Tontinal
Politique de confidentialité
Dernière mise à jour : 23 juillet 2026
Cette politique de confidentialité décrit la manière dont Tontinal collecte, utilise, stocke et partage les données personnelles dans le cadre de l'utilisation de l'application mobile Tontinal. Tontinal est une application de tontine moderne destinée à faciliter la création, la gestion et le suivi de tontines, ainsi que certains paiements associés, dont des dons.
1. Responsable du traitement
- Nom de l'application : Tontinal
- Éditeur / responsable : Serigne Bassirou CAMARA
- Adresse postale : 4 rue de Bussang, 90000 Belfort, France
- Contact confidentialité : privacy@tontinal.com
2. Données susceptibles d'être collectées
Selon les fonctionnalités utilisées dans l'application, Tontinal peut collecter les catégories de données suivantes :
- Données d'identification : nom, prénom, pseudo, adresse e-mail, numéro de téléphone.
- Données de compte : identifiant utilisateur, préférences, langue, paramètres du profil.
- Données liées aux tontines : groupes, tours, montants, échéances, contributions et historique de participation.
- Données de transaction et de paiement : montant, devise, statut, identifiant de transaction, justificatifs associés.
- Données liées aux dons : montant, message facultatif, statut de paiement, choix d'anonymat.
- Données techniques : type d'appareil, système d'exploitation, informations de navigation, journaux, erreurs, diagnostics.
- Données de communication en cas de contact avec le support.
3. Finalités d'utilisation des données
- Fournir les fonctionnalités principales de l'application.
- Créer et gérer les comptes utilisateurs.
- Permettre l'organisation et le suivi des tontines.
- Traiter les paiements, contributions et dons.
- Envoyer confirmations, reçus, notifications et messages liés au service.
- Prévenir la fraude, sécuriser les opérations et assurer l'intégrité de la plateforme.
- Améliorer les performances, corriger les bugs, maintenir la qualité du service.
- Respecter les obligations légales, réglementaires, fiscales ou comptables applicables.
4. Paiements et prestataires tiers
Tontinal s'appuie sur un nombre limité de prestataires et sous-traitants pour fournir le service. Chacun n'accède qu'aux données strictement nécessaires à sa mission et agit selon ses propres politiques de confidentialité et obligations réglementaires (RGPD, contrats de sous-traitance).
| Prestataire | Rôle | Données traitées | Localisation |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Traitement des paiements, encaissement des cotisations et dons, émission de reçus, prévention de la fraude, KYC. | Identité, e-mail, coordonnées bancaires/carte, montants et historique des transactions, adresse IP. | Irlande / UE, transferts encadrés hors UE. |
| Supabase (via Lovable Cloud) | Hébergement de la base de données, authentification, stockage des fichiers (justificatifs KYC, avatars) et exécution des fonctions serveur. | Compte, profil, rôles, données de tontines, documents KYC, journaux techniques. | Union européenne (Francfort). |
| Lovable (Lovable AB) | Fourniture de la plateforme d'hébergement et d'exécution de l'application, publication du site. | Journaux d'accès, données techniques de fonctionnement. | Union européenne. |
| Cloudflare, Inc. | Diffusion (CDN), protection anti-DDoS et exécution edge des pages et API publiques. | Adresse IP, en-têtes HTTP, métadonnées de requête. | Réseau mondial, transferts encadrés (clauses contractuelles types). |
| Resend (prestataire e-mail transactionnel) | Envoi des e-mails d'authentification, de confirmation et de notification (via le domaine n-attbi.com). | Adresse e-mail, contenu des e-mails transactionnels. | Union européenne / États-Unis, transferts encadrés. |
| Google Ireland Ltd. / Apple Distribution International | Authentification via « Continuer avec Google » et « Sign in with Apple » lorsque l'utilisateur choisit ces options. | Identifiant du compte, e-mail, nom communiqué par le fournisseur d'identité. | Irlande / UE. |
Cette liste peut évoluer. Toute modification substantielle sera reflétée dans la présente politique et, le cas échéant, notifiée aux utilisateurs.
5. Base légale du traitement
- Exécution du contrat ou du service demandé par l'utilisateur.
- Respect d'obligations légales.
- Intérêt légitime de Tontinal (sécurité, prévention de la fraude, amélioration du service).
- Consentement de l'utilisateur lorsqu'il est requis.
6. Conservation des données
Les données sont conservées pendant une durée proportionnée aux finalités pour lesquelles elles ont été collectées, notamment pour :
- Gérer le compte et fournir le service.
- Conserver l'historique nécessaire aux transactions, reçus et obligations comptables.
- Répondre aux obligations légales et réglementaires.
- Traiter les demandes d'assistance, les litiges ou la prévention de la fraude.
7. Suppression des données
Un utilisateur peut demander la suppression de ses données personnelles ou de son compte, sous réserve des données que Tontinal doit conserver pour des raisons légales, comptables, fiscales, de sécurité ou de preuve.
Pour exercer une demande de suppression, contacter : privacy@tontinal.com. La suppression est également disponible directement depuis l'application dans les paramètres du compte.
8. Sécurité des données
Tontinal met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte, l'altération, la divulgation ou l'usage abusif : chiffrement en transit, contrôles d'accès et journalisation. Toutefois, aucun système de transmission ou de stockage n'offre une sécurité absolue.
9. Partage des données
Les données ne sont pas vendues à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :
- Avec des prestataires techniques ou de paiement agissant pour le compte de Tontinal.
- Lorsque cela est nécessaire pour fournir le service demandé.
- Si la loi l'exige ou à la demande d'une autorité compétente.
- Pour protéger les droits, la sécurité, les utilisateurs ou l'intégrité du service.
10. Droits des utilisateurs
Selon la législation applicable, l'utilisateur dispose :
- D'un droit d'accès.
- D'un droit de rectification.
- D'un droit de suppression.
- D'un droit d'opposition.
- D'un droit à la limitation.
- D'un droit à la portabilité, lorsqu'il s'applique.
Les demandes peuvent être adressées à privacy@tontinal.com.
11. Enfants
Tontinal n'est pas destinée aux jeunes enfants sans l'autorisation ou la supervision requise par la loi applicable. Si des données d'un enfant étaient collectées par erreur en violation de la réglementation applicable, elles seraient supprimées dans les meilleurs délais après signalement.
12. Modifications de la politique
Cette politique de confidentialité peut être mise à jour à tout moment afin de refléter les évolutions de l'application, des services proposés, de la réglementation ou des prestataires utilisés. La date de mise à jour figure toujours en haut du document.
13. Contact
- E-mail : privacy@tontinal.com
- Responsable : Serigne Bassirou CAMARA
- Adresse postale : 4 rue de Bussang, 90000 Belfort, France