Politique de confidentialite de Mecre Mobile

Explique comment Mecre Mobile collecte, utilise et protege les donnees necessaires au fonctionnement de l'application mobile.

Politique de confidentialité

Mecre Mobile collecte les données strictement nécessaires pour fournir les services financiers mobiles, sécuriser les comptes et respecter les obligations légales applicables.

Données collectées

Nous pouvons collecter le numéro de téléphone, les informations de compte, les informations d'identification du client, les opérations initiées dans l'application, les statuts de transaction, les journaux techniques ainsi que les informations nécessaires au support utilisateur.

Afin de protéger l'accès au compte et d'éviter qu'un même compte soit utilisé simultanément sur plusieurs téléphones non autorisés, l'application collecte également certaines informations techniques de l'appareil : identifiant de l'appareil, identifiant interne (phoneId) généré par le serveur, modèle, système d'exploitation, fabricant et informations matérielles.

Lorsque l'utilisateur choisit volontairement un destinataire depuis son répertoire, l'application peut accéder aux contacts du téléphone afin de récupérer le nom et le numéro sélectionnés. L'application n'a pas pour objectif d'envoyer l'intégralité du répertoire au serveur.

L'application peut également utiliser la caméra, uniquement pour scanner un code QR de configuration permettant de synchroniser l'application avec le connecteur, le thème ou certains paramètres.

Utilisation des données

Les données sont utilisées pour vérifier l'identité de l'utilisateur, authentifier l'appareil, détecter un changement de téléphone, exécuter les dépôts, les retraits et les consultations, envoyer des notifications de statut, prévenir la fraude et fournir une assistance.

Notifications et sécurité locale

L'application peut envoyer des notifications relatives aux opérations, à la confirmation d'un dépôt ou d'un retrait, ainsi qu'aux changements de statut. Elle peut également utiliser Face ID, l'empreinte digitale ou tout autre mécanisme biométrique disponible sur le téléphone lorsque l'utilisateur l'active afin de sécuriser l'accès ou de faciliter une validation locale.

Les données biométriques ne sont ni collectées, ni stockées, ni transmises par l'application. Elles demeurent gérées exclusivement par Android ou iOS. L'application reçoit uniquement le résultat de la vérification locale, par exemple un succès ou un échec.

Les codes PIN sont utilisés pour l'authentification et la validation des opérations. Côté serveur, ils doivent être conservés sous une forme sécurisée et protégée. Côté téléphone, lorsqu'une validation rapide par biométrie est activée, les secrets nécessaires sont stockés dans l'espace sécurisé de l'appareil et non dans un stockage classique.

L'application peut conserver localement certaines données de session, de configuration, d'appareil et de préférence afin de faciliter la connexion et d'assurer le bon fonctionnement du service.

Partage des données

Les données peuvent être transmises aux systèmes bancaires internes, aux prestataires techniques et aux partenaires de paiement uniquement lorsque cela est nécessaire pour traiter une opération, confirmer un paiement, assurer la sécurité ou respecter une obligation légale.

Droits et contact

L'utilisateur peut contacter son institution pour toute demande relative à ses données personnelles, à la correction de ses informations ou à la sécurité de son compte.

Contact : contact@lsoftsolutions.com