Politique de confidentialité

Dernière mise à jour : 27/09/2026

AE Corporation, éditrice de la plateforme NJANGUI+, attache une importance particulière à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et comment elles sont protégées, conformément à la loi camerounaise n°2010/012 relative à la cybersécurité et à la cybercriminalité et à ses textes d'application relatifs à la protection des données à caractère personnel.

1. Données que nous collectons

Catégorie	Données	Quand
Compte	Nom complet, téléphone, email (optionnel), ville, mot de passe (chiffré)	Inscription
Vérification d'identité (KYC)	Type et numéro de pièce d'identité, photo de la pièce, selfie (optionnel)	Avant publication d'un projet
Projet	Titre, description, catégorie, montant, image de couverture, justificatifs	Soumission d'un projet
Don	Nom, téléphone, email, montant, statut du paiement	Réalisation d'un don
Technique	Adresse IP (journal d'audit des actions sensibles), cookies de session	Utilisation du site

2. Pourquoi nous les collectons

• Fournir le service : créer votre compte, traiter vos dons, publier vos projets, gérer les retraits.
• Vérifier l'identité des porteurs de projet (KYC) pour protéger les donateurs contre la fraude.
• Sécurité et lutte contre la fraude : même pour un don marqué « anonyme », l'identité réelle du donateur est conservée en interne (jamais affichée publiquement) afin de permettre une traçabilité en cas de litige ou de fraude.
• Communication : vous envoyer un email en cas de demande de réinitialisation de mot de passe.
• Obligations légales et comptables liées au traitement de paiements.

3. Qui a accès à vos données

• L'équipe NJANGUI+ (AE Corporation) : accès aux données nécessaires à la modération, au support et à la lutte contre la fraude. Chaque action sensible est enregistrée dans un journal d'audit horodaté.
• Notch Pay (prestataire de paiement) : traite les données nécessaires à l'exécution des paiements Mobile Money (nom, téléphone, email, montant). Notch Pay dispose de sa propre politique de confidentialité.
• Brevo (prestataire d'envoi d'emails) : reçoit votre adresse email uniquement lors d'une demande de réinitialisation de mot de passe.
• Cloudflare R2 (hébergement des fichiers) : stocke les images de projet et documents (justificatifs, KYC) de façon chiffrée en transit ; les documents privés (justificatifs, pièces d'identité) ne sont accessibles qu'à l'équipe NJANGUI+, jamais publiquement.
• Vos données ne sont jamais vendues à des tiers à des fins commerciales ou publicitaires.

4. Ce qui est public et ce qui ne l'est jamais

• Public : nom du porteur de projet, titre/description/catégorie/image du projet, montant collecté, badge de vérification d'identité.
• Jamais public : documents de vérification d'identité (KYC), justificatifs de projet, identité d'un donateur ayant choisi l'anonymat, coordonnées complètes (téléphone/email) de qui que ce soit.

5. Conservation des données

Vos données sont conservées pendant la durée de votre compte, puis archivées pendant la durée nécessaire au respect de nos obligations légales et comptables (notamment les données liées aux transactions financières), avant suppression ou anonymisation.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification et, sous réserve de nos obligations légales de conservation, de suppression de vos données personnelles. Vous pouvez :

• Consulter et modifier vos informations personnelles depuis votre page profil.
• Demander la suppression de votre compte en contactant l'équipe NJANGUI+.

7. Sécurité

• Mots de passe chiffrés (jamais stockés en clair).
• Double authentification (2FA) obligatoire pour l'équipe d'administration.
• Documents privés (justificatifs, KYC) accessibles uniquement via des routes protégées, jamais par URL directe.
• Connexions chiffrées (HTTPS).

8. Cookies

NJANGUI+ utilise uniquement des cookies strictement nécessaires au fonctionnement du site (maintien de votre session de connexion, protection contre la falsification de requêtes). Nous n'utilisons aucun cookie publicitaire ou de suivi à des fins de profilage commercial.

9. Modification de cette politique

Cette politique peut être mise à jour. La date de dernière modification figure en haut de cette page. Nous vous invitons à la consulter régulièrement.

10. Contact

Pour toute question relative à vos données personnelles, contactez l'équipe AE Corporation via votre espace utilisateur.

11. Cadre juridique et dispositions finales

11.1 Textes applicables

Le traitement de vos données personnelles est effectué conformément au droit camerounais, notamment la loi n°2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité, la loi n°2010/021 du 21 décembre 2010 régissant le commerce électronique au Cameroun, ainsi que, pour les traitements relevant de la lutte contre le blanchiment, le Règlement CEMAC n°01/CEMAC/UMAC/CM du 11 avril 2016.

11.2 Utilisateurs de l'Espace économique européen

Lorsque le Règlement (UE) 2016/679 (RGPD) trouve à s'appliquer, notamment pour les utilisateurs résidant dans l'Espace économique européen, AE Corporation agit en qualité de responsable du traitement. Les bases légales des traitements sont alors : l'exécution du contrat (fourniture du service, traitement des dons), le respect d'obligations légales (vérification d'identité, conservation comptable, lutte contre le blanchiment), et l'intérêt légitime (prévention de la fraude, sécurité de la plateforme). Les personnes concernées disposent des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

11.3 Transferts internationaux de données

Certains de nos prestataires techniques (hébergement, stockage de fichiers, envoi d'emails, traitement des paiements) peuvent traiter des données en dehors du Cameroun. AE Corporation s'assure que ces prestataires présentent des garanties appropriées, notamment par la conclusion de clauses contractuelles types ou tout autre mécanisme de transfert reconnu.

11.4 Notification en cas de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, AE Corporation s'engage à en informer les autorités compétentes et, lorsque le risque est élevé, les personnes concernées, dans les meilleurs délais.

11.5 Sécurité et interdiction d'accès non autorisé

Toute tentative d'accès non autorisé aux systèmes de NJANGUI+, d'altération, de suppression ou de soustraction frauduleuse de données, d'entrave au fonctionnement du service ou d'introduction de programmes malveillants constitue une infraction pénale réprimée par la loi n°2010/012 relative à la cybersécurité et à la cybercriminalité, sans préjudice de toute action civile en réparation. AE Corporation se réserve le droit de conserver et de transmettre aux autorités compétentes tout élément de preuve (journaux de connexion, adresses IP, horodatages) relatif à de tels agissements. Les tests de sécurité non sollicités sont interdits ; toute vulnérabilité découverte doit être signalée de manière responsable et confidentielle à l'équipe AE Corporation, qui s'engage à ne pas poursuivre les personnes procédant à un signalement de bonne foi et n'ayant ni exploité ni divulgué la faille.

11.6 Divisibilité et langue de référence

Si une stipulation de la présente politique était déclarée nulle ou inapplicable, les autres stipulations conserveraient leur plein effet. La présente politique est rédigée en langue française ; en cas de traduction, seule la version française fait foi.

11.7 Droit applicable et juridiction

La présente politique est régie par le droit camerounais. Tout litige relatif à son interprétation ou son exécution relève de la compétence des juridictions de Douala, Cameroun, sous réserve des dispositions impératives protectrices applicables aux personnes concernées résidant dans une autre juridiction.