Politique de confidentialité

Responsable du traitement

GES Holding SA, établie à Delmas, Haïti, est responsable du traitement des données personnelles collectées via FlexiCash.

Données collectées

Selon les fonctionnalités que vous utilisez, FlexiCash peut collecter :

• Identité : nom, date de naissance ;
• Contact : adresse e-mail, numéro de téléphone, adresse postale ;
• Moyens de paiement : pour un paiement par carte, vos données de carte sont traitées directement par notre prestataire de paiement (Stripe) et ne transitent jamais en clair par nos serveurs. Pour une destination de retrait que vous enregistrez vous-même (compte bancaire, MonCash, NatCash, PayPal), FlexiCash conserve les informations nécessaires à cette destination (numéro ou identifiant de compte/mobile wallet, titulaire, banque) afin de pouvoir exécuter vos retraits ; seule une version masquée de cet identifiant vous est ensuite réaffichée dans l’application ;
• Données financières : transactions, soldes, historique d’opérations ;
• Vérification d’identité (KYC) : pièce d’identité, selfie de vérification, et autres documents/preuves requis (par exemple preuve de dépôt, pièces d’un litige) ;
• Support et litiges : messages échangés avec notre support, pièces jointes fournies dans ce cadre ;
• Identifiants de compte : identifiant utilisateur, numéro de compte FlexiCash ;
• Connexion avec Google ou Apple : si vous choisissez « Continuer avec Google » ou « Continuer avec Apple », le fournisseur choisi transmet à FlexiCash, via notre service d’authentification, les informations de profil nécessaires à la création ou à la connexion du compte (par exemple adresse e-mail et nom lorsque le fournisseur les met à disposition) ;
• Appareil et session : identifiant d’appareil généré par l’application (et non un identifiant publicitaire), nom, système et navigateur de l’appareil, jetons de session, jetons de notification push ;
• Données techniques de connexion : adresse IP et informations techniques de requête, traitées par nos prestataires d’hébergement/authentification et par notre service anti-robot, à des fins de sécurité et de prévention de la fraude ;
• Autres informations techniques ou réglementaires réellement nécessaires au fonctionnement du service ou à nos obligations légales.

FlexiCash ne collecte pas vos contacts, votre localisation précise, ni de données publicitaires ou de suivi (voir « Suivi et publicité » ci-dessous).

Finalités et base légale

Ces données sont utilisées pour : fournir le service (comptes, transferts, dépôts/retraits, épargne) ; vérifier votre identité (KYC) ; assurer la sécurité et prévenir la fraude ; traiter vos opérations financières avec nos prestataires de paiement ; assurer le support client ; et respecter nos obligations légales et réglementaires (notamment de vérification d’identité et de lutte contre le blanchiment de capitaux). Le traitement repose sur l’exécution du contrat qui vous lie à FlexiCash, sur le respect de nos obligations légales, et sur notre intérêt légitime à assurer la sécurité de la plateforme.

Suivi et publicité

FlexiCash n’affiche pas de publicité, n’intègre aucun SDK publicitaire ni d’analyse d’usage propre à FlexiCash, et ne fait pas de suivi publicitaire ou inter-application. Sur Android, les composants Google utilisés pour les notifications (Firebase Cloud Messaging) et pour le scan de codes QR (Google ML Kit) transmettent automatiquement à Google des informations techniques — identifiant d’installation, modèle d’appareil, version du système et de l’application, métriques de performance — nécessaires à leur fonctionnement et à leurs diagnostics ; Google agit à ce titre selon ses propres conditions. La biométrie de votre appareil (Face ID, Touch ID, empreinte ou reconnaissance faciale Android) sert uniquement à vous authentifier localement : elle est évaluée par votre système d’exploitation et FlexiCash ne collecte ni ne transmet aucune donnée biométrique. La caméra sert uniquement à scanner des codes QR de paiement ; aucune image scannée n’est envoyée à FlexiCash à cette fin.

Partage

Aucune vente de données. Nous ne partageons que les catégories de données réellement nécessaires à chaque prestataire, jamais l’ensemble de vos données :

• Supabase (hébergement technique, authentification, base de données) : l’ensemble des données nécessaires au fonctionnement du service ;
• Stripe, MonCash, PayPal (moyens de paiement) : uniquement les informations nécessaires au traitement de l’opération de paiement concernée ;
• Apple / Google : uniquement le jeton technique et le contenu de l’alerte nécessaires à l’envoi de notifications push sur votre appareil (APNs/FCM), ainsi que les informations nécessaires au parcours de connexion si vous choisissez respectivement la connexion Apple ou Google ;
• Resend (envoi d’e-mails transactionnels) : votre adresse e-mail, votre nom et le contenu du message (par exemple décision sur votre dossier KYC ou activation de compte) ;
• Cloudflare (vérification anti-robot Turnstile sur les pages de connexion, d’inscription, de récupération et de paiement) : informations techniques de votre navigateur/appareil et adresse IP ;
• jsDelivr et esm.sh (réseaux de distribution de bibliothèques, site web uniquement) : lors du chargement de la bibliothèque d’accès à notre service depuis un navigateur, votre adresse IP et des informations techniques de requête peuvent être reçues par ces services. L’application mobile FlexiCash embarque ses bibliothèques et polices et ne les charge pas depuis ces services ;
• Autorités compétentes : lorsque la loi l’exige (obligations réglementaires, judiciaires, AML/LBC-FT).

Hébergement

Les données sont hébergées chez notre prestataire technique Supabase. Ce traitement est encadré par les engagements contractuels de sécurité de notre prestataire ; les échanges avec nos prestataires de paiement (Stripe, MonCash, PayPal) impliquent également un traitement par ces derniers, dans le cadre de leurs propres politiques de confidentialité.

Durée de conservation

Les données sont conservées tant que votre compte est actif. Après la fermeture d’un compte, FlexiCash conserve les données financières, comptables, KYC et les preuves associées pendant une durée minimale de 5 ans après la clôture ou la fin de la relation, conformément aux obligations applicables de lutte contre le blanchiment de capitaux et le financement du terrorisme. Cette durée de 5 ans est un minimum, pas un maximum : si une obligation légale, réglementaire, judiciaire ou contractuelle (par exemple un litige en cours, une exigence d’un prestataire de paiement, ou une procédure judiciaire) impose une durée de conservation plus longue, la durée la plus longue applicable prévaut. FlexiCash n’effectue aujourd’hui aucune suppression ou anonymisation automatique de ces données à l’issue des 5 ans ; toute évolution future de cette politique fera l’objet d’une validation juridique/conformité préalable. Ceci décrit la politique produit actuelle et ne constitue pas un avis juridique définitif sur les durées de conservation applicables à votre situation.

Fermeture et suppression de compte

Vous pouvez initier la fermeture de votre compte directement depuis l’application (Sécurité → Fermer mon compte), sous réserve que votre solde soit à zéro et qu’aucune opération ne soit encore en cours. Le parcours FlexiCash sépare l’identité d’authentification des données métier ou réglementaires qui doivent pouvoir rester conservées. Après la préparation de la fermeture et les contrôles nécessaires, le compte d’authentification Supabase peut être supprimé et ses sessions, appareils, jetons de notification et autorisations éphémères sont révoqués ou supprimés. L’identifiant métier durable associé au compte peut toutefois rester marqué comme supprimé afin de préserver l’intégrité des données financières, KYC, de litige, de sécurité et d’audit conservées conformément à la section « Durée de conservation » ci-dessus. La suppression du compte d’authentification ne signifie donc pas l’effacement immédiat des données que FlexiCash doit ou peut légitimement conserver.

Sécurité

Chiffrement des échanges (HTTPS/TLS), contrôles d’accès, stockage privé des documents KYC et justificatifs, authentification à deux facteurs, journaux de sécurité et contrôles de prévention de la fraude.

Vos droits

Vous disposez d’un droit d’accès, de rectification, de suppression et de portabilité de vos données, dans la limite des durées de conservation décrites ci-dessus. Contactez-nous à privacy@flexicash.biz pour exercer ces droits.

Modifications de cette politique

Cette politique peut être mise à jour ; les changements significatifs vous seront notifiés dans l’application avant leur entrée en vigueur.