Politique de confidentialité

TonMonni est édité par [À compléter : nom de l’entité ou de la personne exploitante], [À compléter : forme juridique et numéro d’enregistrement le cas échéant], domiciliée à [À compléter : adresse], ci-après « TonMonni », « nous ».

Pour toute question sur cette politique ou sur vos données, écrivez à [À compléter : adresse e-mail dédiée aux questions de confidentialité].

TonMonni est un carnet de comptes numérique pour les tontines : il enregistre les cotisations, les tours de collecte, les prêts entre membres et les pénalités qu’une gérante décide d’appliquer. C’est un outil de tenue de registre et de rappel, pas un établissement financier.

TonMonni ne détient, ne transfère et ne garantit aucun argent. Les paiements entre membres se font en dehors de l’application (espèces, Wave, Orange Money, etc.) ; la gérante enregistre ensuite ce qui a été versé. TonMonni ne peut ni forcer un versement, ni rembourser une perte, ni se porter garant d’une tontine.

Un abonnement payant à TonMonni (encaissé via notre prestataire de paiement, voir §5) sert uniquement à financer le service — l’hébergement des données, l’envoi des rappels par SMS/WhatsApp, le support. Il ne constitue en rien une assurance sur les sommes gérées au sein d’une tontine.

Compte. Numéro de téléphone (identifiant principal de connexion), e-mail et mot de passe si vous créez un compte par ce chemin, nom affiché, photo de profil facultative.

Activité de la tontine. Le nom du groupe, ses règles (montant, fréquence, pénalités), qui y participe, les cotisations enregistrées, les tours de collecte, les prêts entre membres et leurs remboursements. Ces données sont visibles par la gérante de la tontine concernée ; une simple membre ne voit que sa propre situation, jamais celle des autres.

Fiche d’identité (KYC). Si vous ou votre gérante la complétez : date de naissance, adresse, profession, type et numéro de pièce d’identité, photo recto/verso de la pièce, photo du visage, contact d’urgence. Ces informations sont facultatives côté produit — TonMonni fonctionne sans elles — mais une gérante peut les demander à son groupe pour renforcer la confiance entre membres. Une fois qu’une membre les a transmises elle-même, elle ne peut plus les modifier depuis l’application ; seule sa gérante le peut, à sa demande.

Les photos de pièce d’identité sont stockées séparément des autres photos (comme la photo de profil, publique au sein du groupe) : elles ne sont jamais accessibles par un lien direct. Chaque consultation repasse par nos serveurs, qui vérifient à chaque fois que la personne qui regarde a le droit de le faire — la gérante du groupe, ou vous-même pour votre propre pièce.

Consentement au contrat de la tontine. Si votre gérante publie un contrat, la date à laquelle vous l’avez accepté et l’adresse IP utilisée à ce moment-là.

Données techniques. Journaux de connexion (date, adresse IP, type d’appareil) conservés pour la sécurité et le diagnostic de pannes.

• Faire fonctionner le service : tenir les comptes, calculer qui doit quoi, envoyer les rappels.
• Vérifier votre identité à la connexion et protéger votre compte.
• Aider une gérante et son groupe à se faire confiance, quand elles choisissent d’activer la fiche d’identité et le contrat.
• Facturer l’abonnement de la gérante et détecter la fraude au paiement.
• Répondre à vos demandes auprès du support.
• Respecter nos obligations légales, y compris en cas de demande d’une autorité compétente.

Nous ne vendons aucune donnée. Elle circule vers les prestataires suivants, strictement pour faire fonctionner le service :

• Neon (base de données) — héberge l’ensemble des données ci-dessus.
• Cloudinary (photos et documents) — stocke les photos de profil (accès public au sein du groupe) et les pièces d’identité (accès restreint, décrit au §3).
• Moneroo et, une fois activé, Bictorys (paiement) — traitent le règlement de l’abonnement de la gérante ; TonMonni ne stocke aucune donnée de carte bancaire.
• TPEcloud (SMS) et, une fois activé, l’API WhatsApp Business de Meta — acheminent les codes de connexion et les rappels vers votre téléphone.
• Resend (e-mail) — envoie les e-mails de vérification et de notification pour les comptes qui en utilisent un.
• Upstash (mémoire technique) — limite les tentatives de connexion abusives ; ne conserve pas de données personnelles au-delà de quelques minutes.
• [À compléter : hébergeur du serveur d’application (VPS)] — fait tourner le code de TonMonni lui-même.

Chacun de ces prestataires n’accède qu’à ce qui lui est nécessaire pour rendre son service, dans le cadre de ses propres engagements de confidentialité.

Nous transmettons des données à une autorité uniquement si la loi nous y oblige — jamais de notre propre initiative à un tiers commercial.

Les données de compte et de tontine sont conservées tant que le compte existe. Une gérante qui ferme sa tontine peut demander la suppression du groupe ; l’historique des cotisations d’une membre reste toutefois visible d’elle et de sa gérante tant qu’elle fait partie du groupe — l’effacer sur simple demande viderait le cahier de comptes que la tontine elle-même doit pouvoir consulter en cas de désaccord.

Les pièces d’identité sont conservées tant que le compte reste actif et que la gérante ne les a pas retirées. Un compte supprimé entraîne la suppression des documents associés sous [À compléter : délai (ex. 30 jours)].

Les journaux techniques sont purgés automatiquement après [À compléter : durée de rétention des logs].

La Côte d’Ivoire encadre la protection des données personnelles par la loi n° 2013-450 du 19 juin 2013. Sous réserve de ce texte, vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression de vos données, ainsi que du droit de demander la limitation de leur traitement.

Pour exercer l’un de ces droits, écrivez à [À compléter : adresse e-mail dédiée aux questions de confidentialité]. Nous répondons sous [À compléter : délai de réponse engagé].

Une demande de suppression concernant l’historique financier d’une tontine peut être partiellement refusée si les données sont nécessaires à la tenue exacte des comptes du groupe ou à la résolution d’un désaccord en cours — nous vous expliquerons alors précisément ce qui est conservé et pourquoi.

Vous pouvez saisir [À compléter : autorité de protection des données compétente en Côte d’Ivoire] si vous estimez que vos droits ne sont pas respectés.

Les mots de passe sont chiffrés, jamais stockés en clair. Les connexions au service se font en HTTPS. Les pièces d’identité sont stockées avec un accès restreint et ré-vérifié à chaque consultation, jamais par lien public (voir §3). L’accès aux données du back-office est réservé à l’équipe TonMonni et journalisé.

Aucun système n’est infaillible. En cas de faille touchant vos données, nous vous en informerons dans les meilleurs délais, avec ce qui s’est passé et ce que nous avons fait.

Nos devoirs : traiter vos données uniquement pour les finalités décrites ici, les protéger raisonnablement, ne jamais les vendre, répondre à vos demandes de droits, vous informer en cas d’incident.

Nos limites : nous ne vérifions pas l’authenticité des pièces d’identité transmises — c’est un outil de confiance déclarative entre une gérante et son groupe, pas une vérification d’identité officielle (KYC réglementaire au sens bancaire). Nous ne garantissons ni ne remboursons les sommes cotisées au sein d’une tontine (voir §2). Nous ne pouvons agir que sur les données qui transitent par TonMonni — un versement fait en espèces ou par un autre canal reste hors de notre portée tant qu’il n’a pas été enregistré dans l’application.

TonMonni s’adresse aux personnes majeures capables de s’engager financièrement au sein d’une tontine. Nous ne collectons pas sciemment de données concernant des mineurs.

Nous pouvons mettre à jour ce texte à mesure que le service évolue. Toute modification substantielle sera annoncée dans l’application avant sa prise d’effet. La date en haut de page indique la dernière mise à jour.