Politique de confidentialité

Vos données sont collectées et traitées dans le respect du principe de minimisation.

1.1 Données d'identité et d'authentification

• Nom, prénom, numéro de téléphone, adresse email
• Identifiant utilisateur et mot de passe (chiffré)
• Code PIN de transaction

1.2 Données biométriques

• Empreinte digitale ou reconnaissance faciale pour l'authentification sécurisée.
• Ces données ne sont pas collectées par la BHCI. Elles sont traitées localement sur votre appareil, notamment pour l'authentification, et ne sont jamais transmises à nos serveurs.

1.3 Données de géolocalisation

• Latitude, longitude et précision GPS
• Base légale : nous pouvons collecter des données de localisation précises ou approximatives pour prévenir et détecter les fraudes, ainsi que pour répondre aux exigences légales de la BCEAO.
• Ces données sont collectées uniquement au moment de la validation d'une transaction.

1.5 Données financières et transactionnelles

• Numéros de compte, type de compte, soldes, historique des transactions
• Montants, bénéficiaires, motifs de transaction
• Données de QR code pour les paiements

1.6 Données de contacts

• Accès à votre répertoire téléphonique pour faciliter la sélection de bénéficiaires lors de vos transferts
• Ces données sont consultées temporairement et ne sont pas stockées sur nos serveurs.

1.7 Données de capteurs de mouvement

• Données d'accéléromètre pour la fonctionnalité « Shake to Pay »
• Ces données sont traitées en temps réel et ne sont jamais stockées.

1.8 Documents et médias

• Photos et images pour les opérations nécessitant un justificatif

Vos données sont collectées et traitées pour les finalités suivantes :

• Fourniture du service : gestion de votre compte, exécution des transactions (virements, paiements, transferts)
• Authentification et sécurité : vérification de votre identité, protection contre la fraude, gestion des sessions
• Conformité réglementaire : respect des exigences BCEAO en matière de paiement instantané, lutte contre le blanchiment et le financement du terrorisme
• Gestion des appareils : enregistrement et suivi des appareils autorisés pour accéder à votre compte
• Notifications : information en temps réel sur vos transactions (réceptions, envois, demandes de paiement)
• Analyses financières : suivi de vos dépenses, revenus et prévisions budgétaires

3.1 Stockage local sur l'appareil

• Les données sensibles (jetons d'authentification, identifiants) sont stockées dans le Keychain (iOS) ou le Keystore (Android) de votre appareil
• Les données en cache (transactions, comptes, notifications) sont chiffrées avec l'algorithme AES-256
• Les données biométriques restent exclusivement sur votre appareil

3.2 Transmission des données

• Toutes les communications avec nos serveurs sont chiffrées via le protocole HTTPS/TLS
• L'application utilise le certificate pinning pour prévenir les attaques de type man-in-the-middle
• L'authentification utilise le protocole OAuth 2.0 avec PKCE

3.3 Mesures de sécurité

• Chiffrement de bout en bout des données sensibles
• Expiration automatique des sessions après inactivité
• Possibilité de révoquer l'accès de tout appareil à distance
• Alertes de sécurité en cas d'activité suspecte (connexion inhabituelle, nouveau terminal, transaction importante)

Vos données personnelles ne sont pas partagées avec des services tiers d'analyse ou de publicité. Vos données peuvent être partagées uniquement avec :

• La BHCI et ses partenaires bancaires dans le cadre de l'exécution des transactions
• Les autorités réglementaires conformément aux obligations légales
• Les prestataires techniques intervenant dans l'infrastructure de paiement, dans le strict cadre de l'exécution du service

Conformément à la loi ivoirienne relative à la protection des données personnelles, vous disposez des droits suivants :

• Droit d'accès : consulter les données personnelles que nous détenons sur vous
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit de suppression : demander la suppression de vos données (sous réserve des obligations réglementaires de conservation)
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la portabilité : obtenir une copie de vos données dans un format structuré

Pour exercer vos droits, contactez-nous à l'adresse indiquée dans la section Contact.

Depuis l'application, vous pouvez :

• Activer ou désactiver l'authentification biométrique
• Gérer vos appareils autorisés et révoquer les sessions actives
• Configurer vos alertes de sécurité
• Supprimer les données en cache localement

Pour toute question relative à la protection de vos données personnelles :

BHCI — Banque de l'Habitat de Côte d'Ivoire

Nous nous réservons le droit de modifier la présente politique de confidentialité. Toute modification sera notifiée via l'application. La poursuite de l'utilisation de l'application après notification vaut acceptation des modifications.