Politique de confidentialité

VOKASH s'engage à protéger la confidentialité de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi nous les collectons, et comment nous les utilisons.

1. Données collectées

Nous collectons les types de données suivants :

• Données d'identification : nom, prénom, email, numéro de téléphone, adresse
• Données professionnelles : raison sociale, numéro RCCM, secteur d'activité
• Données financières : factures, créances, informations de transactions
• Données techniques : adresse IP, cookies, logs de connexion
• Données blockchain : adresses de wallet, hashs de transactions

2. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et votre accès à la plateforme
• Traiter les opérations de tokenisation et les transactions
• Vérifier votre identité (KYC/AML)
• Scorer les débiteurs
• Respecter nos obligations légales et réglementaires
• Améliorer nos services
• Vous envoyer des communications (avec votre consentement)

3. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : nécessaire pour fournir nos services
• Obligation légale : KYC/AML, conservation des transactions
• Intérêt légitime : prévention de la fraude, amélioration des services
• Consentement : communications marketing (révocable à tout moment)

4. Durée de conservation

• Données de compte : durée de la relation + 5 ans
• Données de transactions : 10 ans (obligation légale)
• Données blockchain : permanentes (immutabilité de la blockchain)
• Cookies : 13 mois maximum

5. Destinataires des données

Vos données peuvent être transmises à :

• Partenaires techniques : Vercel (hébergement), AWS (infrastructure)
• Prestataires de paiement : Orange Money, Wave
• Réseau blockchain : Polygon (données de transactions publiques)
• Autorités : BCEAO, autorités judiciaires (sur demande légale)

Note importante : Nous ne vendons jamais vos données à des tiers.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement des données sensibles (AES-256)
• Connexions sécurisées (HTTPS/TLS)
• Authentification à deux facteurs (2FA)
• Contrôles d'accès stricts
• Audits de sécurité réguliers
• Sauvegardes quotidiennes

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (sauf obligations légales)
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement
• Droit de réclamation : déposer une plainte auprès de l'autorité de protection des données

Pour exercer vos droits, contactez-nous à privacy@vokash.io

8. Cookies

Nous utilisons différents types de cookies :

• Cookies essentiels : nécessaires au fonctionnement (authentification, panier)
• Cookies analytiques : mesure d'audience (anonymisés)
• Cookies marketing : personnalisation (avec votre consentement)

Vous pouvez configurer vos préférences cookies dans votre navigateur.

9. Transferts internationaux

Vos données peuvent être hébergées sur des serveurs situés hors de la zone UEMOA (AWS, Vercel). Nous nous assurons que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

10. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité. En cas de changement substantiel, nous vous en informerons par email ou notification sur la plateforme.

11. Contact

Pour toute question concernant la protection de vos données :
Email : privacy@vokash.io
Délégué à la Protection des Données (DPO) : Amédée DERA
Adresse : Ouagadougou, Burkina Faso

Dernière mise à jour : Janvier 2026