À qui cela s’applique.
Cette politique couvre les données personnelles que SenteMe traite pour trois groupes : les personnes qui créent une campagne, les personnes qui y contribuent et les visiteurs des pages publiques. SenteMe est exploité par Mea Global Inc, une société enregistrée au Delaware. Mea Global Inc est le responsable du traitement pour tout ce qui est décrit ci-dessous. Lorsque des partenaires de paiement ou des prestataires reçoivent des données, cet avis décrit les catégories de destinataires concernées et la raison du partage.
Droit applicable.
Mea Global Inc est une entité juridique américaine ; cette politique est donc régie en premier lieu par le droit fédéral américain de la confidentialité et de la protection des consommateurs, ainsi que par les lois de l’État du Delaware où la société est constituée. Parce que SenteMe sert des utilisateurs en Afrique, en Europe et dans d’autres régions, des régimes de confidentialité supplémentaires s’appliquent par-dessus le socle américain selon le lieu où se trouve chaque utilisateur : la loi ougandaise sur la protection des données et de la vie privée de 2019 (et les lois équivalentes au Kenya, au Rwanda et dans les autres pays où nous opérons) pour les utilisateurs africains ; le RGPD de l’UE et du Royaume-Uni pour les utilisateurs européens et les résidents UE/Royaume-Uni de la diaspora ; le California Consumer Privacy Act (CCPA / CPRA) pour les résidents de Californie. Lorsque l’un de ces régimes régionaux vous accorde des droits plus forts que le socle américain, ce sont ces droits plus forts qui s’appliquent : la loi locale l’emporte sur la loi américaine en votre faveur, et non l’inverse.
Ce que nous collectons.
Lorsque vous créez un compte, nous collectons votre nom, votre e-mail et le hachage de votre mot de passe. Lorsque vous créez une campagne, nous collectons son contenu et les images fournies. Lorsque vous contribuez, nous collectons le montant, l’adresse e-mail ou le numéro mobile money utilisé pour le paiement et le nom que vous choisissez d’afficher. Nous utilisons des identifiants internes protégés et des enregistrements de transaction pour appliquer des contrôles de prévention de la fraude et de vérification fondée sur le risque sans exposer les coordonnées dans les données publiques. Les coordinateurs doivent effectuer une vérification d’identité et de sanctions avant un retrait. Une vérification renforcée peut être demandée aux donateurs selon le montant, l’activité cumulée ou des indicateurs de risque. Elle peut inclure une pièce d’identité officielle, un contrôle biométrique de présence, une comparaison faciale, une analyse de l’appareil et du réseau, ainsi qu’un filtrage AML et des sanctions. Nous conservons le résultat et les informations nécessaires, tandis que des prestataires spécialisés traitent les justificatifs sous-jacents de manière sécurisée. Ces données servent à la sécurité et aux contrôles AML / CFT, jamais au marketing. Nous enregistrons également des informations d’accès serveur à des fins de sécurité et utilisons des outils d’analyse respectueux de la vie privée. Les textes saisis sont masqués et les coordonnées de paiement sont exclues de nos événements d’analyse personnalisés.
Pourquoi nous les utilisons.
Votre e-mail sert à vous envoyer des notifications transactionnelles concernant votre campagne (contributions, retraits, étapes franchies) et à réinitialiser votre mot de passe. Nous n’envoyons pas d’e-mails marketing ; si nous décidions un jour de le faire, vous recevriez d’abord une demande de consentement claire. Le contenu de la campagne (titre, description, liste des contributeurs, journal des retraits) est publié sur la page d’événement publique que toute personne disposant du lien peut consulter : c’est tout l’intérêt du produit. Les numéros mobile money restent privés ; ils n’apparaissent jamais sur la page publique. Les journaux serveur sont conservés le minimum de temps nécessaire pour détecter les abus et réconcilier les paiements.
Qui voit quoi.
Les pages d’événement publiques sont visibles par toute personne disposant du lien. Les contributeurs qui choisissent l’option « anonyme » apparaissent comme « Anonyme » sur la liste publique, mais restent liés à leur compte en interne afin de pouvoir revenir honorer une promesse ou réclamer un remboursement. Les coordinateurs et l’équipe d’assistance de SenteMe peuvent voir les noms et e-mails des contributeurs sur le tableau de bord de leurs propres événements. Nous ne partageons pas les listes de contributeurs avec d’autres campagnes, ne les vendons pas à des tiers et ne les utilisons pas à des fins marketing sur d’autres plateformes.
Avec qui nous partageons les données.
Nous partageons uniquement les données nécessaires avec des catégories définies de destinataires : prestataires agréés de paiement et de mobile money ; prestataires de vérification d’identité, de prévention de la fraude, d’AML et de filtrage des sanctions ; prestataires d’hébergement, de base de données et de sécurité ; prestataires d’e-mails transactionnels ; et prestataires d’analyse ou de mesure publicitaire respectueux de la vie privée lorsque ces outils sont activés. Les prestataires de paiement reçoivent les coordonnées, le montant et la référence nécessaires à la transaction. Les prestataires de vérification reçoivent les justificatifs et informations de compte nécessaires aux contrôles demandés. Nos événements d’analyse excluent les noms, coordonnées, références de paiement et montants exacts. Nous ne vendons pas les données personnelles. Vous pouvez écrire à [email protected] pour obtenir davantage d’informations sur les prestataires applicables à vos données.
Où nous les stockons.
Les données de compte, de campagne et de transaction sont traitées au moyen d’infrastructures cloud situées dans l’Union européenne et dans d’autres lieux utilisés par nos prestataires et corridors de paiement. Les données de paiement peuvent aussi être traitées dans le pays du moyen de paiement concerné. Les sauvegardes de la base de données sont chiffrées et conservées pendant trente jours. En tant qu’entité constituée aux États-Unis, Mea Global Inc utilise des clauses contractuelles types et d’autres garanties légales lorsque des données personnelles sont transférées entre pays, notamment pour les données couvertes par le RGPD de l’UE ou du Royaume-Uni et par les lois africaines applicables.
Combien de temps nous les conservons.
Les données de compte sont conservées tant que votre compte est actif. Les comptes fermés sont anonymisés dans un délai de quatre-vingt-dix jours, sauf lorsque nous devons conserver certains enregistrements plus longtemps pour des raisons comptables, fiscales ou de lutte contre la fraude (généralement sept ans pour les enregistrements de transaction). Les pages d’événement publiques et leurs listes de contributeurs restent visibles après la fin de l’événement afin que les contributeurs puissent y revenir ; les coordinateurs peuvent demander le retrait d’un événement précis via l’assistance.
Vos droits.
Où que vous viviez, vous pouvez nous demander de : vous indiquer quelles données nous détenons sur vous, corriger toute donnée erronée, supprimer votre compte (sous réserve des règles de conservation ci-dessus) ou exporter une copie de vos données dans un format standard. Écrivez à [email protected] pour formuler l’une de ces demandes ; nous nous efforçons de répondre sous trente jours. En plus de ce socle, votre régime de confidentialité local peut vous accorder des droits supplémentaires. Les utilisateurs en Ouganda disposent des droits accordés par la loi de 2019 sur la protection des données et de la vie privée, notamment l’accès, la rectification, l’effacement, l’opposition et la plainte auprès du Personal Data Protection Office. Les utilisateurs au Kenya disposent des droits accordés par le Data Protection Act 2019 (accès, correction, suppression, opposition, plainte auprès de l’ODPC). Les utilisateurs au Rwanda disposent des droits accordés par la loi N° 058/2021. Les utilisateurs dans l’UE et au Royaume-Uni disposent des droits accordés par le RGPD et le UK-GDPR (accès, rectification, effacement, limitation, opposition, portabilité et plainte auprès de votre autorité de protection des données). Les utilisateurs en Californie disposent des droits accordés par le CCPA / CPRA. Nous respectons les droits les plus forts auxquels vous avez droit en vertu de toute loi qui vous est applicable, et non les plus faibles.
Cookies et technologies similaires.
Des cookies servent à la connexion, aux préférences et à la sécurité. Vous pouvez gérer les cookies dans votre navigateur ; bloquer les cookies essentiels peut affecter la connexion. Lorsqu’ils sont activés, des outils d’analyse et de mesure publicitaire nous aident à comprendre l’utilisation du produit, les visites et les conversions. Nos événements personnalisés de contribution excluent les noms, coordonnées, références de paiement et montants exacts.
Sécurité.
Nous utilisons des contrôles d’accès, le chiffrement, le hachage des mots de passe, des secrets séparés par environnement, des journaux d’audit et d’autres mesures organisationnelles et techniques adaptées à la sensibilité des données. L’accès est limité aux personnes et systèmes autorisés qui en ont besoin pour une finalité définie. Si nous confirmons un incident de sécurité impliquant des données personnelles, nous informerons les utilisateurs et autorités concernés dans le délai exigé par la loi applicable.
Mineurs.
SenteMe est destiné aux utilisateurs de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous découvrez qu’un mineur a créé un compte sur SenteMe, écrivez-nous et nous fermerons le compte et supprimerons les données.
Quand nous modifions cette politique.
Lorsque nous apportons une modification substantielle (une nouvelle catégorie de données, un nouveau partenaire, un nouvel usage), nous envoyons un e-mail à tous les coordinateurs et affichons une bannière sur le tableau de bord au moins sept jours avant l’entrée en vigueur de la modification. Les retouches mineures (clarifications, fautes de frappe) prennent effet dès leur publication. La date de « Dernière mise à jour » en haut de cette page change chaque fois que la page change.
Comment nous joindre.
Écrivez à [email protected] pour toute question relative à la confidentialité, toute demande d’export de données, toute demande formelle d’accès / rectification / effacement / limitation / opposition / portabilité, toute plainte auprès d’une autorité de contrôle, ou pour signaler un usage abusif présumé de vos données. La boîte de réception est surveillée par notre délégué à la protection des données et l’équipe conformité. Pour les problèmes liés à un compte précis, connectez-vous d’abord à SenteMe afin que nous puissions vérifier que c’est bien vous qui formulez la demande avant d’y donner suite.
