🔒 Préambule
La protection de vos données personnelles est une priorité pour GENIUS GROUPS SAS (ci-après "Nous", "Notre" ou "l'Éditeur"), éditeur de l'application MonEglise..
La présente Politique de Confidentialité a pour objectif de vous informer de manière claire et transparente sur :
- Les données que nous collectons
- Les raisons de cette collecte
- La manière dont nous utilisons vos données
- Vos droits concernant vos données
📱 Cette politique s'applique à tous les utilisateurs de l'application MonEglise. (iOS, Android, Web).
Article 1 : Responsable du Traitement
1.1 Identité du Responsable
Le responsable du traitement de vos données personnelles est :
| Raison sociale | GENIUS GROUPS SAS |
| Forme juridique | Société par Actions Simplifiée |
| Siège social | Abidjan, Côte d'Ivoire |
| Représentant légal | Monsieur Jérémie N'DA, Président - CEO |
| privacy@moneglise.ci | |
| Téléphone | +225 XX XX XX XX |
1.2 Délégué à la Protection des Données (DPO)
Pour toute question relative à la protection de vos données :
Email : dpo@moneglise.ci
Article 2 : Données Collectées
2.1 Données que Vous Nous Fournissez
A. Données d'Identification
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Nom et prénom | ✅ | Identification du compte |
| Date de naissance | ✅ | Vérification de l'âge (16 ans min.) |
| Genre | ❌ | Personnalisation |
| Photo de profil | ❌ | Personnalisation du profil |
B. Données de Contact
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Numéro de téléphone | ✅ | Vérification, notifications SMS |
| Adresse email | ✅ | Communications, récupération compte |
| Adresse postale | ❌ | Envoi documents (si demandé) |
C. Données Religieuses
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Église d'appartenance | ✅ | Association à une communauté |
| Rôle dans l'église | ❌ | Fonctionnalités spécifiques |
| Intentions de prière | ❌ | Partage dans les salles de prière |
⚠️ Note importante : Les données relatives à la religion sont des données sensibles au sens du RGPD. Elles ne sont traitées qu'avec votre consentement explicite et uniquement pour vous permettre d'utiliser les Services.
D. Données Financières
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Historique des transactions | ✅ | Suivi des dons, conformité |
| Solde Wallet | ✅ | Fonctionnement du service |
| Moyens de paiement | ❌ | Faciliter les transactions |
🔒 Sécurité : Nous ne stockons jamais vos numéros de carte bancaire complets. Les paiements sont traités par des prestataires certifiés PCI-DSS.
2.2 Données Collectées Automatiquement
A. Données Techniques
| Donnée | Finalité |
|---|---|
| Adresse IP | Sécurité, géolocalisation approximative |
| Type d'appareil | Optimisation de l'affichage |
| Système d'exploitation | Compatibilité |
| Version de l'application | Support technique |
| Identifiant unique (UUID) | Identification de l'appareil |
B. Données d'Utilisation
| Donnée | Finalité |
|---|---|
| Pages consultées | Amélioration du service |
| Fonctionnalités utilisées | Analyse d'usage |
| Durée des sessions | Optimisation de l'expérience |
| Actions effectuées | Personnalisation |
| Erreurs rencontrées | Correction des bugs |
C. Données de Géolocalisation
| Donnée | Finalité | Consentement |
|---|---|---|
| Position approximative (IP) | Sécurité des transactions | Automatique |
| Position précise (GPS) | Check-in culte, proximité | Sur demande |
Vous pouvez désactiver la géolocalisation précise dans les paramètres de votre appareil.
2.3 Données Issues de Tiers
| Source | Données | Finalité |
|---|---|---|
| Opérateurs Mobile Money | Confirmation de transaction | Traitement des paiements |
| Réseaux sociaux (si connexion) | Nom, email, photo | Simplification d'inscription |
| Église partenaire | Liste des membres (si fournie) | Pré-enregistrement |
Article 3 : Finalités du Traitement
3.1 Finalités Principales
| Finalité | Base Légale | Données Concernées |
|---|---|---|
| Fourniture des Services | Exécution du contrat | Toutes les données du compte |
| Gestion du Wallet | Exécution du contrat | Données financières |
| Communication transactionnelle | Exécution du contrat | Contact |
| Support client | Exécution du contrat | Identité, contact |
3.2 Finalités Secondaires
| Finalité | Base Légale | Données Concernées |
|---|---|---|
| Amélioration des Services | Intérêt légitime | Données d'utilisation |
| Sécurité et fraude | Intérêt légitime | Données techniques, financières |
| Statistiques anonymisées | Intérêt légitime | Données agrégées |
| Marketing direct | Consentement | Contact |
3.3 Finalités Légales
| Finalité | Base Légale | Données Concernées |
|---|---|---|
| Conformité réglementaire | Obligation légale | Transactions, identité |
| Lutte anti-blanchiment | Obligation légale | Transactions, identité |
| Réponse aux réquisitions | Obligation légale | Selon demande |
Article 4 : Destinataires des Données
4.1 En Interne
Seuls les collaborateurs habilités ont accès à vos données, dans la limite de leurs attributions :
- Équipe technique (maintenance)
- Équipe support (assistance)
- Équipe conformité (contrôle)
- Direction (supervision)
4.2 Sous-Traitants
Nous faisons appel à des sous-traitants pour certains traitements :
| Sous-Traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Hébergeur cloud | Stockage des données | Union Européenne | Clauses contractuelles types |
| Passerelle de paiement | Traitement des transactions | Côte d'Ivoire / UE | Certification PCI-DSS |
| Service SMS | Envoi de notifications | Côte d'Ivoire | Contrat de confidentialité |
| Analytics | Analyse d'utilisation | UE | Anonymisation |
4.3 Partenaires
A. Églises Partenaires
Les Églises partenaires ont accès aux données suivantes de leurs membres :
- Nom et prénom
- Historique des dons (à leur profit)
- Présences aux cultes
- Participation aux prières
B. Opérateurs de Paiement
Les opérateurs (Orange Money, MTN Money, Wave, etc.) reçoivent les données nécessaires aux transactions.
4.4 Autorités
Nous pouvons être amenés à communiquer vos données aux autorités :
- En cas de réquisition judiciaire
- Pour lutter contre la fraude
- Pour respecter nos obligations légales
4.5 Absence de Vente de Données
🚫 Nous ne vendons jamais vos données personnelles à des tiers.
Article 5 : Transferts Internationaux
5.1 Principe
Vos données sont principalement stockées et traitées en Côte d'Ivoire et dans l'Union Européenne.
5.2 Garanties
En cas de transfert vers un pays n'offrant pas un niveau de protection adéquat, nous mettons en place :
- Des clauses contractuelles types approuvées par la Commission Européenne
- Des mesures techniques de protection (chiffrement)
- Une évaluation de l'impact du transfert
Article 6 : Durée de Conservation
6.1 Principes
Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
6.2 Durées par Type de Données
| Type de Données | Durée de Conservation | Justification |
|---|---|---|
| Données de compte | Durée du compte + 3 ans | Gestion de la relation |
| Données financières | 10 ans après la transaction | Obligations comptables et fiscales |
| Données de connexion | 1 an | Obligations légales (sécurité) |
| Données de support | 3 ans après clôture du ticket | Suivi qualité |
| Cookies et traceurs | 13 mois maximum | Réglementation CNIL |
| Données de prospection | 3 ans après dernier contact | Prescription commerciale |
6.3 Archivage
À l'expiration des durées de conservation active, certaines données peuvent être archivées :
- Archive intermédiaire : accès restreint, durées légales
- Archive définitive : anonymisation irréversible
6.4 Suppression
À l'issue des durées de conservation, les données sont :
- Supprimées de manière sécurisée, ou
- Anonymisées de manière irréversible
Article 7 : Sécurité des Données
7.1 Mesures Techniques
Nous mettons en œuvre les mesures suivantes pour protéger vos données :
| Mesure | Description |
|---|---|
| 🔐 Chiffrement | Données chiffrées en transit (TLS 1.3) et au repos (AES-256) |
| 🔑 Authentification | Mot de passe fort, option 2FA |
| 🏗️ Cloisonnement | Séparation des environnements (prod, test) |
| 💾 Sauvegarde | Sauvegardes quotidiennes chiffrées |
| 🛡️ Pare-feu | Protection contre les intrusions |
| 👀 Monitoring | Surveillance 24/7 des systèmes |
7.2 Mesures Organisationnelles
| Mesure | Description |
|---|---|
| Accès restreint | Principe du moindre privilège |
| Sensibilisation | Formation régulière des équipes |
| Politique interne | Charte de sécurité des données |
| Audit | Audits de sécurité réguliers |
| Gestion des incidents | Procédure de réponse aux incidents |
7.3 En Cas de Violation
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés :
- Notification à l'autorité de contrôle sous 72h
- Information des personnes concernées dans les meilleurs délais
- Mesures correctives immédiates
Article 8 : Vos Droits
8.1 Liste de Vos Droits
Conformément au RGPD et aux lois ivoiriennes sur la protection des données, vous disposez des droits suivants :
A. Droit d'Accès (Article 15 RGPD)
Vous pouvez obtenir :
- La confirmation que vos données sont traitées
- Une copie de vos données
- Les informations sur le traitement
B. Droit de Rectification (Article 16 RGPD)
Vous pouvez demander la correction de vos données inexactes ou incomplètes.
C. Droit à l'Effacement (Article 17 RGPD)
Vous pouvez demander la suppression de vos données dans les cas suivants :
- Données plus nécessaires
- Retrait du consentement
- Opposition au traitement
- Traitement illicite
Exceptions : Nous pouvons conserver certaines données pour des obligations légales.
D. Droit à la Limitation (Article 18 RGPD)
Vous pouvez demander la limitation du traitement :
- En cas de contestation de l'exactitude
- En cas de traitement illicite
- Pour vos propres actions en justice
- En cas d'opposition en cours d'examen
E. Droit à la Portabilité (Article 20 RGPD)
Vous pouvez :
- Recevoir vos données dans un format structuré (JSON, CSV)
- Demander le transfert à un autre responsable
F. Droit d'Opposition (Article 21 RGPD)
Vous pouvez vous opposer :
- Au traitement basé sur l'intérêt légitime
- Au profilage
- À la prospection commerciale
G. Droit de Retirer le Consentement
Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
H. Droit de Définir des Directives Post-Mortem
Vous pouvez définir des directives relatives à la conservation et la communication de vos données après votre décès.
8.2 Comment Exercer Vos Droits
A. Via l'Application
Certains droits peuvent être exercés directement depuis l'application :
- Modification des données (Profil > Modifier)
- Téléchargement des données (Paramètres > Mes données)
- Suppression du compte (Paramètres > Supprimer mon compte)
B. Par Email
Envoyez votre demande à : privacy@moneglise.ci
Votre demande doit contenir :
- Vos nom et prénom
- Le droit que vous souhaitez exercer
- Une copie d'un document d'identité (si nécessaire pour vérification)
C. Par Courrier
GENIUS GROUPS SAS
À l'attention du DPO
Abidjan, Côte d'Ivoire
8.3 Délai de Réponse
Nous répondons à vos demandes dans un délai de 30 jours.
Ce délai peut être prolongé de 2 mois en cas de demande complexe ou de nombre élevé de demandes.
8.4 Recours
Si vous estimez que vos droits ne sont pas respectés, vous pouvez :
- Nous contacter : privacy@moneglise.ci
- Saisir l'autorité de contrôle :
- En Côte d'Ivoire : ARTCI
- En France : CNIL (www.cnil.fr)
- Saisir la juridiction compétente
Article 10 : Données des Mineurs
10.1 Âge Minimum
L'utilisation de MonEglise. est réservée aux personnes âgées d'au moins 16 ans.
10.2 Mineurs de Moins de 16 Ans
Les mineurs de moins de 16 ans doivent obtenir l'autorisation de leur représentant légal pour utiliser l'application.
10.3 Vérification
Nous nous efforçons de vérifier l'âge des utilisateurs. Si nous découvrons qu'un mineur a fourni des données sans autorisation, nous supprimerons ces données.
10.4 Contact
Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, contactez-nous : privacy@moneglise.ci
Article 11 : Modifications de la Politique
11.1 Évolutions
Nous pouvons modifier cette Politique de Confidentialité à tout moment pour :
- Refléter les évolutions de nos pratiques
- Nous conformer aux nouvelles réglementations
- Améliorer la transparence
11.2 Notification
En cas de modification substantielle :
- Notification dans l'application
- Email aux utilisateurs
- Publication sur notre site web
11.3 Date d'Effet
Les modifications prennent effet à la date indiquée dans la nouvelle version.
11.4 Consultation
Vous pouvez consulter la version en vigueur à tout moment dans l'application (Paramètres > Politique de Confidentialité).
Article 12 : Contact
12.1 Questions Générales
| privacy@moneglise.ci | |
| DPO | dpo@moneglise.ci |
| Téléphone | +225 XX XX XX XX |
| +225 XX XX XX XX |
12.2 Adresse Postale
GENIUS GROUPS SAS
À l'attention du Délégué à la Protection des Données
Abidjan, Côte d'Ivoire
12.3 Formulaire
Un formulaire de contact dédié est disponible dans l'application :
Paramètres > Aide > Protection des données
📋 Vos Droits en un Coup d'Œil
📧 Contact : privacy@moneglise.ci
✅ Acceptation
En utilisant l'application MonEglise., vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.
Pour les traitements soumis à consentement, celui-ci vous est demandé de manière explicite et peut être retiré à tout moment.
Politique de Confidentialité MonEglise. - Version 1.0