Politique de confidentialité de LeCoCash Agent

Version : 1.1

0. L'ESSENTIEL

Une fois votre compte créé, LeCoCash Agent fonctionne sans connexion Internet : vos dépôts passent par le réseau MTN ou Orange, et vos retraits sont confirmés par les SMS de l'opérateur.
Vos opérations et les données de vos clients restent sur votre téléphone, dans une base chiffrée protégée par votre code. Ni les numéros, ni les noms, ni les références, ni les soldes, ni les SMS ne nous sont envoyés, sauf un SMS non reconnu que vous choisissez de nous envoyer, chiffres masqués (section 3).
Quand Internet est disponible, l'application envoie à LeCoCash des statistiques anonymes sur chaque opération terminée : l'opérateur, le type, le statut, le montant arrondi, la commission arrondie, le jour et l'heure. Elles ne permettent d'identifier ni vous, ni vos clients (section 7).
L'application lit uniquement les SMS de l'opérateur (Orange Money et MTN MoMo). Vos messages personnels ne sont ni analysés, ni enregistrés.
Nous ne connaissons jamais votre code secret Mobile Money, et nous ne vendons jamais vos données personnelles ni celles de vos clients.
Vous pouvez à tout moment consulter, corriger ou supprimer vos données.

1. QUI SOMMES-NOUS

L'application LeCoCash Agent est éditée par LeCoCash Inc., société canadienne, Québec, Canada. LeCoCash Inc. est responsable du traitement des données de votre compte au sens de la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel.

LeCoCash Agent aide les agents et les marchands Orange Money et MTN MoMo du Cameroun à lancer leurs dépôts et à tenir le registre de leurs opérations. LeCoCash n'est ni une banque ni un établissement de paiement : les fonds restent chez l'opérateur. La présente politique fait partie des Conditions d'utilisation de LeCoCash Agent.

2. LES DONNÉES DE VOTRE COMPTE

Pour créer votre compte, vous indiquez votre prénom, votre nom et votre numéro de téléphone. Ce numéro reçoit un code de connexion par SMS. Ces informations sont conservées dans votre compte, sur les serveurs de notre prestataire Google Firebase (section 6).

Le compte LeCoCash

Après votre connexion, l'application ouvre aussi un compte minimal sur les serveurs de LeCoCash. Il ne contient que l'identifiant technique de votre compte Firebase (le projet et l'identifiant attribués par Firebase), ses dates de création et de dernière connexion, et les versions des Conditions d'utilisation et de la présente politique que vous avez acceptées, avec leur date. Ni votre numéro, ni votre nom n'y sont enregistrés. « Supprimer mon compte », dans les Réglages, le supprime (section 9).

Internet n'est nécessaire que pour créer votre compte et pour vous reconnecter, par exemple sur un nouveau téléphone. Quand Internet est disponible, l'application en profite pour tenir à jour le compte LeCoCash et pour envoyer les statistiques anonymes de la section 7 ; sans Internet, elle fonctionne exactement de la même façon.

3. LES DONNÉES GARDÉES SUR VOTRE TÉLÉPHONE

Ces données restent dans le stockage privé de l'application, sur votre téléphone. Elles ne nous sont pas envoyées : seules les statistiques anonymes de la section 7 en sont tirées, et un SMS non reconnu ne part que si vous le décidez (ci-dessous).

Les SMS de l'opérateur

L'application lit uniquement les SMS envoyés par Orange Money et MTN MoMo à votre puce, pour confirmer vos opérations.
Elle en garde le montant, le numéro et le nom du client, la référence de l'opération, la date, le solde, la commission et les frais. Elle ne garde pas le texte du SMS.
Les SMS d'autres expéditeurs sont écartés dès la vérification de l'expéditeur : leur contenu n'est ni analysé, ni enregistré.

Les SMS non reconnus

Quand un SMS de l'opérateur ressemble à une opération mais ne correspond pas au format que l'application connaît, elle vous le montre et vous propose de l'envoyer à l'équipe LeCoCash, pour améliorer la lecture des SMS.
Avant d'être gardé ou montré, son texte est masqué : chaque numéro de téléphone ne garde que son premier chiffre et ses deux derniers, et le solde est caché. Le montant, la date, la référence et les noms éventuels restent visibles.
Rien n'est envoyé si vous n'appuyez pas sur « Envoyer sur WhatsApp ». L'application ouvre alors WhatsApp (ou, à défaut, le partage de votre téléphone) avec le message prêt ; c'est vous qui l'envoyez. WhatsApp traite ce message selon ses propres conditions.
Vous pouvez refuser avec « Plus tard ». Dans les deux cas, le SMS masqué est effacé de votre téléphone. L'application en garde au plus 20 en attente de votre choix.

Vos opérations et vos outils

Opérations : les dépôts que vous lancez et les retraits reçus de vos clients (type, montant, numéro et nom du client, statut, dates).
Puces : l'opérateur et l'emplacement de vos puces, pour composer chaque code sur la bonne puce.
Répertoire : les numéros et noms de clients que vous enregistrez vous-même. L'application ne lit pas les contacts de votre téléphone.
Affiches QR : les informations que vous saisissez pour votre affiche (nom commercial, titulaire, code agent ou marchand, numéro).
Statistiques en attente : les fiches anonymes de la section 7, gardées jusqu'à leur envoi.

Votre sécurité

Code de l'application : il n'est jamais enregistré en clair ; seule une empreinte chiffrée est gardée, dans l'espace sécurisé du téléphone.
Code secret de l'opérateur : l'application ne le voit jamais, vous le saisissez dans le menu de l'opérateur.

4. LES DONNÉES DE VOS CLIENTS

Les numéros et noms de vos clients figurent dans les SMS de l'opérateur et dans votre répertoire. Ils servent seulement à tenir votre registre, sur votre téléphone : nous ne les recevons pas et ne les utilisons pas.

Vous les traitez dans le cadre de votre activité d'agent ou de marchand. Il vous appartient de les utiliser uniquement pour servir vos clients, conformément à la loi n° 2024/017 et à votre contrat avec l'opérateur.

5. LES AUTORISATIONS DEMANDÉES

SMS (réception et lecture) : confirmer vos opérations à partir des SMS de l'opérateur.
Téléphone (état du téléphone, appels) : reconnaître vos puces et composer le code de l'opérateur sur la puce choisie.
Appareil photo : lire le QR code d'un client, au moment où vous le scannez. Aucune image n'est enregistrée.
Internet : créer votre compte, vous reconnecter, tenir à jour le compte LeCoCash et envoyer les statistiques anonymes de la section 7.

Vous pouvez retirer une autorisation à tout moment dans les réglages du téléphone ; seule la fonction qui en dépend cesse alors de marcher.

6. QUI A ACCÈS À VOS DONNÉES

Notre prestataire technique, Google Firebase, pour notre compte et lui seul : l'hébergement de votre compte, l'envoi du code de connexion par SMS et la vérification que l'application qui se connecte, ou qui envoie les statistiques, est authentique (services Play Integrity et Firebase App Check de Google). Il agit sur nos instructions, sous contrat, et ne peut pas utiliser vos données pour lui-même.
Notre hébergeur, Amazon Web Services (AWS), pour notre compte et lui seul : il héberge les serveurs de LeCoCash, qui gardent le compte LeCoCash de la section 2 et les statistiques anonymes de la section 7. Il agit sur nos instructions, sous contrat, et ne peut pas utiliser ces données pour lui-même.
Le lecteur de QR code : il utilise un composant des services Google Play (ML Kit) qui traite les images sur le téléphone. Google peut en recevoir des informations techniques de fonctionnement ; aucune donnée d'opération, de client ou de SMS ne lui est transmise.
Les autorités administratives ou judiciaires, lorsque la loi nous y oblige.
Un éventuel repreneur de l'activité de LeCoCash, qui serait tenu par la présente politique.

Les opérateurs ne reçoivent rien de nous : c'est votre téléphone qui compose le code, et l'opérateur traite l'opération selon ses propres conditions.

Données hébergées hors du Cameroun

Les données de votre compte sont hébergées par notre prestataire Google Firebase hors du Cameroun. Le compte LeCoCash et les statistiques anonymes sont hébergés sur les serveurs de LeCoCash chez AWS, aux États-Unis (région us-east-2), également hors du Cameroun. Ces transferts sont limités au nécessaire, protégés par des garanties contractuelles et effectués dans le respect des conditions fixées par la loi n° 2024/017, y compris l'autorisation de l'Autorité de protection des données à caractère personnel lorsqu'elle est requise.

7. LES STATISTIQUES ANONYMES

Depuis la version 1.1 de cette politique, LeCoCash Agent envoie à LeCoCash des chiffres anonymes sur les opérations que vous faites. Ils servent à LeCoCash à établir des statistiques d'ensemble (nombre d'opérations, volumes, taux de réussite, par opérateur, par jour et par heure) et à améliorer l'application.

Quand une fiche est créée

Une fiche est créée sur votre téléphone, une seule fois par opération, quand une opération réelle arrive à un statut final : effectuée, en échec, refusée par l'opérateur, non vérifiée ou expirée. Une correction faite ensuite sur votre téléphone ne change pas la fiche déjà créée. Les opérations de démonstration ne sont jamais envoyées.

Ce qui est envoyé, pour chaque opération

l'opérateur : MTN ou Orange ;
le type : dépôt ou retrait ;
le statut final ;
le montant, arrondi aux 500 F CFA les plus proches (500 F CFA au moins) ;
votre commission, arrondie aux 25 F CFA les plus proches, quand le SMS de l'opérateur l'indique ;
le jour et l'heure de l'opération, à l'heure de Douala, sans les minutes ;
un identifiant tiré au hasard pour cette seule fiche, qui sert uniquement à ne pas la compter deux fois. Il n'est tiré ni de votre compte, ni de votre téléphone, ni de l'opération.

Ce qui n'est jamais envoyé

le numéro ou le nom du client ;
la référence de l'opération chez l'opérateur ;
votre solde ;
votre identité : votre nom, votre numéro, votre compte ;
un identifiant de votre téléphone ou de votre compte ;
le texte ou le contenu des SMS.

Comment elles sont envoyées

Seulement quand Internet est disponible, en arrière-plan : l'application ne vous fait jamais attendre et fonctionne de la même façon sans Internet. Les fiches qui n'ont pas pu partir attendent sur votre téléphone.
L'authenticité de l'application est vérifiée par Google Firebase App Check, qui atteste que l'envoi vient bien de LeCoCash Agent. Ce contrôle n'identifie que l'application : il ne transmet à LeCoCash ni votre nom, ni votre numéro, ni votre compte.
Les statistiques ne sont rattachées à aucun compte. Votre adresse IP n'est pas conservée : elle n'est ni enregistrée avec les statistiques, ni journalisée, et ne sert, le temps de l'envoi, qu'à limiter le nombre de requêtes.
Elles sont hébergées sur les serveurs de LeCoCash chez AWS, aux États-Unis (région us-east-2), hors du Cameroun (section 6).
Elles sont conservées aussi longtemps que nécessaire à l'établissement des statistiques.

Ces chiffres ne permettent d'identifier ni vous, ni vos clients : ce ne sont pas des données personnelles. Comme ils ne sont rattachés à personne, ils ne peuvent être ni retrouvés, ni supprimés avec votre compte.

8. SYNCHRONISATION FUTURE

Aujourd'hui, vos opérations elles-mêmes (numéros et noms des clients, références, soldes, SMS) ne quittent pas votre téléphone : seules en sortent les statistiques anonymes de la section 7. Une prochaine version pourra proposer de synchroniser vos opérations avec votre compte, par exemple pour les retrouver sur un nouveau téléphone.

Avant qu'une telle fonction ne s'active, nous vous en informerons dans l'application, cette politique sera mise à jour (section 12) et nous vous demanderons votre accord lorsque la loi l'exige. Les opérations resteraient alors enregistrées d'abord sur votre téléphone : l'application continuerait de fonctionner sans Internet.

9. COMBIEN DE TEMPS NOUS LES CONSERVONS

Sur votre téléphone : jusqu'à ce que vous supprimiez l'application ou ses données. La sauvegarde dans le cloud et le transfert vers un autre téléphone sont désactivés : désinstaller l'application efface ses données de façon définitive, et nous ne pouvons pas les restaurer.
Dans votre compte : tant que votre compte existe. Après sa suppression, vos données sont effacées de nos serveurs dans un délai de 30 jours, sauf celles que la loi nous oblige à conserver, mises à l'écart et gardées pour la seule durée exigée.
Le compte LeCoCash : tant que votre compte existe. « Supprimer mon compte » efface le lien avec votre compte Firebase et vos sessions ; seules restent, sans lien avec vous, les versions des textes acceptés et leurs dates, comme preuve de votre consentement.
Les statistiques anonymes : aussi longtemps que nécessaire aux statistiques (section 7).

10. LA SÉCURITÉ DE VOS DONNÉES

La base de l'application est chiffrée, et sa clé est conservée dans l'espace sécurisé du téléphone.
L'ouverture de l'application est protégée par votre code.
Les captures d'écran et l'aperçu dans les applications récentes sont bloqués.
Les échanges avec nos serveurs sont chiffrés.
Partager une affiche QR ouvre la fenêtre de partage du téléphone : c'est vous qui choisissez l'application qui la reçoit. Exporter l'historique crée une copie protégée par un mot de passe que vous choisissez ; rien n'est envoyé.

En cas de violation de données susceptible de vous concerner, nous en informons sans délai l'Autorité de protection des données à caractère personnel et, lorsque la loi le prévoit, vous-même.

11. VOS DROITS

Vous pouvez à tout moment :

accéder aux données de votre compte et en obtenir une copie ;
les faire corriger si elles sont inexactes ;
les faire effacer, notamment en supprimant votre compte ;
vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
retirer votre consentement lorsque vous l'avez donné ;
introduire une réclamation auprès de l'Autorité de protection des données à caractère personnel.

Pour exercer ces droits, écrivez à support@lecocash.com, en indiquant le numéro de votre compte. Nous pouvons vérifier votre identité par un code envoyé à ce numéro. Nous répondons dans un délai d'un mois.

LeCoCash Agent est réservé aux professionnels majeurs ; il ne s'adresse pas aux mineurs.

12. MODIFICATIONS ET CONTACT

Nous pouvons modifier cette politique. En cas de changement important, notamment avant tout nouvel envoi de données, nous vous en informons dans l'application au moins 30 jours avant son entrée en vigueur, et nous vous demandons votre accord lorsque la loi l'exige. La date et la version en haut de cette page indiquent la dernière mise à jour.

LeCoCash Agent est une application indépendante : elle n'est ni éditée, ni approuvée par Orange ou MTN, ni affiliée à ces sociétés.

Pour toute question : support@lecocash.com.

Responsable de la protection des données personnelles : admin@lecocash.com · LeCoCash Inc., Québec, Canada.

En cas de différence entre les versions française et anglaise, la version française fait foi.