Repaid (« nous ») accorde une importance particulière à la protection des données personnelles. La présente politique décrit les traitements de données mis en œuvre dans le cadre de l'utilisation du site et du service Repaid.
Société d'Innovation Numérique SARL, SARL de droit camerounais dont le siège social est à Yaoundé, Cameroun, est responsable du traitement des données de compte et d'usage du service (identité, e-mail professionnel, rôle, journaux de sécurité).
Pour les données de ses propres débiteurs (factures, coordonnées, historique des relances), c'est la société cliente qui est responsable du traitement ; Repaid agit comme sous-traitant et traite ces données selon ses instructions, pour exécuter le service de facturation, de suivi et de recouvrement.
Ces traitements sont soumis à la loi camerounaise n° 2024/017 relative à la protection des données à caractère personnel, y compris ses règles sur le profilage et sur les transferts de données hors du Cameroun. Pour les personnes concernées situées dans l'Union européenne, le règlement général sur la protection des données (RGPD) s'applique également.
Dans le cadre de l'utilisation de Repaid, nous sommes susceptibles de traiter :
Les traitements sont fondés sur l'exécution du contrat conclu avec le client, sur le consentement de la société pour les accès accordés à un cabinet ou à une banque (retirable à tout moment), et, le cas échéant, sur l'intérêt légitime de Repaid à assurer la sécurité et le bon fonctionnement du service.
Repaid calcule un niveau de risque par débiteur et, pour les sociétés, un score de crédit expérimental. Ces calculs utilisent des règles fixes et des pondérations d'expert, non validées statistiquement à ce jour. Ils ne constituent jamais à eux seuls une décision : un refus par une banque exige une décision humaine motivée par écrit. Aucune donnée de genre, d'origine, de religion ou de localisation précise n'est utilisée. Une société ne partage son score avec une banque qu'avec son consentement explicite.
Certaines données sont transmises à des sous-traitants techniques, dans la limite nécessaire à leurs prestations. Plusieurs sont situés hors du Cameroun : ces transferts sont encadrés et, lorsque la loi l'exige, soumis à autorisation.
Les données du compte sont conservées pendant la relation contractuelle, puis archivées le temps nécessaire au respect des obligations légales et comptables, avant suppression ou anonymisation. La suppression du compte efface l'espace de travail et ses données, sous réserve de ces obligations. Les liens de dépôt de pièces expirent après 30 jours (14 jours pour ceux joints à une relance) et peuvent être révoqués. Les journaux d'accès des cabinets et des banques sont conservés tant que l'espace de la société existe.
Toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Un débiteur qui ne souhaite plus être contacté peut répondre STOP à tout message reçu : il n'est plus relancé. Une société peut à tout moment retirer l'accès accordé à un cabinet ou à une banque depuis sa page Accès.
Pour exercer vos droits ou pour toute question relative au traitement de vos données personnelles, contactez-nous à l'adresse contact@repaid.online.