🔒 Politique de Confidentialité

1. Présentation

DIAUNY ENTREPRISE (NIF : 202602005355 M — RCCM : GA-LBV-01-2026-A10-01510), ci-après dénommée "DIAUNY", exploite une application mobile de services financiers et de paiement disponible sur Google Play Store et Apple App Store.

La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément à la loi gabonaise n°001/2011 relative à la protection des données à caractère personnel et à ses textes modificatifs.

DIAUNY est destinée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.

2. Données collectées

Données d'identité

• Nom et prénom
• Photo de la pièce d'identité, uniquement lors d'une demande d'augmentation de plafond — stockée en accès privé chez notre prestataire d'hébergement de fichiers Cloudinary (voir section 5)

Données de contact

• Numéro de téléphone mobile
• Adresse email

Données financières

• Solde du portefeuille numérique
• Historique des transactions
• Identifiants des opérateurs Mobile Money liés (Airtel Money, Moov Money)

Données biométriques

• Empreinte digitale ou reconnaissance faciale, uniquement si l'utilisateur active volontairement l'authentification biométrique dans les paramètres de l'application
• Ces données sont traitées exclusivement sur l'appareil de l'utilisateur, via les systèmes sécurisés natifs d'Android ou d'iOS — DIAUNY ne collecte, ne transmet ni ne stocke aucune empreinte digitale ou donnée de reconnaissance faciale sur ses propres serveurs

Données de localisation

• « Trouver un agent » : votre position approximative est utilisée uniquement sur votre téléphone, pour trier les agents du plus proche au plus éloigné. Elle n'est jamais envoyée à DIAUNY ni enregistrée
• Agents uniquement — « Mon point de vente » : la position précise du point de vente est enregistrée volontairement par l'agent, avec le nom, la ville et le quartier du point de vente. Lorsque l'agent active sa visibilité, ces informations sont affichées publiquement aux utilisateurs connectés dans « Trouver un agent » ; l'agent peut la désactiver à tout moment
• La position n'est jamais collectée en arrière-plan : uniquement pendant l'utilisation de ces deux fonctionnalités, avec votre autorisation

Accès à l'appareil

• Caméra — pour scanner les QR codes de paiement et photographier les documents d'identité
• Galerie photo — pour sélectionner une photo de pièce d'identité déjà existante
• Contacts — uniquement pour vous permettre de choisir un destinataire de transfert dans votre carnet d'adresses, sur votre demande. L'accès est en lecture seule ; vos contacts sont lus sur votre téléphone et ne sont ni copiés ni stockés sur les serveurs de DIAUNY

Données techniques

• Jeton de notification push (Firebase Cloud Messaging), un par appareil connecté à votre compte : c'est la seule donnée technique enregistrée par DIAUNY
• Comme tout serveur, l'hébergeur de notre serveur applicatif (Render) conserve l'adresse IP des requêtes dans ses journaux techniques, pour la sécurité et le bon fonctionnement du service

3. Utilisation des données

• Créer et gérer votre compte DIAUNY
• Exécuter vos transactions financières
• Vous localiser auprès des agents DIAUNY les plus proches, à votre demande
• Vérifier votre identité et traiter vos demandes d'augmentation de plafond
• Sécuriser l'accès à votre compte via l'authentification biométrique, si activée
• Prévenir la fraude et sécuriser les opérations
• Respecter nos obligations légales et réglementaires
• Améliorer nos services et l'expérience utilisateur
• Vous envoyer des notifications relatives à vos transactions et, ponctuellement, des communications promotionnelles
• Faire fonctionner le programme promotionnel Cadeaux (progression de votre piste à chaque paiement marchand, cartes à gratter et gains) — voir le règlement du programme Cadeaux

DIAUNY ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

4. Base légale du traitement

• Exécution du contrat de services DIAUNY
• Obligation légale (lutte contre le blanchiment, KYC)
• Intérêt légitime (sécurité, prévention de la fraude)
• Consentement explicite de l'utilisateur, notamment pour la biométrie, la localisation et les communications promotionnelles

5. Partage des données

• Les opérateurs de paiement partenaires (notre partenaire technique de traitement Mobile Money) pour l'exécution des transactions vers/depuis Airtel Money et Moov Money
• Google Firebase (Cloud Firestore, Firebase Authentication, Firebase Cloud Messaging) — hébergement de la base de données, authentification et notifications
• Render (Render Services, Inc.) — hébergement du serveur applicatif de DIAUNY, par lequel transitent les opérations effectuées dans l'application
• Cloudinary (Cloudinary Ltd.) — hébergement des photos de pièces d'identité transmises lors des demandes d'augmentation de plafond. Ces photos sont stockées en accès privé : elles ne sont accessibles ni publiquement ni aux autres utilisateurs, et ne peuvent être consultées que par le personnel habilité de DIAUNY, au moyen de liens temporaires expirant après 10 minutes
• Les autorités compétentes gabonaises sur réquisition légale

Transfert international de données

Certains prestataires techniques traitent ou hébergent des données en dehors du territoire gabonais :

• Cloudinary : les photos de pièces d'identité sont hébergées sur des serveurs situés hors du Gabon (principalement aux États-Unis)
• Render : le serveur applicatif, par lequel transitent les opérations, est hébergé hors du Gabon
• Google Firebase : la base de données est hébergée en Afrique du Sud (région africa-south1) ; certains traitements techniques, comme l'acheminement des notifications push, peuvent avoir lieu dans d'autres pays

Ces transferts de données hors du Gabon sont limités à ce qui est nécessaire au fonctionnement du service et sont encadrés conformément aux articles 94 et 95 de la loi n°001/2011.

6. Conservation des données

Vos données sont conservées pendant toute la durée de votre relation avec DIAUNY. À la suppression de votre compte, vos données personnelles sont effacées ; l'historique de vos transactions est conservé au moins 5 ans, conformément aux obligations légales gabonaises, mais sans votre identité (anonymisé). Les données biométriques ne sont, en tout état de cause, jamais stockées par DIAUNY.

6 bis. Suppression de votre compte

Vous pouvez supprimer votre compte vous-même, à tout moment, depuis l'application : menu Options → « Supprimer mon compte », avec confirmation par votre code PIN. Aucune démarche auprès du support n'est nécessaire.

• Supprimés : votre profil (nom, prénom, e-mail, numéro), votre code PIN, vos messages, vos jetons de notification, votre programme Cadeaux, vos demandes d'augmentation de plafond et les photos de pièce d'identité associées, ainsi que votre compte d'authentification ; vous êtes déconnecté de tous vos appareils
• Conservé, anonymisé : l'historique de vos transactions (obligation légale), où votre identité est remplacée par la mention « Compte supprimé »
• Pour protéger vos fonds, la suppression n'est possible qu'une fois votre solde et votre coffre vides, sans tontine en cours ni opération Mobile Money en attente. Les comptes agent, support et administrateur ne peuvent pas être supprimés depuis l'application : contactez DIAUNY. Pour un compte marchand, le statut marchand disparaît avec le compte

7. Sécurité des données

• Chiffrement des données en transit (HTTPS/TLS)
• Stockage sécurisé sur Firebase (région africa-south1), avec des règles d'accès limitant la lecture de chaque compte, de ses transactions et de ses messages à son seul titulaire (et au personnel habilité pour les besoins du support)
• Photos de pièces d'identité stockées en accès privé chez Cloudinary, consultables uniquement par le personnel habilité via des liens temporaires
• Authentification biométrique disponible, traitée localement sur l'appareil
• Code PIN personnel obligatoire, stocké de façon chiffrée (haché)
• Verrouillage automatique du compte après plusieurs tentatives de code PIN incorrectes
• Accès restreint aux données selon les rôles du personnel DIAUNY

8. Vos droits

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (sous réserve des obligations légales de conservation) — directement depuis l'application, voir la section 6 bis
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de l'Autorité pour la Protection des Données Personnelles et de la Vie Privée (APDPVP)

Pour exercer vos droits auprès de DIAUNY : pngomet@gmail.com

Autorité de contrôle gabonaise (APDPVP) :
Kalikak, derrière l'Okoumé Palace, Libreville, Gabon
Téléphone : +241 01 44 31 34
Email : contact@apdpvp.ga

9. Modifications

DIAUNY se réserve le droit de modifier la présente politique. Toute modification sera notifiée aux utilisateurs via l'application au moins 30 jours avant son entrée en vigueur.

10. Contact

DIAUNY ENTREPRISE
Nzeng-Ayong, Dragages, BP 2525, Libreville, Gabon
Email : pngomet@gmail.com
Téléphone : +241 074 138 672