Politique de confidentialité

WANYIYIN S.A. (« WANYIYIN » ou « le Responsable de Traitement ») attache une importance fondamentale à la protection des données personnelles de ses utilisateurs. La présente Politique de Confidentialité décrit de manière transparente et complète la façon dont WANYIYIN collecte, utilise, stocke, partage et protège vos données personnelles.

• Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne, applicable notamment aux membres de la diaspora résidant dans l'EEE
• Loi n°2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin
• Directive C/DIR/1/08/11 de la CEDEAO relative à la protection des données personnelles en Afrique de l'Ouest
• Toute autre réglementation nationale applicable dans les pays d'opération

Responsable de traitement

WANYIYIN S.A.

Siège social

Cotonou, République du Bénin

Délégué à la protection des données

contact@wanyiyin.com

Données d'identité et de profil :

• Nom et prénom
• Date de naissance, pour la vérification de la majorité
• Genre (déclaratif)
• Photographies publiées sur le profil (minimum 1, maximum 6)
• Description personnelle, centres d'intérêt, profession, langues parlées
• Origine ethnique et langue maternelle (déclaratif et optionnel)
• Religion et degré de pratique (déclaratif et optionnel)
• Objectifs relationnels déclarés

Données de vérification d'identité (KYC) :

• Copie d'un document d'identité officiel (CNI, passeport ou titre de séjour)
• Photographie selfie prise lors de la vérification
• Résultat binaire de la vérification : seul ce résultat est conservé après validation

Données de contact et d'authentification :

• Numéro de téléphone mobile : identifiant principal, chiffré
• Adresse email, optionnelle, pour les communications et la récupération de compte
• Mot de passe, haché de manière irréversible : WANYIYIN ne le connaît jamais en clair

Données techniques et de transaction :

• Adresse IP de connexion, identifiant d'appareil, système d'exploitation et version de l'application
• Localisation approximative (ville ou arrondissement) : jamais de localisation en temps réel ni au niveau de l'adresse exacte
• Historique des achats de jetons (montant, date, pack acheté) et moyen de paiement utilisé
• Les données de carte bancaire complètes ne sont jamais stockées par WANYIYIN : elles sont gérées par des processeurs certifiés PCI-DSS

Bases légales des traitements :

Exécution du contrat

Vérification KYC, gestion du profil, matching, messagerie, transactions de jetons

Intérêt légitime

Amélioration de l'algorithme, prévention des fraudes, sécurité de la plateforme, détection des comportements abusifs, statistiques agrégées

Consentement exprès

Traitement des données sensibles (origine ethnique, religion, genre), déclaratives et optionnelles

Obligation légale

Conservation des données de transaction conformément aux obligations comptables et fiscales

Intérêt vital

Transmission d'informations aux autorités en cas de signalement de mise en danger d'une personne

Service de matching

Conservation pendant toute la durée de vie du compte actif, puis suppression dans les 30 jours suivant la clôture

Vérification KYC

Document d'identité supprimé sous 72 h ; statut de vérification conservé pendant la durée de vie du compte

Amélioration algorithmique

Données agrégées et anonymisées sans limitation de durée ; données individuelles conservées 36 mois après la dernière connexion

Prévention des fraudes

Liste noire des comptes suspendus pour fraude grave conservée 5 ans après la suspension

Transactions et facturation

Données comptables conservées 10 ans conformément aux obligations légales béninoises

Communications marketing

Jusqu'au retrait du consentement ou la suppression du compte, selon ce qui survient en premier

Logs de sécurité

Conservés 12 mois à des fins de détection d'intrusion

Prestataires techniques : WANYIYIN fait appel à des tiers pour l'hébergement des données, les services de paiement certifiés PCI-DSS, l'envoi de SMS et de notifications push, et les outils d'analytique. Ces prestataires agissent en qualité de sous-traitants et sont contractuellement liés par des clauses de protection des données strictes.

Autres utilisateurs : sont visibles conformément à votre paramétrage : votre prénom, vos photographies défloutées après déblocage mutuel, votre description, votre tranche d'âge et les informations que vous avez choisi de rendre publiques. Votre numéro de téléphone, votre adresse email et vos informations KYC ne sont jamais partagés.

Autorités compétentes : WANYIYIN peut être amené à divulguer des données sur injonction d'une autorité judiciaire, administrative ou policière compétente. Dans ce cas, seules les données strictement nécessaires à la réquisition sont transmises.

Transferts internationaux : certaines données peuvent être transférées hors du territoire béninois, notamment vers des pays de l'Union Européenne. Ces transferts sont encadrés par des mécanismes juridiques adéquats (clauses contractuelles types, décisions d'adéquation) garantissant un niveau de protection équivalent.

Droit d'accès

Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie complète dans un format lisible

Droit de rectification

Faire corriger toute donnée personnelle inexacte ou incomplète vous concernant

Droit à l'effacement

Obtenir la suppression de vos données personnelles dans les conditions prévues par la loi (« droit à l'oubli »)

Droit à la portabilité

Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine

Droit d'opposition

Vous opposer au traitement pour des raisons tenant à votre situation particulière, notamment pour la prospection commerciale

Droit à la limitation

Demander la suspension temporaire du traitement de vos données dans certains cas prévus par la loi

Retrait du consentement

Retirer à tout moment votre consentement, sans que cela affecte la licéité des traitements antérieurs

Directives post-mortem

Définir des instructions relatives au traitement de vos données après votre décès

Pour exercer l'un de ces droits, adressez une demande écrite à contact@wanyiyin.com en précisant l'objet de votre demande et en joignant une copie d'un document justifiant de votre identité. WANYIYIN répond dans un délai maximum d'un (1) mois, prolongeable de deux (2) mois en cas de complexité particulière.

En cas de réponse insatisfaisante, vous pouvez saisir l'Autorité de Protection des Données Personnelles du Bénin (APDP) ou, pour les ressortissants européens, la CNIL ou l'autorité de contrôle de votre pays de résidence.

• Chiffrement en transit (TLS 1.3) et au repos (AES-256) de toutes les données sensibles
• Hachage irréversible des mots de passe (bcrypt avec sel aléatoire)
• Cloisonnement des environnements de développement, test et production
• Accès restreint aux seuls collaborateurs habilités, sur la base du principe du moindre privilège
• Authentification forte (2FA) pour tout accès aux systèmes de données de production
• Tests d'intrusion et audits de sécurité réguliers réalisés par des prestataires indépendants
• Procédure de gestion des violations de données conforme aux exigences légales
• Plan de continuité d'activité et de reprise après sinistre

En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des utilisateurs concernés, WANYIYIN s'engage à les notifier dans un délai maximum de soixante-douze (72) heures après en avoir pris connaissance, et à en informer l'autorité de contrôle compétente.

Le site et l'application utilisent des cookies de session et des technologies similaires (pixels, identifiants publicitaires) pour le fonctionnement technique (authentification, session), l'analyse des performances et l'amélioration de l'expérience utilisateur, et la personnalisation du service.

Sur ce site, aucun cookie non strictement nécessaire n'est déposé avant votre consentement, exprimé via le bandeau de préférences. Vous pouvez modifier vos choix à tout moment depuis les paramètres de votre navigateur, et depuis la rubrique dédiée dans les paramètres de l'application.

WANYIYIN peut modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter à des évolutions légales, réglementaires ou techniques. Toute modification substantielle est notifiée par push et/ou par email au moins trente (30) jours avant son entrée en vigueur. La version en vigueur est toujours consultable depuis l'application.