La présente politique explique quelles données personnelles l'application OCA (« l'Application ») collecte, pourquoi, avec qui elles sont partagées, et quels sont vos droits. OCA est une application de gestion d'objectifs financiers destinée au marché gabonais : elle vous aide à vous fixer des objectifs et à mettre de l'argent de côté via Mobile Money. OCA n'est pas une banque et ne détient jamais vos fonds.
Créa Technologie Solution, éditeur de l'application OCA —
Libreville, Estuaire, Gabon.
Contact : contact@oca-africa.com
| Catégorie | Données | Origine |
|---|---|---|
| Identité & compte | Adresse e-mail, nom complet, photo de profil (facultative), avatar choisi | Vous, à l'inscription |
| Authentification | Mot de passe (haché), code PIN (haché côté serveur), jetons de session | Vous |
| Connexion sociale (facultative) | Identifiant Google ou Apple, e-mail associé | Google / Apple |
| Paiement | Numéro de téléphone Mobile Money, montants, références de transaction | Vous / l'agrégateur de paiement |
| Vérification d'identité (KYC) | Pièce d'identité, requise au-delà de 200 000 XAF/mois | Vous |
| Objectifs & opérations | Objectifs, versements, retraits, pénalités, historique | Générées par votre usage |
| Notifications | Jeton d'appareil (FCM/APNs), préférences de notification | Votre appareil |
| Technique | Type d'appareil, plateforme (Android/iOS), journaux d'erreurs | Automatique |
Nous ne collectons pas votre localisation précise, vos contacts, ni le contenu de vos autres applications.
Les traitements reposent sur l'exécution du contrat qui nous lie (fourniture du service), sur nos obligations légales (KYC, lutte anti-blanchiment) et, pour les annonces marketing, sur votre consentement (que vous pouvez retirer à tout moment dans les réglages).
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement (base de données, authentification, stockage) — serveurs situés dans l'Union européenne (Paris) | Compte, objectifs, PIN haché, photo |
| eBilling / Digitech (ShadPay, SHAP) | Encaissement et versement des paiements Mobile Money. OCA ne détient jamais vos fonds ; ils sont cantonnés chez l'agrégateur. | Téléphone, montants, références |
| SingPay | Agrégateur de paiement de secours | Téléphone, montants |
| Google (Firebase Cloud Messaging, connexion Google) | Notifications push et connexion sociale facultative | Jeton d'appareil, identifiant Google |
| Apple (Sign in with Apple) | Connexion sociale facultative (iOS) | Identifiant Apple |
Nos serveurs d'hébergement (Supabase) sont situés dans l'Union européenne (Paris). Vos données peuvent donc être traitées hors du Gabon, avec des garanties de sécurité contractuelles et techniques appropriées.
Nous conservons vos données tant que votre compte est actif. Après suppression de votre compte, les données de compte sont effacées ; certaines données de transaction peuvent être conservées le temps requis par les obligations légales et comptables applicables, puis supprimées ou anonymisées.
Les données transitent chiffrées (HTTPS/TLS). Votre code PIN est haché (bcrypt) et vérifié côté serveur, jamais stocké en clair. L'accès à vos données est protégé par des règles de sécurité au niveau de la base (Row-Level Security) : l'application ne peut lire que vos propres données, et aucune opération monétaire n'est effectuée depuis le téléphone.
Vous pouvez à tout moment accéder à vos données, les rectifier, ou supprimer votre compte directement depuis Réglages → Supprimer mon compte dans l'Application. Pour toute demande, écrivez-nous à contact@oca-africa.com.
OCA n'est pas destinée aux personnes de moins de 18 ans et ne collecte pas sciemment leurs données.
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons dans l'Application.