Politique de confidentialité de NexusPay
Version 2026-10 — en vigueur au 24 octobre 2026
Nos engagements
- Vos données vous appartiennent. Vous pouvez les télécharger à tout moment au format Excel (formules Standard et Premium) et les récupérer en fin d'abonnement.
- Elles ne sont jamais vendues ni transmises à des tiers à des fins commerciales ; vos clients ne sont jamais démarchés.
- Accès protégé : code de connexion envoyé par e-mail, mots de passe chiffrés, échanges chiffrés (HTTPS), déconnexion automatique en cas d'inactivité.
- Sauvegardes régulières et chiffrées, avec possibilité de restaurer les données d'un abonné en cas d'incident.
- Personne chez NexusPay n'enregistre d'opérations à votre place : l'équipe ne fait que consulter, et chaque action est tracée.
- Une assistance joignable par le chat de l'application, par e-mail (nexuspayassist@gmail.com) et par téléphone / WhatsApp (+243 823233301).
NexusPay est un logiciel de gestion édité par ITD, présente à Lubumbashi et Kinshasa, République Démocratique du Congo (contact : nexuspayassist@gmail.com · +243 823233301). Cette politique explique quelles données sont traitées, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle est établie conformément aux règles de protection des données à caractère personnel applicables en République Démocratique du Congo, notamment le Code du numérique.
1. Deux rôles distincts
- Données de compte et de facturation (l'organisation abonnée, ses utilisateurs, les paiements d'abonnement, les échanges avec le support, les agents commerciaux) : l'Éditeur en est responsable du traitement.
- Données des clients de l'Abonné et opérations saisies (codes clients, noms, villes, montants, dettes, caisses, SIM) : l'Abonné en est responsable. L'Éditeur agit comme sous-traitant : il les héberge et les traite uniquement pour fournir le Service, sur instruction de l'Abonné, et ne les utilise jamais à d'autres fins (ni revente, ni publicité, ni prospection de ces clients).
2. Données traitées
| Catégorie | Exemples | Finalité |
|---|---|---|
| Identification | Nom de l'entreprise, code NP-, type d'activité, identifiants et e-mails des utilisateurs | Créer et administrer le compte, envoyer les codes de connexion |
| Sécurité | Mot de passe (stocké chiffré, jamais lisible), dates de connexion, adresses IP, échecs de connexion, journal d'audit | Protéger les comptes, détecter les fraudes, tracer les actions sensibles |
| Opérations de gestion | Transactions, soldes, clôtures, taux, frais, annulations | Fournir le Service à l'Abonné |
| Clients de l'Abonné | Code client, nom, ville, dettes | Gestion des comptes clients par l'Abonné |
| Facturation | Formule, montant, réseau Mobile Money, numéro payeur, référence de transaction, factures | Encaisser et justifier les abonnements |
| Assistance | Messages du chat, demandes au support | Répondre aux demandes |
| Agents commerciaux | Nom, téléphone, e-mail, rattachements, commissions | Calculer et payer les commissions |
NexusPay ne demande ni ne conserve de code PIN, de mot de passe d'opérateur mobile money ou de données de carte bancaire. Ne les saisissez jamais dans le Service.
3. Bases du traitement
L'exécution du contrat d'abonnement (CGU), le respect des obligations légales (comptables et fiscales notamment), l'intérêt légitime de l'Éditeur à sécuriser le Service et, le cas échéant, le consentement.
4. Qui a accès aux données
- L'Abonné et ses utilisateurs, selon les droits fixés par l'administrateur. Les données d'une organisation ne sont jamais visibles par une autre organisation.
- L'équipe NexusPay, dans la limite de ses fonctions (assistance, validation des paiements, finance), en consultation uniquement ; ses actions sont journalisées.
- Les agents commerciaux voient seulement, pour les organisations qu'ils ont apportées : le nom, le code, l'état de l'abonnement, la date de dernière opération et les montants d'abonnement payés. Jamais les soldes ni les opérations.
- Prestataires techniques (sous-traitants) : hébergement de l'application et de la base de données (Railway), envoi des e-mails (Brevo), et bibliothèques d'affichage chargées depuis des réseaux de diffusion de contenu. Ils n'agissent que pour le fonctionnement du Service.
- Autorités, uniquement sur demande légale.
5. Transferts hors de la RDC
Les serveurs d'hébergement et d'envoi d'e-mails sont situés hors de la République Démocratique du Congo (notamment aux États-Unis et dans l'Union européenne). L'Éditeur choisit des prestataires présentant des garanties de sécurité reconnues et encadre ces transferts dans les conditions prévues par la réglementation congolaise.
6. Sécurité
- Connexion chiffrée (HTTPS), code de connexion à usage unique par e-mail, un seul appareil par compte, déconnexion automatique après inactivité, blocage des essais de mot de passe en série.
- Séparation stricte des données de chaque organisation, mots de passe chiffrés, journal des actions sensibles.
- Sauvegarde quotidienne de la base de données.
En cas de violation de données susceptible de présenter un risque pour les personnes concernées, l'Éditeur en informe les Abonnés concernés dans les meilleurs délais et, lorsque la loi l'exige, l'autorité compétente.
7. Durées de conservation
- Données de compte et opérations : pendant toute la durée du compte, y compris en lecture seule après expiration de l'abonnement.
- Après une demande de clôture : export remis à l'Abonné sur demande, puis suppression dans un délai de 30 jours ; les sauvegardes sont effacées au plus tard 90 jours après.
- Factures et pièces liées aux paiements d'abonnement : 10 ans (obligations comptables).
- Échecs de connexion : 24 heures. Codes de connexion et de réinitialisation : quelques minutes (usage unique).
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation, ainsi que d'un droit de recevoir vos données dans un format exploitable (exports Excel du Service). Les utilisateurs d'une organisation s'adressent d'abord à leur administrateur. Les clients d'un Abonné s'adressent à l'Abonné, responsable de leurs données ; l'Éditeur l'assiste pour y répondre.
Pour exercer vos droits : nexuspayassist@gmail.com, en indiquant le code de votre organisation. Réponse sous 30 jours. Vous pouvez également saisir l'autorité de protection des données compétente en RDC.
9. Cookies
NexusPay n'utilise que des cookies techniques indispensables : maintien de la session de connexion et protection des formulaires. Aucun cookie publicitaire ni de mesure d'audience.
10. Modification
Cette politique peut évoluer ; la version en vigueur est toujours disponible sur cette page, et les changements importants sont notifiés aux administrateurs.