Ta vie privée. Du bon côté de la loi.
Politique de confidentialité de Mbongo Tech, conforme à la Constitution de la République d'Angola, à la loi n° 22/11 (Protection des données personnelles) et à la loi n° 14/24 (Communications électroniques et services de la société de l'information).
1. Qui sommes-nous (Entité responsable)
L'entité responsable du traitement de tes données personnelles est :
Mbongo Tech, Lda.
NIF 5417XXXXXX
Siège : Édifice XYZ, Rua Marechal Brós Tito, n° 35, Maianga, Luanda, Angola
E-mail du Délégué à la protection des données (DPO) : dpo@mbongo.app
E-mail général : privacidade@mbongo.app
2. Données que nous collectons
2.1 Données que tu nous fournis
- Compte : prénom, nom, e-mail, numéro de téléphone, fuseau horaire, pays.
- Profil financier (lors de l'intégration) : type d'activité (salarié, freelance, entrepreneur, étudiant), revenu mensuel typique, devise principale, objectifs financiers, catégories de dépenses habituelles.
- Données financières que tu enregistres manuellement : transactions, comptes bancaires, coffres d'épargne, objectifs, positions d'investissement, dettes, règles automatiques.
- Pièces jointes que tu téléverses : factures, justificatifs, contrats, relevés bancaires (CSV ou OFX) pour importation.
2.2 Données générées par l'utilisation
- Données d'utilisation : pages visitées, fonctionnalités utilisées, fréquence d'accès, durée des sessions.
- Données techniques : adresse IP, modèle de l'appareil, système d'exploitation, navigateur, type de connexion (Wi-Fi/données mobiles), langue.
- Cookies et identifiants comme détaillé dans notre Politique de Cookies.
2.3 Données que nous recevons de tiers
- Authentification : nom, photo de profil et email du fournisseur d'authentification que tu choisis (Google, Apple, etc.), via notre partenaire de gestion des identités Clerk.
- Paiements : confirmations et état des transactions de Multicaixa Express, Visa, Mastercard, traités par les opérateurs respectifs.
Nous ne recueillons pas de données sur l'orientation sexuelle, les opinions politiques, les convictions religieuses, l'état de santé ou l'origine ethnique.
3. À quelles fins nous traitons tes données
| Finalité | Fondement légal (Loi 22/11) |
|---|---|
| Te fournir le service de Mbongo (créer un compte, enregistrer des transactions, afficher des analyses) | Exécution du contrat — art. 6 al. b) |
| Facturer et encaisser l'abonnement (plan Pro/Famille) | Exécution du contrat et obligation légale — art. 6 al. b) et c) |
| Détecter la fraude, garantir la sécurité et prévenir les abus | Intérêt légitime — art. 6 al. f) |
| Améliorer l'application sur la base d'une analyse agrégée de l'utilisation | Intérêt légitime (données agrégées/anonymisées) — art. 6 al. f) |
| Envoyer des communications marketing et la newsletter Mbongo | Consentement — art. 6 al. a) |
| Entraînement de modèles d'IA pour des suggestions personnalisées | Consentement facultatif (Paramètres → Confidentialité) — art. 6 al. a) |
| Respecter les obligations fiscales, réglementaires et judiciaires | Obligation légale — art. 6 al. c) |
4. Fondements légaux et principes
Le traitement de tes données suit les principes consacrés à l<ref>art. 5</ref> de la Loi 22/11 :
- Licéité et bonne foi — nous ne traitons les données que sur un fondement légal.
- Finalité — nous recueillons à des fins spécifiques, explicites et légitimes.
- Proportionnalité — seulement ce qui est nécessaire à chaque finalité.
- Exactitude — nous tenons les données à jour et corrigeons les inexactitudes.
- Conservation limitée — nous ne conservons que le temps nécessaire.
- Sécurité — nous protégeons contre tout accès, altération ou destruction non autorisés.
- Transparence — cette politique existe pour cela.
5. Avec qui nous partageons tes données
Nous ne vendons pas tes données personnelles à des tiers, en aucune circonstance. Nous partageons uniquement avec :
- Sous-traitants techniques qui ont besoin des données pour nous fournir un service :
- Clerk Inc. (authentification des utilisateurs) — États-Unis
- Supabase Inc. (hébergement de la base de données) — UE (Irlande)
- Vercel Inc. (hébergement de l'application web) — États-Unis
- OpenAI / Anthropic (modèles d'IA, uniquement si autorisé) — États-Unis
- Wesender / Resend (envoi d'emails transactionnels) — UE
- Régulateurs et autorités lorsque légalement obligés (BNA, AGT, Tribunaux).
- Auditeurs externes sous accord de confidentialité.
Tous les sous-traitants ont signé avec Mbongo un Accord de Sous-traitance de Données (DPA) qui les oblige à traiter tes données uniquement selon nos instructions et à appliquer des mesures techniques et organisationnelles adéquates.
6. Transferts internationaux
Certains de nos sous-traitants sont établis hors d'Angola. Les transferts internationaux respectent l<ref>art. 33</ref> de la Loi 22/11, en recourant à :
- Des clauses contractuelles types approuvées équivalentes (Standard Contractual Clauses), lorsque le pays de destination n'offre pas un niveau de protection adéquat.
- Le consentement exprès et éclairé pour des finalités spécifiques, le cas échéant.
7. Combien de temps nous conservons tes données
| Catégorie | Délai |
|---|---|
| Données de compte (tant que le compte est actif) | Jusqu'à ce que tu demandes la suppression |
| Transactions financières enregistrées | Tant que le compte est actif + 5 ans (fins fiscales) |
| Factures d'abonnement | 10 ans (obligation fiscale — Loi Générale des Impôts) |
| Journaux de sécurité et d'audit | 2 ans |
| Cookies analytiques | 13 mois au maximum |
| Sauvegardes de sécurité | 90 jours après la suppression principale |
8. Tes droits
En vertu des articles 11 à 17 de la Loi 22/11, tu as le droit de :
- Accès — savoir quelles données nous détenons à ton sujet et en obtenir une copie dans un format lisible.
- Rectification — corriger des données incorrectes ou incomplètes.
- Effacement (« droit à l'oubli ») — supprimer ton compte et toutes les données associées.
- Limitation du traitement — demander que nous cessions certains traitements.
- Portabilité — recevoir tes données dans un format structuré (CSV, JSON) afin de les transférer vers un autre service.
- Opposition — t'opposer aux traitements fondés sur l'intérêt légitime (y compris les profils de marketing).
- Retirer ton consentement à tout moment, pour les traitements qui en dépendent.
- Ne pas être soumis à des décisions automatisées ayant des effets juridiques significatifs.
- Déposer une réclamation auprès de l'Agence de Protection des Données (APD), lorsqu'elle est opérationnelle, ou auprès du tribunal compétent.
9. Comment exercer tes droits
Tu disposes de trois voies, toutes gratuites :
- Directement dans l'app : Paramètres → Compte (rectifier, supprimer) · Paramètres → Données (exporter CSV/JSON) · Paramètres → Confidentialité (révoquer les consentements).
- Par email : privacidade@mbongo.app ou dpo@mbongo.app.
- Par courrier : adresse du siège, à l'attention du Délégué à la Protection des Données.
Nous nous engageons à répondre à ta demande dans un délai maximal de 30 jours à compter de sa réception, prorogeable de 60 jours supplémentaires dans les cas complexes, avec une information motivée.
10. Mesures de sécurité
Conformément à l<ref>art. 24</ref> de la Loi 22/11, nous appliquons des mesures techniques et organisationnelles adaptées au risque :
- Chiffrement en transit (TLS 1.3) et au repos (AES-256) pour toutes les données personnelles et financières.
- Authentification multifacteur obligatoire pour notre équipe ; recommandée (et gratuite) pour les utilisateurs.
- Principe du moindre privilège et séparation des fonctions dans l'accès aux données par les collaborateurs.
- Audits de sécurité annuels réalisés par une entité externe indépendante.
- Plan de continuité et de reprise avec des sauvegardes chiffrées dans plusieurs emplacements.
- Notification des incidents à l'utilisateur et à l'autorité compétente dans un délai raisonnable, le cas échéant.
11. Mineurs
Mbongo s'adresse aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données de mineurs. Si nous découvrons que nous avons collecté des données d'un mineur sans le consentement requis de ses représentants légaux, nous supprimons ces données immédiatement.
13. Modifications de cette politique
Nous pouvons mettre à jour cette politique. Les modifications importantes — qui affectent tes droits ou les finalités du traitement — te sont communiquées par email et au sein de l'app, avec au moins 30 jours d'avance. La version en vigueur est toujours sur cette page, avec la date et la version indiquées en haut.
14. Contacts
Délégué à la Protection des Données (DPO) : dpo@mbongo.app
Demandes générales de confidentialité : privacidade@mbongo.app
Réclamations auprès de l'autorité de contrôle : Agence de Protection des Données (APD), lorsqu'elle est opérationnelle, ou auprès des Tribunaux de droit commun de la circonscription de Luanda.