérification des dépôts en stablecoin.
- Fournisseurs d'envoi d'e-mails, de SMS/OTP et de notifications push.
- Fournisseur de taux de change.
- Hébergeur d'infrastructure.
Certains de ces prestataires peuvent être situés hors du Bénin ; les transferts sont encadrés par des garanties appropriées.
4. Durée de conservation
Les données de compte et de transaction sont conservées pendant la durée de la relation puis archivées pour la durée requise par les obligations légales (notamment en matière de lutte contre le blanchiment). Les données KYC sont conservées conformément à la réglementation applicable. À l'issue de la phase d'évaluation, les données non soumises à obligation de conservation sont supprimées ou anonymisées.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit à la portabilité, dans les conditions prévues par la loi béninoise sur la protection des données à caractère personnel. Pour exercer ces droits : contact@rehobot-tech.com. Vous pouvez également saisir l'autorité de protection des données compétente.
6. Sécurité
Les mots de passe sont hachés, les clés privées des portefeuilles de garants sont chiffrées au repos, les accès sont journalisés et l'API applique un contrôle d'accès par rôle. Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe unique et à activer la double authentification lorsqu'elle est disponible.
7. Contact
Pour toute question relative à la présente politique ou à l'exercice de vos droits : Rehobot-tech — contact@rehobot-tech.com.