Politique de confidentialité

Chez Exim Bank (Tanzania) Limited (« la Banque », « nous », « nos » ou « notre »), nous reconnaissons que les données personnelles constituent un actif essentiel et confidentiel qui nous est confié. En tant qu’établissement bancaire réglementé, nous nous engageons à collecter, traiter, conserver et protéger les données personnelles de manière à respecter les normes les plus élevées de confidentialité, d’intégrité et de sécurité, conformément à la Loi sur la protection des données personnelles de 2022, à la réglementation bancaire et aux directives de supervision applicables.

La protection des données personnelles est fondamentale pour nos opérations et notre dispositif de gestion des risques. La présente Politique de confidentialité vise à expliquer les types de données personnelles que nous collectons, la manière dont nous les collectons et les utilisons, les raisons pour lesquelles nous en avons besoin, la façon dont nous les protégeons, ainsi que vos droits concernant vos données personnelles lorsque vous interagissez avec la Banque, que ce soit par l’intermédiaire des agences, des plateformes numériques, des produits ou d’autres interactions.

La présente Politique s’applique aux clients, prospects, employés, sous-traitants, visiteurs, utilisateurs de plateformes numériques et à toute autre personne dont la Banque traite les données personnelles dans le cadre de ses activités licites.

Nous vous encourageons à lire attentivement la présente Politique. Comprendre la manière dont nous traitons vos données vous aide à prendre des décisions éclairées concernant les produits et services que vous choisissez et vous permet de connaître les protections prévues par la législation tanzanienne. (pdpc.go.tz)

« Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable, qu’elle soit collectée directement ou indirectement, et qu’elle soit conservée sous forme électronique, physique ou toute autre forme enregistrée. Les données personnelles que nous pouvons collecter à votre sujet comprennent, sans s’y limiter, les catégories suivantes :

i. Nom, âge, sexe, situation matrimoniale et numéros d’identification
ii. Adresses physiques et électroniques ainsi que coordonnées téléphoniques
iii. Identifiants en ligne et comportement en ligne tels que les cookies et les adresses IP
iv. Correspondances avec nous, y compris l’utilisation de produits ou services, transactions, demandes, requêtes, candidatures et réclamations
v. Parcours scolaire et professionnel
vi. Photographies, images, vidéosurveillance (CCTV) et enregistrements vidéo
vii. Numéro d’identification fiscale
viii. Informations relatives aux titres de propriété
ix. Numéro d’immatriculation de véhicule

Nous pouvons parfois être amenés à collecter des données personnelles sensibles vous concernant, mais uniquement lorsque cela est nécessaire et avec votre consentement explicite ou lorsque la loi l’autorise. Ces données personnelles sensibles comprennent notamment :

i. Données biométriques, origine raciale ou ethnique, casier judiciaire, données de santé et antécédents médicaux, convictions religieuses ou philosophiques, appartenance syndicale ou opinions politiques
ii. Données relatives à la vie sexuelle et à l’identité de genre
iii. Données concernant les enfants
iv. Situation matrimoniale et informations familiales
v. Informations financières.

Nous collectons des données personnelles par plusieurs canaux, selon les services que vous utilisez :

• Directement auprès de vous : lorsque vous ouvrez des comptes, demandez des produits, remplissez des formulaires ou communiquez avec nous.
• Par l’intermédiaire des plateformes numériques : notre site web, nos applications de banque mobile et nos services électroniques.
• Auprès de tiers : tels que les autorités de régulation, les bureaux de référence de crédit, les organismes gouvernementaux, les banques correspondantes et les prestataires de services, lorsque la loi l’autorise.

Vos données personnelles nous permettent de fournir des services efficacement, de respecter les exigences réglementaires et d’améliorer votre expérience bancaire. Nous utilisons vos données aux fins suivantes :

a. Fourniture et gestion des services bancaires
Nous avons besoin de vos données pour ouvrir et gérer des comptes, traiter des transactions, fournir des relevés et assurer l’assistance à la clientèle. Par exemple, si vous déposez un chèque via la banque mobile, nous utilisons les données personnelles associées à votre compte pour le traiter de manière exacte et sécurisée.

b. Conformité réglementaire
En tant qu’institution financière réglementée, nous devons respecter les lois et réglementations tanzaniennes. Cela comprend les contrôles de lutte contre le blanchiment d’argent, la détection de fraude, les déclarations aux autorités de régulation et la conservation de pistes d’audit. Le traitement de vos données personnelles est nécessaire pour satisfaire à ces obligations légales.

c. Gestion des risques et sécurité
Nous utilisons vos données pour surveiller les transactions inhabituelles, prévenir la fraude, sécuriser nos systèmes et gérer les risques opérationnels. Cela contribue à vous protéger, à protéger la Banque et le système financier au sens large.

d. Amélioration des produits et services
L’analyse des informations clients nous permet de développer de nouveaux produits, d’améliorer les services existants, de personnaliser les offres et de fournir des informations utiles pour vous aider à prendre des décisions financières éclairées.

e. Intérêts commerciaux légitimes
Il nous arrive de traiter des données afin de protéger les intérêts de la Banque et de ses clients, par exemple pour l’exécution d’obligations contractuelles, le recouvrement de créances ou la résolution de litiges.

Nous veillons à ce que tout traitement de données personnelles soit licite en vertu de la Loi sur la protection des données personnelles de 2022, et nous nous appuyons sur une ou plusieurs des bases juridiques suivantes :

• Nécessité contractuelle : pour exécuter nos obligations découlant des accords conclus avec vous.
• Obligations légales : pour respecter les lois et réglementations applicables.
• Intérêts légitimes : à des fins professionnelles telles que la prévention de la fraude, la gestion des risques ou l’amélioration des services, tout en tenant compte de vos droits.
• Consentement : dans des situations spécifiques, comme les communications marketing ou le traitement de données sensibles, nous ne traiterons vos données qu’avec votre consentement.

Nos plateformes numériques peuvent utiliser des cookies et des technologies similaires pour améliorer votre expérience en ligne. Les cookies nous aident à mémoriser vos préférences, analyser les habitudes d’utilisation et améliorer les fonctionnalités du site web. Ils jouent également un rôle important dans la sécurisation de vos informations lors de l’utilisation des services en ligne. Vous pouvez choisir de désactiver les cookies via les paramètres de votre navigateur, mais veuillez noter que certaines fonctionnalités de nos services numériques peuvent ne pas fonctionner correctement si les cookies sont désactivés. Pour plus d’informations, veuillez consulter notre Politique sur les Cookies.

Nous pouvons partager vos données personnelles dans des circonstances spécifiques pour fournir des services et respecter la loi :

• Autorités réglementaires et gouvernementales : Nous fournissons des informations lorsqu'elles sont requises par la loi, par exemple pour des rapports fiscaux ou des fins anti-blanchiment d'argent.
• Fournisseurs de services et partenaires : Des tiers de confiance, tels que des fournisseurs d'informatique ou des processeurs de paiement, peuvent accéder à vos données personnelles uniquement sous des accords de confidentialité stricts.
• Institutions financières : Nous pouvons partager des informations à des fins de référence crédit ou lorsque des transactions impliquent plusieurs banques.

Nous ne vendons pas vos données personnelles à des tiers non affiliés.

Dans certains cas, les données personnelles peuvent être transférées en dehors de la Tanzanie. Lorsque cela se produit, nous mettons en place des mesures de protection pour garantir que vos informations bénéficient d’une protection conforme à la loi tanzanienne sur la protection des données. Cela peut inclure des accords contraignants avec des partenaires étrangers ou l’utilisation de mécanismes de transfert de données approuvés.

Nous utilisons une combinaison de mesures physiques, administratives et technologiques pour protéger les données personnelles contre l'accès non autorisé, la divulgation, la modification ou la destruction. L'accès aux informations est limité au personnel autorisé ayant un besoin légitime de connaissance. Nos mesures de sécurité sont régulièrement révisées et mises à jour pour faire face aux nouveaux risques et maintenir l'intégrité de vos données.

Nous conservons les données personnelles uniquement pendant la durée nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, respecter les obligations légales et résoudre les litiges. Une fois la période de conservation expirée, les données sont supprimées de manière sécurisée ou anonymisées conformément à nos politiques internes de conservation.

Vous disposez de droits en vertu de la loi tanzanienne concernant vos données personnelles :

• Accès : Demandez la confirmation que nous détenons vos données et obtenez-en une copie.
• Correction : Demandez la correction des informations inexactes ou incomplètes.
• Suppression ou restriction : Demandez la suppression ou la limitation du traitement dans certaines circonstances.
• Opposition au traitement : Opposez-vous au traitement basé sur des intérêts légitimes ou à des fins de marketing.
• Retrait du consentement : Si le traitement est basé sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, veuillez contacter notre Responsable de la Protection des Données. Nous répondrons rapidement et conformément à la loi applicable.

Nous ne collectons pas volontairement des données personnelles d'enfants de moins de 18 ans, sauf lorsque c'est nécessaire et avec le consentement des parents ou des tuteurs. Cela garantit le respect des obligations légales et la protection de la vie privée des mineurs.

Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter les changements dans la loi, la technologie ou les pratiques commerciales. Toutes les mises à jour seront publiées sur notre site web, et nous vous encourageons à les consulter régulièrement.

Si vous avez des questions, souhaitez exercer vos droits en tant que sujet de données ou avez des préoccupations concernant vos données personnelles, vous pouvez contacter :

Responsable de la protection des données (DPO)
Email: dpo@eximbank.co.tz

Pouvez également déposer des plaintes auprès de la Commission de protection des données personnelles (PDPC) de Tanzanie.