Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
Cette politique explique quelles données personnelles KASHOPAY LLC collecte quand vous utilisez Kasho Pay, pourquoi, avec qui nous les partageons et quels sont vos droits.
1. Responsable du traitement
KASHOPAY LLC. Contact pour toute question sur vos données : support@kashopay.com.
2. Données que nous collectons
- Compte et profil : nom, prénom, nom d'utilisateur, adresse électronique, numéro de téléphone, date de naissance, pays, adresse postale, avatar, préférences de notification.
- Vérification d'identité : données de votre pièce d'identité (type, numéro, image du document) et résultat de la vérification (pièce d'identité, selfie et contrôle de vivacité réalisés par notre prestataire). Le numéro de pièce d'identité est stocké chiffré.
- Transactions : recharges, retraits, transferts, opérations sur les cartes, montants, frais, dates, références, destinataires, numéros MonCash / NatCash utilisés.
- Cartes virtuelles : libellé, couleur, réseau, derniers chiffres, date d'expiration, solde et mouvements. Le numéro complet et le code de sécurité sont fournis par l'émetteur uniquement quand vous les affichez, et ne sont pas enregistrés par Kasho Pay. Votre code à 4 chiffres est conservé sous forme de condensat (hash), jamais en clair.
- Sécurité : journal d'activité (connexions, changements sensibles), adresse IP, type de navigateur, tentatives échouées, paramètres d'authentification à deux étapes.
- Support et contestations : vos messages et les informations que vous y joignez.
3. Pourquoi nous les utilisons
- Fournir le service : créer votre compte, traiter vos opérations, émettre et gérer vos cartes (exécution du contrat).
- Sécurité et lutte contre la fraude : protéger votre compte, détecter les abus, appliquer les plafonds (intérêt légitime et obligations légales).
- Vérification d'identité et conformité : respecter les obligations de connaissance du client et de lutte contre le blanchiment et le financement d'activités illicites (obligation légale).
- Support : répondre à vos demandes et traiter vos contestations.
- Notifications du service : confirmations d'opérations, alertes de sécurité (vous pouvez régler les autres notifications dans l'app).
- Amélioration du service : statistiques agrégées et correction d'erreurs.
Nous ne vendons pas vos données personnelles.
4. Avec qui nous les partageons
Nous partageons des données uniquement lorsque c'est nécessaire au service, avec des prestataires qui agissent pour notre compte ou comme prestataires de paiement :
- Freda Pay Issuing : émission des cartes virtuelles et traitement des paiements et retraits MonCash / NatCash. Pour émettre une carte, nous lui transmettons les informations d'identité exigées (nom, date de naissance, adresse, numéro de téléphone, adresse électronique, pièce d'identité).
- MonCash et NatCash : exécution des paiements et des retraits sur votre portefeuille mobile.
- Didit : vérification d'identité (pièce d'identité, selfie, contrôle de vivacité).
- Supabase : base de données, authentification et stockage sécurisé de nos fichiers.
- Render : hébergement de l'application et du site.
- Autorités : lorsque la loi l'exige ou pour répondre à une demande légale valide, ou pour protéger nos droits et la sécurité des utilisateurs.
Ces prestataires peuvent être situés en dehors d'Haïti, notamment aux États-Unis ou dans l'Union européenne. Nous veillons à ne leur transmettre que les données nécessaires.
5. Durée de conservation
Nous conservons vos données tant que votre compte est actif, puis pendant la durée nécessaire pour respecter nos obligations légales et comptables, traiter les litiges et prévenir la fraude ([durée de conservation à confirmer, par exemple 5 ans après la fermeture du compte]). Les données sont ensuite supprimées ou anonymisées.
6. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles : connexion chiffrée (HTTPS), accès restreint, chiffrement du numéro de pièce d'identité, mots de passe gérés par un service d'authentification, authentification à deux étapes, limites de tentatives, journal d'activité et vérification de mot de passe avant les opérations sensibles. Aucun système n'est totalement infaillible : protégez vos identifiants et prévenez-nous en cas de doute.
7. Vos droits
Dans les limites de la loi applicable, vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation ou l'opposition à certains traitements, et une copie de vos données. Vous pouvez corriger certaines informations directement dans votre profil. Certaines données ne peuvent pas être supprimées immédiatement lorsque la loi nous impose de les conserver (par exemple les données de vérification d'identité et de transactions). Pour exercer vos droits, écrivez à support@kashopay.com ; nous pouvons vous demander de justifier votre identité.
8. Mineurs
Kasho Pay est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez qu'un mineur a créé un compte, contactez-nous.
9. Cookies et stockage local
Voir notre Politique de cookies.
10. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; nous vous informerons des changements importants.