Politique de confidentialité

1. Responsable du traitement

XaalisPay, plateforme de paiement sécurisé par séquestre opérée par ADBA E-COM X LLC, est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de ses services au Sénégal.

2. Données collectées

Nous collectons uniquement les données nécessaires à l'exécution du service :

• Numéro de téléphone (identification et authentification par OTP WhatsApp)
• Nom complet et informations de boutique (comptes vendeurs)
• Données de transaction : montants, références commandes, statuts
• Données de livraison : zones, adresses et codes de confirmation
• Journaux de connexion et d'activité (sécurité et prévention de la fraude)

3. Finalités du traitement

• Exécution du service de séquestre et de paiement sécurisé
• Authentification des utilisateurs par code OTP WhatsApp
• Gestion des commandes, litiges et remboursements
• Calcul et versement des commissions d'affiliation
• Prévention de la fraude et sécurisation des comptes
• Amélioration du service et support client

4. Base légale

Le traitement est fondé sur l'exécution du contrat de service (article 4 de la loi n°2008-12 sur la protection des données personnelles) et le respect des obligations légales applicables aux prestataires de paiement au Sénégal.

5. Partage des données

Vos données ne sont pas vendues. Elles peuvent être communiquées uniquement aux sous-traitants suivants dans le cadre strict de l'exécution du service :

• Twilio — envoi des codes OTP par WhatsApp (numéro de téléphone uniquement)
• Wave / Orange Money— prestataires de paiement mobile pour l'encaissement et les retraits
• Railway— hébergement sécurisé de l'infrastructure technique
• Cloudinary — stockage des images produit des boutiques vendeurs

Aucun transfert de données hors de l'espace CEDEAO n'est effectué sans garanties appropriées conformément à la réglementation de la CDP.

6. Durée de conservation

• Données de compte actif : durée de la relation commerciale
• Données de transaction : 5 ans à compter de la transaction (obligation comptable)
• Compte supprimé : anonymisation sous 30 jours, sauf conservation requise par la loi
• Journaux de connexion : 12 mois

7. Sécurité

Toutes les communications sont chiffrées via TLS. Les tokens d'accès et PIN sont stockés dans le trousseau sécurisé de l'appareil (Keychain iOS / Keystore Android). Les PIN ne sont jamais stockés en clair ; ils sont hachés avant toute persistance. L'accès à la production est restreint par rôle et tracé.

8. Cookies et traceurs

XaalisPay n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins marketing. Des cookies fonctionnels strictement nécessaires (session, sécurité CSRF) peuvent être utilisés sur le site web.

9. Vos droits (loi n°2008-12)

Conformément à la loi sénégalaise sur la protection des données personnelles, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte
• Droit d'opposition : vous opposer à certains traitements
• Droit à la portabilité : recevoir vos données dans un format lisible

Pour exercer ces droits, contactez-nous à contact@xaalispay.sn. Nous répondons dans un délai de 30 jours.

10. Suppression de compte

Vous pouvez demander la suppression de votre compte depuis l'application (Paramètres → Supprimer mon compte) ou en écrivant à contact@xaalispay.sn. Les données de transaction requises par la loi seront conservées sous forme anonymisée.

11. Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal — www.cdp.sn.

12. Contact

Pour toute question relative à la protection de vos données personnelles : contact@xaalispay.sn