Politique de confidentialité
1. Qui traite vos données
Exarem est un service de transfert d'argent (remittance) édité par EXALT, dont le siège est situé à la Concession COTEX, 63 avenue Colonel Mondjiba, Kinshasa, République Démocratique du Congo (SARL · RCCM 21-B-00334 · ID Nat. 01-J6100-N73940R · NIF A2154348Y), ci-après « nous ». Le responsable de traitement est EXALT. Pour la vérification d'identité et les paiements, nous nous appuyons sur nos services internes (EIS, Pay Gateway, SMS Gateway) décrits au point 5.
2. Données que nous collectons
| Catégorie | Données |
|---|---|
| Compte | Numéro de téléphone, prénom, nom, post-nom (facultatif), code PIN (haché), jetons de session. |
| Identité (KYC) | Photo d'une pièce d'identité (carte d'électeur CENI, passeport, etc.), selfie, et les champs extraits automatiquement (nom, numéro de pièce, date de naissance) + score de vérification. |
| Transactions | Montants, devises (USD/CDF), destinataires (numéro, nom), frais, taux, statut et historique. |
| Bénéficiaires | Nom, numéro, opérateur Mobile Money des personnes que vous enregistrez. |
| Contacts (facultatif) | Si vous l'autorisez, pour choisir un destinataire depuis votre répertoire et savoir lesquels de vos contacts utilisent déjà Exarem, votre application envoie des empreintes chiffrées (hachage SHA-256) de numéros normalisés — jamais vos numéros en clair ni les noms. Ces empreintes ne sont pas conservées : elles servent uniquement à la comparaison, le temps de la requête. |
| Appareil | Jeton de notification (push), plateforme (iOS/Android), journaux techniques de sécurité. |
Nous ne collectons pas de données non nécessaires au service.
Liste d'attente de lancement. Si vous saisissez votre adresse email sur notre site pour être prévenu du lancement, nous la conservons uniquement à cette fin (vous informer de l'ouverture du service) et la supprimons sur simple demande ou après le lancement. Aucune autre utilisation, aucun partage.
3. Finalités et bases légales
- Fournir le service (création de compte, devis, transferts) — base : exécution du contrat.
- Vérifier votre identité et lutter contre le blanchiment (LAB/CFT) — base : obligation légale (réglementation BCC, Code du Numérique RDC, standards GAFI).
- Sécurité et prévention de la fraude — base : intérêt légitime.
- Notifications liées à vos opérations (SMS/push) — base : exécution du contrat.
- Découverte de contacts (choisir un destinataire, indiquer ceux déjà sur Exarem, par empreintes chiffrées non conservées) — base : votre consentement (autorisation d'accès aux contacts), révocable à tout moment dans les réglages de votre téléphone.
4. Vérification d'identité (KYC)
Votre pièce et votre selfie sont traités par EIS, le service d'identité d'EXALT, pour comparer le visage et extraire les informations de la pièce. Selon le résultat, votre vérification est approuvée, mise en revue manuelle ou rejetée. Vous pouvez être invité à soumettre à nouveau des documents. Aucune décision purement automatisée produisant des effets juridiques n'est prise sans possibilité de revue humaine.
5. Destinataires et sous-traitants
- EIS (EXALT) — vérification d'identité.
- Pay Gateway (EXALT) — traitement des encaissements et versements (Mobile Money, carte).
- SMS Gateway (EXALT) — envoi des codes et notifications par SMS.
- Stockage objet (DigitalOcean Spaces, région UE) — conservation chiffrée des pièces.
- Notifications push (Firebase / Google) — envoi des notifications mobiles.
- Opérateurs Mobile Money, banques et réseaux de cartes — exécution des paiements.
Nous ne vendons pas vos données. Un éventuel partage de votre identité avec un autre service requiert votre consentement explicite.
6. Durées de conservation
- Données KYC et pièces : conservées 10 ans après la fin de la relation, conformément aux obligations BCC/LAB.
- Transactions : durée requise par la réglementation financière applicable.
- Compte : pendant la durée d'utilisation, puis archivage/suppression selon les obligations légales.
7. Vos droits
Conformément au Code du Numérique de la RDC, vous disposez des droits d'accès, de rectification, d'effacement (dans les limites des obligations légales de conservation), d'opposition et de limitation. Pour les exercer, contactez-nous (point 11). Vous pouvez saisir l'autorité compétente en cas de désaccord.
8. Sécurité
Accès protégé par PIN et code à usage unique (OTP), chiffrement des secrets et des pièces, cloisonnement des accès, et journalisation. Aucun système n'est infaillible : signalez-nous sans délai tout usage suspect de votre compte.
9. Hébergement et transferts
Les données sont hébergées sur une infrastructure située dans l'Union européenne (région Francfort) et en RDC. Tout transfert est encadré par des garanties appropriées.
10. Modifications
Cette politique peut évoluer avec le service. Toute évolution significative des fonctionnalités entraînant un changement de traitement sera reflétée ici et, si nécessaire, portée à votre connaissance.
11. Contact
Pour toute question ou demande relative à vos données : contact@exaltnet.com · WhatsApp +243 84 484 7440 · exarem.com.