Politique de Confidentialité
Comment Hodix protège et utilise vos données personnelles
Version 1.0 — En vigueur depuis le 1er juin 2026
1. Responsable du traitement des données
Le responsable du traitement de vos données personnelles est :
Société : Hodix SAS
Adresse : Cameroun — Zone CEMAC
Email DPO : privacy@hodix.app
Support : support@hodix.app
Hodix traite vos données en conformité avec la Loi n°2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité au Cameroun, ainsi qu'avec les lignes directrices de protection des données de la CEMAC et les principes du RGPD européen pour les utilisateurs résidant dans l'UE.
2. Données personnelles collectées
Hodix collecte uniquement les données nécessaires à la fourniture de ses services :
Données d'identification
•
Nom complet, prénom, date et lieu de naissance
•
Numéro de pièce d'identité (CNI, passeport, permis de conduire)
•
Photo de la pièce d'identité (KYC niveau 2)
•
Justificatif de domicile
Données de contact
•
Adresse électronique (email)
•
Numéro de téléphone mobile
•
Adresse postale, ville, pays de résidence
Données financières
•
Historique des transactions (dépôts, retraits, cotisations)
•
Soldes et mouvements de compte
•
Identifiants de paiement Mobile Money (Orange Money, MTN MoMo)
•
Score d'identité financière Hodix
Données techniques
•
Adresse IP, type d'appareil, système d'exploitation
•
Empreinte d'appareil (device fingerprint) pour la sécurité
•
Journaux de connexion et d'activité
•
Jeton de notification push (si activé)
Hodix ne collecte pas de données biométriques (empreintes digitales, reconnaissance faciale). Le code PIN de votre portefeuille est haché localement et n'est jamais transmis en clair.
3. Base légale du traitement
Chaque traitement de données repose sur une base légale spécifique :
Création et gestion du compte, exécution des transactions, tontines
KYC, lutte contre le blanchiment (LCB-FT), réglementations COBAC
Prévention de la fraude, sécurité, amélioration des services
Notifications push, communications marketing (révocable à tout moment)
4. Finalités du traitement
Vos données sont utilisées exclusivement pour :
•
Gestion de votre compte : création, authentification, sécurité
•
Services financiers : traitement des cotisations, retraits, transferts
•
Vérification d'identité (KYC) : conformité réglementaire anti-fraude
•
Score Hodix : calcul de votre identité financière communautaire
•
Tontines & groupes : gestion des membres, contributions, cagnottes
•
Notifications : alertes de paiement, rappels de cotisations (si consentement donné)
•
Support client : traitement des réclamations et assistance
•
Prévention de la fraude : détection des activités suspectes, protection des fonds
•
Obligations légales : déclarations réglementaires, réponse aux autorités compétentes
Hodix ne vend, ne loue, ni ne cède vos données personnelles à des tiers à des fins commerciales ou publicitaires. Aucun profil marketing n'est revendu à des annonceurs.
5. Partage des données avec des tiers
Hodix partage vos données uniquement avec les partenaires strictement nécessaires à la fourniture des services :
🟠 Orange Money Cameroun
Traitement des paiements Mobile Money — données partagées : numéro de téléphone, montant de la transaction
🟡 MTN Mobile Money
Traitement des paiements Mobile Money — données partagées : numéro de téléphone, montant de la transaction
🔵 Stripe, Inc.
Traitement des paiements par carte bancaire internationale — données partagées : informations de paiement tokenisées (jamais vos coordonnées bancaires complètes)
☁️ Supabase / Infrastructure Cloud
Hébergement sécurisé des données avec chiffrement au repos et en transit (TLS 1.3)
🔔 Expo Push Notifications
Envoi des notifications push — uniquement si vous avez accordé votre consentement
Tous nos sous-traitants sont contractuellement tenus de traiter vos données uniquement selon nos instructions et dans le respect des obligations de confidentialité.
Autorités légales : Hodix peut être amené à communiquer vos données aux autorités compétentes (CONAC, COBAC, forces de l'ordre) sur réquisition légale ou décision judiciaire.
6. Transferts internationaux de données
Certains de nos prestataires (Stripe, services d'infrastructure) sont basés hors de la zone CEMAC. Ces transferts sont encadrés par :
•
Des clauses contractuelles types garantissant un niveau de protection adéquat
•
Des certifications de sécurité reconnues internationalement (ISO 27001, SOC 2)
•
Un chiffrement de bout en bout lors de tout transfert de données
Hodix met en place les mesures de sécurité suivantes :
•
Chiffrement en transit : TLS 1.3 pour toutes les communications
•
Chiffrement au repos : données sensibles chiffrées en base de données (AES-256)
•
Code PIN : haché avec bcrypt, jamais stocké en clair
•
Authentification : tokens JWT sécurisés avec expiration courte
•
Détection d'anomalies : surveillance automatique des comportements suspects
•
Empreinte d'appareil : détection des connexions depuis des appareils inconnus
•
Journaux d'audit : traçabilité de toutes les opérations financières
•
Accès limité : seuls les employés autorisés accèdent aux données personnelles, sur la base du principe du moindre privilège
En cas de violation de données susceptible d'affecter vos droits et libertés, Hodix s'engage à vous notifier dans un délai de 72 heures après en avoir pris connaissance.
8. Durée de conservation des données
Données d'identité & KYC
5 ans post-clôture
Transactions financières
10 ans (LCB-FT)
Journaux de connexion
12 mois
Jeton push (inactif)
90 jours
Données de score Hodix
Durée du compte + 3 ans
À l'expiration de ces délais, les données sont définitivement supprimées ou anonymisées de manière irréversible.
9. Vos droits sur vos données
Conformément à la loi camerounaise sur la protection des données et aux principes du RGPD, vous disposez des droits suivants :
👁️
Droit d'accès
Obtenir une copie de toutes les données personnelles que Hodix détient sur vous.
✏️
Droit de rectification
Corriger toute donnée inexacte ou incomplète vous concernant.
🗑️
Droit à l'effacement
Demander la suppression de vos données (sous réserve des obligations légales de conservation).
⏸️
Droit à la limitation
Demander la suspension du traitement dans les cas prévus par la loi.
📦
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine (JSON/CSV).
🚫
Droit d'opposition
Vous opposer au traitement basé sur l'intérêt légitime, notamment à des fins de prospection.
🔔
Retrait du consentement
Retirer à tout moment votre consentement aux notifications push ou aux communications marketing.
Pour exercer vos droits, rendez-vous dans Profil → Paramètres → Mes données ou envoyez votre demande à privacy@hodix.app. Délai de réponse : 30 jours maximum.
10. Traceurs et données de session
L'application mobile Hodix n'utilise pas de cookies au sens traditionnel du terme. Cependant, les éléments suivants sont utilisés :
•
Tokens de session : stockés de manière sécurisée sur votre appareil (SecureStore chiffré), nécessaires au maintien de votre connexion
•
Empreinte d'appareil : identifiant technique anonymisé utilisé pour détecter les connexions suspectes depuis des appareils non reconnus
•
Données de performance : données anonymisées d'utilisation pour améliorer les performances de l'application (aucune donnée personnelle)
Ces traceurs sont strictement nécessaires à la sécurité et au fonctionnement de l'application. Ils ne sont pas utilisés à des fins publicitaires.
Hodix est réservé aux personnes âgées de 18 ans et plus. Hodix ne collecte pas sciemment de données relatives à des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous immédiatement à privacy@hodix.app.
12. Modifications de la politique
Hodix se réserve le droit de modifier la présente Politique de Confidentialité. En cas de modification substantielle :
•
Vous serez notifié(e) par notification in-app et/ou par email au moins 15 jours avant l'entrée en vigueur
•
La date de la dernière mise à jour sera indiquée en haut du présent document
•
En cas de modifications majeures affectant vos droits, votre consentement explicite vous sera redemandé
13. Contact & Délégué à la Protection des Données
Email DPO : privacy@hodix.app
Support général : support@hodix.app
Délai de réponse : 48h pour accusé de réception, 30 jours pour réponse de fond
Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente dans votre pays de résidence.
© Hodix 2026 — Tous droits réservés
Politique de Confidentialité v1.0 — 1er juin 2026