Politique de Confidentialité Application Mobile Bankily Partner

1. Objet et portée

La protection de vos données personnelles est au cœur de nos préoccupations en tant que responsable du traitement, de la collecte et du stockage de vos données personnelles dans le cadre d’utilisation de nos services. La Banque Populaire de Mauritanie (BPM) s'engage à protéger la vie privée et la sécurité des données personnelles de ses clients. La présente Politique de confidentialité décrit la manière dont la Banque Populaire de Mauritanie « BPM », « la Banque », « nous » collecte, utilise, conserve, partage et protège vos données personnelles dans le cadre de l’utilisation de l’application mobile « Bankily Partner ». Cette Politique s’applique aux utilisateurs de l’Application (clients, prospects, représentants autorisés, utilisateurs habilités au nom d’une entité) et complète, le cas échéant, les conditions contractuelles et notices d’information qui vous ont été communiquées dans le cadre de votre relation bancaire. En utilisant l'Application, vous consentez aux pratiques décrites dans cette politique.

2. Quels types de données personnelles collectons-nous ?

Selon votre usage des Services, nous pouvons traiter les catégories de données suivantes :

2.1 Données fournies directement par vous

• Données d’identification : nom, prénom, date de naissance, adresse, nationalité (le cas échéant), pièce d’identité et informations associées, photo de profil (si fournie).
• Données de contact : numéro de téléphone, adresse e‑mail, adresse postale, préférences de communication.
• Données bancaires et de transaction : identifiants de compte, bénéficiaires, historique et caractéristiques des opérations, justificatifs transmis via l’Application (si applicable).
• Données d’authentification : identifiants, codes d’accès, questions de sécurité (si utilisées), informations nécessaires à l’authentification renforcée.
• Échanges avec la Banque : demandes, réclamations, pièces et informations communiquées au support ou via les formulaires de l’Application.

2.2 Données collectées automatiquement lors de l’utilisation

• Données techniques : adresse IP, type d’appareil, système d’exploitation, version de l’Application, langue, paramètres.
• Journaux et données d’usage : dates/heures de connexion, actions réalisées, pages/écrans consultés, durée de session, erreurs et diagnostics.
• Données de localisation : uniquement lorsque vous activez la fonctionnalité concernée et donnez votre consentement).
• Notifications : jeton de notification « push token » pour l’envoi de notifications de service et de sécurité (paramétrable dans l’appareil).

2.3 Données provenant de tiers

Nous pouvons recevoir certaines informations de :

• prestataires techniques intervenant pour la fourniture des Services (hébergement, maintenance, messagerie, analytique),
• partenaires et réseaux de paiement (si applicable),
• autorités publiques ou organismes habilités (sur demande légale),
• sources de lutte contre la fraude et le blanchiment, et bases de données légalement accessibles, dans le respect de la réglementation.

3. Pour quelles finalités et sur quels fondements légaux traitons-nous vos données personnelles

Nous traitons vos données personnelles uniquement pour des finalités déterminées, explicites et légitimes. Les différents cas de figure sont décrits ci-dessous :

3.1. Pour nous conformer à nos obligations légales

Nous traitons vos données pour respecter les réglementations bancaires et financières, dont :

• Lutte contre le blanchiment d’argent et le financement du terrorisme (obligation de vigilance).
• Déclaration fiscale (transmission d’informations aux autorités fiscales).
• Respect des embargos et sanctions internationales.

3.2. Pour exécuter un contrat

Vos données sont nécessaires pour :

• L’ouverture et la gestion de comptes (compte courant, épargne, etc.).
• L’octroi et suivi de financements.
• La fourniture de services bancaires (cartes bancaires, virements, paiements en ligne).

3.3. Pour répondre à notre intérêt légitime

Nous utilisons vos données pour :

• Gestion des risques (évaluation de la solvabilité, prévention des fraudes, cybersécurité).
• Amélioration des services (analyses statistiques, personnalisation des offres).
• Sécurité des transactions (détection des opérations suspectes).
• Enregistrement des interactions : Conversations téléphoniques, mails et chats sont enregistrés pour servir de preuve, améliorer la qualité et former les conseillers.
• Marketing et prospection commerciale (envoi d’offres personnalisées, newsletters).

4. Avec qui partageons-nous vos données ?

La Banque ne vend pas vos données personnelles. Elles peuvent être communiquées, dans la limite du besoin d’en connaître, aux catégories de destinataires suivantes :

• Personnes habilitées au sein de la Banque (équipes IT, opérations, conformité, audit, support) dans le cadre de leurs missions.
• Prestataires et sous‑traitants (hébergeurs, maintenance, éditeurs, support, envoi de messages) agissant sur instructions de la Banque et soumis à des obligations de sécurité et de confidentialité.
• Partenaires et intermédiaires de paiement et de compensation, lorsque nécessaire à l’exécution de vos opérations.
• Autorités compétentes, organismes publics et judiciaires, lorsque la loi l’exige ou dans le cadre de procédures légales.
• Conseils externes (commissaires aux comptes, avocats) lorsque nécessaire et dans le respect des obligations de secret professionnel.

5. Transferts internationaux

Les données sont principalement traitées en Mauritanie. Lorsque certaines opérations impliquent un transfert vers un autre pays (par exemple via un prestataire d’hébergement ou un partenaire), la Banque met en place des garanties appropriées afin d’assurer un niveau de protection adéquat (clauses contractuelles, mesures de sécurité renforcées, contrôle des accès, etc.), conformément à la réglementation applicable.

6. Durées de conservation

La Banque conserve vos données pendant une durée n’excédant pas celle nécessaire aux finalités poursuivies, sous réserve des obligations légales, réglementaires et des délais de prescription. À titre indicatif :

• Données liées à la relation client : pendant la durée de la relation, puis 10 ans après la fin de la relation.
• Données transactionnelles et pièces justificatives : conservation conformément aux exigences bancaires, comptables et LCB‑FT-FP, soit au moins 10 ans.
• Journaux techniques et de sécurité : conservation pour une durée proportionnée aux besoins de sécurité, d’audit et de détection de fraude.
• Prospection : jusqu’au retrait du consentement ou selon les règles applicables.

Les durées exactes peuvent varier selon la nature des produits, les exigences de la Banque Centrale et les obligations légales en vigueur.

7. Comment pouvez-vous contrôler les traitements que nous réalisons sur vos données personnelles ?

Vous avez des droits qui vous permettent d’exercer un contrôle significatif sur vos données personnelles et la façon dont nous les traitons.

7.1 Droit d’accès

Vous pouvez accéder directement à certaines de vos données personnelles depuis l’application. Lorsque vous souhaitez exercer votre droit d’accès, nous vous fournissons, en principe, une copie des données personnelles vous concernant ainsi que les informations relatives à leur traitement, sauf lorsque des obligations légales ou réglementaires en limitent ou interdisent la communication.

7.2 Droit de rectification

Si vous estimez que les données personnelles vous concernant sont inexactes, incomplètes ou obsolètes, vous pouvez solliciter leur rectification ou leur mise à jour. Dans certains cas, des justificatifs pourront être requis afin de procéder à ces modifications.

7.3 Droit à l’effacement

Vous pouvez solliciter l’effacement de vos données personnelles, sous réserve des limites et exceptions prévues par la législation en vigueur.

7.4 Droit d’opposition

Vous avez le droit de vous opposer, à tout moment, à un traitement de vos données personnelles lorsque celui-ci est fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière. Dans ce cas, nous cesserons de traiter vos données personnelles, sauf si nous démontrons l’existence de motifs légitimes et impérieux justifiant la poursuite du traitement ou lorsque celui-ci est nécessaire à la constatation, l’exercice ou la défense de droits en justice.

7.5 Droit à la limitation

Vous avez le droit de demander la limitation du traitement de vos données personnelles dans les cas prévus par la réglementation applicable.

7.6 Droit à la portabilité

Lorsque le traitement de vos données personnelles est fondé sur votre consentement ou sur l’exécution d’un contrat, et qu’il est réalisé à l’aide de procédés automatisés, vous avez le droit de demander la portabilité de vos données. Ce droit vous permet :

• de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ;
• ou de demander, lorsque cela est techniquement possible, que ces données soient transmises directement à un autre responsable de traitement.

7.7 Droit de retirer votre consentement

Lorsque le traitement de vos données personnelles repose sur votre consentement, vous avez la possibilité de retirer ce consentement à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait. Le retrait du consentement peut entraîner l’impossibilité pour la Banque de vous fournir certains services ou fonctionnalités lorsque ceux-ci reposent exclusivement sur ce fondement juridique.

8. Cookies, SDK et technologies similaires

L’Application peut utiliser des technologies similaires aux cookies (stockage local, identifiants, SDK) pour assurer son fonctionnement, sécuriser les sessions, mémoriser certaines préférences et, le cas échéant, mesurer l’audience et la performance. Lorsque la réglementation l’exige, les technologies non essentielles sont activées uniquement après recueil de votre consentement. Vous pouvez gérer ces paramètres via l’Application et/ou les réglages de votre appareil.

9. Contact et réclamations

Pour toute question ou pour exercer les droits décrits ci-dessus, merci de vous présenter au niveau de votre agence, de contacter le centre d’appels ou de nous adresser une demande accompagnée, lorsque cela est nécessaire, d’un scan ou d’une copie de votre pièce d’identité, par courrier postal à la Banque Populaire de Mauritanie, à l’adresse suivante : Avenue El Haj Oumar TALL, SOCOGIM TEVRAGH ZEINA, Lot n°100, BP : 3842 - Nouakchott Mauritanie.

10. Mises à jour de la Politique

La Banque peut mettre à jour la présente Politique afin de refléter l’évolution des Services, des exigences légales ou de nos pratiques. En cas de modification substantielle, une notification pourra être affichée dans l’Application ou communiquée par tout moyen approprié.

11. Consentement

En utilisant l'application « Bankily Partner », vous déclarez avoir lu, compris et accepté cette Politique de Confidentialité dans son intégralité.