Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est Dozo Labs, basé à Abidjan (Côte d'Ivoire). Pour toute question relative à vos données, contactez-nous à support@dozolabs.com.

2. Données que nous collectons

• Identité et contact : numéro de téléphone, prénom et nom, photo de profil (facultative).
• Authentification : code à usage unique (OTP) reçu par WhatsApp ou SMS, code secret (passcode) chiffré.
• Cotisations et paiements : détails des cotisations que vous créez ou auxquelles vous contribuez, montants, références de transaction. Les données bancaires (numéro de carte, CVV) ne sont jamais stockées par Djaizo — elles sont traitées directement par notre prestataire de paiement.
• Notifications : jeton de notification lié à votre appareil pour vous envoyer des notifications push.
• Médias (facultatif) : si vous ajoutez une photo à votre profil ou à une cotisation, l'application peut demander l'accès à votre appareil photo et à votre galerie. Aucune image n'est envoyée tant que vous ne la sélectionnez pas explicitement.
• Diagnostic : rapports de plantage et erreurs techniques anonymisées (via nos outils de diagnostic) pour améliorer la fiabilité de l'application.

3. Finalités

• Vous authentifier et sécuriser votre compte.
• Vous permettre de créer, partager et gérer vos cotisations, et d'encaisser les contributions reçues.
• Vous envoyer des notifications relatives à vos cotisations, à vos paiements ou à votre compte.
• Détecter et prévenir les fraudes, les abus et les usages non autorisés.
• Respecter nos obligations légales et réglementaires.

4. Sous-traitants

Nous partageons certaines données avec des sous-traitants strictement nécessaires au fonctionnement du service :

• Prestataire de paiement — traitement sécurisé des paiements (carte et mobile money). Les données bancaires ne sont jamais stockées par Djaizo.
• Fournisseurs de messagerie — envoi des codes de vérification (OTP) par WhatsApp et SMS.
• Service de notifications push — envoi des notifications relatives à vos cotisations.
• Outils de diagnostic — rapports de plantage et d'erreurs techniques anonymisés.
• Hébergeur cloud — hébergement de l'infrastructure du service.

Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser que pour les finalités décrites ci-dessus.

5. Conservation

Nous conservons vos données aussi longtemps que votre compte est actif. À la suppression de votre compte, vos données personnelles sont effacées sous 30 jours, à l'exception des informations que nous sommes tenus de conserver pour des raisons légales ou comptables (notamment les enregistrements de transactions, conservés jusqu'à 10 ans conformément à la réglementation applicable).

6. Vos droits

Conformément à la réglementation applicable (notamment la loi ivoirienne n° 2013-450 sur la protection des données à caractère personnel et le RGPD pour les utilisateurs de l'Union européenne), vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.

Pour exercer ces droits, écrivez-nous à support@dozolabs.com. Nous vous répondrons sous 30 jours.

7. Sécurité

Vos données sont chiffrées en transit (TLS 1.2+) et au repos. Les codes secrets (passcode) sont stockés sur votre appareil dans le Keychain (iOS) ou le Keystore Android, jamais en clair sur nos serveurs. Les données bancaires ne transitent jamais par nos systèmes — elles sont saisies directement dans une page sécurisée hébergée par notre prestataire de paiement.

8. Permissions de l'application

L'application Android et iOS peut demander les autorisations suivantes, uniquement lorsqu'elles sont nécessaires :

• Appareil photo — pour prendre une photo de profil ou une photo associée à une cotisation.
• Galerie / stockage — pour sélectionner une image existante depuis votre appareil.
• Notifications — pour vous tenir informé de l'avancement de vos cotisations et paiements.

Vous pouvez révoquer ces autorisations à tout moment depuis les paramètres de votre appareil.

9. Mineurs

Djaizo n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment les données personnelles d'un mineur. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous procédions à leur suppression.

10. Modifications

Cette politique peut être mise à jour pour refléter des évolutions techniques, légales ou de service. La date de dernière mise à jour figure en haut du document. Les changements substantiels vous seront notifiés via l'application ou par e-mail.

11. Contact

Pour toute question relative à cette politique ou à vos données, contactez-nous à support@dozolabs.com.