Politique de confidentialité de Post Finance S.A
À propos de cette politique et de votre vie privée
Cette politique explique comment nous pouvons collecter, utiliser, conserver et divulguer vos informations personnelles, ainsi que garantir la qualité, l’intégrité et la sécurité de vos informations personnelles conformément aux lois sur la protection de la vie privée applicables.
En tant que collecteur et processeur de données, Post Finance SA (« nous », « notre », « nos ») reconnaît l’importance de la confidentialité et de la sécurité et s’engage à protéger et à respecter votre vie privée et vos informations personnelles. Cette politique décrit comment les données personnelles que nous collectons auprès de vous, ou que vous nous fournissez, seront traitées par nous. Veuillez lire attentivement ce qui suit pour comprendre comment vos données personnelles seront traitées. La collecte et le traitement de vos données personnelles sont conformes à la Loi sur la protection des données et à toutes autres lois ou règlements adoptés en vertu de ladite Loi.
Définitions
« Anonymisation » signifie la suppression des identifiants personnels des données personnelles de sorte que la personne concernée ne soit plus identifiable ;
« Lois applicables sur la protection des données » désigne la DPA ;
« Personnes autorisées » signifie :
employés autorisés ; et fournisseurs de services, agents, sous-traitants et auditeurs ; qui ont besoin de connaître ou d’accéder aux données et informations pour permettre au contractant de remplir ses obligations en vertu de ce contrat et qui sont liés par écrit par des obligations de confidentialité suffisantes pour protéger les données et les informations conformément aux termes et conditions de ce contrat.
Collecte et traitement des données
« consentement » désigne toute manifestation claire, sans équivoque, libre, spécifique et informée de la volonté de la personne concernée par une déclaration ou une action positive claire, signifiant l’accord au traitement des données personnelles la concernant ; « données » désigne les informations qui —
(a) sont traitées par des moyens automatiques en réponse à des instructions données à cette fin ;
(b) sont enregistrées avec l’intention qu’elles soient traitées par de tels moyens ; (c) sont enregistrées dans le cadre d’un système de classement pertinent ;
« contrôleur de données » désigne une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles ;
« processeur de données » désigne une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui traite des données personnelles pour le compte du contrôleur de données ;
« personne concernée » désigne une personne physique identifiée ou identifiable qui est l’objet des données personnelles ;
« DPA » désigne la Loi sur la protection des données de la République Démocratique du Congo et toutes autres lois ou règlements adoptés en vertu de ladite Loi (ci-après « DPA ») ; « cryptage » désigne le processus de conversion du contenu de toute donnée lisible à l’aide de moyens techniques en une forme codée ;
« système de classement » désigne tout ensemble structuré de données personnelles accessibles par référence à une personne concernée ou selon des critères spécifiques, qu’ils soient centralisés, décentralisés ou dispersés sur une base fonctionnelle ou géographique ; « personne identifiable » désigne une personne qui peut être identifiée directement ou indirectement, par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l’identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale ; « données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable ;
« violation des données personnelles » désigne une violation de la sécurité conduisant à la destruction accidentelle ou illégale, à la perte, à l’altération, à la divulgation non autorisée de ou à l’accès à des données personnelles transmises, stockées ou autrement traitées ; « traitement » désigne toute opération ou tout ensemble d’opérations effectuées sur des données personnelles ou sur des ensembles de données personnelles, que ce soit par des moyens automatisés ou non, tels que :
(a) collecte, enregistrement, organisation, structuration ;
(b) stockage, adaptation ou modification ;
(c) récupération, consultation ou utilisation ;
(d) divulgation par transmission, diffusion ou mise à disposition de toute autre manière ; ou (e) alignement ou combinaison, restriction, effacement ou destruction.
« profilage » désigne toute forme de traitement automatisé de données personnelles consistant à utiliser des données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant la race, le sexe, la grossesse, l’état matrimonial, l’état de santé, l’origine ethnique et sociale, la couleur, l’âge, le handicap, la religion, la conscience, les croyances, la culture, la tenue vestimentaire, la langue ou la naissance ; les préférences personnelles, les intérêts, le comportement, la localisation ou les mouvements de la personne concernée ;
« pseudonymisation » désigne le traitement des données personnelles de telle manière que les données personnelles ne puissent plus être attribuées à une personne concernée spécifique sans l’utilisation d’informations supplémentaires, et que ces informations supplémentaires soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles garantissant que les données personnelles ne sont pas attribuées à une personne concernée identifiée ou identifiable ;
« restriction du traitement » désigne le marquage des données personnelles stockées dans le but de limiter leur traitement à l’avenir ;
« données personnelles sensibles » désigne les données révélant la race, l’état de santé, l’origine ethnique et sociale, la conscience, la croyance, les données génétiques, les données biométriques, les détails de propriété, l’état matrimonial, les détails familiaux, y compris les noms des enfants, parents, conjoint(s) de la personne ; le sexe ou l’orientation sexuelle de la personne concernée ; et
« tiers » désigne toute personne physique ou morale, autorité publique, agence ou autre organisme, autre que la personne concernée, le contrôleur de données, le processeur de données ou les personnes qui, sous l’autorité directe du contrôleur de données ou du processeur de données, sont autorisées à traiter des données personnelles.
Qu’est-ce que les informations personnelles ?
Lorsque vous utilisez le marché de Post Finance S.A. sur votre appareil mobile, nous pouvons collecter vos informations personnelles afin de vous fournir des services sur le marché de Post Finance S.A. et de vérifier votre activité à des fins de sécurité.
Post Finance S.A. a un devoir général de confidentialité envers vous, sauf dans les circonstances suivantes :
– lorsque la divulgation est imposée par un règlement ou une loi pertinente ; – lorsque la divulgation est faite avec votre consentement exprès ou implicite.
Les informations personnelles incluent toute information concernant une personne identifiée ou pouvant être raisonnablement identifiée à partir de cette information.
Les informations restent des informations personnelles qu’elles soient vraies ou non et indépendamment du fait que nous en ayons conservé un enregistrement.
Quelques exemples d’informations personnelles peuvent inclure :
– nom ;
– adresse postale ou résidentielle ;
– coordonnées telles que numéros de téléphone, adresse e-mail, nom d’utilisateur sur les plateformes de médias sociaux ;
– identifiants émis par le gouvernement tels que carte d’identité nationale, carte d’étranger, passeport ou numéro fiscal ;
– détails du compte bancaire et du compte de Mobile Money ;
– historique de crédit, capacité de crédit, aptitude à être accordé un crédit ou solvabilité ; – photographie, enregistrement vidéo ou audio ; et
– informations sensibles telles que des informations relatives à votre santé, données biométriques.
– votre localisation.
**Informations techniques et autres.**
Nous pouvons également collecter des informations techniques pour nous aider à détecter les menaces de sécurité et pour l’analyse et la prévention de la fraude. Ces informations techniques peuvent inclure des détails sur votre appareil ou ordinateur tels que la version du système d’exploitation, la manière dont votre appareil ou ordinateur se connecte à nos services, et les paramètres de votre navigateur Web.
Ces informations peuvent également être utilisées ou stockées en combinaison avec vos informations personnelles à ces fins, notamment pour nous permettre de vous contacter si nous détectons une menace pour la sécurité.
**Utilisation et divulgation.**
Nous pouvons utiliser vos informations pour respecter des exigences législatives ou réglementaires dans toute juridiction, prévenir la fraude, le crime ou toute autre activité susceptible de causer des dommages en relation avec nos produits ou services et nous aider à gérer notre entreprise.
Avec votre consentement exprès ou implicite, nous pouvons également divulguer vos informations personnelles à toute personne que nous engageons pour faire quelque chose en notre nom, ainsi qu’à d’autres organisations qui nous aident dans nos activités.
En tant que fournisseur de services financiers, nous avons des obligations légales de divulguer certaines informations personnelles aux agences gouvernementales, aux régulateurs ou aux agences autorisées par les lois et règlements applicables, par exemple, les bureaux de crédit agréés.
Quels types d’informations personnelles collectons-nous et conservons-nous ? Les informations personnelles que nous collectons à votre sujet dépendent des produits ou services pour lesquels vous postulez ou vous renseignez.
Si vous ne nous autorisez pas à collecter toutes les informations personnelles que nous demandons raisonnablement, nous pourrions ne pas être en mesure de vous fournir ces produits ou services.
Tout au long de la durée de vie de votre produit ou service, nous pouvons également collecter et conserver des informations personnelles supplémentaires vous concernant. Cela pourrait inclure des informations sur les transactions ou la consignation de vos demandes ou plaintes, et, si vous faites une demande d’indemnisation, la collecte d’informations supplémentaires pour évaluer la demande.
Notre collecte d’informations « sensibles », des informations personnelles en vertu des lois sur la protection de la vie privée, est en outre restreinte aux situations où nous avons obtenu votre consentement exprès et à certaines autres situations permises.
En général, nous ne collecterons ces informations que si elles sont raisonnablement nécessaires pour vous fournir un produit ou service spécifique et que vous consentez expressément à notre collecte.
Lorsque nous collectons des informations, nous divulguerons l’objectif spécifique pour lequel nous utilisons, demandons et stockons vos informations personnelles.
Nous conserverons également un enregistrement de ces informations personnelles et du but pour lequel nous les avons collectées.
Nous n’utiliserons pas vos informations personnelles à d’autres fins que celles que nous vous avons divulguées, sauf si vous nous fournissez votre consentement exprès ou si nous sommes autorisés à le faire par la loi.
Par exemple, nous pouvons collecter des informations biométriques vocales pour vérifier votre identité ou autoriser des transactions.
Lorsque vous utilisez le marché de Post Finance S.A. sur votre appareil mobile, nous pouvons également collecter, stocker et conserver des informations de votre appareil, y compris l’identifiant de votre appareil, vos informations de localisation et des informations sur les applications installées sur votre appareil pour vérifier que vous utilisez un appareil de confiance, votre utilisation de l’application Post Finance S.A., y compris les transactions, ou pour surveiller votre appareil à des fins de sécurité.
Les informations de localisation sont également utilisées pour personnaliser l’apparence de l’application Post Finance S.A.
Pour accéder à certains services de cette application, nous pouvons devoir demander l’accès à certaines fonctionnalités de votre appareil.
Nous vous demanderons toujours votre permission avant d’accéder à tout contenu stocké sur votre appareil.
Si vous ne nous donnez pas la permission, nous pourrions ne pas être en mesure de fournir le service demandé.
Nous pouvons accéder à plusieurs fonctionnalités de votre appareil mobile, mais nous ne stockons ni ne conservons ces informations, y compris :
– informations sur l’appareil utilisé telles que les identifiants de l’appareil ; et – adresses IP. Votre adresse IP est un numéro automatiquement attribué à l’appareil que vous utilisez par votre fournisseur d’accès Internet (FAI).
– informations de contact stockées sur votre appareil pour effectuer un paiement ou envoyer une notification de paiement (par exemple, un numéro de téléphone) ;
– votre caméra pour la vérification d’identité en direct : nous demanderons votre permission pour accéder à la caméra, aux médias et à la localisation afin de compléter le processus de vérification d’identité.
– La vérification d’identité améliore votre capacité et votre accès aux services fournis par Post Finance S.A.
– Vérification du statut de crédit : nous demanderons votre permission pour accéder à vos contacts, médias et calendrier afin de déterminer votre admissibilité au crédit.
**Contacts**
– Nombre total de contacts
– Contacts ajoutés la semaine ou le mois dernier
– Fréquence d’ajout de contacts
*Remarque : Nous ne lisons ni ne sauvegardons les noms ou numéros de vos contacts*.
**Médias**
– Nombre total de médias
– Taille moyenne des médias
*Remarque : Nous ne sauvegardons pas les images ou vidéos sur votre appareil mobile.*
**Calendrier**
– Nombre d’événements ou de réunions dans votre calendrier.
*Remarque : Post Finance S.A. n’accède pas à la liste des participants ni au contenu des réunions ou événements, y compris les images ou vidéos sur votre appareil mobile.*
Nous pouvons également collecter des statistiques générales concernant votre activité. Ces données sont rendues anonymes et utilisées pour améliorer votre expérience sur cette application et nos produits et services.
Collecte d’informations à l’aide de cookies
Nous collectons des informations à l’aide de cookies lorsque vous utilisez nos sites web ou notre application mobile. Les cookies sont de petits morceaux d’informations stockés sur votre disque dur ou en mémoire.
L’une des raisons de l’utilisation de cookies est d’offrir une sécurité accrue. Ils peuvent également enregistrer des informations sur votre visite sur notre site web, nous permettant de vous reconnaître lors de votre prochaine visite et de vous offrir une expérience plus significative.
Nous pouvons également collecter des informations provenant de sites web, d’applications ou de plateformes tierces contenant notre contenu interactif ou qui interagissent avec nos propres sites et applications.
Comment collectons-nous les informations personnelles ?
Nous collectons la plupart des informations personnelles directement auprès de vous, que ce soit en personne, par téléphone ou électroniquement, par exemple lorsque vous interagissez avec Post Finance S.A. pour :
– demander, enregistrer votre intérêt pour, ou vous renseigner sur un produit ou un service ; – nous fournir des retours ou faire une réclamation ;
– visiter nos sites web, ou utiliser notre application mobile ; et
– nous parler ou faire affaire avec nous.
De temps à autre, nous collectons des informations personnelles vous concernant auprès de tiers ou d’organisations.
Cela peut se produire dans des circonstances où vous avez donné votre consentement pour le faire, par exemple lorsque vous demandez un crédit ou un produit d’assurance. Par exemple, nous pouvons collecter des informations personnelles vous concernant auprès de :
– sources d’informations accessibles au public, telles que des registres publics ; – vos représentants désignés ;
– votre employeur (par exemple, lorsque vous utilisez les services de paie) ; – d’autres organisations qui, conjointement avec nous, vous fournissent des produits ou services ou avec lesquelles nous nous associons pour vous fournir des produits ou services ; – des prestataires de services, tels que des entreprises fournissant des rapports de prévention de la fraude ;
– des assureurs, des assureurs hypothécaires, des réassureurs et des prestataires de soins de santé ; et
– des organismes de crédit.
**À quelles fins collectons-nous, conservons-nous, utilisons-nous et divulguons-nous des informations personnelles ?**
La principale raison pour laquelle nous collectons, utilisons, conservons et divulguons des informations personnelles est de vous fournir des produits et services (y compris, le cas échéant, des produits et services tiers) et de nous aider à gérer notre entreprise. Cela comprend :
– vérifier votre éligibilité au produit ou service ;
– vous aider lorsque les demandes en ligne ne sont pas terminées ;
– fournir le produit ou le service ;
– aider à gérer le produit ou le service ;
– nous aider à développer des idées et à effectuer des analyses de données pour améliorer la fourniture de produits et services, améliorer nos relations clients et gérer efficacement les risques ;
– comprendre vos intérêts et préférences afin que nous puissions adapter le contenu numérique.
Nous pouvons également anonymiser les informations personnelles que nous avons collectées aux fins décrites dans cette politique de confidentialité.
Par conséquent, cette politique de confidentialité ne s’appliquera généralement pas à notre utilisation des informations anonymes. Toutefois, nous continuerons à protéger ces informations anonymes.
Lorsque nous utilisons des informations anonymes avec d’autres informations (y compris des informations personnelles) et que nous pouvons vous identifier, ces informations seront traitées comme des informations personnelles conformément à cette politique de confidentialité et aux lois sur la protection de la vie privée applicables.
Nous pouvons utiliser ou divulguer vos informations pour respecter nos obligations législatives ou réglementaires dans toute juridiction et pour prévenir la fraude, les activités criminelles ou autres activités susceptibles de vous causer, de nous causer ou de causer à autrui des préjudices, y compris en lien avec les produits ou services.
Comment conservons-nous et protégeons-nous vos informations personnelles ? Une grande partie des informations que nous détenons à votre sujet sera stockée électroniquement.
Nous stockons certaines de vos informations dans des centres de données sécurisés et avec nos prestataires de services contractuels (y compris des fournisseurs de stockage en nuage), et certains de ces centres de données peuvent être situés en dehors de la République Démocratique du Congo. Nous utilisons une gamme de mesures de sécurité physiques, électroniques et autres pour protéger la sécurité, la confidentialité et l’intégrité des informations personnelles que nous détenons.
Par exemple :
– l’accès à nos systèmes d’information est contrôlé par des dispositifs de gestion des identités et des accès ;
– les employés et nos prestataires de services contractuels sont liés par des politiques internes de sécurité de l’information et doivent conserver la confidentialité des informations ; – tous les employés doivent suivre une formation sur la protection de la vie privée et la sécurité de l’information ; et
– nous surveillons et révisons régulièrement notre conformité aux politiques internes et aux meilleures pratiques de l’industrie.
Malheureusement, aucune transmission de données sur Internet ou système de stockage de données ne peut être garantie comme étant 100 % sécurisé.
Si vous avez des raisons de croire que votre interaction avec nous n’est plus sécurisée, par exemple, si vous pensez que la sécurité de l’un de vos comptes que vous avez avec nous a été compromise, veuillez nous contacter immédiatement.