Politique de confidentialité

Linc attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits.

1. Responsable du traitement

Linc SARL, siège social 46/B, avenue du Livre, quartier Golf, commune de la Gombe, Kinshasa, République démocratique du Congo, RCCM CD/KNG/RCCM/22-B-01574, identification nationale K6500-N07165F, institution de messagerie financière agréée par la Banque Centrale du Congo (agrément n° 00187/MF/B du 2 mars 2023).

Délégué à la protection des données : dpo@linc.cd.

2. Données que nous collectons

Les codes que vous saisissez (mot de passe, codes à usage unique) ne sont jamais conservés en clair : le mot de passe est stocké sous forme d'empreinte irréversible et les secrets de double authentification sont chiffrés.

3. Pourquoi nous utilisons vos données

Nous n'utilisons pas vos données pour de la publicité ciblée par des tiers et nous ne les vendons pas.

4. Décisions automatisées

Certaines décisions sont prises automatiquement :

• Vérification d'identité : lorsque la pièce est valide, que le visage correspond et que le risque est faible, votre niveau est validé automatiquement. En cas de doute, un analyste de Linc examine votre dossier.
• Filtrage et surveillance : chaque opération est contrôlée automatiquement ; une alerte peut suspendre une opération jusqu'à l'examen d'un analyste.
• Victorine, l'assistante virtuelle de linc.cd : ses réponses sont produites automatiquement par un modèle d'intelligence artificielle, à partir des informations publiques de Linc. Elle ne prend aucune décision vous concernant et peut se tromper : le devis affiché dans l'application fait foi. Elle n'a pas accès à votre compte ; si vous vérifiez votre identité par le code reçu sur le téléphone de votre compte, elle reçoit seulement le profil minimal décrit au §2, pendant 30 minutes. Vous pouvez à tout moment demander à parler à un conseiller.

Vous pouvez demander qu'une personne de Linc réexamine une décision automatisée qui vous concerne et présenter vos observations, sous réserve des restrictions imposées par la loi en matière de lutte contre le blanchiment.

5. Avec qui nous partageons vos données

Nous ne partageons que les données nécessaires à chaque opération :

Nos prestataires agissent sur nos instructions, sont tenus à la confidentialité et ne peuvent pas utiliser vos données à leurs propres fins, sauf lorsqu'ils agissent eux-mêmes en tant que responsables de traitement réglementés (banques, réseaux de cartes, opérateurs), selon leurs propres politiques.

6. Transferts hors de la RD Congo

Certaines opérations impliquent nécessairement un transfert de données hors de la RD Congo : un envoi vers un bénéficiaire à l'étranger, l'utilisation des réseaux Visa et Mastercard, les conversations avec l'assistant virtuel de linc.cd (traitées par Anthropic, aux États-Unis [À CONFIRMER : garanties contractuelles et durée de conservation chez le sous-traitant]), et, selon l'emplacement des serveurs de l'hébergeur, l'hébergement de la plateforme.

Ces transferts sont limités aux données nécessaires, encadrés par des engagements contractuels de confidentialité et de sécurité, et effectués conformément à la réglementation congolaise sur la protection des données [À CONFIRMER : conditions de transfert prévues par le Code du numérique].

7. Combien de temps nous gardons vos données

À l'issue de ces durées, les données sont supprimées ou rendues anonymes.

8. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées, notamment :

• chiffrement des communications (TLS 1.3) et chiffrement au repos des données les plus sensibles (pièces d'identité, numéros de pièce, adresses) ;
• double authentification des clients et du personnel, accès du personnel limités à leurs fonctions ;
• journal d'audit inaltérable des actions sensibles ;
• aucune donnée de carte bancaire stockée chez Linc : les données de la carte virtuelle s'affichent dans un espace sécurisé de l'émetteur ;
• surveillance et tests de sécurité réguliers.

En cas de violation de données susceptible de présenter un risque pour vous, nous vous informons et informons l'autorité compétente dans les conditions prévues par la loi.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : obtenir une copie des données vous concernant ;
• rectification : corriger des données inexactes (certaines modifications, comme le nom, exigent une nouvelle vérification d'identité) ;
• opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection ;
• retrait du consentement : pour la prospection ; le retrait du consentement à la biométrie empêche la vérification de niveau 2 ;
• effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires. Attention : Linc doit conserver les données exigées par la réglementation LBC/FT pendant la durée légale, même après la clôture du compte ;
• limitation et réexamen humain d'une décision automatisée (section 4).

Certaines demandes peuvent être refusées ou limitées lorsque la loi l'impose, notamment lorsque la communication d'une information révélerait une déclaration de soupçon.

Comment exercer vos droits : depuis l'application (Profil › Mes données) [À CONFIRMER], par e-mail à dpo@linc.cd ou par courrier au siège de Linc. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai de [À CONFIRMER : 30] jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir [À CONFIRMER : l'autorité de protection des données prévue par le Code du numérique].

10. Cookies et traceurs

Les sites et l'application Linc n'utilisent que des cookies strictement nécessaires : maintien de votre session, protection contre les attaques (jetons anti-falsification) et mémorisation de votre appareil de confiance. Nous n'utilisons pas de cookies publicitaires ni de mesure d'audience tierce [À CONFIRMER si un outil de mesure est ajouté].

11. Mineurs

Les Services sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs, sauf en tant que bénéficiaire d'un envoi, dans la limite des données nécessaires au versement.

12. Modification de cette politique

Nous pouvons mettre à jour cette politique. La version en vigueur et sa date figurent en tête du document. En cas de changement important, nous vous en informons dans l'application ou par e-mail avant son entrée en vigueur.