1. Données collectées
- Compte : courriel, numéro de téléphone, prénom, nom, ville.
- Profil de contact : coordonnées et profils WhatsApp, Telegram, Instagram ou Facebook volontairement renseignés pour la mise en relation après paiement.
- KYC voyageur : pièce d'identité et selfie — métadonnées EXIF purgées à la réception.
- Transactions : référence de paiement, corridor, montant du déblocage (1,50 USD).
- Journal technique : adresse IP, horodatage, type d'appareil.
2. Base légale
Exécution du contrat pour la mise en relation ; intérêt légitime pour la lutte contre la fraude ; obligation légale pour la conservation des paiements ; consentement pour tout traceur non essentiel (aucun à ce jour).
3. Durées de conservation
| Données | Durée |
|---|---|
| Profil actif | Pendant toute la vie du compte |
| Documents KYC | Supprimés 24 mois après validation |
| Justificatifs de paiement | 10 ans (obligation comptable) |
| Journal d'audit | 12 mois |
4. Sous-traitants
Hébergement (UE), traitement des paiements par carte (PCI-DSS), envoi de courriels transactionnels. Aucun transfert hors UE sans clauses contractuelles types ; aucune revente de données.
5. Vos droits (RGPD)
Vous disposez des droits suivants :
- Accès, rectification et effacement (« droit à l'oubli »)
- Limitation et opposition au traitement
- Portabilité de vos données de compte
- Réclamation auprès de l'autorité de contrôle compétente
Réponse garantie sous 30 jours sur simple demande écrite.
6. Contact DPO
Délégué à la protection des données : dpo@fretpal.app — courrier postal : Fretpal SARL, 14 av. du Commerce, Gombe, Kinshasa, RDC.