Politique de Confidentialité
Ce que nous collectons quand vous utilisez Compte Lumaka, LumakaPay, Baak et nos autres services, pourquoi, avec qui nous le partageons et comment garder la main sur vos données.
1. Qui sommes-nous
Lumaka Engineering, entreprise établie à Kinshasa (République démocratique du Congo), est responsable des données personnelles traitées par les services de son écosystème. Cette politique s'applique à tous ces services :
Compte Lumaka
auth.lumakaengineering.com — votre identifiant unique (connexion, sécurité, récupération).
Mon compte Lumaka
account.lumakaengineering.com — profil, sécurité, appareils connectés.
LumakaPay
pay.lumakaengineering.com et application — portefeuille en dollars (USD) et en francs congolais (CDF).
Baak
Application de collecte et de vidange des poubelles, et boutiques Baak.
Site Lumaka Engineering
www.lumakaengineering.com — présentation et formulaire de contact.
Applications du personnel Baak
Baak Éboueur, Baak Logistique, Baak Shop et Baak RH, réservées aux agents.
2. Données que nous collectons
Nous ne collectons que les données nécessaires au service que vous utilisez. La plupart viennent de vous ; certaines sont produites par l'usage du service (connexions, commandes, paiements).
| Service | Données |
|---|---|
| Compte Lumaka | Nom, prénom, adresse e-mail, numéro de téléphone, photo de profil, langue, mot de passe (jamais en clair), e-mails et numéros de récupération, réglages de validation en deux étapes et clés d'accès. |
| Connexions et sécurité | Adresse IP, appareil et navigateur, date des connexions, pays déduit de l'adresse IP (base de données locale, sans service extérieur), historique des actions de sécurité. |
| LumakaPay | Soldes en USD et en CDF, historique des mouvements (recharges, paiements, envois entre portefeuilles), numéros Mobile Money et opérateur, réglages de confidentialité du solde, code PIN (jamais en clair). |
| Baak (clients) | Poubelles enregistrées et leurs adresses (commune, quartier, avenue, numéro), commandes de vidange, paiements et remboursements, commandes suivies ou partagées, avis et photos envoyés depuis l'application. |
| Boutiques Baak | Factures : nom, téléphone et e-mail du client, articles achetés, montant et moyen de paiement ; numéros de série des poubelles liées à un client. |
| Agents Baak | Identité et coordonnées professionnelles. Éboueurs : position GPS envoyée par l'application pendant les missions du jour, photos et signatures de preuve de collecte. |
| Site web | Messages du formulaire de contact : nom, e-mail, téléphone (facultatif), sujet et message. |
| Notifications | Jeton technique de votre appareil pour les notifications push et préférences d'envoi. |
Jamais collectés : le code secret de votre compte Mobile Money (vous le saisissez sur votre téléphone, auprès de votre opérateur) et les numéros de carte bancaire (LumakaPay n'accepte pas les cartes).
3. Pourquoi nous les utilisons
Chaque traitement a une raison précise. Nous n'utilisons pas vos données pour de la publicité ciblée et ne les vendons à personne.
| Finalité | Fondement |
|---|---|
| Créer votre compte, vous connecter à tous les services Lumaka | Exécution du service que vous demandez |
| Recharger, payer et envoyer de l'argent avec LumakaPay | Exécution du service |
| Planifier, attribuer et réaliser vos vidanges Baak, suivre le passage de l'éboueur | Exécution du service |
| Envoyer vos factures, reçus et confirmations par e-mail | Exécution du service |
| Détecter les connexions inhabituelles, bloquer la force brute, vous alerter | Intérêt légitime : la sécurité de votre compte |
| Conserver les pièces de paiement et de facturation | Obligation légale (comptabilité) |
| Vous envoyer des notifications de suivi et des rappels | Votre choix : réglable dans l'application |
| Mesurer l'audience du site LumakaPay | Intérêt légitime, données agrégées |
| Répondre à vos messages et demandes d'assistance | Votre demande |
4. Avec qui nous les partageons
Vos données restent dans l'écosystème Lumaka. Elles ne sont transmises qu'aux personnes et prestataires qui en ont besoin pour vous rendre le service :
- L'éboueur chargé de votre vidange voit les informations utiles au passage : votre nom et l'adresse de la poubelle.
- Une personne à qui vous partagez le lien de suivi d'une commande voit son avancement, sans vos coordonnées de paiement.
- Un service Lumaka payé avec LumakaPay (par exemple Baak) reçoit la confirmation du paiement, jamais votre solde.
- Le personnel habilité de Lumaka Engineering (support, logistique, administration), dans la limite de sa mission.
Prestataires techniques
| Prestataire | Rôle |
|---|---|
| Hébergeur de nos serveurs (VPS) | Héberge nos applications et nos bases de données |
| Cloudflare (R2) | Stocke les fichiers : photos de profil, photos de poubelles et de collecte, documents |
| Google Firebase Cloud Messaging | Achemine les notifications push vers votre téléphone ou navigateur |
| Twilio et Meta (WhatsApp) | Envoient les codes de vérification par SMS et WhatsApp |
| Notre fournisseur d'e-mail (SMTP) | Envoie les codes, alertes de sécurité, reçus et factures |
| pawaPay et les opérateurs Mobile Money (M-Pesa, Airtel Money, Orange Money) | Traitent les recharges LumakaPay que vous validez sur votre téléphone |
| Google Analytics | Mesure d'audience du site pay.lumakaengineering.com, lorsqu'elle est activée |
Certains de ces prestataires traitent les données hors de la RD Congo (notamment dans l'Union européenne et aux États-Unis). Nous ne leur confions que ce qui est nécessaire à leur mission. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'exige, ou pour prévenir une fraude.
5. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte Lumaka | Tant que le compte existe. Après une demande de suppression : délai de grâce de 30 jours (une reconnexion l'annule), puis suppression |
| Commande Baak non payée | Supprimée automatiquement 24 heures après sa création |
| Commandes payées, mouvements LumakaPay, factures des boutiques | Durée imposée par les obligations comptables (pièces comptables : 10 ans) |
| Positions GPS des éboueurs | Enregistrées uniquement les jours de mission, pour le suivi des collectes |
| Notifications dans votre compte | Les 200 plus récentes ; les plus anciennes sont effacées |
| Messages du formulaire de contact | Le temps de traiter votre demande et d'en garder la trace |
6. Comment nous les protégeons
Voici les protections réellement en place dans nos services :
Connexions chiffrées
Tous nos sites et applications communiquent en HTTPS (TLS)
Mots de passe et PIN
Jamais stockés en clair : seule une empreinte irréversible (Argon2, scrypt) est gardée
Validation en deux étapes
Application d'authentification, SMS, WhatsApp, e-mail ou clé d'accès, avec codes de secours
Secrets chiffrés
Les secrets de validation en deux étapes sont chiffrés en base (AES-256-GCM)
Anti-force brute
Le nombre de tentatives de connexion et de saisie de codes est limité
Alertes de connexion
Un e-mail vous prévient d'une connexion depuis un nouvel appareil ou un nouveau pays
Sessions maîtrisées
Vous voyez vos appareils connectés et pouvez les déconnecter à distance
Accès limités
Chaque agent n'accède qu'aux données nécessaires à son rôle
Aucune mesure n'est infaillible. En cas de violation de données susceptible de vous concerner, nous vous en informerons.
8. Vos droits
Conformément à la législation congolaise sur la protection des données personnelles (notamment le Code du numérique), et au Règlement général sur la protection des données (RGPD) pour les personnes qui s'y trouvent soumises, vous disposez des droits suivants :
Accès et rectification
Consultez et corrigez vos informations dans Mon compte Lumaka (Profil).
Suppression
Mon compte Lumaka › Sécurité › « Supprimer votre compte ». Délai de grâce de 30 jours.
Portabilité
Recevoir sur demande vos données dans un format structuré et lisible.
Opposition
Refuser les notifications non essentielles depuis les réglages de l'application.
Limitation
Demander le gel temporaire d'un traitement contesté.
Réclamation
Saisir l'autorité de protection des données compétente si vous estimez vos droits non respectés.
Pour exercer un droit qui ne se règle pas directement dans votre compte, écrivez-nous à [email protected] depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.
9. Mineurs
Nos services s'adressent aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons.
10. Modifications de cette politique
Nous mettons cette politique à jour lorsque nos services évoluent. Toute modification importante vous est annoncée par e-mail ou par une notification dans votre compte avant d'entrer en vigueur.
La date de la dernière mise à jour figure en haut de cette page.
Nous contacter
Lumaka Engineering — Kinshasa, RD Congo. Pour toute question sur vos données ou pour exercer vos droits :