Protection des données
Version de la politique : 2026-09-01
Cette page décrit ce que Nkapsii collecte, pourquoi, combien de temps, et
comment vous pouvez faire valoir vos droits. Le registre complet, lisible par
machine, est servi sur /v1/privacy/inventory.
Qui fait quoi
Le marchand chez qui vous payez est responsable du traitement de vos données. Nkapsii agit comme sous-traitant, sur son instruction. Nkapsii redevient responsable pour ce qu’il traite en propre : la prévention de la fraude, ses obligations comptables et la lutte contre le blanchiment.
Ce que nous collectons
| Donnée | Pourquoi | Conservation | Protection |
|---|---|---|---|
| Numéro de téléphone | Exécuter le paiement | 3 ans après la dernière opération | Chiffré (AES-256-GCM), clé propre à vous |
| Nom (facultatif) | Rapprochement, service client | 3 ans | Chiffré, même clé |
| Libellé de la commande | Traçabilité | 3 ans | Chiffré, même clé |
| Adresse IP | Sécurité, détection d’abus | Jamais conservée en clair | Empreinte HMAC non réversible |
| Montants, dates, identifiants | Comptabilité, preuve | Durée légale applicable | Registre sans donnée personnelle |
Ce que nous ne collectons jamais
- Votre code secret mobile money. Nkapsii ne vous le demandera jamais, sur aucun canal.
- Vos identifiants bancaires.
- Votre position, vos contacts, votre historique de navigation.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, ou leur portabilité. La demande se fait auprès du marchand chez qui vous avez payé ; il dispose d’outils pour l’honorer sans nous écrire. Le délai de réponse est de 30 jours.
Comment fonctionne l’effacement
Vos données personnelles sont chiffrées avec une clé qui n’appartient qu’à vous. Quand vous demandez l’effacement, cette clé est détruite. Les données chiffrées subsistent en base mais deviennent définitivement illisibles — y compris pour nous, y compris dans les sauvegardes déjà réalisées.
Les écritures comptables associées sont conservées, parce que la réglementation financière l’impose. Elles ne contiennent aucune donnée personnelle : uniquement des montants, des dates et des identifiants opaques.
Précision honnête. Les mesures techniques décrites ici sont alignées sur le RGPD, qui constitue le référentiel le plus exigeant. Leur conformité au cadre camerounais applicable doit être confirmée par un conseil juridique avant toute mise en production. Cette page sera mise à jour en conséquence, et sa version est indiquée en tête.
Hébergement
Les données sont hébergées sur un serveur dédié situé en Europe. Les exigences de localisation applicables au secteur des paiements au Cameroun font partie des points en cours de validation juridique.
Sécurité
- Chiffrement en transit (TLS 1.2 et 1.3 uniquement) et au repos.
- Registre comptable en écriture seule : aucune écriture ne peut être modifiée ni supprimée, y compris par nous.
- Journal d’audit chaîné par empreinte : toute altération est détectable.
- Accès applicatif à privilèges réduits, sans droit de modification du schéma ni des écritures.
Nous contacter
Le Geni Consulting, Yaoundé, Cameroun. Pour toute question relative à vos données : passez par le marchand chez qui vous avez payé, ou écrivez-nous à l’adresse figurant sur le site de Le Geni Consulting.