Eco-Print & Cash, éditeur de CodexBox — contact@codex-box.org. Les coordonnées complètes figurent dans les mentions légales.
| Catégorie | Données | Pourquoi | Base légale | Où |
|---|---|---|---|---|
| Compte | Numéro de téléphone, mot de passe (haché, jamais en clair), adresse publique du portefeuille ; e-mail, prénom et nom si vous les fournissez ; statut de vérification d'identité renvoyé par un partenaire ; jeton de notification push. | Créer et sécuriser votre compte, vous envoyer des notifications, vous identifier auprès des partenaires. | Exécution du contrat. | Nos serveurs (Google Cloud, Belgique) et Firebase Authentication. |
| Opérations | Adresses, montants, jetons, hachages de transaction, états des ordres ; pour un retrait bancaire : IBAN et nom du bénéficiaire ; pour le marché P2P : les coordonnées de paiement que vous choisissez de communiquer (numéro Mobile Money, identifiant de paiement), montants, délais, avis donnés et reçus. | Exécuter, suivre et sécuriser vos opérations ; coordonner le séquestre ; prévenir la fraude. | Exécution du contrat ; intérêt légitime (sécurité, anti-fraude) ; obligations légales des partenaires. | Nos serveurs ; partenaire concerné ; réseaux publics (voir §6). |
| Litiges P2P | Messages échangés avec l'autre partie et l'arbitre, images que vous déposez comme preuve (captures, reçus). | Instruire et trancher le litige. | Exécution du contrat ; intérêt légitime. | Nos serveurs. Les images sont servies par des liens signés valables une heure, visibles des seules parties et de l'arbitre. |
| Vérification d'identité (partenaires) | Prénom, nom, date de naissance, numéro de pièce selon le document, photos recto/verso et selfie. | Répondre à l'obligation de vérification du partenaire (Fonbnk et son vérificateur Smile Identity ; Monerium par son propre parcours). | Obligation légale du partenaire ; exécution du contrat. | Transmis au partenaire. Non conservés par nous ; seul le statut (en attente / vérifié / refusé) est enregistré. |
| Découverte de contacts | Empreintes cryptographiques (HMAC-SHA256, avec une clé) des numéros de votre répertoire — jamais les numéros eux-mêmes. | Retrouver vos proches déjà inscrits, à votre demande. | Consentement (permission système et action explicite). | Traitées le temps de la requête, non conservées. |
| Données techniques | Adresse IP, horodatage et chemin des requêtes dans les journaux serveur ; version de l'application. | Faire fonctionner et sécuriser le service, diagnostiquer les incidents. | Intérêt légitime. | Journaux de notre hébergeur, conservés 30 jours. |
| Données locales uniquement | SMS analysés et budget qui en découle, stocks et outils professionnels, historique local, file d'attente hors ligne, PIN, préférences. | Fonctions de gestion personnelle et professionnelle. | Consentement (SMS) ; exécution du contrat. | Votre appareil, dans une base chiffrée. Jamais transmises. |
| Autorisation | Usage | Obligatoire ? |
|---|---|---|
| SMS (recevoir, lire) | Lire, sur l'appareil, les SMS de transaction d'Orange Money et MTN MoMo pour tenir votre budget et vous signaler qu'un paiement correspondant à un échange P2P est arrivé. Les autres SMS sont ignorés sans lecture de leur contenu. Un écran de consentement précède la demande de permission. Aucun SMS ne déclenche jamais d'opération : vous confirmez toujours vous-même. | Non — facultatif, révocable dans les réglages Android ou de l'application. |
| Contacts | Deux finalités décrites au §5. | Non. |
| Appareil photo | Scanner un QR code ; photographier une pièce d'identité pour un partenaire ; joindre une preuve à un litige. Les photos d'identité sont recompressées sur l'appareil (sans les métadonnées de l'original, comme la position) puis transmises au partenaire ; la copie de travail est supprimée après l'envoi. | Non — seulement pour ces fonctions. |
| Téléphone (appels, état du téléphone) | Composer à votre demande un code USSD d'opérateur Mobile Money ; détecter le pays et l'opérateur de votre carte SIM pour proposer le bon service. Aucun appel n'est passé sans votre action ; aucun numéro n'est transmis. | Non. |
| Notifications | Vous informer d'une opération (transaction confirmée, paiement P2P à déclarer ou reçu, retrait exécuté). Les notifications à distance passent par Firebase Cloud Messaging. | Non, mais recommandé pour le marché P2P. |
| Biométrie | Confirmer une opération sensible par empreinte. Traitée par Android ; l'application ne lit aucune donnée biométrique. | Non — repli sur le PIN ou le mot de passe. |
| Internet, état du réseau, démarrage, veille | Communiquer avec nos serveurs et les réseaux publics ; reprendre la file d'attente hors ligne au retour de la connexion ou après un redémarrage. | Oui. |
L'accès à votre répertoire est utilisé à deux fins distinctes, que nous détaillons séparément car elles ne traitent pas vos contacts de la même manière.
Retrouver vos proches déjà inscrits (fonctionnalité facultative). Lorsque vous lancez explicitement une recherche de contacts, l'application transforme chaque numéro de votre répertoire en une empreinte cryptographique dérivée à l'aide d'une clé (HMAC-SHA256) sur votre appareil, puis transmet uniquement ces empreintes à nos serveurs pour les rapprocher des utilisateurs inscrits. Les numéros eux-mêmes ne sont pas transmis. Nos serveurs se servent de ces empreintes le temps de la requête et ne les conservent pas.
Vous alerter avant un envoi vers un destinataire inconnu. Avant un transfert vers un destinataire auquel vous n'avez jamais envoyé d'argent, l'application vérifie si le numéro figure dans votre répertoire, afin de décider s'il faut vous avertir que l'opération est irréversible. Cette vérification s'effectue entièrement sur votre appareil : ni votre répertoire, ni ses empreintes, ni le résultat de cette vérification ne sont transmis à nos serveurs pour cette finalité. Le traitement repose sur notre intérêt légitime à prévenir la fraude (article 6.1.f du RGPD). Vous pouvez refuser l'accès au répertoire : l'avertissement continuera de s'afficher, en s'appuyant sur les autres signaux disponibles.
Vos transactions sont inscrites sur des réseaux publics (Celo, Gnosis). L'adresse de votre portefeuille, les montants et les contreparties de chaque transaction y sont visibles de tous et permanents ; ni vous ni nous ne pouvons les effacer. Ces réseaux ne contiennent pas votre nom ni votre numéro de téléphone ; le lien entre votre identité et votre adresse n'existe que dans nos systèmes et chez les partenaires auxquels vous vous êtes identifié.
Nous ne vendons pas vos données et ne les transmettons à personne d'autre.
Sur l'appareil : clés chiffrées par l'Android Keystore (AES-256-GCM), base locale chiffrée (SQLCipher), PIN vérifié localement avec verrouillage après plusieurs échecs, confirmation par empreinte, PIN ou mot de passe avant toute opération qui déplace des fonds, écran d'authentification protégé contre les captures. En transit : HTTPS obligatoire, aucun trafic en clair. Sur nos serveurs : secrets dans un coffre géré (Google Secret Manager), accès restreints, signatures vérifiées sur les notifications des partenaires. Aucune mesure n'est parfaite : en cas de violation de données présentant un risque pour vous, nous vous en informerons et notifierons l'autorité compétente dans les délais légaux.
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, retirer un consentement (SMS, contacts) et obtenir vos données dans un format lisible. Écrivez à contact@codex-box.org depuis l'e-mail ou le numéro associé à votre compte ; nous répondons sous 30 jours. Vous pouvez aussi saisir l'autorité de protection des données de votre pays.
Nos serveurs sont hébergés dans l'Union européenne (Belgique). Certains partenaires opèrent hors de l'Union européenne ou hors de votre pays ; ils n'accèdent qu'aux données nécessaires à leur service, sous leurs propres garanties contractuelles.
CodexBox est réservé aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.
Cette politique peut évoluer. La version en vigueur et sa date figurent en tête de page. Les changements substantiels sont signalés dans l'application.