Politique de confidentialité

Données collectées

• Identité : nom, postnom, prénom
• Contact : téléphone, email, adresse
• Authentification : mot de passe hashé (bcrypt)
• Activité : demandes, remboursements, statuts
• Technique : adresse IP, user-agent (journalisation)

Finalités

• Gestion des comptes et de l’authentification
• Traitement des demandes d’emprunt
• Communication (notifications, rappels, confirmations)
• Traçabilité et audit (obligations légales)

Base légale

Exécution du contrat, obligation légale (audit), intérêt légitime (sécurité).

Conservation

• Données de compte : durée de la relation + 5 ans
• Journaux d’audit : 5 ans (obligation légale)
• Tokens de session : 30 jours
• Notifications lues : 90 jours

Vos droits (Loi RDC n°22/030)

• Droit d’accès
• Droit de rectification
• Droit à l’effacement (sous conditions légales)
• Droit d’opposition
• Droit à la portabilité

Contact

Délégué à la protection des données : dpo@mobigiv.com

Sécurité

• Chiffrement AES-256-GCM des données d’identité
• Hashage bcrypt (coût 12) des mots de passe
• HTTPS obligatoire (HSTS préchargé)
• Journalisation de tous les accès sensibles
• Sauvegardes chiffrées quotidiennes