Politique de confidentialité de NYBA
Version du 13 octobre 2026 · Cameroun et Canada
1. Responsable
Le responsable du traitement de vos données personnelles est NYBA Tech, société constituée au Canada, Ottawa. Personne responsable de la protection des renseignements personnels : joignable à support@nyba.app.
Cette politique s'applique notamment au regard de la loi camerounaise sur la protection des données à caractère personnel et de la loi relative à la cybersécurité et à la cybercriminalité, de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, pour les personnes au Québec, de la Loi sur la protection des renseignements personnels dans le secteur privé.
2. Les données que nous traitons
- Identité et contact : nom, numéro de téléphone, adresse courriel, pays, langue.
- Données de la tontine : rôle dans le groupe, mises, cotisations, paiements (montant, date, mode, référence de transaction), tours et cagnottes reçues, épargne, prêts entre membres, pénalités, reçus. Ces données sont saisies par le gestionnaire ou le trésorier du groupe.
- Compte et sécurité : identifiant, mot de passe (enregistré sous forme chiffrée et irréversible, jamais en clair), réglage de double authentification, journal des connexions (date, adresse IP, type d'appareil et de navigateur).
- Messages : contenu et état des rappels envoyés (courriel, WhatsApp, SMS).
Nous ne collectons pas de données de carte bancaire ni de mot de passe Mobile Money, et nous ne vous demandons aucune pièce d'identité.
3. Pourquoi nous les utilisons
- Faire fonctionner la tontine : calculs, reçus, récapitulatifs, historique (exécution du service que vous ou votre groupe avez demandé).
- Envoyer les rappels et les codes de vérification sur le canal choisi.
- Protéger les comptes : connexion, double authentification, alertes de nouvel appareil, prévention des abus (intérêt légitime et obligations de sécurité).
- Gérer les abonnements et la facturation, et répondre à vos demandes.
- Respecter nos obligations légales.
Nous ne vendons pas vos données, nous ne les louons pas et nous ne les utilisons pas pour de la publicité.
4. Qui peut les voir
- Les membres de votre groupe, selon leur rôle : le gestionnaire et le trésorier voient les opérations du groupe ; un simple membre voit sa propre situation, ses reçus et son livret, ainsi que les informations communes du groupe (tours, bénéficiaires, historique).
- NYBA Tech, seulement lorsque c'est nécessaire au fonctionnement, à la sécurité ou au support, par des personnes tenues à la confidentialité.
- Nos sous-traitants, uniquement pour fournir le service : hébergement (Hetzner Online, centres de données en Allemagne, Union européenne), envoi de courriels (Brevo), et, lorsqu'ils sont activés, envoi de messages WhatsApp et SMS (par exemple Meta, Twilio ou un opérateur local).
- Les autorités, uniquement lorsque la loi nous y oblige.
5. Hébergement et transferts hors de votre pays
Les données sont hébergées en Allemagne (Union européenne). Elles quittent donc le Cameroun et le Canada. Nous choisissons des prestataires qui offrent un niveau de protection adéquat, nous les engageons par contrat à protéger vos données et à ne les utiliser que pour nous, et nous chiffrons les échanges. En utilisant NYBA, vous êtes informé de ce transfert.
6. Combien de temps nous les gardons
- Tant que votre compte ou votre tontine est actif.
- Les données financières d'une tontine (paiements, reçus, historique) sont conservées 5 ans après sa clôture, pour servir de preuve entre les membres et répondre aux obligations légales, puis effacées ou rendues anonymes.
- Le journal des connexions est conservé 12 mois.
- Les sauvegardes sont effacées automatiquement après 14 jours.
7. Comment nous les protégeons
Connexion chiffrée (HTTPS), mots de passe chiffrés, double authentification obligatoire pour les gestionnaires, déconnexion automatique après inactivité, blocage après plusieurs échecs de connexion, historique dont chaque ligne est enchaînée à la précédente et scellée chaque nuit par une empreinte gardée hors du serveur (une modification après coup se verrait), cloisonnement entre les groupes, sauvegardes quotidiennes chiffrées gardées aussi hors du serveur. Aucun système n'est parfait : en cas d'incident touchant vos données et présentant un risque, nous vous prévenons ainsi que les autorités compétentes, comme la loi le prévoit.
8. Vos droits
Vous pouvez demander à accéder à vos données, à les corriger, à les supprimer ou à en recevoir une copie, vous opposer à certains traitements, retirer votre consentement aux messages, et déposer une plainte auprès de l'autorité de protection des données de votre pays (au Canada, le Commissariat à la protection de la vie privée ou, au Québec, la Commission d'accès à l'information). Écrivez à support@nyba.app ; nous répondons dans un délai de 30 jours.
Certaines données d'une tontine ne peuvent pas être effacées tant qu'elle est en cours ou pendant le délai de conservation, car elles servent de preuve aux autres membres (par exemple un paiement que vous avez fait au groupe) ; elles peuvent alors être limitées ou rendues anonymes.
9. Cookies
NYBA n'utilise que des cookies nécessaires au fonctionnement : session de connexion, protection contre la falsification des formulaires, langue choisie, appareil de confiance pour la double authentification. Aucun cookie publicitaire ni de mesure d'audience par des tiers.
10. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
11. Modifications
Nous pouvons mettre à jour cette politique. La nouvelle version est datée et, si le changement est important, elle vous est présentée à la connexion.
12. Contact
NYBA Tech · Ottawa · support@nyba.app