Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Société : FluXia SAS
• Siège social : Dakar, Sénégal
• Délégué à la protection des données (DPO) : legal@fluxia.sn

2. Données collectées

Selon le service utilisé, FluXia SAS peut collecter les catégories de données suivantes :

• Données d'identité : nom, prénom, numéro de téléphone, adresse email
• Données d'utilisation : logs de connexion, historique de transactions, type et identifiant d'appareils utilisés
• Données financières : montants de transactions, soldes — jamais de données bancaires brutes (numéros de carte, codes secrets)
• Données KYC : pièce d'identité nationale ou passeport, pour certains services réglementés nécessitant une vérification d'identité

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes, conformément aux dispositions de la Loi n° 2008-12 :

• Fourniture du service contractuel — exécution du contrat auquel vous êtes partie (art. 17 Loi 2008-12)
• Prévention de la fraude et conformité réglementaire — respect des obligations légales imposées par la BCEAO (lutte anti-blanchiment, financement du terrorisme)
• Amélioration des produits — analyse des usages pour optimiser nos services (intérêt légitime de FluXia SAS)
• Marketing et communications — uniquement avec votre consentement préalable, librement donné et révocable à tout moment

4. Durée de conservation

Les données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : durée du contrat + 5 ans après résiliation
• Logs de transactions : 10 ans (obligation réglementaire BCEAO)
• Données marketing : 3 ans après le dernier contact actif
• Données KYC : 5 ans après la fin de la relation contractuelle

5. Destinataires des données

Vos données peuvent être partagées avec les destinataires suivants, dans le strict cadre des finalités définies :

• Équipes FluXia SAS — accès strictement restreint par rôle (principe du moindre privilège)
• Partenaires EME — Wave, Orange Money, Wari, dans le cadre strict de l'exécution des paiements
• Hébergeurs (sous-traitants) — Vercel Inc. et Neon, liés par des contrats de sous-traitance conformes à la loi
• Aucune vente de données — FluXia SAS ne vend jamais vos données personnelles à des tiers

6. Vos droits

Conformément à la Loi n° 2008-12, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit d'opposition au traitement
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité de vos données
• Droit à la limitation du traitement

Pour exercer vos droits : legal@fluxia.sn — Délai de réponse : 30 jours.

En cas de réponse insatisfaisante, vous pouvez déposer une réclamation auprès de la CDP — Commission des Données Personnelles, Dakar, Sénégal.

7. Transferts internationaux

Certaines données sont hébergées aux États-Unis (Vercel Inc.) dans le cadre de garanties contractuelles appropriées, notamment des clauses contractuelles types visant à assurer un niveau de protection équivalent à celui garanti par la loi sénégalaise.

Le traitement principal et la gestion opérationnelle des données sont effectués au Sénégal.

8. Sécurité des données

FluXia SAS met en oeuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement en transit : TLS 1.3
• Chiffrement au repos : AES-256
• Authentification forte par JWT RS256
• Journalisation des accès et revue de sécurité régulière

Pour plus de détails, consultez notre page Mesures de sécurité.

9. Cookies

Pour le détail des traceurs et cookies utilisés sur nos plateformes, veuillez consulter notre Politique de cookies.

10. Modifications de la politique

FluXia SAS se réserve le droit de modifier la présente politique de confidentialité pour refléter des évolutions légales, réglementaires ou techniques. Les utilisateurs seront notifiés de tout changement substantiel par email ou par une notification visible sur nos plateformes.

La date de dernière mise à jour figure en en-tête de ce document.