Politique de confidentialité

MUFASA SUARL

RCCM : SN.DKR.2025.B.39371 — NINEA : 012522315
Siège social : Rue de Reims X Rue Armand Angrand, Plateau, Dakar, Sénégal
Contact : chafic@mufasax.com — +221 78 427 98 27
Directeur de la publication : Chafic El Kurdi

Mufasa X traite les données personnelles conformément à la Loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel au Sénégal.

Mufasa X met en œuvre ses traitements de données personnelles dans le respect du cadre légal applicable au Sénégal et accomplit, lorsque la réglementation l’exige, les formalités requises auprès des autorités compétentes.

La plateforme permet la création de compte, l'achat et la vente de crypto-actifs via Mobile Money, le programme de parrainage et la vérification d'identité (KYC).

Les services sont actuellement destinés aux utilisateurs résidant au Sénégal. L'extension à d'autres pays fera l'objet d'une mise à jour de la présente politique.

4.1 Compte et identification

• Numéro de téléphone (identifiant principal),
• mot de passe (stocké sous forme hashée),
• identifiants internes,
• nom et prénom (lors du KYC),
• adresse email (le cas échéant).

4.2 Transactions et paiements

• Historique des opérations, montants, devises et crypto-actifs échangés,
• taux de conversion, numéros Mobile Money,
• adresses de portefeuilles crypto, statuts de transaction.

4.3 KYC et conformité

Les vérifications d'identité sont réalisées par un prestataire tiers spécialisé. Les documents d'identité, selfies et vidéos de liveness sont collectés et traités exclusivement par ce prestataire. Mufasa X ne collecte, ne reçoit et ne conserve à aucun moment ces documents ou données biométriques.

Mufasa X conserve uniquement le nom et prénom de l'utilisateur, le statut de vérification et un identifiant de session.

4.4 Données techniques

• Adresse IP,
• informations de connexion, cookies techniques,
• données de navigation et de sécurité.

Mufasa X peut déduire une géolocalisation approximative à partir de l'adresse IP (il ne s'agit pas d'une géolocalisation GPS).

4.5 Contact et support

Coordonnées, contenu des messages et pièces transmises lors de vos échanges avec Mufasa X.

Chaque traitement repose sur une base juridique conforme à la Loi n° 2008-12 : exécution contractuelle, obligation légale, intérêt légitime ou consentement.

1. Créer et gérer votre compte (exécution contractuelle)
2. Authentifier et sécuriser l'accès (exécution contractuelle)
3. Exécuter les opérations d'achat et de vente (exécution contractuelle)
4. Gérer les paiements et vérifications (exécution contractuelle)
5. Appliquer les procédures KYC, antifraude et de conformité (obligation légale et intérêt légitime)
6. Gérer le programme de parrainage (exécution contractuelle)
7. Répondre aux demandes de support (exécution contractuelle et intérêt légitime)
8. Améliorer le service et produire des statistiques (intérêt légitime ou consentement selon les outils)
9. Respecter les obligations légales, réglementaires et fiscales (obligation légale)
10. Défendre les droits de Mufasa X en cas de fraude, litige ou incident (intérêt légitime)
11. Adresser des communications de prospection (consentement)

Certaines données sont obligatoires pour accéder aux services. Si vous refusez de les fournir, Mufasa X peut ne pas être en mesure de créer votre compte, d'exécuter une opération ou de finaliser un parcours KYC.

Mufasa X peut partager des données personnelles avec les catégories de tiers suivantes :

• Fournisseurs de stockage cloud et d'infrastructure technique
• Fournisseurs de vérification d'identité (KYC)
• Processeurs et facilitateurs de paiement Mobile Money
• Fournisseurs de services SMS et d'authentification
• Outils d'analyse, de mesure d'audience et de publicité
• Partenaires de liquidité ou d'infrastructure blockchain
• Autorités compétentes lorsque la loi l'exige

Les sous-traitants sont tenus par des obligations contractuelles de confidentialité et de sécurité.

Certaines données peuvent être traitées hors du Sénégal via nos prestataires techniques. Ces transferts peuvent concerner la France, d'autres pays d'Europe ou les États-Unis. Mufasa X s'efforce de recourir à des prestataires offrant des garanties appropriées de confidentialité et de sécurité.

Les données sont conservées pour la durée nécessaire aux finalités poursuivies, sous réserve des obligations légales. À titre indicatif :

• Compte : durée du compte + 5 ans après clôture
• Transactions : jusqu'à 10 ans (obligations comptables et réglementaires)
• KYC : 5 à 10 ans selon les exigences légales
• Logs de sécurité : 12 mois à 3 ans
• Marketing : jusqu'au retrait du consentement
• Cookies : selon leur durée technique

Ces durées peuvent être prolongées en cas de litige, d'enquête ou d'obligation légale.

Conformément à la Loi n° 2008-12, vous pouvez demander l'accès, la rectification, la copie, l'opposition, la suppression ou la limitation de vos données.

Pour exercer vos droits : chafic@mufasax.com

Mufasa X pourra vérifier votre identité avant de traiter votre demande et répondra dans les délais prévus par la loi.

Vous pouvez également saisir la Commission des Données Personnelles (CDP) du Sénégal — www.cdp.sn — si vous estimez que vos droits n'ont pas été respectés.

Le site utilise des cookies techniques (session, authentification) et, lorsqu'ils sont actifs, des outils de mesure d'audience et des traceurs publicitaires. Vous pouvez gérer vos préférences via votre navigateur ou les outils mis à disposition sur le site. Le refus de certains cookies techniques peut affecter le fonctionnement du service.

Mufasa X met en œuvre des mesures techniques et organisationnelles pour protéger vos données. L'accès est limité aux personnes habilitées.

Les services ne sont pas destinés aux personnes de moins de 18 ans.

Mufasa X peut modifier cette politique à tout moment. La version en vigueur est celle publiée sur le site à la date indiquée en tête de document.

MUFASA SUARL
Rue de Reims X Rue Armand Angrand, Plateau, Dakar, Sénégal
Email : chafic@mufasax.com — Tél / WhatsApp : +221 78 427 98 27