Données & vie privée

Politique de confidentialité

Dernière mise à jour : 30 août 2026

Cette politique explique comment l’application mobile et le service B-B Pay accèdent à vos données, les utilisent, les transmettent et les protègent. Elle s’applique aux utilisateurs, marchands et agents B-B Pay.

1. Responsable du traitement

B-B Pay est édité par la Compagnie Générale pour le Progrès et l’Innovation (CGPI), Cameroun. CGPI détermine les finalités et les moyens du traitement des données effectué par B-B Pay.

Contact confidentialité : cgpisarl@yahoo.com
Téléphone : +237 655 05 93 95 ou +237 670 066 686

2. Données traitées

3. Permissions Android et utilisation

4. Pourquoi nous utilisons ces données

• créer, authentifier, sécuriser et administrer votre compte ;
• exécuter, confirmer et afficher les paiements, transferts, dépôts et retraits demandés ;
• associer vos numéros Mobile Money vérifiés et détecter le réseau approprié ;
• afficher les marchands, agents et points B-B Pay disponibles ;
• prévenir les doublons, la fraude, les abus et les accès non autorisés ;
• répondre à vos demandes d’assistance, litiges et obligations réglementaires ;
• maintenir la fiabilité et la sécurité technique du service.

5. Destinataires et prestataires

Nous limitons chaque transmission aux données nécessaires au service demandé. Selon la fonction utilisée, des données peuvent être traitées par :

• Supabase, pour l’authentification, la base de données, les fonctions serveur et le stockage de la photo de profil ;
• Orange, MboaSMS ou le fournisseur SMS configuré, pour envoyer les codes de connexion et de vérification ;
• Notch Pay, MTN MoMo et Orange Money, lorsque cela est nécessaire à la préparation, l’exécution ou la confirmation d’une opération financière ;
• Groq, uniquement si l’analyse déterministe d’un SMS Mobile Money est insuffisante : le numéro de téléphone et la référence de transaction sont masqués avant l’envoi, et la demande interdit la conservation par le modèle ;
• OpenStreetMap et l’application de cartographie choisie par l’utilisateur, pour les fonds de carte, les informations cartographiques ou l’itinéraire demandé ;
• Firebase Hosting, pour l’hébergement des pages publiques et de la version web.

Nous pouvons aussi communiquer les informations strictement nécessaires à une autorité compétente lorsque la loi l’exige, ou pour protéger les utilisateurs, le service et les droits de CGPI.

6. Traitement particulier des SMS

Après votre accord explicite à la demande Android, B-B Pay écoute les nouveaux SMS même lorsque son interface n’est pas ouverte. Un filtre local ignore les messages qui ne ressemblent pas à une notification financière MTN MoMo ou Orange Money. Le solde dérivé, la date du dernier événement, un compteur et une empreinte cryptographique non réversible peuvent être conservés dans le stockage privé de l’app afin qu’une suppression ultérieure du SMS ne fasse pas disparaître le dernier solde connu. Lorsque l’app est active, elle contrôle aussi les messages pertinents à l’ouverture, à la reprise et périodiquement. Les messages nécessaires au rapprochement d’une opération peuvent transiter par le serveur le temps de l’analyse ; leur texte brut n’est pas enregistré dans la base B-B Pay. B-B Pay n’analyse jamais le PIN Mobile Money et n’utilise aucun SMS pour la publicité.

7. Conservation

• Les SMS bruts transmis pour analyse ne sont pas conservés dans la base B-B Pay après le traitement de la requête.
• Le carnet de contacts complet et la position d’un client ne sont pas stockés sur le serveur B-B Pay.
• Les données de profil restent conservées tant que le compte est actif ou jusqu’au traitement d’une demande de suppression.
• Les positions d’agents mobiles sont remplacées lors de leur mise à jour et ne sont plus publiées lorsqu’elles ne sont plus récentes ou lorsque l’agent se rend indisponible.
• Les opérations, preuves, journaux comptables, éléments de sécurité et d’audit peuvent être conservés après la fermeture d’un compte pendant la durée nécessaire au règlement des opérations, à la prévention de la fraude et au respect des obligations légales ou réglementaires applicables aux services financiers.
• Les caches locaux chiffrés liés au compte et la session locale sont effacés lors de la déconnexion.

8. Sécurité

Les échanges utilisent HTTPS. Les sessions et derniers états serveur mis en cache sur l’appareil sont placés dans le stockage sécurisé du système. Les données serveur sont protégées par authentification, contrôle d’accès par propriétaire, séparation des données publiques et privées, journaux d’audit et mécanismes anti-doublon. Les secrets de paiement restent sur les serveurs. Aucun système ne pouvant garantir un risque nul, nous limitons l’accès aux personnes et prestataires qui en ont besoin.

9. Vos choix, vos droits et la suppression du compte

Vous pouvez retirer une permission Android dans les réglages de votre téléphone. Certaines fonctions correspondantes ne seront alors plus disponibles. Vous pouvez demander l’accès, la rectification ou la suppression de vos données, ainsi que la fermeture de votre compte.

Certaines écritures financières ou traces de sécurité peuvent rester conservées lorsqu’une obligation légale, réglementaire, de lutte contre la fraude ou de règlement d’un litige l’impose. Elles ne sont alors plus utilisées pour fournir un compte actif et leur accès reste limité.

10. Transferts internationaux

Certains prestataires techniques peuvent traiter des données depuis un autre pays. Dans ce cas, nous leur transmettons uniquement les informations nécessaires à leur mission et exigeons des mesures de protection adaptées à la sensibilité des données.

11. Modifications

Cette politique peut évoluer avec les fonctions ou prestataires de B-B Pay. La date affichée en haut de cette page sera mise à jour. Si un changement important affecte l’utilisation de données sensibles, une information adaptée sera présentée dans l’application.

12. Nous contacter

Pour toute question sur cette politique ou le traitement de vos données, écrivez à cgpisarl@yahoo.com.