Confidentialité — Ayeba Mbongo

Ayeba Mbongo fournit un portefeuille virtuel en USD et CDF accessible depuis ayeba.app/money, l’application web installable (PWA) et les applications mobiles Android et iOS. Les traitements décrits concernent le portefeuille, les soldes, les transactions, le code PIN et les échanges avec les partenaires de paiement.

Pour les traitements communs à l’écosystème (compte Ayeba, journalisation technique, sous-traitants), se référer à la politique de confidentialité générale.

Portefeuille. Identifiant du compte Ayeba associé, adresse facultative (@pseudo), statut du portefeuille (actif, gelé, fermé) et dates de création.

Code PIN. Votre code PIN à 4 chiffres n’est jamais stocké ni transmis en clair : seul un condensat cryptographique (bcrypt + secret serveur) est conservé. Il est demandé pour chaque envoi ou retrait et les tentatives erronées sont comptabilisées pour verrouiller temporairement le portefeuille.

Transactions. Chaque mouvement produit une écriture comptable immuable : montant, devise, sens, portefeuilles concernés, statut, référence du partenaire éventuel et horodatage. Ce journal est la seule source fiable des soldes et ne peut pas être modifié.

Sécurité et audit. Adresse IP, agent utilisateur et actions sensibles (changement de PIN, verrouillage, gel administrateur, envois) alimentent un journal d’audit destiné à détecter la fraude et à répondre aux obligations de sécurité.

Notifications. Un e-mail de confirmation est envoyé à l’adresse de votre compte à chaque mouvement (envoi, réception, dépôt, retrait, échec). Il ne contient jamais votre PIN ni vos secrets, uniquement la référence, le montant et le statut de l’opération.

Les dépôts et retraits passent par des partenaires de paiement externes (Mobile Money via Flash et/ou CinetPay). Pour exécuter l’opération, leur sont transmis : le numéro de téléphone Mobile Money, le montant, la devise et une référence technique. Ces partenaires traitent vos données sous leur propre politique de confidentialité.

Les notifications de résultat (webhooks) envoyées par les partenaires sont vérifiées par signature cryptographique ; les messages de confirmation sont conservés pour traçabilité et résolution de litige.

Un portefeuille peut être gelé par les administrateurs habilités (suspicion de fraude, demande des autorités, protection du titulaire). Chaque gel ou dégel est motivé, journalisé dans l’audit et notifié au titulaire par e-mail. Les soldes affichés dans les outils d’administration ne donnent jamais accès à votre PIN.

Le journal des transactions et les journaux d’audit financiers sont conservés pour la durée exigée par les obligations comptables et de lutte contre la fraude (jusqu’à 10 ans après la clôture du portefeuille selon la réglementation applicable). Cette conservation s’impose même après suppression de votre compte : les montants et références de transactions passées ne peuvent pas être effacés.

Le condensat du PIN et l’adresse @pseudo peuvent être supprimés ou anonymisés à la fermeture du portefeuille, sans affecter le journal comptable.

Vous conservez les droits décrits dans la page Vos droits : accès, rectification, opposition. L’effacement du portefeuille suit la procédure de la page Suppression du compte Money, sous réserve des durées de conservation légales ci-dessus. Contact : privacy@ayeba.app.