Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Cette politique explique quelles données nous collectons dans l'application mobile Diarabi, pourquoi, et comment vous pouvez les contrôler.

1. Données que nous collectons

• Numéro de téléphone et nom — nécessaires pour créer votre compte et vous identifier auprès des autres participants de vos cotisations et de vos crédits.
• Code PIN — stocké de façon chiffrée (haché), jamais en clair. Nous ne pouvons pas le consulter.
• Photo de profil (optionnelle) — hébergée chez notre prestataire d'images.
• Données de vos cotisations (tontines et cotisations collectives) — nom, objectif, montants, contributions, cycles ou échéances, historique d'activité, uniquement visibles par les participants de la cotisation concernée.
• Données de vos crédits (ventes à crédit, remboursements et autres engagements entre deux personnes) — objet ou motif, montant, échéances, règlements et reste à régler, uniquement visibles par les deux personnes concernées.
• Photos de preuve — celles que vous joignez à une contribution ou à un règlement, visibles des seules personnes concernées par l'opération.
• Contacts de votre téléphone — avec votre autorisation, les numéros de vos contacts sont envoyés temporairement à notre serveur pour identifier lesquels sont déjà inscrits sur Diarabi et faciliter vos invitations. Ces numéros ne sont ni stockés, ni conservés, ni partagés : ils servent uniquement à cette vérification ponctuelle — à la seule exception du numéro d'un contact que vous choisissez d'inviter (point suivant). Vous pouvez refuser cet accès et continuer à utiliser toute l'application.
• Numéro d'une personne que vous invitez — si vous invitez à une cotisation ou à un crédit un contact qui n'a pas encore de compte Diarabi, nous conservons son numéro, et lui seul, pour lui présenter votre invitation dès son inscription. Diarabi ne lui envoie aucun SMS d'invitation : c'est vous qui lui partagez le lien (WhatsApp, SMS de votre téléphone…). Ce numéro n'est visible que de vous et n'est jamais partagé. Il est supprimé dès que la personne s'inscrit, dès que vous annulez l'invitation, et au plus tard 30 jours après celle-ci.
• Participation sans application — l'organisateur d'une cotisation ou le donneur d'un crédit peut ajouter une personne qui n'utilise pas Diarabi, pour suivre ses cotisations ou ses règlements. Il saisit son numéro de téléphone et peut noter un surnom que lui seul voit. Nous conservons ce numéro et la participation (contributions confirmées, échéances, règlements). La personne n'a pas besoin d'installer l'application : elle retrouve son suivi sur une page web en saisissant son numéro puis un code de vérification reçu par SMS ou WhatsApp, et peut confirmer sa participation ou indiquer que ce n'est pas elle. Pour une cotisation de groupe, une personne peut aussi demander à participer depuis un lien partagé par l'organisateur : nous conservons le nom et le numéro qu'elle saisit, le temps que l'organisateur réponde (30 jours au plus).
• Page de suivi d'un crédit — le client d'un crédit dispose d'une page web accessible par un lien personnel secret et protégée par un code de vérification envoyé au numéro du crédit : échéances, reste à régler et règlements enregistrés. Elle n'affiche jamais de numéro de téléphone ni de preuve.
• Pseudonyme (optionnel) — dans une tontine, vous pouvez choisir un pseudonyme : il remplace votre nom, votre numéro et votre photo aux yeux des autres membres (l'organisateur sait toujours qui vous êtes). Nous le conservons tant que la tontine existe.
• Mode de règlement déclaré — lorsqu'un participant déclare une contribution ou un règlement, il indique comment il a versé (espèces, Wave, Orange Money, Free Money) et peut joindre une photo de preuve.
• Informations techniques — identifiant d'appareil et jeton de notification, pour la sécurité de votre compte et l'envoi de notifications. Nous gardons aussi le canal (SMS ou WhatsApp) et le résultat de l'envoi d'un code de vérification, sans le numéro ni le code.
• Rapports de plantage et diagnostics — en cas d'erreur, des informations techniques (modèle d'appareil, version de l'application, trace de l'erreur) sont transmises à notre prestataire de suivi d'erreurs afin que nous puissions corriger le problème.

2. Comment nous utilisons ces données

Uniquement pour faire fonctionner l'application : gérer votre compte, afficher vos cotisations et vos crédits, calculer les contributions, les cycles et les échéances, vous notifier des événements importants, et sécuriser votre accès (code de vérification envoyé par SMS, ou par WhatsApp, au numéro de votre compte).

Diarabi ne traite aucun paiement, ne détient aucun fonds et ne prête aucun argent. Les participants se règlent entre eux, en espèces ou par mobile money, en dehors de l'application ; Diarabi n'enregistre que leurs déclarations, leurs confirmations et leurs preuves, et ne comptabilise une contribution ou un règlement qu'une fois confirmé.

3. Partage des données

Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins commerciales. Nous faisons appel à des prestataires techniques strictement nécessaires au fonctionnement du service, qui agissent pour notre compte et n'ont accès qu'aux données nécessaires à leur fonction :

• hébergement de la base de données et du serveur (Railway) ;
• hébergement des photos (Cloudinary) ;
• envoi des codes de vérification par SMS au Sénégal (Orange) ;
• envoi, par WhatsApp (Meta), des codes de vérification pour les numéros hors du Sénégal et, pour tous les numéros, lorsqu'aucun SMS ne peut partir ;
• envoi des notifications sur votre téléphone (Apple et Google Firebase Cloud Messaging) ;
• envoi, si et seulement si vous activez l'option « Nouveautés et conseils » dans votre profil, de messages occasionnels sur les nouveautés de Diarabi ; nous conservons la date de votre accord, et vous pouvez le retirer à tout moment par le même interrupteur ;
• diffusion des mises à jour de l'application (Expo) ;
• suivi des erreurs techniques (Sentry), sans nom ni numéro de téléphone.

4. Conservation des données

Vos données sont conservées tant que votre compte est actif. Les données d'une cotisation restent visibles aux autres participants même après le départ de l'un d'eux, afin de préserver l'exactitude de l'historique partagé (contributions, cycles effectués).

Le numéro d'une personne invitée qui n'a pas encore de compte est conservé 30 jours au plus, puis supprimé automatiquement ; il l'est plus tôt si elle s'inscrit, si l'invitation est annulée, si la cotisation ou le crédit concerné est supprimé, ou si la personne qui l'a invitée supprime son compte.

Une personne qui participe sans application conserve sa participation tant que la cotisation ou le crédit existe. Son numéro est ensuite effacé automatiquement douze mois après la fin de sa dernière participation ; l'historique partagé avec les autres participants est conservé, sans qu'elle puisse y être identifiée. Elle peut aussi demander à tout moment la suppression de ses données à admin@diarabi.app. Le lien d'invitation est personnel, à usage unique, et valable 30 jours. Diarabi n'envoie un SMS ou un message WhatsApp que pour acheminer un code de vérification.

Une demande de participation faite depuis un lien est effacée au plus tard 30 jours après la réponse de l'organisateur ou, sans réponse, 30 jours après la demande.

5. Vos droits

Vous pouvez à tout moment :

• Modifier votre nom et votre photo de profil depuis l'application.
• Consulter et révoquer les appareils connectés à votre compte.
• Demander la suppression de votre compte directement depuis l'application (Profil → Supprimer mon compte). Si vous êtes engagé dans une cotisation ou un crédit actif, vous devrez d'abord régulariser cet engagement.

Ce qui est supprimé immédiatement, sans délai supplémentaire : votre nom, votre numéro de téléphone, votre code PIN, votre photo de profil et vos jetons de notification sont effacés ou rendus anonymes dès la confirmation de la suppression.

Ce qui est conservé : l'historique des cotisations et des crédits déjà terminés (montants, cycles, contributions, échéances, règlements) reste visible pour les autres participants ou l'autre partie concernée, mais sans aucune information permettant de vous identifier personnellement — votre nom y est remplacé par une mention générique. Cette conservation est nécessaire pour préserver l'exactitude des comptes partagés des autres participants.

6. Sécurité

Les communications entre l'application et nos serveurs sont chiffrées. Votre code PIN n'est jamais stocké en clair. L'accès à votre compte peut être protégé par Face ID, Touch ID ou votre empreinte digitale, en complément du PIN.

7. Contact

Pour toute question concernant vos données personnelles, contactez-nous à admin@diarabi.app.