1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via l'application Covaulty Client est :
GROUPE-ARASH SARL
Ilot 859-X, Quartier Ayélawadjè 2, Cotonou, République du Bénin
RCCM : RB/COT/15 B 14823 — IFU : 3201502708617
Email : contact@groupearash.com
Le développement et l'exploitation technique de l'application sont assurés par HustlerLabs (contact@hustlerlabs.com), partenaire technique de GROUPE-ARASH SARL.
2. Données collectées
Dans le cadre de votre utilisation de Covaulty Client, nous collectons les données suivantes :
| Donnée | Origine | Finalité |
|---|---|---|
| Identité (nom, prénom, téléphone) | Enregistrement initial par votre agent de collecte | Créer et lier votre compte |
| Données de connexion à l'application (code QR scanné) | Scan effectué via l'appareil photo de votre téléphone | Activer et lier votre compte de manière sécurisée |
| Code PIN de sécurité | Saisi par vous dans l'application | Protéger l'accès à votre compte |
| Données financières et de transaction (montants déposés, retirés, soldes, échéances de prêts) | Générées par votre activité de tontine/épargne et de prêt | Vous permettre de suivre votre épargne et vos emprunts |
| Préférences de notification | Configurées par vous dans l'application | Vous informer par le canal de votre choix (push, SMS, email) |
Concernant la caméra : Covaulty Client utilise l'appareil photo de votre téléphone exclusivement pour scanner le code QR de connexion fourni par votre agent de collecte agréé. Aucune photo ni aucun flux vidéo n'est enregistré, stocké ou transmis à nos serveurs à cette occasion.
3. Finalités du traitement
Vos données sont traitées pour :
- Créer, sécuriser et gérer votre compte utilisateur ;
- Vous permettre de consulter votre solde, votre historique de transactions et le suivi de vos tontines et prêts ;
- Vous adresser des notifications relatives à vos opérations ;
- Assurer la sécurité de l'application et prévenir la fraude ;
- Répondre à nos obligations légales, notamment comptables et fiscales.
4. Base légale du traitement
Le traitement de vos données repose sur :
- L'exécution du service que vous avez sollicité en activant votre compte (relation contractuelle) ;
- Votre consentement, pour l'envoi de notifications selon vos préférences ;
- Le respect d'obligations légales applicables (conservation des documents comptables et financiers).
5. Destinataires des données et sous-traitants
Vos données sont accessibles uniquement au personnel autorisé de GROUPE-ARASH SARL et de HustlerLabs, dans la limite de ce qui est nécessaire à l'exécution de leurs missions respectives.
Nous faisons appel aux sous-traitants suivants pour l'exploitation technique de l'application :
| Sous-traitant | Service rendu | Localisation |
|---|---|---|
| Hostinger | Hébergement des serveurs et des bases de données | France |
| Firebase (Google) | Envoi des notifications push | Infrastructure Google (hors Bénin) |
| Resend | Envoi des emails transactionnels et informatifs | Infrastructure Resend (hors Bénin) |
Vos données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales ou publicitaires.
6. Transfert de données hors du Bénin
Une partie de vos données est hébergée ou traitée par des prestataires situés hors du territoire béninois (France pour l'hébergement principal, infrastructures internationales pour les notifications et emails). Ces transferts sont limités à ce qui est strictement nécessaire au fonctionnement du service, et nos prestataires sont sélectionnés pour leurs garanties de sécurité.
Conformément au Code du numérique béninois, nous procédons aux formalités de déclaration nécessaires auprès de l'APDP concernant les traitements décrits dans la présente politique, y compris les transferts hors du territoire national.
7. Durée de conservation
Covaulty est une plateforme utilisée par des agences et institutions financières partenaires (ci-après « l'Institution ») pour la gestion de leurs propres clients. À ce titre, la durée de conservation de vos données dépend de votre statut et de celui de l'Institution à laquelle votre compte est rattaché :
- Tant que vous demeurez client actif de l'Institution sur la plateforme : vos données sont conservées pour la durée de la relation, aux fins de gestion de votre épargne, de vos prêts et de votre historique de transactions.
- Si vous cessez d'être client de l'Institution, mais que l'Institution demeure active sur la plateforme : vos données sont conservées dans les archives de l'Institution, qui reste seule décisionnaire de leur traitement conformément à ses propres obligations légales et réglementaires (notamment comptables).
- Si l'Institution elle-même quitte la plateforme Covaulty : les données qu'elle a gérées (y compris les vôtres) peuvent être supprimées à la demande de l'Institution, ou sont automatiquement supprimées douze (12) mois après la fin de son utilisation de la plateforme, sauf instruction contraire de sa part ou obligation légale imposant une conservation plus longue.
GROUPE-ARASH SARL agit en qualité de fournisseur de la plateforme technique. L'Institution à laquelle vous êtes rattaché reste responsable des données de ses propres clients et de leur durée de conservation, dans le respect du cadre légal applicable. Pour toute question sur la conservation de vos données, vous pouvez également vous adresser directement à votre Institution.
8. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération, notamment : chiffrement des communications, protection par code PIN, verrouillage automatique de session.
9. Vos droits
Conformément à la loi n° 2009-09 du 27 avril 2009 relative à la protection des données à caractère personnel, telle que modifiée par la loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin et la loi n° 2020-35 du 6 janvier 2021, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir communication des données vous concernant ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit d'opposition : vous opposer, pour motif légitime, à un traitement de vos données ;
- Droit de suppression (droit à l'oubli) : demander l'effacement de vos données, dans les limites des obligations légales de conservation mentionnées ci-dessus.
Vous pouvez exercer votre droit de suppression directement depuis l'application (menu Profil > Sécurité et PIN > Supprimer mon compte), ou sans avoir besoin de l'application, via notre page dédiée : https://www.covaulty.com/suppression-compte.
Votre demande est examinée par votre Institution puis traitée sous un délai maximal de 30 jours. Concrètement, cette suppression prend la forme d'une anonymisation : votre nom, votre numéro de téléphone, votre photo et votre localisation sont supprimés, tandis que l'historique de vos transactions est conservé de façon anonymisée, pour répondre aux obligations comptables de votre Institution (voir Section 7 ci-dessus). Si votre compte présente un solde ou un prêt en cours, la suppression ne pourra être finalisée qu'après régularisation.
Pour exercer vos autres droits (accès, rectification, opposition), contactez-nous à : contact@groupearash.com, en précisant votre identité et l'objet de votre demande.
Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de Protection des Données Personnelles (APDP) du Bénin (apdp.bj) si vous estimez que vos droits ne sont pas respectés.
10. Modification de la présente politique
Nous pouvons être amenés à modifier la présente politique de confidentialité, notamment pour refléter une évolution du service ou des exigences légales. Toute modification substantielle vous sera notifiée via l'application.
11. Contact
Pour toute question relative à la présente politique ou au traitement de vos données :
- contact@groupearash.com
- contact@hustlerlabs.com