Confidentialité

Politique de confidentialité

Nasugn Transfer est un service de transfert d’argent édité par Nasugn (Pty Ltd). Cette page décrit les données que nous collectons dans l’application mobile et sur ce site, la raison pour laquelle nous les traitons, la durée de conservation, et les droits dont vous disposez.

Dernière mise à jour : 20 juillet 2026 English version

1. Responsable du traitement

Le responsable du traitement est Nasugn (Pty Ltd), éditeur des produits Nasugn (voir nasugn.com). Pour toute question relative à cette politique ou à vos données, écrivez-nous : hello@nasugn.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service de transfert et au respect de la réglementation applicable à la lutte contre le blanchiment (LCB-FT).

  • Identifiants de compte : adresse e-mail et/ou numéro de téléphone, utilisés pour la connexion par code à usage unique (OTP).
  • Identité (KYC) : nom complet, date de naissance, document d’identité (pièce officielle) et selfie de vérification.
  • Données de transfert : montants envoyés et reçus, devise, mode de retrait (espèces, mobile money, virement bancaire), coordonnées du bénéficiaire (nom, téléphone, éventuellement compte ou wallet), horodatage et statut.
  • Données de paiement : lorsqu’un envoi est financé par carte, les coordonnées bancaires sont saisies directement chez notre prestataire Stripe. Nasugn ne voit ni ne stocke le numéro de carte ; nous conservons seulement une référence technique et les 4 derniers chiffres.
  • Jeton de notification push : un identifiant technique fourni par Expo pour vous notifier l’avancement de vos transferts.
  • Journaux techniques : adresse IP, type d’appareil, version de l’application et horodatages, à des fins de sécurité et de prévention de la fraude.

3. Pourquoi nous traitons ces données

  • Fournir le service : authentifier votre compte, calculer le taux de change, exécuter le transfert et vous délivrer un reçu PDF.
  • Obligations légales et réglementaires : vérification d’identité (KYC), filtrage sanctions et PEP à chaque envoi, comptabilité en partie double, déclarations aux autorités compétentes lorsque la loi l’exige.
  • Prévention de la fraude et sécurité : détection des usages anormaux, contrôle des tentatives de connexion.
  • Communication : notifications push et e-mails transactionnels (code OTP, confirmation d’envoi, reçu).

Nous ne vendons pas vos données et nous ne les utilisons pas à des fins de publicité ciblée.

4. Avec qui vos données sont partagées

Nous partageons vos données uniquement avec les prestataires strictement nécessaires à la fourniture du service :

  • Amazon Web Services (AWS) — hébergement de l’API et de la base de données (région Europe, eu-west-3 / Paris).
  • Stripe — traitement des paiements par carte.
  • Expo — envoi des notifications push à votre appareil.
  • Resend — envoi des e-mails transactionnels (OTP, reçus).
  • Le cas échéant, un fournisseur SMS pour l’envoi des OTP par téléphone.
  • Nos partenaires bancaires et de paiement agréés dans le pays de retrait, pour exécuter le versement au bénéficiaire (espèces, mobile money, virement).
  • Les autorités compétentes lorsque la loi l’exige (réquisitions judiciaires, obligations LCB-FT).

5. Durée de conservation

  • Transactions et registre comptable : conservés au minimum 10 ans à compter de la fin de la relation, en application de la réglementation financière.
  • Documents et vérifications KYC : conservés pendant la durée de la relation client puis au minimum 5 ans après sa clôture, en application de la réglementation LCB-FT applicable.
  • Jeton de notification push : conservé jusqu’à votre déconnexion, désinstallation de l’application ou révocation du jeton par Expo.
  • Journaux techniques : conservés jusqu’à 12 mois.

6. Vos droits

Vous disposez des droits suivants sur vos données :

  • Accès — obtenir une copie des données que nous détenons sur vous.
  • Rectification — corriger une information inexacte.
  • Effacement — dans les limites permises par la loi ; nous ne pouvons pas effacer les données que nous devons conserver au titre de nos obligations LCB-FT et comptables. Pour demander la suppression de votre compte et des données personnelles non soumises à obligation de conservation, écrivez à hello@nasugn.com depuis l'adresse rattachée à votre compte. Nous accusons réception sous 48 h et traitons la demande sous 30 jours.
  • Portabilité — recevoir un export lisible de vos données de compte et de vos transferts.
  • Opposition et limitation — dans les limites prévues par la réglementation applicable.

Pour exercer ces droits, écrivez à hello@nasugn.com depuis l’adresse liée à votre compte. Une vérification d’identité pourra être demandée avant traitement.

7. Sécurité

Toutes les communications entre l’application et notre API (transfer-api-dev.nasugn.com et production) sont chiffrées en TLS. Les données sont hébergées chez AWS en région Europe. L’accès aux systèmes est restreint aux personnes autorisées et journalisé.

8. Enfants

Nasugn Transfer est réservé aux personnes âgées d’au moins 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un enfant nous a fourni des données, écrivez-nous et nous les supprimerons.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou de la réglementation. La date en haut de la page indique la dernière révision. Les changements importants seront notifiés dans l’application.

10. Contact

Éditeur : Nasugn (Pty Ltd). Contact protection des données : hello@nasugn.com.

1. Data controller

The data controller is Nasugn (Pty Ltd), publisher of the Nasugn products (see nasugn.com). For any privacy-related question, contact hello@nasugn.com.

2. Data we collect

We only collect the data required to operate the transfer service and to comply with anti-money-laundering (AML/CTF) rules.

  • Account identifiers — email address and/or phone number, used for one-time-code (OTP) sign-in.
  • Identity (KYC) — full name, date of birth, government-issued ID document, and verification selfie.
  • Transfer data — amounts sent and received, currency, payout method (cash pick-up, mobile money, bank wire), recipient details (name, phone, account or wallet where applicable), timestamps and status.
  • Payment data — when a transfer is funded by card, card details are entered directly with our processor Stripe. Nasugn never sees or stores the card number; we only keep a technical reference and the last four digits.
  • Push notification token — a technical identifier issued by Expo so we can notify you about your transfers.
  • Technical logs — IP address, device type, app version and timestamps, for security and fraud prevention.

3. Why we process this data

  • Provide the service — authenticate your account, compute the FX rate, execute the transfer, deliver a PDF receipt.
  • Legal and regulatory obligations — identity verification (KYC), sanctions and PEP screening on every send, double-entry accounting, reporting to competent authorities where required by law.
  • Fraud prevention and security — detect abnormal use, monitor sign-in attempts.
  • Communication — push notifications and transactional emails (OTP code, send confirmation, receipt).

We do not sell your data and we do not use it for targeted advertising.

4. Who your data is shared with

We share your data only with the processors strictly required to operate the service:

  • Amazon Web Services (AWS) — API and database hosting (Europe region, eu-west-3 / Paris).
  • Stripe — card payment processing.
  • Expo — delivery of push notifications to your device.
  • Resend — delivery of transactional emails (OTP, receipts).
  • Where applicable, an SMS provider to deliver OTP codes by phone.
  • Our licensed banking and payout partners in the destination country, to disburse funds to the recipient (cash, mobile money, wire).
  • The competent authorities where required by law (court orders, AML obligations).

5. Retention

  • Transactions and accounting ledger — retained for at least 10 years after the end of the relationship, as required by financial regulation.
  • KYC documents and checks — retained for the duration of the customer relationship, then at least 5 years after closure, as required by applicable AML regulation.
  • Push notification token — retained until you sign out, uninstall the app, or Expo revokes the token.
  • Technical logs — retained for up to 12 months.

6. Your rights

You have the following rights over your data:

  • Access — obtain a copy of the data we hold about you.
  • Correction — correct inaccurate information.
  • Deletion — within the limits allowed by law; we cannot delete data we are required to keep for AML and accounting purposes.
  • Portability — receive a readable export of your account and transfers.
  • Objection and restriction — within the limits set by applicable regulation.

To exercise these rights, email hello@nasugn.com from the address linked to your account. We may ask you to verify your identity before we act.

7. Security

All communications between the app and our API (transfer-api-dev.nasugn.com and production) are encrypted with TLS. Data is hosted with AWS in the Europe region. System access is restricted to authorised personnel and logged.

8. Children

Nasugn Transfer is intended for users aged 16 and over. We do not knowingly collect data from minors. If you believe a child has provided data to us, contact us and we will delete it.

9. Changes to this policy

We may update this policy to reflect changes to the service or to regulation. The date at the top of the page shows the latest revision. Material changes will be notified in the app.

10. Contact

Publisher: Nasugn (Pty Ltd). Data protection contact: hello@nasugn.com.