Politique de confidentialité
Nchemty Credit Union Cooperative · Bokwango, Buea, Région du Sud-Ouest, Cameroun · infos@nchemty.com · +237 679 923 521
Cette politique explique quelles données personnelles Nchemty Credit Union Cooperative (« Nchemty », « nous ») collecte lorsque vous utilisez Nchemty Digital Banking, pourquoi nous les utilisons, à qui nous les communiquons, combien de temps nous les conservons et quels sont vos droits. Nchemty Digital Banking désigne notre site www.nchemty.com et son espace client, notre banque en ligne ebank.nchemty.com, l’application mobile Nchemty, nos services de rechargement et de retrait par mobile money, ainsi que nos services de chat et d’agents.
1. Responsable du traitement
Nchemty Credit Union Cooperative, établissement de microfinance immatriculé sous le n° [N° D’IMMATRICULATION] et agréé par la Commission Bancaire de l’Afrique Centrale (COBAC) sous le n° [N° D’AGRÉMENT], dont le siège est à Bokwango, Buea, Région du Sud-Ouest, Cameroun, est responsable du traitement de vos données personnelles.
Pour toute question sur vos données ou pour exercer vos droits, contactez notre référent protection des données : [NOM DU RÉFÉRENT], [dpo@nchemty.com], ou écrivez au siège. Renseignements généraux : infos@nchemty.com, +237 679 923 521.
2. Personnes concernées
Cette politique s’applique :
- aux membres et clients qui utilisent nos services numériques ;
- aux personnes qui commencent ou soumettent une demande d’ouverture de compte en ligne, même si aucun compte n’est ouvert ;
- aux dirigeants, signataires, bénéficiaires effectifs et représentants des associations, njangis et sociétés ;
- aux visiteurs de notre site et aux personnes qui échangent avec nous par chat ou nous contactent ;
- aux bénéficiaires et émetteurs de virements, dans la mesure où nous recevons leurs coordonnées.
Elle ne couvre pas les sites et services de tiers (par exemple les opérateurs de mobile money), qui ont leurs propres politiques.
3. Textes applicables
Nous traitons les données personnelles conformément à la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun, au règlement CEMAC du 11 avril 2016 portant prévention et répression du blanchiment des capitaux et du financement du terrorisme, aux règles de la COBAC et de la Banque des États de l’Afrique Centrale (BEAC), et au secret professionnel auquel sont tenus les établissements financiers.
4. Données collectées
| Catégorie | Exemples | Origine |
|---|---|---|
| Identité | Nom complet, date et lieu de naissance, sexe, nationalité, situation matrimoniale, photo | Vous |
| Pièces d’identité | Photos de votre carte nationale d’identité, passeport, titre de séjour ou autre pièce acceptée, et les informations qui y sont lues (numéro, dates, zone de lecture automatique) | Vous |
| Données biométriques | Selfie en direct et images prises pendant le contrôle d’identité, photo d’identité, signature tracée à l’écran, et descripteur facial (suite de nombres calculée à partir de votre visage pour la comparaison, pas une image) | Vous, via notre contrôle d’identité |
| Coordonnées | Adresse, téléphones, adresse e-mail, langue préférée | Vous |
| Situation professionnelle et financière | Profession, employeur, tranche de revenus, origine des fonds, objet du compte, activité prévue, résidence et numéro fiscaux | Vous |
| Vigilance | Qualité de personne politiquement exposée (vous ou un proche) ; résultats du filtrage des listes de sanctions ; évaluation du risque | Vous, listes publiques, nos contrôles |
| Organisations | Documents d’immatriculation, statuts, procès-verbaux et résolutions, liste des dirigeants, signataires et bénéficiaires effectifs avec leurs données d’identité, règles de signature | L’organisation et ses représentants |
| Comptes et opérations | Numéros de compte, soldes, dépôts, retraits, virements, prêts et épargne, frais | Notre système bancaire |
| Mobile money | Numéro mobile money, opérateur, montants, dates, références et statut des rechargements et retraits | Vous, l’opérateur de mobile money |
| Accès numérique | Identifiant, mots de passe chiffrés, codes à usage unique envoyés, appareils enregistrés, historique de connexion, événements de sécurité | Nos systèmes |
| Appareil et usage | Type d’appareil, système, navigateur, version de l’application, pages et écrans consultés, localisation approximative (pays et ville) déduite de votre adresse internet, rapports de plantage | Nos systèmes |
| Communications | Conversations, messages, e-mails, réclamations, notes d’appel et tickets | Vous, notre personnel |
| Parrainage | L’agent qui vous a présenté et la commission versée | Notre réseau d’agents |
Nous ne conservons pas votre adresse internet complète : sa dernière partie est supprimée. Nous ne collectons ni votre position GPS précise, ni vos contacts, ni votre galerie de photos, et l’application n’utilise l’appareil photo que lorsque vous prenez une photo d’identité ou un selfie.
Les informations d’identité, de contact et de vigilance sont exigées par la loi pour ouvrir et tenir un compte ; sans elles, nous ne pouvons pas fournir le service.
5. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Vérifier votre identité, ouvrir et gérer vos comptes, exécuter vos instructions, fournir la banque en ligne, l’application et les services de mobile money | Exécution du contrat |
| Vigilance client, évaluation du risque, surveillance des opérations, conservation des dossiers, déclaration des opérations suspectes et réponse aux demandes légales des autorités | Obligation légale (lutte contre le blanchiment et réglementation bancaire) |
| Prévenir et détecter la fraude, sécuriser comptes et appareils, protéger nos systèmes | Obligation légale et intérêt légitime à vous protéger et à protéger Nchemty |
| Traiter vos questions, réclamations et conversations | Contrat et intérêt légitime |
| Calculer et verser les commissions des agents | Intérêt légitime et contrat avec l’agent |
| Améliorer nos services, statistiques d’usage du site et de l’application, mesure des campagnes | Intérêt légitime |
| Vous envoyer des offres et nouvelles sur nos produits | Votre consentement, que vous pouvez retirer à tout moment sans effet sur vos comptes |
6. Contrôles et décisions automatisés
Lorsque vous ouvrez un compte en ligne, nos systèmes lisent votre pièce d’identité, vérifient votre présence physique (détection du vivant), comparent votre selfie à la photo de la pièce et recherchent les identités en double. Ces contrôles produisent un rapport et un score de risque qui aident notre personnel. Toute décision d’ouvrir, de refuser ou de clôturer un compte est prise par une personne. Vous pouvez demander un réexamen humain de tout contrôle et faire valoir votre point de vue.
Nos contrôles d’identité s’exécutent sur nos propres serveurs. Vos documents et votre selfie ne sont envoyés à aucune société extérieure de vérification d’identité.
7. Destinataires des données
Vos données sont couvertes par le secret professionnel (voir notre Accord de confidentialité). Au sein de Nchemty, seul le personnel qui en a besoin pour son travail peut les consulter, et chaque consultation d’une pièce d’identité est enregistrée. Nous ne communiquons des données qu’aux destinataires suivants :
- les autorités habilitées par la loi : COBAC, BEAC, Agence Nationale d’Investigation Financière (ANIF), tribunaux, administration fiscale et autorité de protection des données, lorsque la loi l’exige ou le permet ;
- les opérateurs de mobile money (MTN Mobile Money et, lorsqu’il sera disponible, Orange Money), dans la limite de ce qui est nécessaire aux rechargements et retraits que vous demandez ;
- nos prestataires, sous contrat écrit imposant confidentialité et sécurité et interdisant tout autre usage : logiciel bancaire et son hébergement, hébergement du site et des serveurs, envoi de SMS et d’e-mails, stockage chiffré des sauvegardes, assistance informatique ;
- l’agent qui vous a présenté, limité à l’état de votre demande et à la commission due, jamais vos documents ni vos soldes ;
- les autres parties à une opération (par exemple le bénéficiaire d’un virement), limité aux informations qu’un paiement comporte normalement ;
- un successeur, si Nchemty fusionne avec un autre établissement ou lui cède son activité, dans les conditions prévues par la loi.
Nous ne vendons jamais vos données personnelles.
8. Transferts hors du Cameroun
Certains de nos prestataires stockent ou traitent des données hors du Cameroun : [PAYS, par exemple l’hébergement du site et des sauvegardes]. Ces transferts n’ont lieu qu’avec l’autorisation de l’autorité de protection des données lorsque la loi l’exige [RÉF.], et avec des garanties contractuelles assurant le même niveau de protection. Vous pouvez nous demander le détail de ces garanties.
9. Durées de conservation
| Données | Durée |
|---|---|
| Pièces d’identité, dossier d’ouverture et dossiers de vigilance | 10 ans après la clôture du compte ou la fin de la relation (règlement CEMAC sur la lutte contre le blanchiment, art. 38) |
| Opérations et opérations de mobile money | 10 ans après chaque opération |
| Descripteurs faciaux des demandes rejetées ou abandonnées | Supprimés après 90 jours |
| Demandes commencées mais jamais soumises | Supprimées à votre demande ou après [12] mois d’inactivité |
| Conversations, tickets et réclamations | [5] ans après leur clôture |
| Données d’usage du site et de l’application | 365 jours, sauf si elles sont rattachées à votre dossier client |
| Journaux de connexion et de sécurité | [2] ans |
| Sauvegardes chiffrées | Remplacées par rotation ; restaurées uniquement pour réparer un incident |
À l’issue de ces durées, les données sont supprimées ou anonymisées. Tant que nous ne les conservons que pour une obligation légale, elles sont verrouillées et ne servent à rien d’autre.
10. Sécurité
- Chiffrement de toutes les connexions (HTTPS) et, au repos, des numéros d’identité, des réponses aux demandes et des données faciales.
- Pièces d’identité stockées hors du site public, visibles uniquement par vous et par le personnel habilité.
- Accès du personnel par mot de passe et code à usage unique, limité à son rôle, avec journal d’audit.
- Banque en ligne protégée par un mot de passe distinct, des codes envoyés par SMS et e-mail et la confirmation des nouveaux appareils.
- Contrôles d’identité sur nos propres serveurs ; liaisons signées et chiffrées entre nos systèmes.
- Sauvegardes chiffrées conservées en deux lieux.
- Obligations de confidentialité pour le personnel, les agents et les prestataires.
Si un incident de sécurité met vos données en danger, nous le contenons, le notifions à l’autorité de protection des données comme la loi l’exige et vous informons lorsqu’il peut vous concerner.
11. Vos droits
Vous avez le droit :
- d’accéder à vos données et d’en obtenir une copie ;
- de rectifier les données inexactes ou incomplètes ;
- d’effacer les données que nous n’avons plus besoin ou plus le droit de conserver ;
- de vous opposer à l’usage de vos données fondé sur notre intérêt légitime, et à tout moment à la prospection ;
- de retirer votre consentement lorsque nous nous fondons sur lui ;
- de limiter l’usage de vos données pendant l’examen d’une demande ;
- de demander un réexamen humain d’un contrôle automatisé ;
- d’introduire une réclamation auprès de l’autorité de protection des données.
Adressez votre demande à [dpo@nchemty.com], via l’espace client ou par courrier au siège. Nous pouvons vous demander de justifier de votre identité. Nous répondons sous un mois, gratuitement. Certains droits sont limités par la loi : par exemple, nous ne pouvons pas effacer les dossiers que nous devons conserver au titre de la lutte contre le blanchiment.
12. Clôture du compte et suppression des données
Vous pouvez à tout moment demander la clôture de vos comptes, ou la suppression de votre profil en ligne si aucun compte n’a été ouvert, sur la page www.nchemty.com/account-closure, sans passer par l’application. La section 9 indique ce que nous devons conserver et pendant combien de temps ; tout le reste est supprimé.
13. Cookies et technologies similaires
Notre site n’utilise que les cookies nécessaires à son fonctionnement (session, sécurité, langue) et un cookie interne qui reconnaît votre navigateur d’une visite à l’autre pour nos propres statistiques. La localisation indiquée dans nos statistiques est calculée sur nos propres serveurs avec IP Geolocation by DB-IP (db-ip.com). Nous n’utilisons aucun cookie publicitaire ni traceur de tiers. L’application mobile ne conserve que ce qui est nécessaire pour vous garder connecté en sécurité et mémoriser vos réglages.
14. Mineurs
Les comptes des personnes de moins de 18 ans sont ouverts et gérés avec un parent ou un tuteur légal, qui exerce leurs droits en leur nom.
15. Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque nos services ou la loi évoluent. La date en tête indique la version en vigueur. Nous informons les clients des changements importants par e-mail ou dans l’application avant leur entrée en vigueur.
Mis à jour le 27 octobre 2026