Politique de confidentialité

Cette Politique de confidentialité décrit comment nexusRDC collecte, utilise et protège vos données personnelles. Elle complète les Conditions d'utilisation.

1. RESPONSABLE DU TRAITEMENT

Nakelasi SARL, immatriculée au RCCM de Kinshasa, agit en qualité de responsable du traitement de vos données personnelles. Pour toute question relative à vos données, contactez : privacy@nexusrdc.com

2. DONNÉES COLLECTÉES

Nous collectons strictement les données nécessaires au fonctionnement du service :

DONNÉES D'IDENTIFICATIONNuméro de téléphone (obligatoire — utilisé pour l'authentification) ;Nom et prénom (saisis lors de la création de profil) ;Commune de résidence à Kinshasa ;Date de création du compte.

DONNÉES DE VÉRIFICATION D'IDENTITÉ (KYC)Selfie (pour les niveaux KYC 2 et 3) ;Pièce d'identité recto/verso (carte d'électeur, passeport, permis) — niveau 3 uniquement ;Statut de vérification.

DONNÉES TRANSACTIONNELLESHistorique des demandes publiées et offres reçues ;Détails des paiements (montant, méthode, date) — pas de numéro de carte, le mobile money traite ces flux ;Évaluations émises et reçues.

DONNÉES TECHNIQUESAdresse IP de connexion ;Modèle d'appareil et version OS ;Identifiant unique de l'appareil (pour la détection de nouveau device) ;Données de localisation (uniquement pour les missions onsite et avec votre consentement explicite).

DONNÉES DE COMMUNICATIONMessages échangés avec les autres parties via le chat in-app ;Logs des appels voix in-app (durée, pas de contenu audio) ;SMS reçus via numéro virtuel (sanitisés contre les tentatives de contournement).

3. FINALITÉS DU TRAITEMENT

Vos données sont utilisées exclusivement pour :

• créer et gérer votre compte ;
• mettre en relation clients et prestataires ;
• traiter les paiements en escrow ;
• assurer la sécurité de la plateforme (détection de fraude, prévention des contournements) ;
• résoudre les litiges grâce aux preuves horodatées ;
• vous contacter pour des notifications de service ;
• respecter nos obligations légales (lutte contre le blanchiment, conservation comptable).

Aucune donnée n'est utilisée à des fins de marketing tiers sans votre consentement explicite.

4. PARTAGE DES DONNÉES

Vos données peuvent être partagées avec :

• LA BANQUE PARTENAIRE pour le traitement des paiements en escrow et les retraits ;
• LES OPÉRATEURS MOBILE MONEY (Vodacom, Orange, Airtel) pour le débit et le crédit ;
• LE PRESTATAIRE OU LE CLIENT de votre transaction (uniquement le strict nécessaire : prénom, commune approximative, évaluations) ;
• L'AUTORITÉ JUDICIAIRE OU FISCALE en cas de réquisition légale dûment formalisée.

Vos numéros de téléphone réels ne sont JAMAIS partagés avec l'autre partie. Toutes les communications transitent par des numéros virtuels et la plateforme.

5. STOCKAGE ET SÉCURITÉ

Vos données sont stockées sur des serveurs Supabase situés en Europe (Francfort), conformes RGPD. Les documents KYC sensibles sont chiffrés au repos (AES-256). Les communications réseau sont chiffrées en transit (TLS 1.3).

Les codes OTP ne sont JAMAIS stockés en clair : seul un hash SHA-256 + sel est conservé pendant la fenêtre de validité (5 minutes). Les codes utilisés ou expirés sont supprimés.

L'accès aux données par notre équipe est tracé et limité aux personnes habilitées (modérateurs litiges, support, dirigeants). Toute consultation est journalisée dans des logs d'audit immutables.

6. DURÉE DE CONSERVATION

• DONNÉES DE COMPTE : conservées tant que le compte est actif. Après suppression, anonymisation immédiate puis purge définitive sous 30 jours.
• TRANSACTIONS : conservées 10 ans pour respecter les obligations comptables et fiscales (anonymisées si le compte est supprimé).
• DOCUMENTS KYC : conservés 5 ans après clôture du compte (obligation lutte anti-blanchiment).
• LOGS TECHNIQUES : 90 jours.
• COMMUNICATIONS IN-APP : 12 mois après la fin de la transaction.

7. VOS DROITS

Conformément à la réglementation congolaise sur la protection des données et au RGPD lorsqu'il s'applique, vous disposez des droits suivants :

• DROIT D'ACCÈS : obtenir une copie de vos données ;
• DROIT DE RECTIFICATION : corriger des informations inexactes ;
• DROIT À L'EFFACEMENT : supprimer votre compte (rubrique « Compte → Supprimer mon compte ») ;
• DROIT À LA PORTABILITÉ : exporter vos données dans un format structuré ;
• DROIT D'OPPOSITION : refuser un traitement spécifique (par exemple le marketing) ;
• DROIT DE RETRAIT DU CONSENTEMENT à tout moment.

Pour exercer ces droits, contactez privacy@nexusrdc.com. Nous vous répondrons sous 30 jours maximum.

8. COOKIES ET TRACEURS

L'application mobile n'utilise pas de cookies. Les seuls traceurs présents sont :

• des identifiants techniques nécessaires à votre session ;
• des outils d'analyse anonymisés (Sentry pour les erreurs, PostHog pour l'usage agrégé) — désactivables dans les Paramètres.

9. ENFANTS

L'utilisation de nexusRDC est strictement réservée aux personnes majeures. Si nous découvrons qu'un compte appartient à un mineur, nous le supprimons immédiatement et notifions ses représentants légaux quand identifiables.

10. TRANSFERTS INTERNATIONAUX

Lorsque des données transitent hors RDC (par exemple vers nos serveurs en Europe), elles bénéficient de garanties contractuelles équivalentes à celles du droit local (clauses contractuelles types, anonymisation préalable lorsque possible).

11. NOTIFICATION D'INCIDENT

En cas de fuite de données affectant vos informations, nous vous notifierons par push et e-mail dans les 72 heures suivant la détection, conformément au RGPD article 33.

12. MODIFICATIONS

Cette Politique peut évoluer. Toute modification substantielle vous sera notifiée 30 jours avant sa prise d'effet, vous laissant le temps d'accepter ou de supprimer votre compte.

13. CONTACT DPO

Pour toute question relative à la protection de vos données personnelles, contactez notre Délégué à la protection des données : dpo@nexusrdc.com

Nous nous engageons à répondre dans un délai maximal de 30 jours, ou 60 jours pour les requêtes complexes.

Vous avez lu l'intégralité de la Politique de confidentialité. Pour activer le bouton « J'accepte », vous devez avoir parcouru l'ensemble du document.