Politique de confidentialité

Quelles données personnelles nous collectons, pourquoi, et quels sont vos droits.

Qui est responsable

Elmanto Bank, TODO: RCCM et adresse. Contact pour vos données : info@elmantobank.com à confirmer.

Ce que nous collectons

À l'ouverture du compte (le minimum) : nom, prénoms, date de naissance, numéro de pièce d'identité, adresse, téléphone, email.
Seulement si vous complétez la vérification de votre identité, dans votre espace client : le type et la date d'expiration de votre pièce, une photo ou un scan de cette pièce, un selfie et, si vous en fournissez un, un justificatif d'adresse.
Aussi lors de cette vérification : votre employeur ou activité, origine de vos fonds, montant mensuel attendu sur le compte, et vos réponses sur les fonctions publiques exposées et les sanctions.
Ce que vous avez accepté à l'inscription (version du texte, date, adresse IP et appareil).
Vos prêts, remboursements et opérations ; pour un virement, les coordonnées du bénéficiaire et le motif.
Des données techniques : adresse IP, appareil, journal de vos connexions et des changements de votre profil, pour la sécurité.

Pourquoi

Ouvrir et gérer votre compte, vos prêts et vos virements.
Respecter la loi : vérification d'identité, lutte contre le blanchiment d'argent et le financement du terrorisme, obligations fiscales et de la BCC.
Prévenir la fraude et protéger votre compte.

Qui y a accès

Le personnel autorisé de la banque, selon son rôle. Vos pièces ne sont ouvertes que par le personnel chargé de les vérifier, et chaque ouverture est enregistrée. Nous ne partageons vos données qu'avec les prestataires qui travaillent pour nous (opérateurs de mobile money, provisoirement via l'un des principaux agrégateurs de paiement africains à confirmer) et avec les autorités quand la loi l'exige, par exemple la BCC et la CENAREF.

Comment elles sont protégées

Vos pièces sont conservées dans un espace protégé, non accessible depuis internet.
Votre mot de passe n'est jamais conservé en clair.
Les actions sensibles sur votre compte sont consignées dans un journal qui ne peut pas être modifié sans que cela se voie.

Lieu d'hébergement : TODO: à confirmer, y compris toute obligation de stockage en RDC.

Combien de temps

Nous conservons vos données pendant 6 mois à 1 an (cette durée peut être allongée) à confirmer après la fin de la relation, puis les supprimons ou les anonymisons.

Vos droits

Selon le Code du numérique de la RDC, vous pouvez demander à accéder à vos données, à les faire corriger ou supprimer, ou vous opposer à leur utilisation. Écrivez à info@elmantobank.com à confirmer. Certaines données doivent être conservées par la loi même si vous demandez leur suppression.

Modifications

Nous publierons toute modification sur cette page, avec la nouvelle date. Date de ce texte : TODO: date.

What personal data we collect, why, and what rights you have.

Who is responsible

Elmanto Bank, TODO: RCCM and address. Contact for your data: info@elmantobank.com to be confirmed.

What we collect

When you open the account (the minimum): name, date of birth, ID number, address, phone, email.
Only if you complete identity verification, in your member area: the type and expiry of your ID document, a photo or scan of it, a selfie and, if you provide one, proof of address.
Also at that verification: your employer or business, source of funds, expected monthly amount through the account, and your answers about prominent public positions and sanctions.
What you accepted at registration (text version, time, IP address and device).
Your loans, repayments and transactions; for a transfer, the beneficiary's details and the purpose.
Technical data: IP address, device, a record of your logins and profile changes, for security.

Why

To open and run your account, loans and transfers.
To follow the law: identity checks, preventing money laundering and terrorist financing, tax and BCC duties.
To prevent fraud and protect your account.

Who can see it

Authorised bank staff, according to their role. Your documents are opened only by the staff who verify them, and each opening is recorded. We share your data only with providers who work for us (mobile money operators, provisionally through one of the main African payment aggregators to be confirmed) and with the authorities when the law requires, for example the BCC and CENAREF.

How it is protected

Your documents are kept in a protected area that cannot be reached from the internet.
Your password is never stored in clear.
Sensitive actions on your account are written to a log that cannot be changed without it showing.

Hosting location: TODO: to confirm, including any DRC in-country storage rule.

How long

We keep your data for 6 months to 1 year (this period may be extended) to be confirmed after the relationship ends, then delete or anonymise it.

Your rights

Under the DRC Digital Code you may ask to access, correct or delete your data, or object to its use. Write to info@elmantobank.com to be confirmed. Some data must be kept by law even if you ask for deletion.

Changes

We will publish any change on this page with the new date. Date of this text: TODO: date.

Les mentions TODO sont à compléter avant publication.

Politique de confidentialitéPrivacy policy