1. Qui sommes-nous ?
Crédit Rural de Guinée (CRG), société de microfinance agréée en République de Guinée, opère l'application mobile CRG App (ci-après « l'Application »), développée par SAYELE SARL pour le compte de CRG.
L'Application fournit des services de portefeuille électronique, de paiements mobiles, de transferts d'argent et d'accès aux comptes bancaires CRG.
2. Données collectées
| Catégorie | Données | Finalité |
|---|---|---|
| Identité | Nom complet, numéro de téléphone | Création et gestion du compte |
| KYC | Scan de pièce d'identité nationale, selfie | Vérification réglementaire d'identité |
| Transactions | Montants, bénéficiaires, dates, références | Exécution des paiements, historique |
| Appareil | Identifiant de l'appareil, jeton push | Notifications, sécurité des sessions |
| Photo de profil | Image choisie par l'utilisateur | Personnalisation du compte (optionnel) |
| Localisation | Position approximative (GPS) | Affichage des agences et points de service à proximité |
| Contacts | Numéros guinéens filtrés du répertoire téléphonique | Sélection rapide d'un bénéficiaire de transfert (avec votre autorisation) |
Nous ne collectons pas de données de localisation en arrière-plan, ni de données biométriques (votre empreinte ou Face ID est traitée exclusivement par le système d'exploitation de votre appareil et n'est jamais transmise à nos serveurs).
3. Comment nous utilisons vos données
- Authentification et sécurisation de votre compte
- Exécution des transactions financières que vous initializez
- Conformité aux obligations légales et réglementaires (BCRG, FATF)
- Prévention de la fraude et du blanchiment d'argent (LCB-FT)
- Envoi de reçus et notifications de transaction par SMS
- Amélioration de l'Application (données agrégées et anonymisées)
Nous n'utilisons pas vos données à des fins publicitaires.
4. Base légale du traitement
- Exécution du contrat — pour fournir les services demandés
- Obligation légale — conformité KYC/AML imposée par la BCRG
- Intérêt légitime — sécurité et prévention de la fraude
- Consentement — accès aux contacts et à la localisation
5. Conservation des données
| Type de donnée | Durée de conservation |
|---|---|
| Données de compte actif | Durée de vie du compte + 5 ans |
| Documents KYC | 10 ans (obligation légale) |
| Historique des transactions | 10 ans (obligation légale) |
| Journaux de sécurité | 1 an |
| Photo de profil | Supprimée immédiatement si vous la retirez |
| Données de l'appareil | Supprimées à la déconnexion définitive |
6. Partage des données
Vos données ne sont jamais vendues. Elles peuvent être partagées uniquement avec :
- SAYELE SARL — prestataire technique de l'Application
- Opérateurs de téléphonie (MTN, Orange) — pour la recharge téléphonique
- Prestataires de paiement (ChapChap, Cauridor) — pour les transferts
- Autorités compétentes — sur demande légale expresse (BCRG, justice)
Tout prestataire est lié par un accord de confidentialité et ne peut utiliser vos données qu'aux fins définies contractuellement.
7. Sécurité
- Toutes les communications sont chiffrées via TLS 1.2+ avec certificate pinning
- Les codes PIN sont stockés sous forme de hachage bcrypt (coût ≥ 12) — jamais en clair
- Les jetons d'accès expirent en 15 minutes ; les jetons de rafraîchissement sont rotés à chaque usage
- Les données sensibles (PIN, tokens) sont stockées dans le trousseau sécurisé de l'appareil (Keychain iOS / Keystore Android)
- Les numéros de carte bancaire ne sont jamais stockés localement
8. Vos droits
Conformément à la législation applicable, vous disposez des droits suivants :
- Accès — obtenir une copie de vos données personnelles
- Rectification — corriger des données inexactes
- Suppression — demander l'effacement (sous réserve des obligations légales)
- Portabilité — recevoir vos données dans un format structuré
- Opposition — vous opposer au traitement basé sur l'intérêt légitime
- Retrait du consentement — à tout moment pour les traitements basés sur le consentement (contacts, localisation)
Pour exercer vos droits, contactez-nous à l'adresse ci-dessous. Nous répondons dans un délai de 30 jours.
9. Mineurs
L'Application est destinée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données relatives à des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous immédiatement.
10. Modifications de cette politique
Toute modification substantielle sera notifiée via l'Application au moins 15 jours avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.
11. Contact
Crédit Rural de Guinée (CRG)
Responsable de la protection des données
Email : privacy@creditruralgn.com
Adresse : Conakry, République de Guinée
USSD : *1111#