Date d’entrée en vigueur : juillet 2026
Prymo Ltd exploite la plateforme One4all — recharge de crédit de communication et de forfaits internet, encaissements et décaissements par mobile money, services SMS et USSD, bons cadeaux et codes PIN promotionnels. Pour fournir ces services, nous devons traiter votre numéro de téléphone mobile et les détails de vos transactions. Nous utilisons vos informations pour exécuter vos transactions, respecter nos obligations légales en vertu de la législation ghanéenne relative aux paiements et à la lutte contre le blanchiment de capitaux, prévenir la fraude et vous assister. Nous ne vendons pas vos informations personnelles. Vous pouvez à tout moment nous contacter ou déposer une plainte auprès de la Commission de protection des données (Data Protection Commission).
Le présent avis explique quelles informations personnelles Prymo Ltd (« Prymo », « nous », « notre », « nos ») collecte à votre sujet, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Il s’applique aux visiteurs du site one4all.com.gh, aux utilisateurs de nos codes courts USSD, de notre application mobile, de nos portails web et de nos API, aux distributeurs, revendeurs, agents et commerçants de notre réseau, ainsi qu’à toute personne qui nous contacte.
Il a été rédigé de manière à satisfaire aux exigences de la loi ghanéenne de 2012 sur la protection des données (Data Protection Act, 2012, Act 843) — y compris les éléments spécifiques que nous sommes tenus de porter à votre connaissance en vertu de l’article 27(2) — ainsi qu’aux normes internationales, notamment le Règlement général sur la protection des données de l’UE et du Royaume-Uni (RGPD) et la loi californienne sur la protection de la vie privée des consommateurs (CCPA/CPRA).
Responsable du traitement : Prymo Ltd (exploitant la plateforme One4all).
Siège social : 23 Santana Street, Abelenkpe, en face d’Obed Memorial House, Accra, région du Grand Accra, Ghana. Ghana Post GPS : GA-093-8615.
Adresse postale : P.O. Box CT 1254, Cantonments, Accra, Ghana.
Délégué à la protection des données : Superviseur de la protection des données — prymodpo@one4all.com.gh.
Renseignements généraux : customercare@one4all.com.gh — +233 55 614 5937.
Sécurité et SMSI : isms.support@one4all.com.gh.
Pour la plupart de nos services, nous sommes le responsable du traitement — nous déterminons pourquoi et comment vos informations sont utilisées. Pour certains services, nous agissons en tant que sous-traitant pour le compte d’un client professionnel : par exemple, lorsque nous menons une campagne de codes PIN promotionnels, organisons une collecte de fonds ou exploitons un portail de crédit de communication d’entreprise pour un employeur. Dans ces cas, le client est le responsable du traitement et nous vous invitons à consulter également son avis de confidentialité.
Lors de l’utilisation de notre Service, nous collectons plusieurs catégories d’informations personnelles aux fins décrites dans le présent avis :
3.1. Données d’identité. Nom, date de naissance, numéro d’identification nationale (carte Ghana Card) et informations d’immatriculation de l’entreprise — collectés auprès des distributeurs, revendeurs, agents et commerçants, et non auprès des utilisateurs ordinaires de la recharge.
3.2. Coordonnées. Numéro de téléphone mobile (MSISDN), adresse e-mail, adresse postale, adresse GhanaPost GPS.
3.3. Données de compte et de portefeuille. Identifiant et solde du portefeuille virtuel, code revendeur ou commerçant, statut du compte et identifiants d’authentification (que nous conservons uniquement sous forme chiffrée ou hachée).
3.4. Données de transaction. Montants des recharges, numéro rechargé, opérateur de réseau, date, heure, canal utilisé, références des transactions, transferts de valeur électronique et commissions.
3.5. Données de mobile money. Votre numéro de portefeuille mobile money, le fournisseur, les références et le statut des paiements. Nous ne recevons ni ne conservons votre code PIN mobile money.
3.6. Données USSD et de session. Le code court composé, les choix effectués dans les menus, les identifiants de session et les horodatages.
3.7. Données de messagerie. Historiques de remise des SMS et métadonnées. Lorsque nous transmettons des messages pour le compte d’un client professionnel, nous traitons leur contenu strictement selon les instructions de ce client.
3.8. Données techniques et d’utilisation. Adresse IP, type d’appareil et de navigateur, système d’exploitation, version de l’application, pages consultées et localisation approximative déduite de votre adresse IP ou de votre réseau.
3.9. Données de communication. Vos échanges avec le service client, les dossiers de réclamation et, lorsque les appels sont enregistrés, les enregistrements d’appels (vous en êtes informé au début de l’appel).
3.10. Données marketing. Vos préférences et l’historique de vos consentements.
Nous ne recherchons pas de données sensibles — c’est-à-dire des informations relatives à la santé, à la religion, à l’origine ethnique, aux opinions politiques ou similaires. Merci de ne pas inclure de telles informations dans vos messages. Les données biométriques ou issues de pièces d’identité ne sont collectées que lorsque la législation relative à la lutte contre le blanchiment de capitaux nous impose de vérifier l’identité d’un distributeur, d’un agent ou d’un commerçant.
Prymo utilise les données collectées à diverses fins, sur les bases juridiques suivantes :
4.1. Exécution de votre transaction de recharge, de transfert, de bon ou de paiement. Données utilisées : coordonnées, transaction, portefeuille, mobile money. Base juridique : exécution d’un contrat.
4.2. Vérification de l’identité des distributeurs, revendeurs, agents et commerçants. Données utilisées : identité, coordonnées, entreprise. Base juridique : obligation légale — loi de 2020 sur la lutte contre le blanchiment de capitaux (Anti-Money Laundering Act, 2020, Act 1044) et loi de 2019 sur les systèmes et services de paiement (Payment Systems and Services Act, 2019, Act 987).
4.3. Prévention et détection de la fraude et de la criminalité financière, et enquêtes s’y rapportant. Données utilisées : transaction, données techniques, identité. Base juridique : obligation légale et intérêts légitimes.
4.4. Tenue des registres de transactions et de la comptabilité. Données utilisées : transaction, identité. Base juridique : obligation légale — fiscalité, droit des sociétés et réglementation des paiements.
4.5. Assistance à la clientèle et traitement des réclamations. Données utilisées : coordonnées, transaction, communications. Base juridique : contrat et intérêts légitimes.
4.6. Sécurisation de notre plateforme et de nos réseaux. Données utilisées : données techniques, utilisation. Base juridique : intérêts légitimes et obligation légale — loi de 2020 sur la cybersécurité (Cybersecurity Act, 2020, Act 1038).
4.7. Amélioration de nos services et production de rapports pour nos clients professionnels. Données utilisées : utilisation, transaction (données agrégées ou pseudonymisées). Base juridique : intérêts légitimes.
4.8. Envoi de communications marketing sur nos services. Données utilisées : coordonnées, marketing. Base juridique : consentement — vous pouvez le retirer à tout moment.
4.9. Cookies non essentiels et mesure d’audience. Données utilisées : données techniques, utilisation. Base juridique : consentement.
Lorsque nous nous fondons sur nos intérêts légitimes, nous avons procédé à une mise en balance afin de confirmer que notre intérêt ne prévaut pas sur vos droits, et vous pouvez vous y opposer à tout moment en utilisant les coordonnées ci-dessus.
La communication de vos informations est volontaire — mais certaines d’entre elles sont nécessaires. Votre numéro de téléphone mobile et les détails de la transaction sont indispensables pour effectuer une recharge ou un paiement : sans eux, la transaction ne peut tout simplement pas être exécutée. Pour les distributeurs, revendeurs, agents et commerçants, les informations de vérification d’identité sont exigées par la loi, et nous ne pouvons pas vous intégrer à notre réseau sans elles. Les préférences marketing, les informations de profil facultatives et les cookies non essentiels sont entièrement facultatifs, et le fait de les refuser n’a aucune incidence sur le service dont vous bénéficiez.
Nous pouvons divulguer les informations personnelles que nous collectons, ou que vous fournissez :
6.1. Opérateurs de télécommunications et fournisseurs de valeur électronique — pour acheminer et exécuter votre recharge ou votre achat de forfait internet.
6.2. Fournisseurs de mobile money, banques et partenaires de paiement — pour encaisser ou décaisser des fonds.
6.3. Clients professionnels — lorsque nous exploitons pour leur compte un portail d’entreprise, une campagne promotionnelle ou une collecte de fonds, et uniquement dans le cadre de cet accord.
6.4. Commerçants — données limitées de validation de bon lorsque vous utilisez un bon UGift.
6.5. Prestataires de services — prestataires d’hébergement, de messagerie, d’analyse et d’assistance, liés par des contrats écrits exigeant confidentialité et sécurité.
6.6. Régulateurs et autorités — la Commission de protection des données (Data Protection Commission), la Banque du Ghana (Bank of Ghana), l’Autorité nationale des communications (National Communications Authority), le Centre de renseignement financier (Financial Intelligence Centre), les autorités fiscales, l’Autorité de cybersécurité (Cyber Security Authority), les tribunaux et les forces de l’ordre, lorsque la loi ou une décision de justice valable l’exige.
6.7. Conseillers professionnels et, en cas de cession d’activité, un acquéreur — sous réserve de confidentialité ; nous vous informerons avant que vos données ne soient soumises à un autre avis de confidentialité.
Nous ne vendons pas vos informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.
La plateforme de Prymo est déployée au Ghana et en République démocratique du Congo, et nous prévoyons de nous étendre à travers l’Afrique, mais nous ne partageons pas vos informations. Certains de nos prestataires de services traitent également des données en dehors du Ghana. Lorsque des informations personnelles quittent le Ghana, nous nous assurons que l’une des conditions suivantes est remplie : le pays de destination offre un niveau de protection adéquat ; des garanties contractuelles appropriées sont en place, telles que des clauses contractuelles types ; ou le transfert est autrement autorisé par l’Act 843.
8.1. Registres des transactions et des paiements : 6 ans, pour les obligations de tenue de registres en matière fiscale, de droit des sociétés et de réglementation des paiements.
8.2. Données d’identité des distributeurs, agents et commerçants : 6 ans après la fin de la relation. La législation relative à la lutte contre le blanchiment de capitaux exige un minimum de 5 ans ; nous appliquons 6 ans par souci de cohérence.
8.3. Données de compte et de portefeuille : 6 ans après la clôture du compte, pour le règlement des litiges et les registres légaux.
8.4. Journaux USSD et de session : 12 mois, pour la résolution des incidents et les enquêtes sur la fraude.
8.5. Dossiers du service client : 24 mois, pour la qualité du service et le traitement des réclamations.
8.6. Préférences marketing : jusqu’au retrait de votre consentement, ou après 24 mois d’inactivité, pour le traitement fondé sur le consentement.
8.7. Mesure d’audience du site web : 12 mois, proportionnée à la finalité.
8.8. Journaux de sécurité : 12 mois, pour la surveillance de la sécurité.
Prymo a adopté la norme ISO/IEC 27001 et exploite un système de management de la sécurité de l’information (SMSI). Nos mesures comprennent le chiffrement des données en transit et au repos, un contrôle d’accès fondé sur les rôles selon le principe du besoin d’en connaître, l’authentification multifacteur pour les accès administratifs, la segmentation et la surveillance des réseaux, des pratiques de développement sécurisé, des obligations de confidentialité et des formations pour notre personnel, ainsi que des exigences contractuelles de sécurité imposées à nos fournisseurs. Aucun système n’est totalement sûr, mais nous réexaminons et renforçons nos contrôles en permanence. Si une violation de données personnelles est susceptible de mettre vos droits en danger, nous en informerons la Commission de protection des données et, lorsque cela est requis, vous-même — dans les meilleurs délais.
Dans certaines circonstances, vous disposez des droits suivants en matière de protection des données :
10.1. Être informé : savoir comment nous utilisons vos informations — ce que fournit le présent avis.
10.2. Accès : demander une copie des informations personnelles que nous détenons à votre sujet.
10.3. Rectification : faire corriger des informations inexactes ou incomplètes.
10.4. Effacement : nous demander de supprimer vos informations, sous réserve des registres que la loi nous oblige à conserver.
10.5. Limitation : nous demander de suspendre le traitement le temps qu’une préoccupation soit résolue.
10.6. Opposition : vous opposer au traitement fondé sur des intérêts légitimes et, à tout moment, à la prospection commerciale.
10.7. Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
10.8. Retrait du consentement : retirer votre consentement à tout moment, sans que cela n’affecte les traitements déjà effectués.
10.9. Décisions automatisées : ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé qui vous affecte de manière significative, et demander une intervention humaine.
10.10. Réclamation : déposer une réclamation auprès de nous, ainsi qu’auprès de la Commission de protection des données ou de votre autorité de contrôle locale.
Pour exercer l’un de ces droits, contactez prymodpo@one4all.com.gh. Nous répondons gratuitement dans un délai de trente jours et vous informerons si nous avons besoin de plus de temps en raison de la complexité de la demande. Nous pouvons vous demander de vérifier d’abord votre identité, afin de protéger vos informations.
Notre site web utilise des cookies pour assurer son fonctionnement, mémoriser vos préférences et comprendre comment il est utilisé. Lors de votre première visite, vous pouvez accepter ou refuser les cookies non essentiels ; les cookies strictement nécessaires sont toujours actifs, car le site ne peut pas fonctionner sans eux. Vous pouvez également gérer les cookies dans les paramètres de votre navigateur. Tous les détails figurent dans notre Politique relative aux cookies, à l’adresse one4all.com.gh/cookies.
Nos services ne s’adressent pas aux enfants, et nous ne collectons pas sciemment les informations personnelles de personnes âgées de moins de 18 ans sans le consentement d’un parent ou d’un tuteur. Si vous pensez qu’un enfant nous a communiqué des informations personnelles, contactez prymodpo@one4all.com.gh et nous les supprimerons dans les plus brefs délais.
Si vous n’êtes pas satisfait de la manière dont nous avons traité vos informations ou si vous souhaitez exercer vos droits en matière de protection des données, veuillez d’abord contacter notre délégué à la protection des données à l’adresse prymodpo@one4all.com.gh afin que nous puissions remédier à la situation ou répondre à vos préoccupations. Vous avez également le droit de déposer une plainte directement auprès de l’autorité de régulation :
Data Protection Commission (Commission de protection des données), Information Services Department, Troisième étage, Accra, Ghana. Téléphone : +233 256 301 533. E-mail : info@dataprotection.org.gh. Site web : dataprotection.org.gh.
Nous pouvons mettre à jour le présent avis en fonction de l’évolution de nos services, de la technologie ou de la loi. La version en vigueur est toujours publiée à l’adresse one4all.com.gh/privacy (version anglaise), avec sa date d’entrée en vigueur. En cas de modification importante, nous vous en informerons de manière visible avant son entrée en vigueur et, lorsqu’une modification nécessite votre consentement, nous vous le demanderons.
Prymo Ltd, 23 Santana Street, Abelenkpe, Accra, P.O. Box CT 1254, Cantonments, Accra, Ghana. prymodpo@one4all.com.gh | customercare@one4all.com.gh | +233 55 614 5937.