Politique de Confidentialité

1. Introduction

SAMPAY AFRICA SARL (« SAMPAY », « nous », « notre », « nos »), société de droit nigérien immatriculée à Niamey, accorde une importance primordiale à la protection des données personnelles de ses utilisateurs (« vous », « votre », « le Client »). La présente Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez nos services de transfert d'argent, cartes virtuelles, paiement en ligne, NFS et autres solutions financières.

Nous nous engageons à respecter les réglementations applicables, notamment :

• La Loi n° 2017-10 du 31 mars 2017 sur la prévention et la répression du blanchiment de capitaux et du financement du terrorisme.
• Les instructions de la Banque Centrale des États de l'Afrique de l'Ouest (BCEAO).
• Les directives de la Cellule Nationale de Traitement des Informations Financières (CENTIF).
• Les normes de la Haute Autorité de Protection des Données à Caractère Personnel (HACPP) du Niger.
• Les standards du GAFI et du GIABA.

2. Quelles données collectons-nous ?

• Données fournies directement : Informations d'identification (nom, prénom, date/lieu de naissance, nationalité), coordonnées (e-mail, téléphone, adresse), documents KYC (pièce d'identité, justificatif de domicile, NIF), données financières et de transaction, et données de cartes virtuelles.
• Données collectées automatiquement : Données techniques (adresse IP, type de navigateur, journaux de connexion), données d'utilisation et de géolocalisation.
• Données provenant de tiers : Registres publics nationaux (RCCM, DGI), autorités anti-fraude, partenaires bancaires et listes de sanctions internationales.

3. Pourquoi collectons-nous ces données ?

Vos données sont traitées pour des finalités précises basées sur nos obligations légales et contractuelles :

• Création, gestion de compte et émission de cartes virtuelles.
• Traitement sécurisé des transactions et paiements.
• Conformité KYC/AML, lutte contre la fraude et le financement du terrorisme (Loi n° 2017-10).
• Déclarations obligatoires aux autorités compétentes (CENTIF, Ministère des Finances).
• Support technique, service client et amélioration continue des services.

4. Destinataires des données

Vos données peuvent être partagées avec les autorités réglementaires de l'UEMOA et du Niger (BCEAO, CENTIF, Ministère des Finances, Commission Bancaire, HACPP, autorités judiciaires de Niamey), ainsi qu'avec nos prestataires techniques et d'hébergement sécurisés.

5. Transferts internationaux de données

Les transferts de données hors du Niger et de l'UEMOA bénéficient de garanties appropriées conformes aux exigences de l'UEMOA, de la CEDEAO et du GAFI (clauses contractuelles types, mécanismes approuvés par la HACPP).

6. Durée de conservation

Conformément à la réglementation nigérienne et à la Loi n° 2017-10, les données KYC et l'historique des transactions sont conservés pendant 10 ans après la clôture du compte. Les données de connexion sont conservées jusqu'à 1 an.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques rigoureuses : chiffrement en transit (TLS 1.3) et au repos (AES-256), authentification forte (2FA/MFA), conformité PCI DSS pour les paiements, et notification en cas de violation à la HACPP dans les 72 heures.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Certains droits peuvent toutefois être limités par nos obligations légales en matière de lutte contre le blanchiment de capitaux (LBC/FT - conservation de 10 ans).

9. Cookies et technologies similaires

Notre site utilise des cookies essentiels au fonctionnement, ainsi que des cookies analytiques et marketing soumis à votre consentement que vous pouvez configurer à tout moment.

10. Dispositions spécifiques par service

Les données des transferts d'argent et cartes virtuelles sont traitées conformément aux standards PCI DSS et conservées selon les délais légaux stricts.

11. Modifications de la politique

Cette politique peut être modifiée pour refléter l'évolution de nos services ou des lois en vigueur. Toute modification substantielle vous sera notifiée.

12. Nous contacter

Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez notre Délégué à la Protection des Données (DPO) :