POLITIQUE DE CONFIDENTIALITÉ
InnovX SARL
Mise à jour : 2 Novembre 2026
1. Introduction
InnovX SARL (« nous », « notre », « nos » ou « InnovX ») s’engage à protéger et à respecter votre vie privée. Cette Politique de Confidentialité (« la Politique ») explique quelles données personnelles nous collectons, comment nous les utilisons, les partageons et les protégeons, ainsi que les droits dont vous disposez concernant vos données.
Elle s’applique à l’ensemble de nos services, notamment :
- Notre plateforme web et nos applications mobiles ;
- Le portefeuille numérique InnovX (dépôt, retrait, transactions, staking) ;
- La marketplace (achat/vente de produits et services) ;
- Les services d’Éveil, de formation et de vente ;
- Les processus de vérification d'identité (KYC) ;
- Toute communication avec notre service client.
Elle s’applique également aux fonctionnalités suivantes :
- Les publications du fil, publications Flash, le studio vidéo, les vidéos réelles, les directs, les commentaires, réactions et avis ;
- La messagerie InnovX (messages, appels audio et vidéo) et les notifications, y compris les notifications push ;
- Les échanges P2P, les cagnottes, les campagnes sponsorisées, la billetterie des événements, les séances Éveil et les Prestataires du menu Services ;
- Le programme d’affiliation, les certifications de compte et les liens de partage.
En utilisant nos services, vous reconnaissez avoir lu et compris les pratiques décrites dans cette Politique.
2. Collecte des données personnelles
Nous collectons des données par différents moyens :
A. Données que vous nous fournissez directement
- Création de compte : nom, prénom, adresse e-mail, numéro de téléphone, pays, mot de passe (haché de manière sécurisée).
- Profil utilisateur : photo de profil, adresse physique (quartier, ville), biographie.
- Vérification d'identité (KYC) : photo d'identité, pièce d'identité (passeport, carte nationale), diplômes, certificats, CV, liens vers vos profils publics.
- Activités marketplace/Éveil : informations sur les produits ou services listés (photos, descriptions, prix), évaluations, feedbacks et avis.
- Transactions financières : historique des transactions (date, montant, destinataire), soldes, adresses de portefeuille, justificatifs de paiement.
- Support et communications : messages échangés avec notre service client, e-mails, enregistrements de chat et métadonnées associées.
- Précisions sur la vérification d'identité : type, numéro et date d'expiration de la pièce, date de naissance, recto et verso de la pièce (ou page d'informations du passeport), photo prise avec la caméra de votre appareil sur laquelle figure le code de vérification, ainsi que l'historique des décisions prises sur votre dossier.
- Publications et contenus : textes, photos, vidéos, sons et musiques choisies, styles des publications Flash, éléments de montage du studio, directs et messages envoyés pendant un direct, commentaires, réactions, avis, lieu (pays ou ville) que vous choisissez d'associer à une publication, ainsi que leurs métadonnées (date, format, durée, nombre de vues).
- Messagerie : messages privés et de groupe, fichiers, images, demandes de message, blocages, ainsi que les métadonnées des appels audio et vidéo (participants, date, durée, statut).
- Échanges P2P : annonces, comptes de réception (moyen de paiement, nom du titulaire, numéro ou compte), transactions, messages de transaction, preuves déposées, litiges, décisions d'arbitrage et évaluations.
- Cagnottes : cagnottes créées, contributions, messages des contributeurs, choix de contribuer de manière anonyme, retraits et justificatifs de frais.
- Campagnes sponsorisées : contenus et paramètres de la campagne (audience ciblée, budget, dates, bouton d'action), paiements, remboursements et statistiques de diffusion.
- Événements et billetterie : billets achetés, nombre de places, codes QR, validations à l'entrée, contrôleurs désignés par l'organisateur.
- Prestataires, experts et vendeurs : fiche (présentation, tarifs, zone, coordonnées professionnelles), photos, abonnement, réservations, avis reçus, signalements et litiges.
- Signalements : motif, description et preuve éventuelle que vous transmettez lorsque vous signalez un contenu, un compte ou un Prestataire.
- Affiliation et certification : lien de parrainage, filleuls, commissions, solde d'affiliation, niveaux atteints, demandes de certification et badges.
B. Données collectées automatiquement
- Données techniques : adresse IP, type et version du navigateur, fuseau horaire, types et versions de plugins, système d’exploitation et plateforme.
- Données d’utilisation : URL de référence, parcours de navigation, temps passé sur les pages, interactions avec la plateforme, historique des recherches.
- Cookies et technologies similaires (voir section 7).
- Notifications push : lorsque vous les autorisez, l’adresse d’abonnement et les clés techniques fournies par votre navigateur ou votre application, rattachées à la session de connexion de l’appareil, ainsi que vos choix de catégories de notifications.
- Données de sécurité : journal technique des actions effectuées sur votre compte (page appelée, résultat, date), sans le contenu des formulaires, ni les mots de passe ou codes ; adresse IP et signaux de risque relevés lors des transactions sensibles, notamment P2P.
- Données d’interaction : publications vues, réactions et abonnements, utilisées pour organiser le fil et recommander des contenus.
C. Données provenant de sources tierces
- Prestataires KYC partenaires agréés.
- Réseaux sociaux, si vous choisissez de lier votre compte et selon vos paramètres de confidentialité.
- Connexion avec un compte Google, si vous la choisissez : nom, adresse e-mail et, le cas échéant, photo de profil.
- Agrégateurs de paiement et opérateurs Mobile Money : statut et référence du paiement, montant, numéro utilisé, confirmation ou remboursement.
3. Finalités et bases légales du traitement
Nous utilisons vos données personnelles pour les finalités suivantes, en nous fondant sur les bases légales correspondantes :
| Finalité du traitement | Base légale |
|---|---|
| Exécution de nos services (gestion de compte, transactions, staking, mise en relation acheteur/vendeur) | Exécution d’un contrat |
| Vérification d'identité (KYC) et conformité aux obligations AML/CFT | Obligation légale |
| Amélioration, personnalisation de l'expérience utilisateur et développement de nouveaux services | Intérêt légitime |
| Prévention de la fraude, enquêtes internes et sécurité de la plateforme | Intérêt légitime et obligation légale |
| Envoi de notifications opérationnelles (confirmations, alertes de sécurité, mises à jour) | Exécution d’un contrat et intérêt légitime |
| Envoi de communications marketing (newsletters, offres) | Consentement |
| Respect de nos obligations légales et réglementaires (fiscalité, etc.) | Obligation légale |
| Diffusion de vos publications, directs et contenus payants, messagerie, appels et billetterie | Exécution d’un contrat |
| Organisation du fil et recommandation de contenus | Intérêt légitime |
| Diffusion des campagnes sponsorisées auprès de l’audience choisie par l’Annonceur (pays, tranche d’âge, langue) et statistiques de diffusion | Exécution d’un contrat et intérêt légitime |
| Modération des contenus publics (analyse automatisée et humaine) et traitement des signalements | Intérêt légitime et obligation légale |
| Séquestre, arbitrage des litiges P2P et traitement des litiges entre clients, vendeurs, experts et Prestataires | Exécution d’un contrat et intérêt légitime |
| Envoi de notifications push | Consentement |
4. Partage de vos données personnelles
Nous ne vendons ni ne louons vos données personnelles. Nous pouvons les partager uniquement dans les cas suivants :
- Prestataires de services de confiance : hébergement cloud, analyse de données, traitement des paiements, vérification d'identité, support client. Ils agissent sous notre supervision contractuelle.
- Raisons légales : lorsque la loi l’exige ou en réponse à une demande d’une autorité compétente (mandat, ordonnance, enquête).
- Transactions d’entreprise : fusion, acquisition, vente d’actifs ou faillite, sous réserve que la partie tierce respecte la présente Politique.
- Consentement explicite : tout autre partage fera l’objet d’une information préalable et, si nécessaire, de votre consentement.
Par ailleurs, l’utilisation de certaines fonctionnalités implique que des données soient visibles ou transmises :
- Contenus publics : votre profil public, votre @pseudo (y compris dans le badge des vidéos réelles), vos publications publiques, commentaires, réactions et avis sont visibles par les autres Utilisateurs et les visiteurs ; lorsqu’un lien est partagé, un aperçu (titre, image, courte description) de la page publique peut être affiché par l’application ou le site sur lequel il est partagé.
- Vos interlocuteurs : les destinataires de vos messages et appels ; dans une transaction P2P, l’autre partie et l’arbitre (coordonnées de paiement figées, messages, preuves) ; l’organisateur d’un événement pour lequel vous avez un billet ; l’Annonceur ou le Prestataire que vous contactez ; le créateur d’une cagnotte à laquelle vous contribuez (votre nom n’est pas affiché au public si vous choisissez l’anonymat).
- Annonceurs : ils reçoivent des statistiques de diffusion de leurs campagnes, sans l’identité des personnes qui ont vu la publicité, sauf si celles-ci les contactent.
- Agrégateurs et prestataires de paiement : ils reçoivent les données nécessaires à l’exécution des paiements, des retraits et des remboursements (montant, référence, numéro ou compte utilisé).
- Services de notifications push : le contenu des notifications que vous avez autorisées transite par le service de notifications de votre navigateur ou de votre système d’exploitation.
5. Transferts internationaux de données
Vos données peuvent être traitées en dehors de votre pays de résidence, y compris en dehors de l’Espace Économique Européen (EEE). Nous mettons en place des garanties appropriées (Clauses Contractuelles Types de la Commission Européenne ou mécanismes juridiques reconnus) pour assurer un niveau de protection adéquat.
6. Conservation des données
Nous conservons vos données personnelles le temps nécessaire à la réalisation des finalités décrites, sauf obligation légale de conservation plus longue (notamment fiscale, comptable ou de lutte contre la fraude, pouvant aller jusqu’à 10 ans). Les données anonymisées peuvent être conservées indéfiniment.
En complément :
- les pièces de vérification d’identité sont conservées dans un espace de stockage privé, distinct des contenus publics, pendant la durée de la relation puis le temps requis par les obligations légales de lutte contre la fraude et le blanchiment ;
- les journaux des transactions P2P, du séquestre et des décisions d’arbitrage ne sont ni modifiés ni supprimés pendant leur durée de conservation, afin de garantir la preuve des opérations ;
- un abonnement aux notifications push est supprimé lorsque vous vous déconnectez de l’appareil concerné, lorsque votre session expire ou lorsque le service de notifications indique qu’il n’est plus valide ;
- une publication, un commentaire ou un message que vous supprimez n’est plus affiché ; des éléments peuvent être conservés le temps nécessaire au traitement d’un signalement ou d’un litige en cours, ou pour répondre à une obligation légale.
7. Cookies et technologies de suivi
Nous utilisons des cookies et technologies similaires pour :
- Fonctionnalité essentielle : connexion, sécurité, panier d’achat.
- Analyse de performance : comprendre les interactions des visiteurs avec notre site afin de l’améliorer.
- Personnalisation : mémoriser vos préférences.
- Langue : un cookie retient la langue que vous avez choisie ; il est conservé un an.
- Session et sécurité : des cookies de session et de protection contre la falsification de requêtes sont nécessaires à la connexion et à la sécurité de vos opérations.
Vous pouvez contrôler l’utilisation des cookies non essentiels via le bandeau de consentement lors de votre première visite et dans les paramètres de votre navigateur.
8. Sécurité de vos données
Nous mettons en œuvre des mesures techniques et organisationnelles robustes, incluant :
- Chiffrement de bout en bout des données sensibles.
- Authentification forte à deux facteurs (2FA) pour l’accès au compte.
- Surveillance continue pour détecter les accès non autorisés.
- Contrôles d’accès stricts pour nos employés (principe du « moindre privilège »).
- Procédures de sauvegarde et de reprise après sinistre.
- Pièces de vérification d’identité stockées dans un espace privé, sous des noms de fichiers aléatoires ne contenant aucun identifiant, et numéros de pièce masqués à l’affichage.
- Codes de confirmation pour les retraits et la libération des cryptoactifs P2P, avec un nombre d’essais limité pour les retraits.
- Validation par deux personnes distinctes des décisions d’arbitrage qui déplacent des fonds.
9. Vos droits
Conformément à la réglementation applicable (notamment le RGPD), vous disposez des droits suivants :
- Droit d'accès et de portabilité : obtenir une copie de vos données dans un format structuré.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l’effacement : demander la suppression de vos données dans certaines conditions.
- Droit à la limitation : demander la suspension temporaire du traitement.
- Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation.
- Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements concernés.
Pour exercer vos droits, contactez-nous à l’adresse [email protected]. Nous répondons sous un mois et pouvons demander des informations complémentaires pour vérifier votre identité.
Vous pouvez en outre, directement depuis la Plateforme :
- modifier les informations de votre profil et supprimer vos publications, commentaires et messages ;
- choisir les catégories de notifications push que vous recevez ou les désactiver toutes, et retirer l’autorisation dans les réglages de votre navigateur ou de votre appareil ;
- bloquer un Utilisateur et contribuer de manière anonyme à une cagnotte.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente, notamment la Commission de l’Informatique et des Libertés (CIL) du Burkina Faso.
10. Âge minimum
Nos services sont réservés aux personnes âgées d’au moins dix-huit (18) ans : cet âge est vérifié lors de la création du compte et lors de la vérification d’identité. Nous ne collectons pas sciemment de données concernant des mineurs ; si nous constatons qu’un compte a été créé par un mineur, nous pouvons le suspendre et supprimer les données correspondantes, sous réserve de nos obligations légales.
11. Analyse automatisée des contenus
Les photos, vidéos, directs et textes publics sont analysés de manière automatisée afin de détecter les contenus interdits (nudité, violence, propos haineux ou toxiques, remise en ligne d’un contenu déjà interdit). Cette analyse peut conduire à flouter ou bloquer un contenu, et, en cas de récidive, à suspendre temporairement la possibilité de publier. Les cas douteux et les contestations sont examinés par une personne de l’équipe InnovX ; vous pouvez demander ce réexamen en écrivant à l’adresse indiquée ci-dessous.
Les opérations financières sensibles, notamment les transactions P2P, font également l’objet de contrôles automatisés de risque ; ces contrôles peuvent entraîner un examen par l’équipe de conformité, mais toute décision d’arbitrage qui déplace des fonds est prise par des personnes.
12. Modifications de la politique
Cette Politique peut être mise à jour pour refléter l’évolution de nos pratiques ou pour des raisons légales. Nous vous informerons via :
- La publication des mises à jour sur www.innovxpro.com ;
- La poursuite de l’utilisation de nos services vaudra acceptation des nouvelles conditions.
13. Nous contacter
Pour toute question, préoccupation ou demande liée à cette Politique de Confidentialité, écrivez-nous à [email protected].
Email : [email protected]
Site web : www.innovxpro.com
