Chap Chap Pay SARL ("Chap Chap Pay", "nous", "notre" ou "nos") s'engage à protéger et à respecter votre vie privée. La présente Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons les données à caractère personnel dans le cadre de l'utilisation de notre plateforme d'agrégation de paiements.
Le responsable du traitement est :
Chap Chap Pay SARLLa présente politique complète nos Conditions Générales d'Utilisation.
Lors de l'inscription et de l'utilisation de la plateforme :
Lorsqu'un Client Final effectue un paiement via un Marchand :
Pour ces données, Chap Chap Pay agit en tant que responsable conjoint ou sous-traitant selon le cas, en lien avec le Marchand qui collecte le paiement. Les Marchands sont tenus d'informer leurs Clients Finaux du traitement de leurs données.
Dans le cadre de nos obligations de conformité, nous pouvons compléter les données collectées avec :
Nous traitons vos données pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Fournir et gérer les services de paiement | Exécution du contrat (CGU) |
| Traiter et tracer les Transactions | Exécution du contrat |
| Vérifier l'identité (KYC) et tenir les registres | Obligation légale (LBC/FT, BCRG) |
| Prévenir la fraude, le blanchiment et le financement du terrorisme | Obligation légale et intérêt légitime |
| Signaler les opérations suspectes à la CENTIF | Obligation légale |
| Sécuriser la plateforme et détecter les incidents | Intérêt légitime |
| Améliorer nos services et notre expérience utilisateur | Intérêt légitime |
| Communications de service (alertes, notifications de compte) | Exécution du contrat |
| Communications marketing (newsletter, offres) | Consentement (révocable à tout moment) |
| Répondre à une demande d'autorité judiciaire ou administrative | Obligation légale |
Pour exécuter les Transactions, nous partageons les données strictement nécessaires avec : Orange Money, MTN MoMo, PayCard, réseaux de cartes (Visa, MasterCard), banques partenaires et autres prestataires de paiement intégrés à la plateforme.
Nous faisons appel à des sous-traitants pour des services d'hébergement, de stockage, d'envoi d'emails et de SMS, de prévention de la fraude et de support client. Ces sous-traitants sont liés par contrat à des obligations de confidentialité et de sécurité équivalentes à celles que nous appliquons.
Nous communiquons des données aux autorités publiques lorsque la loi nous y oblige ou nous y autorise :
Nous ne vendons jamais vos données à caractère personnel à des tiers à des fins commerciales.
Certains de nos prestataires techniques (hébergement, infrastructure cloud, outils d'emailing) peuvent être situés hors de la République de Guinée, notamment dans l'Union Européenne, aux États-Unis ou dans d'autres juridictions. Dans ce cas, nous mettons en place les garanties appropriées (clauses contractuelles types, certifications reconnues, mesures techniques de chiffrement) pour assurer un niveau de protection adéquat.
Sur demande, nous pouvons fournir des informations complémentaires sur les transferts effectués.
| Catégorie de données | Durée de conservation |
|---|---|
| Données KYC et justificatifs d'identité | Pendant la durée de la relation contractuelle, puis 10 ans après clôture (obligation LBC/FT) |
| Données de Transaction et pièces comptables | 10 ans à compter de la Transaction |
| Données de compte Marchand (hors KYC) | Pendant la durée de la relation contractuelle, puis 3 ans après clôture |
| Journaux techniques et de sécurité | 12 mois |
| Cookies analytiques | 13 mois maximum |
| Données marketing | Jusqu'au retrait du consentement ou 3 ans après le dernier contact |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la divulgation, l'altération, la destruction ou la perte. Notamment :
Pour prévenir la fraude, le blanchiment et le financement du terrorisme, certaines opérations peuvent faire l'objet d'un traitement automatisé incluant :
Ces traitements peuvent conduire au refus, au blocage ou à la mise en attente d'une Transaction, ou à la suspension d'un compte. Vous pouvez demander une révision humaine de toute décision en contactant privacy@chapchappay.com, sous réserve de nos obligations légales de confidentialité (notamment celles liées à la LBC/FT).
Conformément à la réglementation guinéenne et communautaire (CEDEAO) en matière de protection des données à caractère personnel, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à privacy@chapchappay.com. Nous pourrons vous demander un justificatif d'identité pour traiter votre demande, dans un délai d'un mois maximum (prorogeable de deux mois en cas de complexité).
Nous utilisons des cookies et technologies similaires pour faire fonctionner la plateforme, sécuriser votre session et améliorer votre expérience.
Indispensables au fonctionnement du site : authentification, sécurité de session, préférences de base. Ils ne nécessitent pas de consentement.
Nous permettent de comprendre comment la plateforme est utilisée et de l'améliorer. Soumis à votre consentement.
Vous pouvez à tout moment retirer votre consentement en modifiant les paramètres de votre navigateur ou via notre bandeau de gestion des cookies. Le refus des cookies non essentiels n'affecte pas votre accès à la plateforme, mais peut limiter certaines fonctionnalités.
Nous pouvons vous envoyer des informations sur nos services, nouveautés ou offres uniquement si vous avez donné votre consentement préalable. Vous pouvez retirer ce consentement à tout moment :
Les communications de service (alertes de sécurité, notifications de transaction, changements aux CGU) ne sont pas soumises à consentement et continueront à vous être adressées tant que vous disposez d'un compte actif.
La plateforme est destinée aux personnes majeures et aux entités légalement constituées. Nous ne collectons pas sciemment de données relatives à des mineurs. Si vous constatez qu'un mineur a fourni des données via la plateforme, contactez-nous afin que nous puissions les supprimer.
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, nous notifions :
Nous tenons un registre interne de tous les incidents, conformément à nos obligations.
Nous nous réservons le droit de modifier la présente Politique de Confidentialité. Toute modification est publiée sur cette page avec une date de mise à jour révisée. En cas de modification substantielle, nous vous informons par email ou via une notification au tableau de bord au moins 30 jours avant l'entrée en vigueur des changements.
Si vous estimez que vos droits ne sont pas respectés, nous vous invitons d'abord à nous contacter à privacy@chapchappay.com. Nous nous engageons à examiner toute réclamation avec attention et à y répondre dans un délai raisonnable.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données à caractère personnel compétente en République de Guinée, ainsi qu'auprès de la Banque Centrale de la République de Guinée (BCRG) pour les questions relatives aux services de paiement.
Pour toute question concernant cette politique ou le traitement de vos données :
Chap Chap Pay SARL — Service Confidentialité