Politique de Confidentialité — BaraPayDernière mise à jour : 6 avril 2026
Introduction
La présente Politique de Confidentialité décrit la manière dont BaraPay Côte d’Ivoire collecte, utilise, conserve et protège les données personnelles des utilisateurs de l’application mobile BaraPay. Elle complète les Conditions Générales d’Utilisation (CGU) qui régissent l’accès au service.
1. Responsable du traitement BaraPay Côte d’Ivoire SASU au capital de 1 000 000 FCFA Registre du Commerce et du Crédit Mobilier d’Abidjan Abidjan, Côte d’Ivoire Contact : contact@barapay.africa
2. Données personnelles collectéesDans le cadre de la fourniture du service d’avances sur salaire, BaraPay collecte les catégories de données suivantes :
Identification : nom, prénom, numéro de téléphone mobile — transmis par votre employeur ou saisis par vous-même.
Données de paie : salaire brut, salaire net, période d’activité, données d’éligibilité — transmises par votre employeur via son système de paie. Données financières : montants des avances demandées et accordées, frais de service, historique de remboursement — générés par l’utilisation du service.
Données d’usage : logs de connexion, historique des demandes, tokens de notification Firebase — collectés automatiquement par l’application.
Vérification d’identité (KYC) : document d’identité et selfie de vérification si requis — fournis directement par vous via Smile Identity. BaraPay ne collecte aucune donnée de santé, aucune donnée biométrique permanente, ni aucune donnée relative aux opinions politiques ou religieuses.
3. Finalités et bases légales
Calcul des droits à avance et décaissement (Wave, Orange Money, MTN) — exécution contractuelle
Recouvrement des avances via l’employeur — exécution contractuelle Notifications (statut de la demande, remboursement) — consentement / intérêt légitime Lutte contre la fraude et le blanchiment — obligation légale (directive UEMOA n°02/2015) Conservation des données financières — obligation légale (règlement UEMOA n°15-2002, 5 ans)
Vérification d’identité KYC — consentement explicite
4. Consentement au traitement des données de paieEn acceptant les CGU, vous consentez expressément à ce que votre employeur transmette à BaraPay vos données de paie nécessaires au calcul des avances disponibles. Vous consentez également à ce que BaraPay communique à votre employeur les informations relatives aux avances accordées et aux frais de service, afin qu’ils soient déduits de votre rémunération.Ce consentement peut être retiré à tout moment en clôturant votre compte, sous réserve des obligations légales de conservation.
5. Partage et destinataires des donnéesBaraPay ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales. Vos données peuvent être partagées uniquement dans les cas suivants : Votre employeur partenaire : montants des avances et frais pour déduction salariale Prestataires de paiement (Jèko / Wave, Orange Money, MTN) : données nécessaires au virement
Prestataire KYC (Smile Identity) : données de vérification d’identité si requis Sous-traitants techniques : hébergement Azure (Microsoft), messagerie Azure Communication Services, notifications Firebase — soumis à des obligations contractuelles de confidentialité Autorités compétentes : en cas d’obligation légale ou réquisition judiciaire, y compris signalement à la Cellule Nationale de Traitement des Informations Financières (CENTIF-CI)
En cas de cession de BaraPay : les données pourraient être transférées au cessionnaire dans les conditions légales
6. Durée de conservation Données financières (avances, transactions) : 5 ans — règlement UEMOA n°15-2002, art. 20 Logs de connexion : 12 mois — intérêt légitime (sécurité, audit)
Données KYC : 5 ans après clôture du compte — directive LBC/FT UEMOA n°02/2015 Données de profil employé : durée de la relation contractuelleEn cas de demande de suppression, les données financières sont transmises à la
Banque Centrale des États d’Afrique de l’Ouest (BCEAO) pour archivage, et supprimées après autorisation expresse de la BCEAO, conformément à la loi ivoirienne n°2013-450 du 19 juin 2013.
7. Sécurité des donnéesBaraPay met en œuvre les mesures suivantes pour protéger vos données :Chiffrement des communications via TLS/HTTPS (certificat DigiCert)Chiffrement des données sensibles au repos sur Azure Flexible ServerAuthentification par token JWT à durée limitéeContrôle d’accès par rôles (RBAC)Surveillance continue des anomalies (Sentry, Azure Monitor)Notification en cas de violation de sécurité dans les 24 heures, conformément à la loi n°2013-4508. Vos droitsConformément à la loi ivoirienne n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, vous disposez des droits suivants: Droit d’accès : obtenir une copie de vos données
Droit de rectification : corriger des informations inexactes
Droit à l’effacement : demander la suppression (sous réserve des obligations légales)
Droit d’opposition : vous opposer aux traitements fondés sur l’intérêt légitime Droit à la portabilité : recevoir vos données dans un format structuré Retrait du consentement : à tout moment, sans effet rétroactif
Pour exercer vos droits : contact@barapay.africa — délai de réponse : 30 jours ouvrés.
9. Notifications et données de l’appareilL’application mobile BaraPay n’utilise aucun cookie de pistage ni bibliothèque publicitaire. Elle utilise uniquement Firebase Cloud Messaging (token de notification push) pour vous informer du statut de vos demandes d’avance. Ce token peut être révoqué en désactivant les notifications dans les paramètres de votre iPhone ou téléphone Android.
10. ModificationsBaraPay se réserve le droit de modifier la présente Politique à tout moment. Toute modification significative vous sera notifiée via l’application ou par SMS. La version en vigueur est accessible à l’adresse : https://barapay.africa/privacy
11. Contact et réclamation
Pour demander la suppression de votre compte et de vos données personnelles :1. Envoyez un email à contact@barapay.africa
2. Objet : "Suppression de compte BaraPay"
3. Indiquez votre adresse email et numéro de téléphone associés au compte Votre demande sera traitée dans un délai de 30 jours. Les données financières requises par la réglementation UEMOA seront conservées 5 ans conformément aux obligations légales.
BaraPay — Délégué à la Protection des Données Email : contact@barapay.africa Support : support@barapay.africaVous avez le droit d’introduire une réclamation auprès de l’Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire (ARTCI) si vous estimez que vos droits ne sont pas respectés.© 2026 BaraPay Côte d’Ivoire. Tous droits réservés. Droit applicable : droit ivoirien et réglementations UEMOA/BCEAO.
