Cadre Légal et Engagement de ChatLink SARL
ChatLink SARL accorde une importance primordiale à la protection de la vie privée, à l'intégrité des systèmes d'information et à la confidentialité des données traitées sur sa plateforme c-link-pay.
La présente politique de confidentialité est établie conformément à la Loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et la cybercriminalité en République du Cameroun, aux principes généraux de protection des données de l'Union Internationale des Télécommunications (UIT), et aux directives sous-régionales de la CEMAC.
Données Collectées et Traitées
Pour permettre la création de compte, l'interfaçage technique et la conformité légale, ChatLink SARL est amenée à collecter les catégories suivantes de données :
1. Données d'identification Marchand (KYC / KYB)
Nom commercial ou raison sociale, numéro RCCM, numéro fiscal NUI, noms et prénoms des représentants légaux et actionnaires, pièces officielles d'identité (CNI ou passeport), coordonnées téléphoniques et adresses email vérifiées, numéro Mobile Money ou relevé d'identité bancaire officiel pour la réception des retraits.
2. Données techniques de transaction (Payload de paiement)
Numéro de téléphone du payeur final (masqué dans les interfaces de consultation courante), montant de l'opération en XAF, référence commande marchand, identifiant unique de transaction, horodatage UTC, opérateur sélectionné (Orange Money ou MTN MoMo), statut d'approbation ou de rejet émis par le réseau opérateur.
3. Données de connexion, logs techniques et audit
Adresses IP sources des requêtes API, en-têtes HTTP, clés publiques API utilisées, empreintes cryptographiques des requêtes, signatures des webhooks expédiés et journaux d'audit des sessions d'administration.
Finalités Légitimes du Traitement
Les données collectées par ChatLink SARL sont exclusivement traitées pour :
- L'exécution technique des requêtes d'encaissement et de retrait de fonds.
- L'émission des notifications en temps réel par webhooks signés cryptographiquement.
- La détection, prévention et gestion de la fraude financière, des doubles paiements et des abus d'API.
- Le respect des obligations réglementaires de Lutte contre le Blanchiment de Capitaux et le Financement du Terrorisme (LCB-FT) imposées par la CEMAC et les autorités camerounaises.
- L'assistance technique aux marchands et la résolution des réclamations opérationnelles.
Absence Totale de Commercialisation des Données
ChatLink SARL ne vend, ne loue, n'échange et ne cède aucune donnée personnelle ou financière à des fins publicitaires ou de prospection commerciale de tiers.
Les données transmises sur la plateforme restent la stricte propriété du marchand ou de ses clients payeurs, et sont traitées avec le plus haut degré de confidentialité industrielle.
Destinataires Autorisés et Partage Réglementé
Les données sont uniquement partagées avec les entités tierces suivantes, strictement dans la limite de leurs prérogatives :
- Les opérateurs de téléphonie mobile partenaires : Orange Cameroun et MTN Cameroon, indispensables au routage des flux USSD et au crédit/débit des portefeuilles.
- Les autorités judiciaires, financières et policières de la République du Cameroun : notamment l'Agence Nationale d'Investigation Financière (ANIF), les officiers de police judiciaire ou les tribunaux, exclusivement sur réquisition légale formelle ou dans le cadre de déclarations de soupçon obligatoires.
Mesures de Sécurité et Chiffrement
ChatLink SARL applique des mesures techniques et organisationnelles conformes aux standards de l'industrie pour protéger les données contre toute intrusion, fuite ou destruction non autorisée :
- Chiffrement systématique de toutes les communications par protocole TLS 1.3.
- Hachage irréversible des mots de passe marchands avec algorithmes résistants (Argon2 / BCrypt avec salage cryptographique).
- Authentification forte à deux facteurs (2FA par OTP email) sur toutes les opérations sensibles et les retraits de fonds.
- Secrets d'API affichés une seule fois à la délivrance, chiffrés au repos et non récupérables en clair.
- Signature des webhooks par algorithme HMAC-SHA256 garantissant l'authenticité et l'intégrité des messages.
Durée Légale de Conservation des Données
Conformément aux dispositions de l'Acte Uniforme OHADA relatif au droit commercial général et au Règlement CEMAC relatif à la LCB-FT :
- Les informations de compte actif sont conservées pendant toute la durée de la relation contractuelle entre le Marchand et ChatLink SARL.
- Les journaux de transactions financières, identifiants techniques, correspondances et pièces d'identité KYC/KYB sont archivés de façon sécurisée pendant une durée incompressible de dix (10) années à compter de la clôture du compte, afin de satisfaire aux réquisitions judiciaires et contrôles fiscaux.
Exercice de vos Droits et Délégué à la Protection des Données
Tout marchand ou utilisateur peut demander l'accès, la rectification ou l'actualisation de ses données personnelles inexactes ou incomplètes.
Ces demandes doivent être adressées par écrit, accompagnées d'une copie d'une pièce d'identité valide, au service de conformité de ChatLink SARL à l'adresse électronique : support@chatlink.space.