Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Fast Dépôt (Togo). Pour toute question sur vos données : support@fast-depots.com. L’application Android Fast Dépôt est publiée sur Google Play par YIELD SARL (Lomé, Togo).

2. Données traitées

Nous ne collectons que ce dont le service a besoin :

• Compte : votre adresse e-mail (identifiant de connexion), le nom que vous choisissez d’afficher et la date de création du compte.
• Connexion : le code à 6 chiffres envoyé par e-mail, gardé seulement sous forme d’empreinte ; vos sessions (site, application ou WhatsApp ; nom du navigateur, ou marque et modèle du téléphone, plateforme et version de l’application envoyés par l’application ; dates d’ouverture, d’expiration et de dernière utilisation, à l’heure près), dont le jeton n’est gardé que sous forme d’empreinte ; votre adresse e-mail et votre adresse IP, comptées 15 minutes pour limiter les demandes de code.
• Dépôts : l’identifiant du compte du service à recharger et les données propres à ce service (voir « Services partenaires »), le réseau Mobile Money (Mixx by Yas ou Flooz), le numéro d’envoi, le numéro de réception Fast Dépôt utilisé, la référence de la transaction, le montant déclaré et le montant reçu, le canal utilisé (site, application Android ou iPhone, WhatsApp) et la version de l’application, l’état de la demande et l’historique de ses étapes.
• Retraits : le code de retrait obtenu auprès du service, l’identifiant du compte et les données propres à ce service (voir « Services partenaires »), le montant, le réseau et le numéro qui reçoit l’argent, la référence de l’envoi, le canal utilisé (site, application Android ou iPhone, WhatsApp) et la version de l’application, l’état de la demande et l’historique de ses étapes.
• Comptes enregistrés : les identifiants de compte et les numéros d’envoi que vous avez déjà utilisés, proposés lors de la demande suivante ; vous pouvez les retirer depuis Mon compte.
• Bot WhatsApp : votre numéro WhatsApp relié à votre compte, la langue choisie et l’étape en cours de la conversation, reprise au début après 30 minutes sans message.
• Support : les messages et les images (captures d’écran, photos) échangés avec l’équipe, sur le site, dans l’application ou par WhatsApp, et la demande concernée le cas échéant. Les images sont gardées dans un espace de stockage privé (Cloudflare R2), visibles seulement par vous et l’équipe.
• Confirmation des paiements : les SMS de réception Mixx by Yas et Flooz arrivés sur les numéros de réception de Fast Dépôt, lus par des téléphones de l’équipe. Ils contiennent le numéro et, s’il y est écrit, le nom de l’expéditeur, le montant, la référence et la date du paiement.
• Journaux : l’historique des opérations (qui a validé, refusé ou crédité une demande), le journal système et les journaux techniques du serveur.
• Applications mobiles : un identifiant d’installation tiré au hasard par l’application (ni identifiant publicitaire, ni identifiant matériel du téléphone), envoyé avec chaque requête. Il sert à limiter le nombre de vérifications d’identifiant de compte par appareil et à compter les installations : nous n’en gardons qu’une empreinte, avec la plateforme, la version de l’application, les dates de première et de dernière utilisation et le dernier compte connecté. Ce lien vers le compte est effacé à la suppression du compte.
• Notifications : l’historique de vos notifications dans l’application (type, montant, demande concernée) ; pour l’application mobile, le jeton Firebase Cloud Messaging de l’installation, sa plateforme (Android ou iOS) et la langue des notifications ; pour le site, l’abonnement Web Push de chaque navigateur où vous les activez (adresse du service push et clés de chiffrement, type d’appareil et navigateur, langue) ; votre choix de recevoir ou non les e-mails de suivi, et leur langue.

Nous ne vous demandons ni mot de passe, ni pièce d’identité, ni coordonnées bancaires. Nous ne collectons pas votre position et n’utilisons aucun outil tiers de mesure d’audience ni de publicité.

3. Finalités

• Créer et sécuriser votre compte, vous connecter et protéger vos sessions (exécution du service que vous demandez).
• Traiter vos dépôts et retraits : vérifier le compte du service concerné, rapprocher votre paiement Mobile Money, créditer ce compte ou vous envoyer l’argent, et vous informer de chaque étape (exécution du service).
• Répondre à vos messages au support (exécution du service).
• Tenir la comptabilité, rapprocher les mouvements de nos numéros de réception et de notre caisse, prévenir et traiter la fraude et les litiges (obligations légales et intérêt légitime).
• Assurer le fonctionnement et la sécurité du service : limitation des abus, alertes d’exploitation, diagnostic des pannes, statistiques internes d’utilisation (installations, canaux, versions de l’application) (intérêt légitime).

Vos données ne servent ni à la publicité ni au profilage, et ne sont jamais vendues.

4. Destinataires et prestataires

Vos données sont accessibles aux membres habilités de l’équipe Fast Dépôt, dans la limite de leurs missions, et aux prestataires suivants :

• Cloudflare : hébergement du site et de l’API, base de données située en Europe de l’Ouest, stockage privé des images du support (R2), protection contre les abus (limites de débit par adresse IP et par identifiant d’installation).
• Resend : envoi des e-mails (codes de connexion, suivi de vos demandes si vous ne l’avez pas désactivé, avis de réponse du support).
• WhatsApp (Meta), par un relais technique géré par Fast Dépôt : messages du bot, et alertes envoyées à l’équipe qui reprennent les informations d’une demande (montant, numéros, référence, identifiant du compte du service).
• Les fournisseurs des services que vous utilisez, pour les seules données nécessaires à vos demandes (voir « Services partenaires »).
• Les opérateurs Mobile Money Mixx by Yas et Flooz, qui traitent vos paiements et nos envois selon leurs propres conditions.
• Google (Firebase Cloud Messaging) : acheminement des notifications de l’application mobile, avec le jeton de l’installation et le contenu de la notification (par exemple « Dépôt crédité » et son montant).
• Le service push de votre navigateur (Google, Mozilla, Apple ou Microsoft selon le navigateur) : acheminement des notifications du site que vous avez activées, dont le contenu est chiffré pour votre navigateur.

Nous communiquons aussi des données aux autorités lorsque la loi l’exige.

5. Transferts hors du Togo

Certains prestataires (Cloudflare, Resend, Google, Meta et les services push des navigateurs) traitent des données hors du Togo, notamment dans l’Union européenne et aux États-Unis. Ces transferts se limitent à ce qui est nécessaire au service et sont encadrés par les engagements contractuels de ces prestataires.

6. Durées de conservation

• Code de connexion : valable 5 minutes ; effacé dès qu’il sert, sinon par notre tâche automatique (toutes les 5 minutes) une fois expiré. Décompte des demandes de code (adresse e-mail, adresse IP) : 15 minutes, puis effacé par la même tâche.
• Sessions : valables 30 jours au plus, ou jusqu’à leur fermeture depuis Mon compte ou à la déconnexion. Une session terminée (nom de l’appareil, dates, empreinte du jeton, inutilisable) reste enregistrée jusqu’à la suppression de votre compte.
• Journal système : supprimé automatiquement après 30 jours.
• Compte, comptes enregistrés, liaison WhatsApp, conversations du support et leurs images, choix des e-mails de suivi : tant que votre compte existe ; ils sont supprimés avec lui.
• Dépôts, retraits, leur historique et les SMS de paiement : conservés pour la comptabilité, le rapprochement et la prévention de la fraude, y compris après la suppression de votre compte (ils ne sont alors plus rattachés à aucune adresse e-mail). Aucune suppression automatique n’est programmée à ce jour.
• Sauvegardes de notre hébergeur : une donnée supprimée peut subsister quelque temps dans les sauvegardes automatiques de la base, pendant la durée fixée par Cloudflare.
• Notifications dans l’application : 90 jours, puis effacées automatiquement (et à la suppression du compte). Registre des e-mails et notifications envoyés, qui évite les doublons : 90 jours.
• Jetons Firebase Cloud Messaging et abonnements Web Push : jusqu’à la déconnexion de l’application ou la désactivation des notifications sur l’appareil, jusqu’à ce que le service push les déclare invalides, ou jusqu’à la suppression du compte ; 10 installations de l’application au plus par compte, les plus anciennes étant retirées.

7. Cookies et stockage local

Le site n’utilise que deux cookies, nécessaires à son fonctionnement, et aucun cookie de mesure d’audience ou de publicité :

• fd_session : garde votre session ouverte, 30 jours au plus. Il est « HttpOnly » : les scripts de la page ne peuvent pas le lire.
• PARAGLIDE_LOCALE : retient la langue que vous avez choisie (environ 400 jours).

Votre navigateur retient aussi, sans l’envoyer à nos serveurs, que vous avez fermé le bandeau d’installation de l’application. Les applications mobiles gardent leur jeton de session sur votre téléphone.

8. Sécurité

Les échanges sont chiffrés (HTTPS). Les codes de connexion et les jetons de session ne sont jamais stockés en clair, seulement leur empreinte. L’accès au back-office exige un mot de passe et un code d’authentification à deux facteurs, et les actions de l’équipe sur les demandes sont journalisées.

9. Vos droits

Conformément à la loi n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel, vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression de vos données, dans les limites prévues par la loi.

• Consulter et corriger : votre adresse, votre nom, vos appareils connectés et vos comptes enregistrés figurent dans Mon compte, où vous pouvez modifier votre nom, fermer une session et retirer un compte enregistré.
• Supprimer votre compte : depuis Mon compte, à tout moment, en dehors d’une demande en cours (voir la page Supprimer mon compte).
• Toute autre demande (copie de vos données, changement d’adresse e-mail, opposition) : écrivez à support@fast-depots.com depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois.

Vous pouvez aussi saisir l’Instance de protection des données à caractère personnel (IPDCP), autorité de contrôle au Togo.

10. Services partenaires

Le service de dépôt et de retrait vous permet de recharger un compte que vous détenez auprès d’un fournisseur, et d’en retirer de l’argent, par Mobile Money :

• Ce que fait le service : dépôts sur votre compte et retraits depuis ce compte, payés ou reçus par Mobile Money.
• Données propres : l’identifiant du compte (ID) et le nom masqué du titulaire renvoyé par la vérification (par exemple « Kofi A. ») ; pour un retrait, le code de retrait. Les ID déjà utilisés sont proposés comme comptes enregistrés et figurent dans les alertes envoyées à l’équipe ; leurs vérifications sont limitées par appareil.
• Destinataire : le fournisseur de votre compte, par son système d’agents : vérification de l’ID, crédit de votre compte (ID et montant) et encaissement de votre code de retrait.

11. Mineurs

La plateforme est réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données sur des mineurs : si vous pensez qu’un mineur a créé un compte, contactez-nous pour que nous le supprimions.

12. Modifications

Nous pouvons modifier cette politique pour suivre l’évolution de la plateforme, de ses services ou de la loi. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons sur le site.