Politique de confidentialité

Document en cours de finalisation avec le conseil juridique du groupe. Les informations d'immatriculation et les engagements définitifs seront publiés dès leur validation.

Avant le détail, l'essentiel

• Nous ne vendons pas vos données. Ni à des annonceurs, ni à des courtiers en données, ni à qui que ce soit.
• Nous ne vous demanderons jamais vos codes secrets. Ni votre code Mobile Money, ni votre mot de passe. Aucun membre de notre équipe, par aucun canal. Si quelqu'un le fait en notre nom, c'est une fraude.
• Vous gardez la main. Vous pouvez consulter, corriger, exporter ou supprimer vos données. La procédure est décrite plus bas et elle est gratuite.
• Un compte, mais pas un mélange. Votre profil est partagé entre nos produits pour vous éviter de le ressaisir. Vos données d'usage, elles, restent cloisonnées produit par produit.

Le reste de cette page explique comment tout cela fonctionne concrètement.

1. Qui est responsable de vos données

Le responsable du traitement est GNAKRY GROUP, société par actions simplifiée (SAS), dont le siège social est situé à Conakry, en Guinée.

Cette politique couvre l'ensemble des produits édités par GNAKRY GROUP : WatsShop, Témoin, gnakry.dev, GnakryPay, GNAKRYCARD, GNAKRYSMS, GNAKRYTALENT, CAURI, ainsi que le compte GNAKRY et le programme partenaires.

Pour toute question relative à vos données personnelles : privacy@gnakry.africa · +224 612 96 04 53

2. Définitions

Pour éviter toute ambiguïté, voici le sens exact des termes employés dans cette page.

Données à caractère personnel — toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement : un nom, un numéro de téléphone, une adresse IP, un identifiant de compte.

Données sensibles — les données dont le traitement est encadré de façon renforcée par la loi, notamment celles relatives à la santé, aux opinions politiques, aux convictions religieuses ou à l'origine. Nous ne collectons pas ce type de données.

Traitement — toute opération portant sur des données personnelles : collecte, enregistrement, consultation, modification, transmission, conservation, suppression. Consulter une donnée est déjà un traitement.

Responsable du traitement — la personne qui détermine les finalités et les moyens d'un traitement. Pour vos données de compte, c'est nous. Pour les données de vos propres clients que vous traitez via nos outils, c'est vous (voir l'article 8).

Sous-traitant — la personne qui traite des données pour le compte d'un responsable du traitement, sur ses instructions et sans les utiliser à ses propres fins.

Utilisateur — toute personne disposant d'un compte GNAKRY.

Marchand — tout utilisateur professionnel exerçant son activité au moyen de nos services.

Destinataire — toute personne ou entité à laquelle des données sont communiquées.

Consentement — une manifestation de volonté libre, spécifique, éclairée et univoque par laquelle vous acceptez un traitement. Une case pré-cochée n'est pas un consentement ; un silence non plus.

Base légale — le fondement juridique qui autorise un traitement. Chaque traitement décrit dans cette page en a une, indiquée à l'article 5.

Intérêt légitime — base légale permettant un traitement nécessaire à nos intérêts, à condition qu'il ne porte pas une atteinte disproportionnée à vos droits. C'est ce qui fonde, par exemple, nos dispositifs anti-fraude.

Violation de données — tout incident de sécurité entraînant la destruction, la perte, l'altération ou la divulgation non autorisée de données personnelles.

Anonymisation — transformation irréversible qui rend une donnée non rattachable à une personne. Une donnée anonymisée n'est plus une donnée personnelle.

Pseudonymisation — remplacement des éléments identifiants par un code. Contrairement à l'anonymisation, l'opération est réversible : la donnée reste personnelle.

Cookie — petit fichier déposé sur votre appareil lors de la consultation d'un service, permettant de vous reconnaître d'une page ou d'une visite à l'autre.

Transfert — toute communication de données vers un destinataire situé dans un autre pays, y compris le simple stockage sur un serveur étranger.

Profilage — traitement automatisé visant à évaluer ou prédire des caractéristiques d'une personne. Nous n'en pratiquons aucun à des fins publicitaires.

Services — l'ensemble des produits édités par GNAKRY GROUP, listés à l'article 1.

3. Le cadre applicable

Nous traitons vos données conformément à la loi L/2016/037/AN relative à la cybersécurité et à la protection des données à caractère personnel en République de Guinée.

Lorsque nos services sont accessibles depuis d'autres pays, nous appliquons en complément les règles locales applicables au traitement des données de leurs résidents.

4. Les données que nous collectons

4.1 Ce que vous nous donnez directement

Identité et coordonnées — Nom, prénom, numéro de téléphone, adresse e-mail, adresse postale, date de naissance lorsqu'elle est exigée par la réglementation.

Informations de compte — Identifiant, mot de passe (conservé sous forme chiffrée et jamais lisible par nos équipes), langue, préférences de notification, photo de profil si vous en ajoutez une.

Informations professionnelles — Pour les comptes entreprise : raison sociale, numéro RCCM, NIF, secteur d'activité, adresse de l'établissement, identité des représentants légaux.

Documents de vérification — Pièce d'identité, justificatif de domicile, documents d'immatriculation — uniquement pour les services financiers et uniquement lorsque la réglementation l'impose.

Contenus que vous publiez — Fiches produits, descriptions, images, messages adressés à notre support, avis, demandes.

4.2 Ce que nous collectons automatiquement

Données de connexion — Adresse IP, type et version de navigateur, système d'exploitation, langue du navigateur, type d'appareil.

Données d'usage — Pages consultées, fonctionnalités utilisées, horodatage des actions, parcours au sein des services, erreurs rencontrées.

Identifiants techniques — Cookies et technologies équivalentes, identifiants de session, identifiant d'appareil.

4.3 Ce que nous recevons de tiers

De nos partenaires de paiement et opérateurs Mobile Money — Confirmations de transaction, statuts d'exécution, codes de rejet, références d'opération.

De nos prestataires de vérification — Résultats de contrôle d'identité, lorsque la réglementation l'exige pour un service financier.

D'autres utilisateurs — Si un utilisateur vous parraine via le programme partenaires, ou si un marchand vous enregistre comme client sur l'une de nos plateformes.

4.4 Ce que nous ne collectons jamais

Nous ne collectons, ne demandons et ne conservons jamais :

• votre code secret Mobile Money ;
• vos identifiants bancaires ;
• le code PIN d'une carte ;
• le contenu de vos communications privées en dehors de nos services.

Aucun membre de notre équipe ne vous demandera ces informations, par téléphone, par SMS, par WhatsApp ou par e-mail. Toute sollicitation en ce sens est une tentative de fraude : signalez-la à security@gnakry.africa.

5. Pourquoi nous traitons vos données

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

6. Le compte unique GNAKRY

Le compte GNAKRY vous donne accès à l'ensemble de nos produits avec un seul identifiant. Concrètement :

Ce qui est partagé entre les produits — Votre identité, vos coordonnées, vos paramètres de sécurité et vos préférences générales. Objectif : vous éviter de ressaisir les mêmes informations à chaque nouveau service, et vous permettre de sécuriser l'ensemble de vos accès d'un seul endroit.

Ce qui reste cloisonné — Les données propres à chaque produit ne circulent pas entre eux : votre historique d'achats sur WatsShop n'est pas accessible depuis GNAKRYSMS, vos campagnes SMS ne sont pas visibles depuis GnakryPay.

Les exceptions — Deux cas font circuler des données entre produits, et toujours parce que vous l'avez demandé :

• lorsque vous payez un service de l'écosystème avec CAURI ou GnakryPay, la transaction est partagée entre le produit payé et le service de paiement ;
• lorsque vous activez explicitement une fonctionnalité qui relie deux produits, par exemple l'envoi de notifications SMS depuis votre boutique WatsShop.

Vous pouvez consulter et révoquer ces liaisons depuis les paramètres de votre compte.

7. Les données propres à chaque produit

WatsShop — commerce en ligne — Si vous êtes vendeur : informations de boutique, catalogue, commandes reçues, coordonnées de vos clients, statistiques de vente. Si vous êtes acheteur : commandes passées, adresse de livraison, historique de paiement, échanges avec le vendeur.

Témoin — présence sur le terrain — Coordonnées du donneur d'ordre et de la personne ou du lieu concerné par la mission, instructions de mission, comptes rendus, photos et documents produits lors de l'intervention.

GnakryPay — paiements — Références de transaction, montants, devises, moyens de paiement utilisés, numéro de téléphone Mobile Money (jamais le code secret), statuts d'exécution, données nécessaires à la lutte contre la fraude.

GNAKRYCARD — cartes virtuelles — Identité vérifiée du titulaire, numéro de carte masqué, historique des opérations, plafonds, données exigées par l'émetteur et les réseaux de paiement.

GNAKRYSMS — campagnes SMS — Identité de l'expéditeur, nom d'expéditeur enregistré, contenu des campagnes, listes de destinataires que vous importez, statuts de livraison. Voir l'article 8 pour un point important vous concernant.

GNAKRYTALENT — recrutement — Parcours professionnel, compétences, documents de candidature, recommandations, échanges avec les recruteurs.

CAURI — monnaie utilitaire — Solde, historique des rechargements et des dépenses, références des opérations associées.

Programme partenaires — Identité, coordonnées bancaires ou Mobile Money pour le versement des commissions, lien de parrainage, conversions attribuées.

gnakry.dev — Demandes de contact, informations de projet, échanges avec l'équipe.

8. Lorsque vous êtes une entreprise cliente

Une distinction importante si vous utilisez nos services professionnels, en particulier GNAKRYSMS, GnakryPay ou WatsShop en tant que marchand.

Pour vos propres données, nous sommes responsables du traitement : votre compte, votre facturation, votre usage du service.

Pour les données de vos clients que vous traitez via nos outils — votre liste de destinataires SMS, le fichier clients de votre boutique — vous êtes responsable du traitement et nous agissons comme sous-traitant. Nous les traitons uniquement sur vos instructions, pour exécuter le service.

Cela signifie concrètement que :

• vous devez disposer d'une base légale pour les détenir et pour les contacter, notamment du consentement de vos destinataires avant tout envoi commercial ;
• vous devez informer vos clients de l'usage que vous faites de leurs données ;
• vous êtes responsable de l'exactitude et de la licéité des fichiers que vous importez ;
• nous ne les utilisons jamais à nos propres fins, ne les revendons pas et ne les réutilisons pas pour d'autres clients.

Si une personne figurant dans votre fichier nous contacte directement, nous lui indiquerons que vous êtes responsable du traitement et nous vous transmettrons sa demande.

9. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous ne les louons pas. Nous ne les échangeons pas.

Nous les partageons uniquement dans les cas suivants :

Nos prestataires techniques — hébergement, envoi d'e-mails et de SMS, mesure d'audience, outils de support. Chacun est lié par un engagement contractuel de confidentialité, ne peut traiter vos données que sur nos instructions, et ne peut les utiliser à ses propres fins.

Nos partenaires de paiement et opérateurs de télécommunications — dans la stricte mesure nécessaire à l'exécution de vos transactions et de vos envois.

Les autres utilisateurs, lorsque le service le suppose : un vendeur WatsShop reçoit les coordonnées de livraison de son acheteur, un recruteur GNAKRYTALENT accède au dossier d'un candidat qui a postulé.

Les autorités compétentes, sur réquisition légale régulière, ou lorsque la loi nous l'impose.

Un acquéreur éventuel, en cas de cession, fusion ou restructuration de la société. Vous en seriez informé préalablement, et l'acquéreur serait tenu par les engagements de la présente politique.

10. Hébergement et transferts internationaux

10.1 Où vos données sont hébergées

Nous exploitons notre propre infrastructure et notre propre base de données. Nos données applicatives ne transitent pas par des plateformes tierces de type « backend as a service », et nous ne dépendons d'aucun fournisseur capable de suspendre unilatéralement notre accès à vos données.

10.2 Pourquoi certaines données sortent du territoire guinéen

L'offre d'hébergement professionnel disponible en Guinée reste limitée. Pour garantir la disponibilité, la résistance aux pannes et la sécurité de nos services, nous recourons à des centres de données situés à l'étranger.

Par ailleurs, certaines opérations supposent par nature une transmission internationale :

• l'exécution d'un paiement par carte, qui transite par les réseaux et l'émetteur concernés ;
• l'acheminement d'un SMS vers un destinataire hors de Guinée ;
• le recours à un prestataire technique établi à l'étranger.

10.3 Les garanties que nous appliquons

Pour tout transfert hors du territoire guinéen, nous nous assurons que :

• le destinataire applique des mesures de sécurité et de confidentialité au moins équivalentes à celles exigées par la loi L/2016/037/AN ;
• la relation est encadrée par un contrat écrit prévoyant des obligations de confidentialité, une limitation stricte des finalités, et l'interdiction de tout usage propre des données ;
• le transfert est limité aux données strictement nécessaires à la finalité poursuivie ;
• le destinataire ne peut recourir à un sous-traitant ultérieur sans notre autorisation.

10.4 Vos droits restent les mêmes

La localisation d'un serveur ne modifie en rien vos droits. Que vos données soient stockées à Conakry ou ailleurs, vous pouvez y accéder, les faire corriger, les exporter ou en demander la suppression dans les conditions prévues à l'article 12, et c'est à nous que vous vous adressez — pas à l'hébergeur.

10.5 Transparence

La liste des pays d'hébergement et des catégories de prestataires auxquels nous recourons peut être obtenue sur demande à privacy@gnakry.africa. Si nous changeons de pays d'hébergement, la présente politique est mise à jour et vous en êtes informé dans les conditions de l'article 17.

11. Combien de temps nous conservons vos données

Ces durées peuvent être allongées lorsqu'une obligation légale, une procédure en cours ou une réquisition des autorités l'impose.

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

12. Vos droits

Conformément à la loi L/2016/037/AN, vous disposez des droits suivants :

Droit d'accès — obtenir la confirmation que nous traitons vos données, savoir lesquelles, et en recevoir une copie.

Droit de rectification — faire corriger une information inexacte ou compléter une information incomplète. La plupart des corrections peuvent être faites directement depuis vos paramètres de compte.

Droit à la suppression — demander l'effacement de vos données. Ce droit s'exerce sous réserve de nos obligations légales de conservation : une transaction financière ne peut pas être effacée avant l'expiration du délai comptable.

Droit d'opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.

Droit au retrait du consentement — à tout moment, pour les traitements qui en dépendent, notamment la prospection commerciale et les cookies non essentiels.

Droit à la portabilité — récupérer les données que vous nous avez fournies, dans un format structuré et exploitable.

Comment les exercer

Écrivez à privacy@gnakry.africa en précisant le droit que vous souhaitez exercer et le produit concerné.

Nous vous répondons sous 30 jours. Si votre demande est complexe, nous pouvons prolonger ce délai en vous en informant et en vous expliquant pourquoi.

Nous pouvons être amenés à vérifier votre identité avant de donner suite — précisément pour éviter qu'un tiers n'obtienne vos données en se faisant passer pour vous.

L'exercice de ces droits est gratuit.

En cas de désaccord

Si notre réponse ne vous satisfait pas, vous pouvez saisir les autorités compétentes en République de Guinée, notamment l'Autorité de Régulation des Postes et Télécommunications (ARPT) et l'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI).

13. Sécurité

Nous mettons en œuvre les mesures suivantes :

• chiffrement des communications entre votre appareil et nos serveurs ;
• chiffrement des mots de passe par fonction de hachage non réversible ;
• contrôle strict des accès internes, limités aux personnes qui en ont besoin ;
• journalisation des opérations sensibles ;
• authentification renforcée disponible sur votre compte ;
• sauvegardes régulières et testées ;
• revues de sécurité de notre code et de notre infrastructure.

De votre côté, utilisez un mot de passe unique, activez l'authentification à deux facteurs, et ne communiquez jamais vos identifiants.

En cas de violation de données

Aucun système n'est invulnérable. Si une violation de données susceptible d'engendrer un risque pour vos droits survient, nous :

• la notifions aux autorités compétentes dans les meilleurs délais ;
• vous en informons directement lorsque le risque vous concerne, en vous indiquant la nature de l'incident, les données touchées et les mesures à prendre ;
• publions un avis sur nos services si un grand nombre d'utilisateurs est concerné.

14. Cookies et traceurs

Nous n'utilisons pas de cookies publicitaires et ne déposons pas de traceurs tiers à des fins de ciblage.

Vous pouvez modifier vos choix à tout moment dans les réglages de votre navigateur. La désactivation des cookies nécessaires rend certaines fonctionnalités inutilisables, notamment la connexion à votre compte.

15. Décisions automatisées

Nous utilisons des traitements automatisés pour détecter la fraude et les usages abusifs : une transaction ou un envoi peut être bloqué automatiquement s'il présente des caractéristiques suspectes.

Vous avez le droit de contester une telle décision, d'obtenir une intervention humaine et de faire valoir votre point de vue. Écrivez à support@gnakry.africa en indiquant la référence de l'opération concernée.

Nous ne pratiquons aucun profilage à des fins publicitaires.

16. Mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment leurs données.

Si vous êtes parent ou tuteur et que vous constatez qu'un mineur a créé un compte, écrivez à privacy@gnakry.africa : nous le supprimerons et effacerons les données associées.

17. Modifications de cette politique

Nous pouvons faire évoluer cette politique, notamment lorsque nous lançons de nouveaux produits ou que la réglementation change.

Toute modification substantielle vous est notifiée par e-mail ou par un avis visible sur nos services, au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

Les versions antérieures restent consultables sur demande à privacy@gnakry.africa.

18. Nous contacter

GNAKRY GROUP
Guinée - Conakry

Questions sur vos données : privacy@gnakry.africa
Signaler un incident de sécurité : security@gnakry.africa
Assistance générale : support@gnakry.africa
Téléphone : +224 612 96 04 53