Protection des données personnelles

Données d'identification de base — Collectées lors de la création du compte : nom et prénom(s), numéro de téléphone mobile, date de naissance, et le cas échéant adresse email.

Données de vérification d'identité (KYC) — Collectées lors de l'activation des fonctionnalités de paiement : copie numérique d'un document d'identité officiel en cours de validité, photographie du visage de l'Utilisateur prise au moment de la vérification, et toute information complémentaire requise dans le cadre des obligations de vigilance LBC/FT. Ces données constituent des données biométriques et font l'objet d'un traitement particulièrement sécurisé décrit à l'Article 5.

Données de profil — Fournies volontairement : photographie de profil, description personnelle, ville de résidence.

Données de communication — Contenu des échanges avec le service support, signalements effectués sur la plateforme, évaluations et commentaires sur d'autres Utilisateurs.

Données de transaction — Historique complet de tous les versements effectués ou reçus, montants, dates, heures, groupes concernés, statuts de paiement et références de transaction.

Données de comportement — Fréquence de connexion, durée des sessions, fonctionnalités utilisées, schémas de participation aux Groupes, ponctualité des versements, taux d'abandon, interactions avec d'autres Utilisateurs et réponses aux notifications. Ces données constituent la matière première du Score de confiance et représentent un actif stratégique fondamental pour KUBI.

Données techniques — Adresse IP, type et version du système d'exploitation, modèle de l'appareil mobile, identifiants techniques, version de l'application et données de journal d'erreurs.

Données de localisation — Collectées uniquement si l'Utilisateur a explicitement accordé cette autorisation via les paramètres de son appareil mobile, et utilisées exclusivement pour améliorer l'expérience et prévenir les accès frauduleux.

Données des Opérateurs de paiement partenaires — Informations relatives au statut et à la confirmation des paiements, strictement limitées à ce qui est nécessaire au traitement des transactions.

Données issues des évaluations entre Utilisateurs — Notes et commentaires laissés par les Coordinateurs sur les Participants et inversement, constituant des données personnelles traitées dans le cadre du Score de confiance.

Ces traitements sont indispensables à la fourniture du service KUBI. L'Utilisateur ne peut pas s'y opposer sans renoncer à l'utilisation de la plateforme : création et gestion du compte, traitement des paiements, gestion des Groupes, et calcul du Score de confiance.

Ces traitements sont imposés par la réglementation et ne peuvent faire l'objet d'aucune opposition : vérification d'identité (KYC), filtrage des sanctions internationales, conservation à des fins de preuve et conformité (5 ans minimum), déclaration aux autorités compétentes.

Ces traitements servent les intérêts légitimes de KUBI sans porter atteinte de manière disproportionnée aux droits des Utilisateurs. L'Utilisateur peut s'y opposer dans les conditions prévues à l'Article 10 : prévention de la fraude, amélioration des services, gestion des litiges, production de statistiques anonymisées.

Ces traitements ne sont effectués que sur consentement exprès, libre, éclairé et spécifique, révocable à tout moment : communications marketing, données de localisation, partage du Score de confiance avec des institutions financières partenaires.

Ce dernier partage constitue un pilier stratégique du développement futur de KUBI et fera l'objet d'une information spécifique distincte au moment de son activation.

Les photographies faciales collectées dans le cadre du processus KYC constituent des données biométriques au sens de la Loi n°001-2021/AN. Elles font l'objet d'un traitement particulièrement sécurisé :

• chiffrées dès leur collecte selon des standards de sécurité reconnus ;
• accessibles aux seules personnes strictement habilitées à effectuer les vérifications d'identité ;
• jamais partagées avec des tiers à des fins commerciales ;
• supprimées des serveurs actifs dès la vérification complétée, seule une empreinte de vérification étant conservée.

Les données relatives aux transactions financières sont considérées comme sensibles en raison de leur nature. Elles bénéficient des mesures de sécurité les plus élevées appliquées par KUBI et ne sont jamais communiquées à des tiers sans base légale explicite ou consentement de l'Utilisateur.

La plateforme KUBI est strictement réservée aux personnes majeures. Si KUBI a connaissance qu'un compte a été créé par une personne mineure, ce compte est immédiatement clôturé et les données collectées supprimées dans les meilleurs délais.

Le Score de confiance est le résultat d'un traitement automatisé de données personnelles visant à évaluer la fiabilité financière et comportementale d'un Utilisateur. Il constitue un traitement de profilage au sens de la réglementation applicable.

KUBI s'engage à informer les Utilisateurs des principaux critères pris en compte dans le calcul du Score de confiance, notamment : la ponctualité des versements (coefficient de pondération le plus élevé), le nombre de cycles complétés, la qualité des évaluations reçues, l'ancienneté du compte, et l'absence de signalements fondés.

KUBI ne divulgue pas la formule exacte de calcul afin de prévenir les tentatives de manipulation du système. Cette non-divulgation est justifiée par l'intérêt légitime de KUBI à maintenir l'intégrité du système de confiance.

• droit d'obtenir une explication sur la logique générale ayant conduit au calcul de son Score ;
• droit de contester un Score estimé erroné, dans les conditions prévues à l'Article 10 ;
• droit de demander une révision humaine de toute décision prise uniquement sur la base d'un traitement automatisé ayant des effets significatifs.

Les décisions automatisées fondées sur le Score (limitation d'accès à certains Groupes, suspension temporaire de création de Groupes) sont soumises aux garanties suivantes : elles sont toujours proportionnées aux manquements constatés, peuvent être contestées dans un délai de 30 jours, et font l'objet d'une révision périodique permettant leur effacement progressif en cas d'amélioration du comportement.

KUBI envisage de proposer aux Utilisateurs qui y consentent expressément la possibilité de partager leur Score avec des institutions financières partenaires aux fins d'accès à des services de crédit, d'assurance ou d'autres produits financiers. Ce partage sera toujours conditionné au consentement préalable, exprès, libre et éclairé de l'Utilisateur, qui bénéficiera d'avantages définis dans les conditions particulières applicables.

KUBI ne vend jamais les données personnelles identifiables de ses Utilisateurs à des tiers. Tout partage de données est strictement encadré par les dispositions ci-après.

Dans le cadre strict de l'exécution des transactions, KUBI communique aux Opérateurs de paiement les informations strictement nécessaires au traitement des paiements (numéro de téléphone du bénéficiaire et montant). Ces informations sont régies par des contrats imposant des obligations de confidentialité équivalentes.

Les prestataires techniques agissent en qualité de sous-traitants et sont soumis à des obligations contractuelles de confidentialité et de sécurité strictes. Ils ne peuvent utiliser les données qu'aux fins d'exécution de leur mission pour le compte de KUBI.

KUBI peut partager des données agrégées et anonymisées avec des partenaires institutionnels ou commerciaux. Ces données ne permettent pas l'identification d'un Utilisateur individuel et ne constituent pas des données personnelles.

KUBI peut être contraint de communiquer des données aux autorités judiciaires, administratives ou réglementaires compétentes : réquisition judiciaire, demande des autorités fiscales burkinabè, injonction de la CIL, déclaration de soupçon auprès de la CENTIF. KUBI informe l'Utilisateur de toute communication, sauf si la loi l'interdit expressément.

En cas de fusion, acquisition ou cession, les données personnelles peuvent être transférées au cessionnaire, sous réserve que celui-ci s'engage à respecter la présente Politique. Les Utilisateurs seront informés dans un délai raisonnable avant la réalisation.

Ce partage est fondé exclusivement sur le consentement de l'Utilisateur (Articles 4.4 et 6.5). KUBI conclura avec chaque institution partenaire un accord encadrant strictement les conditions d'utilisation du Score, notamment l'interdiction de toute utilisation à des fins autres que l'évaluation du risque crédit ou assurantiel.

KUBI s'efforce de traiter les données personnelles sur des serveurs localisés au Burkina Faso ou dans l'espace UEMOA. Lorsque des transferts vers des pays tiers sont nécessaires, KUBI veille à ce que des garanties appropriées soient en place.

Tout transfert vers un pays n'offrant pas un niveau de protection adéquat est encadré par des garanties contractuelles appropriées, notamment des clauses contractuelles types conformes aux standards internationaux reconnus, ou un mécanisme de certification équivalent.

Les droits s'exercent par voie de demande écrite adressée à KUBI à l'adresse kubi.finance@gmail.com, accompagnée d'une copie d'un document d'identité. KUBI répond dans un délai de 30 jours ouvrables, prorogeable de 60 jours supplémentaires en cas de demande complexe.

Si vous estimez que vos droits n'ont pas été respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission de l'Informatique et des Libertés (CIL), dont les coordonnées sont disponibles sur son site officiel.

• chiffrement des données en transit et au repos selon les standards de sécurité reconnus ;
• authentification forte pour l'accès aux systèmes contenant des données personnelles ;
• journalisation de l'ensemble des accès aux données personnelles ;
• tests de sécurité réguliers incluant des tests de pénétration ;
• procédures de sauvegarde et de restauration des données.

• formation régulière du personnel aux bonnes pratiques de protection des données ;
• politique d'habilitation stricte limitant l'accès aux données aux seules personnes qui en ont besoin ;
• procédures de gestion des incidents de sécurité ;
• engagement de confidentialité signé par l'ensemble du personnel ayant accès à des données personnelles.

En cas de violation de données susceptible d'engendrer un risque élevé pour les droits des Utilisateurs, KUBI s'engage à les notifier dans les meilleurs délais, en précisant la nature de la violation, les données concernées, les conséquences probables et les mesures prises. KUBI notifie également la CIL dans les conditions et délais prévus par la réglementation.

Le site web de KUBI utilise des cookies et traceurs pour : le fonctionnement technique du site, la mesure de l'audience et l'amélioration de l'expérience utilisateur.

• Cookies strictement nécessaires — indispensables au fonctionnement du site, ne peuvent pas être désactivés ;
• Cookies analytiques — mesurent l'audience et analysent le comportement des visiteurs, déposés uniquement avec consentement ;
• Cookies de personnalisation — mémorisent les préférences de l'Utilisateur, déposés uniquement avec consentement.

L'Utilisateur peut gérer ses préférences via le panneau de gestion des cookies accessible sur le site web ou via les paramètres de son navigateur. Le refus de certains cookies peut affecter les fonctionnalités du site.

L'application mobile KUBI peut demander l'accès aux fonctionnalités suivantes :

• Appareil photo — pour la vérification d'identité et les photographies de profil ;
• Notifications push — pour les rappels et alertes ;
• Contacts téléphoniques — uniquement pour inviter des contacts à rejoindre un Groupe, avec consentement explicite ;
• Localisation approximative — uniquement si l'Utilisateur consent à ce service.

L'Utilisateur peut révoquer les permissions accordées à tout moment via les paramètres de son appareil mobile. La révocation de certaines permissions peut affecter le fonctionnement de certaines fonctionnalités de l'application.