POLITIQUE DE CONFIDENTIALITE

1. Qui sommes-nous ?

La présente politique s'applique au site sama.money, à ses sous-domaines et aux applications mobiles SAMA Money (Android et iOS).
Responsable du traitement : SAMA MONEY SA – Société Anonyme au capital social de 310 millions de FCFA. Siège social : ACI 2000, Bamako, Mali Établissement émetteur de monnaie électronique agréé par la BCEAO.
Délégué à la Protection des Données (DPO) : [email protected]

2. Données collectées

Identité et KYC : nom, prénom, date et lieu de naissance, nationalité, photo, pièce d'identité (CNI, NINA, passeport), selfie de vérification, justificatif de domicile.
Contact : numéro de téléphone, email, adresse postale.
Transactions : dépôts, retraits, transferts, paiements, bénéficiaires, motif.
Appareil et connexion : modèle, système d'exploitation, identifiants techniques, adresse IP, opérateur, logs de connexion.
Géolocalisation : uniquement avec votre accord, pour la détection de fraude et la localisation des agents.
Biométrie : empreinte ou reconnaissance faciale traitée localement sur votre appareil, jamais transmise à nos serveurs.
Service client : enregistrements d'appels (avec annonce préalable), emails, tickets de support.

3. Finalités et bases légales

Finalité Base légale
Ouverture et gestion de compte Exécution du contrat
Vérification d'identité (KYC) et lutte contre le blanchiment (LBC/FT) Obligation légale
Exécution des opérations Exécution du contrat
Prévention de la fraude et sécurité Intérêt légitime / Obligation légale
Reporting BCEAO, CENTIF, fiscalité, justice Obligation légale
Service client et réclamations Exécution du contrat
Marketing et communications commerciales Consentement (révocable)
Statistiques et amélioration des Services Intérêt légitime (données agrégées)

4. Destinataires

Vos données peuvent être communiquées, dans la limite du nécessaire, à :
notre personnel habilité (conformité, opérations, support, IT) ;
nos partenaires : banques, opérateurs télécom, GIM-UEMOA, partenaires de transfert international, marchands, distributeurs et agents ;
nos prestataires techniques : hébergeurs cloud, solutions KYC/anti-fraude, SMS/email/push ;
les autorités habilitées : BCEAO, CENTIF Mali, APDP, administration fiscale, justice, police.
Tous nos prestataires sont liés par contrat à des obligations strictes de confidentialité et de sécurité.

5. Transferts hors UEMOA

Certains prestataires (cloud, anti-fraude, analyse) peuvent être situés hors UEMOA. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, pays reconnu adéquat, ou consentement explicite).

6. Durée de conservation

Données KYC et transactionnelles : 10 ans après clôture du compte (obligation LBC/FT).
Logs techniques : 12 mois.
Enregistrements service client : 12 mois (sauf litige).
Prospects marketing : 3 ans après le dernier contact.
Cookies : 13 mois maximum.

7. Sécurité

Nous appliquons les standards de l'industrie financière et les exigences BCEAO : chiffrement en transit (TLS 1.2+) et au repos, authentification forte (PIN, OTP, biométrie locale), gestion stricte des habilitations, surveillance continue, audits et tests d'intrusion, PCA/PRA, notification des violations de données dans les 72 heures.
SAMA Money ne vous demandera jamais votre code PIN, OTP ou mot de passe. En cas de doute, contactez immédiatement notre service client.

8. Permissions de l'application mobile

Permission Utilisation
Caméra Scan QR code, KYC, selfie
Stockage Justificatifs, reçus
Contacts Choix d'un bénéficiaire (non envoyés en masse)
SMS Lecture automatique de l'OTP
Localisation Fraude, agents à proximité
Biométrie Déverrouillage local
Notifications Alertes de transaction et sécurité
Chaque permission peut être refusée ou retirée à tout moment dans les paramètres de votre téléphone.

9. Cookies (site web)

Le site sama.money utilise :
Cookies strictement nécessaires (fonctionnement, sécurité) – pas de consentement requis ; Cookies de mesure d'audience, personnalisation et marketing – soumis à votre consentement, paramétrable via notre bandeau ou votre navigateur.

10. Vos droits

Conformément à la loi malienne n°2017-070 du 24 octobre 2017 relative à la protection des données à caractère personnel, vous disposez des droits suivants :
accès, rectification, effacement ;
limitation et opposition au traitement ;
portabilité de vos données ;
retrait du consentement à tout moment ;
directives post-mortem ;
non-soumission à une décision entièrement automatisée, sauf exceptions légales (notamment fraude). Pour exercer vos droits : écrivez à [email protected] avec copie de votre pièce d'identité. Nous répondons sous 30 jours.
Réclamation : vous pouvez saisir l'Autorité de Protection des Données à caractère Personnel du Mali (APDP) – www.apdp.ml

11. Mineurs

Nos Services sont réservés aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs.

12. Modifications

Cette politique peut être modifiée. En cas de changement substantiel, nous vous préviendrons par notification dans l'application, email ou bandeau sur le site, au moins 30 jours avant l'entrée en vigueur.

13. Droit applicable

La présente politique est régie par le droit malien et les règlements UEMOA. Tout litige relèvera des tribunaux compétents de Bamako.

14. Contact

SAMA MONEY SA – ACI 2000 Bamako, Mali. Support : [email protected]