Politique de confidentialité

1. Qui sommes-nous

Le responsable du traitement de vos données est KONTILO SARL, société à responsabilité limitée au capital de 100 000 FCFA, immatriculée au RCCM de Douala sous le numéro CM-DLA-01-2025-B12-00966 (NIU M072517870171G), dont le siège est situé à Bastos, lieu-dit Résidence de l’ambassadeur de Centrafrique, Yaoundé, Cameroun.

Kontilo est une fintech : ni une banque, ni un établissement de paiement agréé. Nous aidons les PME du Cameroun à payer leurs fournisseurs à l’étranger. Vous réglez chaque paiement par virement sur le compte bancaire de KONTILO SARL ouvert chez CCA Bank (Crédit Communautaire d’Afrique) ; la conversion et l’envoi à l’étranger sont ensuite réalisés avec nos partenaires de paiement.

Pour toute question sur vos données : hello@kontilo.com. Notre correspondant à la protection des données est le gérant, Donatien Migue Tsawo, joignable à la même adresse.

Nos traitements sont soumis aux formalités préalables prévues par la loi n°2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun, auprès de l’Autorité de protection des données à caractère personnel (APDP).

2. Les données que nous collectons

Quand vous visitez le site ou demandez un accès

Nom, e-mail professionnel, entreprise, téléphone ou WhatsApp (facultatif).
Tranche de montant payé aux fournisseurs et régions de vos fournisseurs.
Données techniques : adresse IP, type d’appareil et de navigateur, pages consultées.

Quand vous ouvrez un compte (vérification de l’entreprise)

RCCM et attestation d’immatriculation fiscale (NIU) de l’entreprise, justificatif d’adresse de l’entreprise.
Pour chaque dirigeant et chaque bénéficiaire effectif détenant 10 % ou plus : identité, pièce d’identité, justificatif de domicile.
Un relevé bancaire récent, pour justifier l’origine des fonds.

Quand vous payez un fournisseur

La facture du fournisseur et les coordonnées bancaires du bénéficiaire.
Les montants, devises, dates et statuts de chaque paiement.
Les échanges avec notre équipe (e-mails, messages, appels).

3. Pourquoi nous les utilisons

Exécuter vos paiements: Nécessaire à l’exécution de notre contrat avec vous.
Vérifier votre entreprise, évaluer son niveau de risque, filtrer les sanctions: Obligation légale : réglementation CEMAC de lutte contre le blanchiment des capitaux et le financement du terrorisme, et réglementation des changes, qui impose de justifier chaque transfert vers l’étranger.
Sécuriser le service et prévenir la fraude: Intérêt légitime à protéger nos clients et notre service.
Répondre à votre demande d’accès, vous envoyer nos actualités: Votre demande ; pour les actualités et la prospection, uniquement votre accord préalable, que vous pouvez retirer à tout moment.
Mesurer l’audience du site: Votre consentement, que vous pouvez retirer à tout moment.

L’évaluation du niveau de risque de votre entreprise est imposée par la réglementation. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur la seule base d’un traitement automatisé : un refus de paiement est toujours revu par notre équipe conformité.

4. Avec qui nous les partageons

Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec :

CCA Bank, qui tient le compte bancaire de KONTILO SARL sur lequel vous virez vos FCFA, et voit à ce titre vos virements.
Nos partenaires de change et de règlement (dont Borderless, Yellow Card, HoneyCoin, Walapay et Yativo), qui ont besoin des informations du paiement et du bénéficiaire pour l’exécuter.
Nos prestataires techniques (hébergement, vérification d’identité, envoi de notifications), liés par contrat et tenus à la confidentialité : Persona, Google Cloud et Twilio.
Les autorités (ANIF, COBAC, autorités judiciaires), lorsque la loi nous y oblige.

5. Transferts hors du Cameroun

Payer un fournisseur à l’étranger implique de transmettre certaines données hors du Cameroun : celles du paiement et du bénéficiaire, à nos partenaires de règlement et à la banque du fournisseur. Certains de nos prestataires techniques peuvent aussi être situés à l’étranger.

La loi n°2024/017 soumet ces transferts à l’autorisation préalable de l’APDP et à un niveau de protection adéquat chez le destinataire. Nous limitons les données transmises au strict nécessaire et les encadrons par contrat.

6. Durées de conservation

Dossier de vérification de l’entreprise: 10 ans après la fin de la relation
Paiements, factures et contrôles associés: 10 ans après le paiement
Demandes d’accès sans suite: 3 ans après le dernier contact
Journaux techniques de connexion: 12 mois

Les durées de 10 ans découlent de la réglementation CEMAC de lutte contre le blanchiment, notamment le Règlement n° 01/16/CEMAC/UMAC/CM du 11 avril 2016. Pendant cette période, nous ne pouvons pas effacer ces données, même à votre demande ; nous les supprimons ou les anonymisons à son terme.

7. Sécurité

Données chiffrées au repos (AES-256) et pendant leur transfert (TLS).
Accès réservé aux membres de l’équipe qui en ont besoin, selon leur rôle.
Chaque accès aux dossiers est journalisé.
Sauvegardes régulières et procédure de reprise testée.

En cas de violation de vos données, nous en informons sans délai l’APDP et les personnes concernées, comme l’exige la loi n°2024/017, et nous vous indiquons les mesures prises.

8. Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire corriger si elles sont inexactes ;
demander leur effacement, sous réserve de nos obligations légales de conservation ;
vous opposer à un traitement, dont le profilage, dans les limites de nos obligations légales ;
retirer à tout moment votre accord à la prospection ou à la mesure d’audience ;
demander la portabilité des données que vous nous avez fournies ;
donner des directives sur le sort de vos données après votre décès.

Écrivez-nous à hello@kontilo.com. Nous répondons sous un mois au plus tard. Nous pourrons vous demander de justifier de votre identité. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de protection des données à caractère personnel (APDP).

9. Cookies

Le site n’a besoin d’aucun cookie pour fonctionner : votre choix concernant la mesure d’audience est simplement enregistré dans votre navigateur. Les cookies de mesure d’audience (Google Analytics) ne sont déposés qu’avec votre accord, que vous pouvez retirer à tout moment avec le lien « Gérer les cookies » en bas de la page d’accueil.

Kontilo est réservé aux entreprises : nous ne collectons pas sciemment de données concernant des mineurs.

10. Modifications et contact

Nous pouvons mettre à jour cette politique, par exemple au lancement d’un nouveau service. La date de mise à jour figure en haut de page ; en cas de changement important, nous vous prévenons par e-mail.

KONTILO SARL · Bastos, lieu-dit Résidence de l’ambassadeur de Centrafrique, Yaoundé, Cameroun · hello@kontilo.com · +237 6 95 81 92 00