1. RESPONSABLE DU TRAITEMENT DES DONNÉES ET COORDONNÉES

La présente Politique de confidentialité complète la Politique de confidentialité principale de LemFi et explique précisément comment LemFi traite les données personnelles dans le cadre du programme de parrainage EarnBack. En cas de contradiction entre ce document et la Politique de confidentialité principale, ce document prévaut pour le traitement des données EarnBack. Cette politique s'applique aussi bien au parrain qu'au filleul (le contact parrainé).

1.1 Le responsable du traitement des données personnelles traitées dans le cadre du programme EarnBack est :

Pomelo Added Services Ltd. 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria, Numéro d'enregistrement : 1807354.

1.2 LemFi a désigné un délégué à la protection des données (DPO) que l’on peut contacter à l’adresse suivante :

Courriel : dataprivacycounsel@lemfi.com

Adresse postale : Délégué à la protection des données, Pomelo Added Services Ltd, 4, Elbe close, Off Panama Crescent, Maitama, Abuja, Maitama FCT, Nigeria.

1.3 Lorsque LemFi exerce ses activités par l'intermédiaire d'une filiale ou d'un partenaire local sur un marché participant, cette entité agit en qualité de co-responsable du traitement des données des personnes concernées sur ce marché. Les coordonnées des co-responsables du traitement concernés sont disponibles sur demande à l'adresse dataprivacycounsel@lemfi.com.

2. CHAMP D'APPLICATION ET CADRES DE PROTECTION DES DONNÉES APPLICABLES

2.1 LemFi opère dans plusieurs juridictions. Les cadres de protection de la vie privée suivants s'appliquent aux données personnelles traitées dans le cadre du programme EarnBack, selon le lieu de résidence de la personne concernée :

Règlement général sur la protection des données (RGPD – UE) et RGPD britannique : Applicables respectivement aux personnes concernées dans l’Union européenne et au Royaume-Uni ;
Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et législation provinciale applicable : Applicable aux personnes concernées au Canada;
Loi californienne sur la protection de la vie privée des consommateurs (CCPA) et Loi californienne sur les droits à la vie privée (CPRA) : Applicables aux résidents de Californie ;
Lois nationales sur la protection des données dans les marchés africains participants concernés, y compris, sans limitation, la loi nigériane sur la protection des données de 2023, la loi ghanéenne sur la protection des données de 2012, la loi kényane sur la protection des données de 2019 et toute autre législation nationale applicable.

2.2 La présente politique est rédigée pour satisfaire aux normes les plus élevées applicables dans ces cadres, notamment en matière de transparence, de limitation des finalités, de minimisation des données et de respect des droits des personnes concernées.

3. DONNÉES PERSONNELLES QUE NOUS COLLECTONS

3.1 Données recueillies auprès du référent

Lorsque vous participez au programme EarnBack et utilisez ses fonctionnalités, LemFi traite les catégories de données personnelles suivantes vous concernant :

Données d’identification et de compte : votre nom complet, votre identifiant utilisateur LemFi et le statut de vérification de votre compte ;
Données de contact : Votre adresse e-mail enregistrée ;
Données relatives à l'activité du programme : détails de votre lien de parrainage, historique des parrainages, contacts sélectionnés pour l'invitation, attribution des transactions admissibles et enregistrements de versement des récompenses ;
Données relatives à l’appareil et données techniques : type d’appareil, système d’exploitation, adresse IP et version de l’application, collectées automatiquement lorsque vous utilisez le Programme ;
Données financières : Votre mode de versement désigné (coordonnées bancaires ou de portefeuille mobile) pour le paiement de la récompense.

3.2 Données recueillies auprès de l'arbitre (personne de contact désignée)

Lorsque vous sélectionnez un contact dans le répertoire de votre appareil et que vous procédez au partage du lien de parrainage :

Numéro de téléphone : Le numéro de téléphone enregistré dans les contacts de votre appareil.

Ces données sont extraites et traitées par LemFi aux fins décrites à la section 4 ci-dessous. Le référent est une personne physique identifiable à l’égard de laquelle LemFi assume les obligations de responsable du traitement des données telles que définies dans la présente politique.

3.3 Données que nous ne collectons pas

LemFi ne collecte ni ne stocke l'intégralité de votre liste de contacts. Seules les données des contacts que vous sélectionnez explicitement dans l'interface EarnBack sont extraites et traitées.

4. FINALITÉS ET FONDEMENTS JURIDIQUES DU TRAITEMENT

LemFi traite les données personnelles dans le cadre du programme EarnBack aux fins suivantes et sur les bases juridiques suivantes :

Finalité du traitement	Données traitées	Base juridique (RGPD/RGPD britannique)	Base équivalente (autres cadres juridiques)
Suivi des parrainages et attribution des récompenses	Identifiant du parrain, lien de parrainage, nom et numéro de téléphone du filleul, données de transaction admissibles	Exécution du contrat (art. 6(1)(b))	Nécessité contractuelle / Consentement (LCPA, PIPEDA)
Envoi ou activation de l'invitation de parrainage au filleul	Nom et numéro de téléphone du filleul	Intérêt légitime (art. 6(1)(f)) : faciliter les recommandations de produits financiers entre parties consentantes	Intérêts légitimes / Consentement explicite lorsque requis par la législation locale
Prévention de la fraude et intégrité du programme	Toutes les données relatives à l'activité du programme, aux dispositifs/données techniques et aux transactions	Intérêt légitime (art. 6, § 1, f) ; obligation légale (art. 6, § 1, c)) lorsque la réglementation LBC/FT s'applique	Intérêts légitimes / Conformité légale
Versement de la récompense au parrain	Coordonnées bancaires du parrain, montants des récompenses	Exécution du contrat (art. 6(1)(b))	Nécessité contractuelle
Conformité réglementaire, LBC/FT et tenue de registres	Toutes les catégories de données ci-dessus	Obligation légale (art. 6(1)(c))	Obligation légale

Avis aux personnes parrainées : Si vous avez reçu une invitation parrainée, vos nom et coordonnées ont été communiqués à LemFi par la personne qui vous a parrainé(e). LemFi a traité ces données sur la base de son intérêt légitime à faciliter le parrainage. Vous avez le droit de demander la suppression de vos données si vous ne souhaitez pas poursuivre votre inscription. Consultez la section 9 pour savoir comment exercer ce droit.

5. CONSERVATION DES DONNÉES

5.1 LemFi ne conserve les données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou conformément aux exigences de la loi applicable. Les durées de conservation applicables sont résumées ci-dessous :

Catégorie de données	Durée de conservation	Base de conservation
Coordonnées du référent (téléphone) — lorsque le référent ne s'inscrit PAS	[90] jours à compter de la date d'extraction	Délai limité pour remplir l'objectif de recommandation ; supprimé à l'expiration si aucune inscription n'a lieu
Coordonnées du référent (téléphone) — lieu d'inscription du référent	Durée du compte LemFi du référent, plus [5] ans	Nécessité contractuelle et réglementaire ; conformité aux normes LBC/FT
Enregistrements des activités et de l'attribution du programme de parrainage	[5] ans à compter du retrait du programme ou de la dernière activité de parrainage	Obligations de conservation des documents financiers ; enquêtes sur la fraude
Documents relatifs au versement des primes (données financières)	[7] ans à compter de la date de versement	Obligations de conservation des documents fiscaux, financiers et réglementaires
Dossiers d'enquêtes pour fraude	[7] ans à compter de la date de clôture de l'enquête	Conformité réglementaire et gestion des risques de litige
Données techniques et relatives à l'appareil	[12] mois à compter de la collecte	Surveillance de sécurité et fins opérationnelles

5.2 Lorsque LemFi est tenu par la loi de conserver des données pendant une période plus longue que celle indiquée ci-dessus, l'obligation légale de conservation prévaudra.

5.3 À l’expiration de la période de conservation applicable, les données personnelles seront supprimées de manière sécurisée ou anonymisées de façon irréversible. Les données anonymisées ou agrégées issues du programme EarnBack pourront être conservées indéfiniment à des fins d’analyse et d’amélioration des produits.

6. PARTAGE ET DIVULGATION DES DONNÉES PERSONNELLES

6.1 LemFi ne vend pas à des tiers les données personnelles collectées dans le cadre du programme EarnBack.

6.2 LemFi peut partager des données personnelles avec :

Prestataires de services : fournisseurs tiers chargés de fournir des services d’infrastructure cloud, de traitement des données, de détection des fraudes, de traitement des paiements et de communication, chacun étant soumis à des accords de traitement des données contraignants et à des obligations de sécurité appropriées ;
Partenaires financiers : banques, opérateurs de monnaie mobile et partenaires de systèmes de paiement, lorsque cela est nécessaire pour verser des récompenses ou vérifier des transactions, sous réserve de la réglementation applicable en matière de services financiers ;
Sociétés du groupe : filiales et sociétés affiliées à LemFi, lorsque cela est nécessaire pour les fonctions opérationnelles, de conformité ou de soutien ;
Autorités réglementaires et chargées de l'application de la loi : lorsque la loi applicable, une ordonnance judiciaire, une directive réglementaire l'exige, ou lorsque LemFi a l'obligation de bonne foi de signaler un délit financier présumé ou une violation de données ; et
Successeurs : En cas de fusion, d’acquisition ou de restructuration d’entreprise, sous réserve que l’entité acquéreuse fournisse des normes de protection des données équivalentes.

6.3 Lorsque des données personnelles sont transférées hors du Marché Participant vers un pays qui n'offre pas un niveau de protection des données équivalent, LemFi mettra en œuvre des garanties appropriées, notamment des clauses contractuelles types, des règles d'entreprise contraignantes ou d'autres mécanismes reconnus par la législation applicable en matière de protection des données.

7. SÉCURITÉ DES DONNÉES

7.1 LemFi met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé, qu’il soit accidentel ou illicite. Ces mesures comprennent notamment le chiffrement de bout en bout lors des transmissions, le chiffrement des données au repos, le contrôle d’accès et la gestion des permissions en fonction des rôles, des audits de sécurité et des tests d’intrusion réguliers, ainsi que des procédures de réponse aux incidents.

7.2 En cas de violation de données personnelles susceptible d’entraîner un risque élevé pour les droits et libertés des personnes concernées, LemFi notifiera les personnes concernées sans délai indu et informera les autorités de surveillance compétentes dans les délais requis par la loi applicable.

8. COOKIES ET SUIVI INTÉGRÉ À L'APPLICATION

8.1 Le programme EarnBack utilise des technologies de suivi intégrées à l'application pour surveiller les clics sur les liens de parrainage, les événements d'attribution et l'activité du programme. Ce suivi est nécessaire à l'exécution du contrat de parrainage.

8.2 LemFi n’utilise pas de technologies de publicité comportementale intercontextuelle dans le cadre du programme EarnBack.

9. DROITS DES PERSONNES CONCERNÉES

9.1 Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles traitées dans le cadre du programme EarnBack :

Droit d’accès : Pour demander une copie des données personnelles que LemFi détient à votre sujet ;
Droit de rectification : demander la correction de données inexactes ou incomplètes ;
Droit à l’effacement (droit à l’oubli) : pour demander la suppression de vos données personnelles lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement ;
Droit à la limitation du traitement : Demander à LemFi de limiter le traitement de vos données dans certaines circonstances ;
Droit à la portabilité : Recevoir vos données personnelles dans un format structuré et lisible par machine ;
Droit d’opposition : S’opposer au traitement fondé sur des intérêts légitimes ;
Droit de refuser la vente (CCPA/CPRA) : Les résidents de Californie ont le droit de refuser la vente ou le partage de leurs informations personnelles (à noter que LemFi ne vend pas de données personnelles) ;
Droit de retirer son consentement : Lorsque le traitement est fondé sur le consentement, le droit de retirer ce consentement à tout moment n’affecte pas la licéité du traitement effectué avant ce consentement.

9.2 Pour exercer l'un des droits ci-dessus ou pour demander la suppression de vos données en tant que référent non inscrit comme utilisateur de LemFi, veuillez contacter le délégué à la protection des données de LemFi à l'adresse suivante :

Courriel : dataprivacycounsel@lemfi.com.

Dans l'application : Profil > Supprimer le compte

9.3 LemFi répondra à toutes les demandes vérifiées des personnes concernées par le traitement des données dans les délais suivants :

[30] jours calendaires en vertu du RGPD/RGPD britannique (extensible à [90] jours pour les demandes complexes avec préavis) ;
[45] jours calendaires en vertu de la CCPA/CPRA (prolongeable de [45] jours supplémentaires avec préavis);
[30] jours ouvrables en vertu de la LPRPDE;
Délais requis par la législation nationale africaine applicable.

9.4 Les demandes d'effacement des données des référents seront traitées comme suit : si le référent n'est pas inscrit sur LemFi, ses données de contact seront supprimées dans un délai de cinq (5) jours ouvrables suivant la vérification de la demande. Si le référent est inscrit et utilisateur actif de LemFi, la suppression des données est régie par la Politique de confidentialité principale, et son effacement peut être limité par des obligations réglementaires de conservation.

9.5 Si vous n'êtes pas satisfait de la réponse de LemFi à une demande d'accès aux données, vous avez le droit de déposer une plainte auprès de l'autorité de surveillance compétente dans votre juridiction.

10. PROTECTION DE LA VIE PRIVÉE DES ENFANTS

10.1 Le programme EarnBack n'est pas destiné aux personnes de moins de 18 ans. LemFi ne collecte pas sciemment de données personnelles auprès de mineurs. Si LemFi constate que des données concernant un mineur ont été collectées sans consentement approprié, elle prendra immédiatement les mesures nécessaires pour les supprimer.

11. MODIFICATIONS APPORTÉES À LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

11.1 LemFi peut mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications importantes seront communiquées aux utilisateurs concernés par notification dans l'application et/ou par courriel au moins [14] jours avant leur entrée en vigueur. La date d'entrée en vigueur de la version actuelle est indiquée en haut de ce document.

11.2 La participation continue au programme EarnBack après la date d’entrée en vigueur de toute politique mise à jour constitue l’acceptation des conditions mises à jour.

ANNEXE 1 — BARÈME DE RÉCOMPENSES : CONDITIONS SPÉCIFIQUES AU MARCHÉ

Le présent tableau fait partie intégrante des conditions générales du programme EarnBack. LemFi renseignera les champs spécifiques à chaque marché ci-dessous avant le lancement du programme sur chaque marché participant. En attendant, le tableau est provisoire. LemFi se réserve le droit de le modifier à tout moment.

Marché	Récompense
Nigéria	10 000 NGN
Ghana	100 GHS
Kenya	1 000 KES
Zone de change XOF	5 000 CFA
Zone de change XAF	5 000 CFA

Marché	Bonus de bienvenue	Montant minimum requis
Union européenne	10 €	100 €
Royaume-Uni	10 £	100 £
États-Unis	20 $	100 $
Canada	20 $	100 $

Remarques :

Les récompenses sont libellées en monnaie locale du marché participant dans lequel le référent détient son compte LemFi.
Le montant minimal d'une transaction admissible correspond à un envoi effectué par le destinataire, déduction faite des frais. Les types de transactions admissibles (par exemple, transferts internationaux uniquement ou incluant les transferts nationaux) doivent être confirmés pour chaque marché.
LemFi se réserve le droit de proposer des taux de récompense promotionnels à durée limitée, qui seront communiqués dans l'application et sur le site web de LemFi.

ANNEXE 2 — MATRICE DE CONSERVATION DES DONNÉES : PROGRAMME DE RÉCUPÉRATION

À titre de référence pour la protection des données et la conformité

Le présent document définit le cadre de conservation des données de LemFi pour le programme EarnBack, conformément au RGPD/RGPD britannique, à la LPRPDE, à la CCPA/CPRA et à la législation africaine applicable en matière de protection des données. Il sert de document de référence pour la conformité interne et pour la communication aux personnes concernées sur demande.

Catégorie de données	Personne concernée	Durée de conservation	Déclencheur de suppression/anonymisation
Coordonnées du répondant (non inscrit)	Répondant	5 ans	Suppression automatique à l'expiration ou sur demande d'effacement vérifiée. Aucun traitement ultérieur après expiration.
Coordonnées du référent (utilisateur enregistré)	Référent / Utilisateur LemFi	Durée de vie du compte + 5 ans	Clôture du compte suivie d'une période de conservation réglementaire. Soumis aux obligations en matière de LBC/FT.
Attribution des parrainages et journaux d'activité du programme	Parrain	5 ans	Suppression déclenchée [5] ans après le désabonnement ou la dernière activité du programme, selon la date la plus tardive.
Documents financiers relatifs au versement des récompenses	Parrain	7 ans	Conservation légale des documents financiers. Prévaut sur toute demande d'effacement pendant cette période.
Dossiers d'enquêtes pour fraude	Référent / Référent	7 ans à compter de la clôture de l'enquête	Gestion des risques liés aux litiges et à la réglementation. Soumis à une conservation légale en cas de procédure en cours.
Données relatives à l'appareil / techniques / IP	Référent	12 mois	Suppression progressive ; des données agrégées anonymisées peuvent être conservées à des fins d'analyse de sécurité.