1. Qui nous sommes et ce que couvre cette politique
Cette politique explique comment Baz collecte, utilise, partage et protège vos informations personnelles lorsque vous utilisez l'application de portefeuille mobile Baz, son site web et son service client (ensemble, « Baz »).
« Baz », « nous », « notre » et « nos » désignent Bazik.io LLC, 2125 Biscayne Blvd, Ste 204 #26341, Miami, FL 33137, États-Unis, qui est responsable du traitement de vos informations personnelles. « Vous » désigne toute personne qui télécharge Baz, s'y inscrit ou l'utilise, y compris les personnes qui reçoivent de l'argent via Baz sans avoir de compte.
En utilisant Baz, vous acceptez les pratiques décrites dans cette politique. Si vous ne les acceptez pas, veuillez ne pas utiliser l'application.
2. Informations que nous collectons
Nous collectons uniquement ce dont nous avons besoin pour exploiter un portefeuille sûr et réglementé.
| Catégorie | Exemples |
|---|---|
| Identité | Nom complet, date de naissance, nationalité, photo, selfie, pièce d'identité (CIN/NIF, passeport, permis de conduire) |
| Coordonnées | Numéro de téléphone, e-mail, adresse postale |
| Compte et connexion | PIN ou mot de passe (stocké sous forme hachée), association de l'appareil, paramètres de sécurité |
| Données financières | Solde du portefeuille, historique des transactions, comptes bancaires, cartes ou comptes mobile money associés, montants, informations sur l'expéditeur et le destinataire |
| Appareil et données techniques | Modèle de l'appareil, système d'exploitation, version de l'application, adresse IP, identifiants de l'appareil, journaux de plantage |
| Localisation | Localisation approximative à partir de l'IP ; localisation GPS précise uniquement avec votre autorisation |
| Contacts (facultatif) | Les contacts téléphoniques que vous choisissez de partager pour pouvoir leur envoyer de l'argent |
| Utilisation | Écrans consultés, fonctionnalités utilisées, durée des sessions |
| Communications | Discussions avec le support, appels, e-mails, messages WhatsApp ou SMS échangés avec nous |
Provenance : directement de vous ; automatiquement de votre appareil ; des personnes qui vous envoient de l'argent ou en reçoivent de vous ; des banques, opérateurs de mobile money et commerçants qui finalisent vos transactions ; et des prestataires de vérification d'identité, de prévention de la fraude et de contrôle des sanctions.
Votre selfie et la correspondance faciale servent uniquement à vérifier votre identité et à prévenir la fraude.
3. Comment nous utilisons vos informations
Nous utilisons vos informations pour faire fonctionner votre portefeuille, le sécuriser et respecter nos obligations légales. Nous ne vendons jamais vos informations personnelles.
| Finalité | Ce que cela signifie | Base légale |
|---|---|---|
| Faire fonctionner votre portefeuille | Ouvrir votre compte, conserver votre solde, envoyer, recevoir, payer et recharger | Contrat avec vous |
| Vérifier votre identité (KYC) | Contrôler votre pièce d'identité et votre selfie avant que vous puissiez effectuer des transactions, et fixer vos limites | Obligation légale |
| Prévenir la fraude et la criminalité financière | Surveiller les transactions, effectuer un contrôle au regard des listes de sanctions, signaler les activités suspectes lorsque la loi l'exige | Obligation légale ; intérêt légitime |
| Sécurité | Protéger votre compte, détecter les connexions non autorisées, associer votre appareil | Contrat ; intérêt légitime |
| Support | Répondre à vos questions et résoudre les litiges | Contrat |
| Améliorer Baz | Analyser l'utilisation, corriger les bugs, développer de nouvelles fonctionnalités | Intérêt légitime |
| Messages qui vous sont adressés | Reçus, alertes de sécurité et avis de service (toujours) ; offres et actualités (uniquement si vous y consentez) | Contrat ; consentement |
| Obligations légales et réglementaires | Conserver des registres et répondre aux demandes légales de la Banque de la République d'Haïti (BRH), de l'UCREF, des tribunaux ou d'autres autorités | Obligation légale |
Décisions automatisées. Nous utilisons des contrôles automatisés pour approuver les inscriptions, fixer les limites et signaler la fraude. Si l'un d'eux bloque votre compte ou une transaction, vous pouvez demander qu'une personne le réexamine.
4. Comment nous partageons vos informations
Nous partageons vos informations uniquement lorsque cela est nécessaire pour faire fonctionner Baz, protéger les utilisateurs ou respecter la loi.
Les personnes avec qui vous effectuez des transactions — la personne ou le commerçant que vous payez ou dont vous recevez de l'argent voit ce dont il a besoin, comme votre nom, votre numéro de téléphone et le montant.
Partenaires financiers — banques, opérateurs de mobile money, réseaux de cartes et agents de dépôt et de retrait qui transfèrent vos fonds.
Prestataires de services — hébergement cloud et base de données, vérification d'identité, envoi de SMS, de messages WhatsApp et d'e-mails, outils d'analyse, de support et de sécurité. Ils ne peuvent utiliser vos données que pour nous fournir leurs services.
Autorités — régulateurs (comme la BRH), cellules de renseignement financier (comme l'UCREF), administrations fiscales, tribunaux et police, lorsque la loi l'exige.
Transferts d'entreprise — un acquéreur ou un successeur si notre entreprise fait l'objet d'une fusion ou d'une cession, dans le cadre de cette même politique.
Avec votre consentement — toute autre personne avec qui vous nous demandez de partager vos informations.
Nous ne vendons ni ne louons vos informations personnelles, et nous ne les partageons pas avec des annonceurs.
5. Conservation, sécurité et transferts internationaux
Conservation. Nous conservons vos informations tant que votre compte est ouvert, puis uniquement aussi longtemps que la loi ou un besoin légitime l'exige.
| Données | Durée de conservation |
|---|---|
| Identité (KYC) et registres des transactions | Au moins 5 ans après la fermeture du compte ou la date de la transaction, ou plus longtemps si la législation contre le blanchiment d'argent l'exige |
| Données de compte et coordonnées | Tant que le compte est ouvert, plus 5 ans |
| Communications avec le support | 3 ans après la clôture du dossier |
| Données d'appareil, d'utilisation et journaux | Jusqu'à 24 mois |
| Préférences marketing | Jusqu'au retrait de votre consentement |
Lorsque des données ne sont plus nécessaires, nous les supprimons ou les anonymisons.
Sécurité. Nous utilisons le chiffrement en transit (TLS) et au repos, des PIN et mots de passe hachés, des contrôles d'accès stricts aux bases de données, l'authentification multifacteur pour le personnel, la journalisation des audits et des tests de sécurité réguliers. Aucun système n'est parfaitement sûr : gardez votre PIN secret et prévenez-nous immédiatement si vous pensez que votre compte est compromis.
Transferts internationaux. Bazik.io LLC est établie aux États-Unis, et nos serveurs ainsi que certains prestataires se trouvent hors d'Haïti, par exemple aux États-Unis ou dans l'Union européenne. Lorsque nous transférons des données à l'étranger, nous utilisons des contrats et des garanties qui les protègent selon le niveau défini dans cette politique.
6. Vos droits et vos choix
Contactez-nous (section 10) pour exercer l'un de ces droits. Nous répondons sous 30 jours et pouvons d'abord vérifier votre identité.
Accès — obtenir une copie des informations que nous détenons à votre sujet.
Rectification — corriger des informations inexactes ou incomplètes ; la plupart peuvent être modifiées dans l'application.
Suppression — nous demander de supprimer vos données ; les registres que la loi nous oblige à conserver (section 5) sont gardés jusqu'à la fin de cette période.
Opposition et limitation — vous opposer au traitement fondé sur nos intérêts légitimes ou le limiter.
Portabilité — télécharger votre historique de transactions au format CSV ou PDF.
Retrait du consentement — désactiver à tout moment le marketing, l'accès à la localisation ou aux contacts.
Intervention humaine — demander qu'une personne réexamine une décision automatisée qui vous concerne.
Réclamation — contactez-nous d'abord ; vous pouvez aussi vous adresser à l'autorité compétente.
7. Autorisations de l'application
Baz demande des autorisations sur votre appareil uniquement lorsqu'une fonctionnalité en a besoin. Vous pouvez désactiver chacune d'elles dans les réglages de votre téléphone.
| Autorisation | Pourquoi Baz la demande | Si vous refusez |
|---|---|---|
| Appareil photo | Scanner votre pièce d'identité, prendre un selfie, scanner des codes QR pour payer | Vous ne pouvez pas vérifier votre identité ni payer par QR |
| Contacts | Choisir un contact à qui envoyer de l'argent | Saisissez plutôt le numéro de téléphone |
| Localisation | Trouver les agents et commerçants à proximité ; contrôles antifraude | Recherchez manuellement ; certaines limites peuvent s'appliquer |
| Notifications | Reçus de paiement et alertes de sécurité | Vous ne recevrez pas d'alertes instantanées |
| Biométrie (Face ID / empreinte digitale) | Déverrouiller l'application ; votre téléphone conserve la donnée biométrique, Baz ne la reçoit jamais | Utilisez votre PIN |
8. Enfants
Baz est destiné aux personnes âgées de 18 ans et plus. Nous n'ouvrons pas sciemment de comptes pour des mineurs. Si nous apprenons qu'un mineur possède un compte, nous le fermons et supprimons les données que nous ne sommes pas tenus de conserver.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique à mesure que Baz ou la loi évoluent. Nous publierons la nouvelle version avec sa date d'entrée en vigueur et vous en informerons dans l'application avant que des modifications importantes ne prennent effet.
10. Nous contacter
E-mail : privacy@bazik.io
Téléphone / WhatsApp : +509 3292 2626
Adresse : Bazik.io LLC, 2125 Biscayne Blvd, Ste 204 #26341, Miami, FL 33137, États-Unis
Contact pour la protection des données : Zeblinx, HQ
Cette politique est disponible en anglais, en français et en créole haïtien. En cas de divergence entre les versions, la version française prévaut.