1. À propos de nous

Le responsable du traitement est Tisndai (tisndai.com) SARL U, société à responsabilité limitée unipersonnelle de droit malgache, immatriculée au RCS d’Antananarivo sous le numéro 2026 B 00786.

Son siège social est situé au 1er étage, Escalier B, Porte B104, Immeuble ARO, Ampefiloha, 101 Antananarivo, Madagascar. Vous pouvez la contacter à contact@tisndai.com.

Tisndai détermine les finalités et les moyens des traitements nécessaires à sa plateforme, y compris lorsque des prestataires les réalisent pour son compte. Le recours à un prestataire KYC ne retire pas à Tisndai ses obligations concernant les traitements dont elle est responsable.

La loi malgache n°2014-038 relative à la protection des données à caractère personnel s’applique aux traitements concernés. Le Règlement (UE) 2016/679, dit RGPD, et le Data Protection Act 2017 mauricien s’appliquent également lorsque leurs conditions d’application sont réunies.

2. Nous contacter sur vos données

Pour toute question ou demande relative à vos données, écrivez à contact@tisndai.com. Précisez votre demande et les éléments utiles pour retrouver votre compte ou l’opération concernée, sans communiquer de mot de passe ni de code secret.

Une vérification proportionnée de votre identité peut être nécessaire en cas de doute raisonnable. Nous privilégions les informations déjà disponibles et ne demandons pas systématiquement une nouvelle copie de votre pièce d’identité.

3. Notre rôle

Tisndai facilite la mise en relation d’utilisateurs dont les demandes d’échange de sens inverse sont compatibles. La plateforme assure aussi le suivi des opérations, les vérifications prévues et la conservation temporaire puis la libération ou la restitution des fonds en MGA, selon les CGU.

Zone euro. Les paiements instantanés en EUR sont réalisés directement entre les comptes des personnes concernées, notamment par Wero ou virement SEPA instantané, y compris depuis Revolut, BoursoBank ou un autre établissement compatible. Les EUR ne transitent pas par un compte Tisndai.

Maurice. Les paiements en MUR sont réalisés via Juice directement vers le compte du bénéficiaire concerné. Les MUR ne transitent pas par un compte Tisndai. MCB traite les données de paiement selon ses propres conditions.

Madagascar. Les versements et réceptions en MGA utilisent MVola, Orange Money ou Airtel Money. Les conditions, plafonds et contrôles de ces services relèvent des opérateurs concernés. Les fonds peuvent transiter par un compte Mobile Money professionnel de Tisndai, qui effectue ensuite le versement au bénéficiaire.

La vérification d’identité est confiée à Didit. Les banques et opérateurs traitent les données nécessaires à leurs propres services et obligations. Les opérations décrites dans les CGU n’utilisent pas de paiement par carte bancaire.

4. Les données que nous traitons

4.1 Compte et utilisation du service

Nous traitons les données nécessaires aux finalités suivantes, selon votre utilisation du service :

• Compte et contacts : nom, prénom, adresse e-mail, numéro de téléphone et éléments de vérification du numéro ; création du compte, authentification, sécurité et communications nécessaires.
• Photo de profil facultative : photo fournie par un service de connexion choisi ou ajoutée par vous ; affichage de votre profil sur les offres. Une offre publiée en mode anonyme ne rend pas anonymes les informations nécessaires au paiement ou aux vérifications.
• Offres et opérations : corridor, sens, devises, montants, taux, frais, statuts, historique, références et échanges nécessaires au suivi de l’opération.
• Payeur et bénéficiaire : nom et coordonnées nécessaires au moyen de paiement utilisé, notamment IBAN, numéro de téléphone, identifiant de paiement instantané, numéro Mobile Money ou références Juice. Certaines informations peuvent nous être fournies par l’autre participant à l’opération.
• Justificatifs de paiement : photo, capture d’écran ou document PDF transmis pour vérifier un paiement. N’ajoutez pas d’informations étrangères à cette vérification ; masquez les mouvements et données de tiers sans rapport avec l’opération.
• Assistance et sondages : contenu de vos demandes, réponses, réclamations et, si vous choisissez de participer, réponses aux enquêtes concernant Tisndai.
• Profil professionnel ou organisation accepté : identité et pouvoirs du représentant et informations nécessaires aux vérifications applicables à l’organisation et à ses bénéficiaires effectifs.

Nous pouvons recevoir votre nom, votre adresse e-mail et votre photo via Google ou Apple lorsque vous choisissez ces services de connexion, selon les informations qu’ils transmettent et vos paramètres.

4.2 Vérification d’identité et données biométriques

Le parcours KYC confié à Didit utilise notamment une pièce d’identité, un selfie et une comparaison du visage avec celui figurant sur la pièce. Les informations nécessaires à la vérification du numéro de téléphone sont également traitées. Les détails des contrôles et des données concernés vous sont présentés avant la vérification.

Les données biométriques sont des données sensibles au sens de l’article 18 de la loi malgache n°2014-038. Un consentement exprès et distinct est recueilli avant leur traitement lorsque ce fondement est requis. La seule acceptation des CGU ne suffit pas à recueillir ce consentement.

La biométrie sert exclusivement à vérifier l’identité et à prévenir l’usurpation dans ce cadre. Elle n’est pas utilisée pour le marketing, les sondages, le reciblage ou les audiences publicitaires et n’est pas transmise à la contrepartie de l’échange.

Dans le parcours proposé, les équipes Tisndai ne peuvent ni consulter ni télécharger les pièces d’identité et les selfies traités chez Didit. Tisndai reçoit le résultat de la vérification et les références nécessaires à son suivi. L’absence d’accès aux images par nos équipes ne signifie pas qu’aucune donnée n’est traitée ou conservée par le prestataire. Les éventuelles archives légalement nécessaires à la vigilance sont distinguées des images et gabarits biométriques.

Vous pouvez retirer votre consentement pour l’avenir à contact@tisndai.com, sans remettre en cause les traitements antérieurs licites. Si vous refusez ou retirez un consentement nécessaire à ce moyen de vérification, nous vous expliquons les conséquences sur le parcours et les éventuelles alternatives disponibles. Les obligations légales distinctes de conservation demeurent applicables.

4.3 Données techniques et application mobile

Nous traitons l’adresse IP, le modèle de l’appareil et du navigateur, les versions du système et de l’application, la langue, les identifiants de session et les journaux nécessaires au fonctionnement et à la sécurité. Le pays peut être déduit de l’adresse IP pour adapter le parcours. La localisation décrite ici n’utilise pas la position GPS.

Pour les notifications push, nous traitons le jeton de notification, la plateforme, le modèle de l’appareil, les versions, la langue, le fuseau horaire, l’état de l’autorisation et la dernière activité utile à l’acheminement.

Les rapports de plantage, traités via Firebase Crashlytics, comprennent une trace technique, le modèle de l’appareil, les versions du système et de l’application, des identifiants d’installation et l’identifiant interne du compte selon la configuration du service. Ces identifiants ne sont pas présentés comme anonymes.

Avec l’accord requis, les statistiques d’utilisation de Firebase Analytics portent sur les écrans et actions, les identifiants d’installation et une localisation approximative déduite de l’IP. Les enregistrements de sessions de Microsoft Clarity portent sur les écrans et interactions. Ils peuvent rester des données personnelles, même si certains champs sont masqués.

Les écrans KYC, documents d’identité, codes secrets, coordonnées de paiement et autres champs sensibles doivent être exclus des enregistrements ou masqués avant transmission. Les contrôles de configuration correspondants s’appliquent au site et à l’application concernés.

Sur le site web, Microsoft Clarity mesure les interactions et Meta Pixel contribue à la mesure publicitaire et au reciblage selon vos choix. Meta Pixel n’est pas utilisé dans l’application mobile décrite par cette politique. Les traceurs et SDK sont détaillés à la section 13.

Récapitulatif : les données transmises hors de votre appareil

Ce tableau reprend les catégories ci-dessus. Les données sont chiffrées pendant leur transfert (HTTPS), aucune n’est vendue, et vous pouvez en demander la suppression (voir section 17).

5. Ce que nous ne vous demandons pas

Nous ne vous demandons pas vos mots de passe bancaires, codes de connexion, codes Mobile Money, mPIN Juice ou codes d’authentification à usage unique pour vérifier un paiement. Ne les transmettez pas à Tisndai ni à la contrepartie.

Les paiements décrits dans les CGU ne nécessitent pas de numéro de carte bancaire ni de cryptogramme. Les pièces d’identité et selfies du parcours KYC sont traités par Didit selon la section 4.2 ; ils ne sont pas partagés avec l’autre utilisateur.

Nous ne sollicitons pas de données sensibles sans rapport avec les vérifications nécessaires. Nous vous demandons de ne pas en ajouter aux justificatifs, messages d’assistance ou réponses aux sondages.

6. Condition d’âge

Les Services sont destinés aux personnes majeures. Si nous constatons qu’un mineur a créé un compte, nous prenons les mesures nécessaires pour restreindre l’accès et traiter la fermeture du compte ainsi que l’effacement ou la conservation légalement requise des données concernées.

7. Fondements des traitements

Les traitements reposent sur le fondement adapté à leur finalité :

• Exécution du contrat ou mesures précontractuelles : création et gestion du compte, publication et acceptation d’offres, mise en relation, suivi des opérations, versements et assistance liés au service demandé.
• Obligation légale applicable : contrôles de vigilance, conservation de pièces requises et réponses aux autorités lorsque la réglementation l’impose à Tisndai. Une obligation de vigilance ne suffit pas, à elle seule, à autoriser tout usage de données biométriques.
• Intérêt légitime évalué : sécurité, prévention des abus, diagnostic technique, défense des droits et traitement de certaines données de bénéficiaires, dans la mesure nécessaire et proportionnée et sous réserve de vos droits. Les règles particulières relatives aux traceurs restent applicables.
• Consentement : biométrie lorsque ce fondement est requis, communications commerciales et traceurs facultatifs nécessitant un accord préalable. Ces choix sont distincts de la création du compte et des autorisations techniques du téléphone.

Le refus de la prospection ou de la mesure d’audience facultative n’empêche pas l’utilisation des fonctions essentielles du service. Les conséquences d’un refus concernant une donnée nécessaire à une opération ou au KYC vous sont expliquées dans le parcours concerné.

Le recours à l’intérêt légitime ne dispense pas de recueillir un consentement si les règles applicables aux traceurs l’exigent.

8. Comment nous utilisons vos données

Les données servent à gérer votre compte, vérifier votre identité et votre numéro, présenter les offres, mettre les utilisateurs en relation, suivre les paiements, contrôler les justificatifs, libérer ou restituer les MGA et traiter l’assistance et les réclamations.

Elles servent aussi à sécuriser la plateforme, prévenir la fraude, respecter les obligations applicables et, selon les fondements et choix décrits ici, diagnostiquer les incidents, améliorer Tisndai, réaliser des sondages et mesurer les campagnes ou proposer nos communications commerciales.

Nous ne vendons pas vos données. L’utilisation d’un prestataire publicitaire peut néanmoins impliquer une transmission de données ou d’identifiants à ce prestataire : elle est décrite dans les sections 9, 11 et 13. Une transmission sous forme hachée n’est pas automatiquement anonyme.

Des statistiques rendues réellement anonymes de manière irréversible peuvent être conservées et utilisées pour analyser l’activité. Les réponses ou identifiants encore rattachables à une personne restent soumis à ses droits et aux règles de conservation.

9. Destinataires et prestataires

9.1 Accès internes et contreparties

Les personnes habilitées chez Tisndai accèdent aux seules données nécessaires à leurs missions, selon leurs permissions. Les règles propres aux documents KYC sont décrites à la section 4.2.

Les utilisateurs appariés reçoivent les coordonnées nécessaires à l’opération et à sa vérification. Le partage est adapté au paiement en EUR, au paiement Juice en MUR ou au versement Mobile Money en MGA. La contrepartie doit utiliser ces informations uniquement pour l’opération ; elle ne reçoit pas les pièces KYC ni les données biométriques.

Lorsqu’un compte d’organisation est accepté, les membres accèdent aux données selon leurs permissions. Le départ d’un membre n’entraîne pas l’effacement des données que l’organisation est légalement autorisée à conserver, sans priver la personne de ses droits applicables.

9.2 Prestataires spécialisés

Les prestataires agissant pour notre compte sont encadrés selon leur rôle et les obligations de confidentialité, de sécurité et de protection des données applicables. Les banques et certains fournisseurs peuvent être responsables de leurs propres traitements ; leur politique vous informe sur ces opérations. Cette distinction ne retire pas à Tisndai la responsabilité des traitements qu’elle détermine.

Des informations peuvent être communiquées aux autorités légalement habilitées ou aux professionnels nécessaires à la défense de droits, dans la limite des besoins et exigences applicables.

10. Transferts internationaux

Le service relie Madagascar, les pays desservis de la zone euro et Maurice. Les données nécessaires au paiement sont communiquées aux personnes et établissements concernés. Les lieux de traitement des prestataires peuvent être différents des pays d’envoi et de réception de l’argent.

Les transferts doivent respecter les exigences de la loi malgache et, lorsque leurs conditions d’application sont réunies, du RGPD et du droit mauricien. Une opération transfrontalière ne dispense pas de vérifier les garanties requises. Une décision d’adéquation, lorsqu’elle existe et couvre effectivement le transfert, ou d’autres garanties légales adaptées peuvent être nécessaires.

Vous pouvez demander des précisions à contact@tisndai.com. Les informations communiquées préservent les secrets et données de tiers légalement protégés.

11. Marketing et communications

Nous pouvons vous adresser des communications concernant Tisndai uniquement, par SMS, e-mail et notifications push, et vous proposer des sondages facultatifs. Les informations utilisées proviennent de votre relation avec Tisndai. Le consentement est recueilli préalablement lorsqu’il est requis ; l’acceptation des CGU ne constitue pas un accord à la prospection.

Vous pouvez vous désabonner par le lien de l’e-mail, le mécanisme indiqué dans le SMS, les préférences de notification ou en écrivant à contact@tisndai.com. Les réglages de l’application distinguent les « Offres et nouveautés » des notifications nécessaires au suivi de vos opérations. Les autorisations du téléphone permettent également de couper les notifications de l’application.

Un refus de prospection n’empêche pas les messages nécessaires à la sécurité du compte, aux opérations ou à l’assistance. Ces messages ne servent pas à contourner votre refus de publicité.

Reciblage et audiences personnalisées. Nous pouvons utiliser les interactions avec Tisndai pour présenter ses publicités et mesurer ses campagnes, selon vos choix et les fondements applicables. Les données KYC et biométriques sont exclues de ces usages.

Le fait d’utiliser uniquement des données issues de Tisndai ne signifie pas qu’aucune information n’est transmise au prestataire publicitaire. Vous pouvez retirer votre consentement ou vous opposer à la prospection dans les conditions prévues à la section 18.

12. Liens vers d’autres sites

Lorsque vous utilisez un service externe ou suivez un lien vers une banque, un opérateur ou un autre site, consultez sa propre politique pour les traitements qu’il détermine. La présence d’un lien ne dispense pas Tisndai des obligations concernant les données qu’elle communique ou les outils qu’elle intègre elle-même.

13. Cookies et technologies similaires

Les cookies, identifiants et SDK peuvent mémoriser une session, assurer une fonction demandée, mesurer l’usage ou contribuer à la publicité. Leurs règles s’appliquent aussi aux accès et écritures dans le terminal qui ne prennent pas la forme d’un cookie.

Fonctions strictement nécessaires. Les traceurs indispensables à la connexion, à la sécurité ou à un choix expressément demandé peuvent être utilisés sans consentement lorsqu’ils remplissent les conditions de l’exemption applicable. Ils ne doivent pas être réutilisés pour une finalité publicitaire.

Mesure d’audience, sessions et publicité. Meta Pixel et les fonctionnalités Clarity soumises au consentement ne sont activés qu’après un choix positif. Dans l’application, Firebase Analytics et les sessions Clarity sont soumis aux choix applicables. Un consentement à la mesure d’audience n’autorise pas automatiquement la publicité personnalisée.

Les choix relatifs aux traceurs facultatifs doivent permettre de tout accepter, de tout refuser ou de personnaliser les finalités avec la même simplicité. L’absence de choix et la poursuite de la navigation ne valent pas consentement. Les traceurs facultatifs restent désactivés tant que l’accord nécessaire n’a pas été donné.

Dans l’application, les statistiques peuvent être désactivées dans Profil, Réglages, « Statistiques d’utilisation ». Les rapports de plantage disposent d’un réglage « Rapports de plantage ». Les réglages du navigateur complètent ces commandes sans les remplacer.

14. Vérification des opérations

Dans le parcours décrit par les CGU, la réception du paiement étranger est validée par l’équipe habilitée de Tisndai en back-office avant la libération des MGA.

Vous pouvez demander une explication, contester une décision et solliciter une intervention humaine à contact@tisndai.com dans les conditions de la réglementation applicable. Les informations communiquées tiennent compte des restrictions légales, notamment celles protégeant certaines investigations.

15. Durées de conservation

Les durées sont adaptées aux finalités. Les données utiles au fonctionnement courant sont distinguées des archives nécessaires à une obligation légale ou à un litige. Ces archives font l’objet d’un accès limité et ne sont pas réutilisées pour la prospection.

Les délais LBC/FT concernent les données soumises à une obligation effectivement applicable à Tisndai. Une durée légale d’identification ne justifie pas automatiquement la conservation de toutes les images ni de tous les gabarits biométriques.

À l’échéance, les données sont supprimées de manière sécurisée ou rendues anonymes de manière irréversible. Un gel limité peut être nécessaire pour une obligation, une demande d’autorité ou un litige identifié ; il porte sur les seules données utiles et prend fin lorsque sa justification cesse.

16. Sécurité

Tisndai met en œuvre des mesures techniques et organisationnelles adaptées : limitation des accès selon les fonctions, protection des échanges, encadrement des prestataires et traitement des incidents. Aucune mesure n’élimine tout risque.

Les justificatifs de paiement sont stockés dans un espace privé ; leur consultation repose sur des accès autorisés et des liens temporaires. La photo de profil est, par sa fonction, affichée aux autres utilisateurs selon les réglages et le mode de publication de l’offre.

Ne partagez pas vos identifiants ni vos codes secrets. Signalez rapidement un accès suspect à contact@tisndai.com. En cas de violation de données, les autorités et personnes concernées sont informées lorsque et dans les conditions où la réglementation l’impose.

17. Supprimer votre compte et vos données

Dans l’application, ouvrez Profil, puis Réglages et Supprimer mon compte, et suivez la confirmation par SMS. Le compte est désactivé selon ce parcours. La fermeture ne dispense pas de régler les opérations déjà engagées.

Sans accès à l’application, écrivez à contact@tisndai.com depuis l’adresse de votre compte, avec l’objet « Suppression de compte » et les éléments utiles pour vous identifier. Nous accusons réception de votre demande sous 7 jours ; ce délai ne vaut pas confirmation que toutes les données ont déjà été effacées.

Les données courantes du profil et les préférences sont supprimées sous 30 jours après validation de la demande, sous réserve des données encore nécessaires et des archives décrites à la section 15. La suppression d’un compte n’emporte pas l’effacement d’une transaction dont la conservation est légalement obligatoire.

Vous pouvez aussi demander l’effacement de certaines données sans fermer le compte, par exemple une photo de profil ou un bénéficiaire enregistré. Nous examinons la demande selon sa finalité et les règles applicables.

Pour les traitements réalisés par un prestataire pour notre compte, vous pouvez vous adresser à Tisndai : nous transmettons les instructions nécessaires lorsque l’effacement est dû. Les données traitées par une banque ou un autre responsable indépendant relèvent également de son propre dispositif d’exercice des droits.

18. Vos droits

Selon la loi applicable et les conditions propres à chaque droit, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et, lorsque ce droit s’applique, leur portabilité dans un format structuré et lisible par machine.

Vous pouvez vous opposer à la prospection commerciale à tout moment, gratuitement et sans justification, y compris au profilage lié à cette prospection. Pour les traitements fondés sur l’intérêt légitime, votre opposition est examinée selon votre situation et les conditions légales applicables.

Vous pouvez retirer un consentement à tout moment pour l’avenir, sans affecter la licéité du traitement antérieur. L’exercice d’un droit ne permet pas d’écarter une obligation légale de conservation. La conservation d’une liste minimale d’opposition peut rester nécessaire pour respecter votre refus.

Adressez votre demande à contact@tisndai.com. Lorsque le RGPD s’applique, nous répondons en principe dans un délai d’un mois à compter de la réception. Si la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé dans les conditions légales ; vous en êtes informé dans le premier mois. Pour les autres régimes applicables, les délais et modalités qu’ils prévoient sont respectés.

Un refus ou une limitation de réponse vous est expliqué dans la mesure légalement permise, avec les voies de recours applicables. Vous pouvez saisir une autorité compétente sans attendre une résolution amiable avec Tisndai.

19. Réclamations

Pour toute difficulté, vous pouvez écrire à contact@tisndai.com et saisir l’autorité de protection des données compétente :

• Madagascar : Commission Malagasy de l’Informatique et des Libertés, CMIL, prévue par la loi n°2014-038.
• Maurice : Data Protection Office, selon les règles applicables ; https://dataprotection.govmu.org.
• Union européenne : autorité compétente selon votre résidence, votre lieu de travail ou le lieu de la violation alléguée ; en France, CNIL, https://www.cnil.fr.

20. Modifications de la politique

La version et la date de mise à jour sont publiées avec la politique. Les changements significatifs sont portés à votre connaissance par un moyen approprié, par exemple dans l’application ou par e-mail.

Une nouvelle version ne vaut pas, à elle seule, consentement à une nouvelle finalité. Lorsque l’évolution d’un traitement nécessite un nouvel accord, celui-ci est recueilli avant le traitement concerné.

21. Évolution de l’entreprise

Une réorganisation ou une cession peut nécessiter la communication de données pertinentes à des conseils, acquéreurs ou successeurs, dans la limite des besoins et sous des garanties de confidentialité adaptées. Les personnes concernées sont informées du changement de responsable et des traitements applicables lorsque la réglementation l’exige.

Une telle opération ne permet pas de réutiliser librement les données pour des finalités incompatibles ni d’écarter vos choix, droits et garanties applicables.

22. Nous contacter

• WhatsApp : écrire au support au +261 38 15 005 20 · +261 38 64 078 98
• E-mail : contact@tisndai.com
• Téléphone France : +33 7 53 42 60 71
• Téléphones Madagascar : +261 38 15 005 20 et +261 38 42 005 10

1. About us

The data controller is Tisndai (tisndai.com) SARL U, a single-member limited liability company under Malagasy law, registered with the Antananarivo Trade and Companies Register under number 2026 B 00786.

Its registered office is at 1st floor, Staircase B, Door B104, ARO Building, Ampefiloha, 101 Antananarivo, Madagascar. You can contact it at contact@tisndai.com.

Tisndai determines the purposes and means of the processing needed for its platform, including when service providers carry it out on its behalf. Using a KYC provider does not relieve Tisndai of its obligations for the processing it is responsible for.

Malagasy law No. 2014-038 on the protection of personal data applies to the processing concerned. Regulation (EU) 2016/679 (GDPR) and the Mauritian Data Protection Act 2017 also apply where their conditions of application are met.

2. Contacting us about your data

For any question or request about your data, write to contact@tisndai.com. Describe your request and the details needed to find your account or the transaction concerned, without sending any password or secret code.

A proportionate check of your identity may be needed where there is reasonable doubt. We rely on information already available and do not systematically ask for a new copy of your ID document.

3. Our role

Tisndai matches users whose opposite-direction exchange requests are compatible. The platform also tracks transactions, carries out the planned checks, and temporarily holds then releases or returns funds in MGA, as set out in the Terms of Service.

Euro area. Instant payments in EUR are made directly between the accounts of the people concerned, in particular via Wero or SEPA instant transfer, including from Revolut, BoursoBank or another compatible institution. EUR never passes through a Tisndai account.

Mauritius. Payments in MUR are made via Juice directly to the account of the beneficiary concerned. MUR never passes through a Tisndai account. MCB processes payment data under its own terms.

Madagascar. Payouts and receipts in MGA use MVola, Orange Money or Airtel Money. The terms, limits and checks of these services are set by the operators concerned. Funds may pass through a Tisndai business Mobile Money account, which then makes the payout to the beneficiary.

Identity verification is entrusted to Didit. Banks and operators process the data needed for their own services and obligations. The transactions described in the Terms of Service do not use bank card payments.

4. The data we process

4.1 Account and use of the service

We process the data needed for the following purposes, depending on how you use the service:

• Account and contact details: last name, first name, email address, phone number and phone verification details; account creation, authentication, security and necessary communications.
• Optional profile photo: a photo provided by a sign-in service you choose or added by you; shown on your profile on offers. Publishing an offer anonymously does not make anonymous the information needed for payment or checks.
• Offers and transactions: corridor, direction, currencies, amounts, rates, fees, statuses, history, references and messages needed to track the transaction.
• Payer and beneficiary: name and details needed for the payment method used, in particular IBAN, phone number, instant payment identifier, Mobile Money number or Juice references. Some information may be provided to us by the other party to the transaction.
• Payment proofs: photo, screenshot or PDF document sent to verify a payment. Do not add information unrelated to this check; hide transactions and third-party data unrelated to the transaction.
• Support and surveys: content of your requests, replies, complaints and, if you choose to take part, answers to surveys about Tisndai.
• Accepted business or organisation profile: identity and authority of the representative and information needed for the checks applicable to the organisation and its beneficial owners.

We may receive your name, email address and photo from Google or Apple when you choose these sign-in services, depending on the information they share and your settings.

4.2 Identity verification and biometric data

The KYC process entrusted to Didit uses in particular an ID document, a selfie and a comparison of your face with the one on the document. The information needed to verify your phone number is also processed. Details of the checks and data involved are shown to you before verification.

Biometric data is sensitive data within the meaning of Article 18 of Malagasy law No. 2014-038. Express and separate consent is collected before it is processed where this legal basis is required. Accepting the Terms of Service alone is not enough to give this consent.

Biometrics are used exclusively to verify identity and prevent impersonation in this context. They are not used for marketing, surveys, retargeting or advertising audiences and are not shared with the other party to the exchange.

In the process offered, Tisndai staff can neither view nor download the ID documents and selfies processed by Didit. Tisndai receives the verification result and the references needed to follow it up. The fact that our staff cannot access the images does not mean that no data is processed or kept by the provider. Any records legally required for due diligence are kept separate from biometric images and templates.

You can withdraw your consent for the future at contact@tisndai.com, without affecting prior lawful processing. If you refuse or withdraw a consent needed for this verification method, we explain the consequences for the process and any alternatives available. Separate legal retention obligations continue to apply.

4.3 Technical data and mobile app

We process the IP address, device and browser model, operating system and app versions, language, session identifiers and the logs needed for operation and security. The country may be inferred from the IP address to adapt the flow. The location described here does not use GPS.

For push notifications, we process the notification token, platform, device model, versions, language, time zone, permission status and the last activity needed for delivery.

Crash reports, processed via Firebase Crashlytics, include a technical trace, the device model, operating system and app versions, installation identifiers and the internal account identifier depending on the service configuration. These identifiers are not presented as anonymous.

With the required consent, Firebase Analytics usage statistics cover screens and actions, installation identifiers and an approximate location inferred from the IP address. Microsoft Clarity session recordings cover screens and interactions. They may still be personal data, even if some fields are masked.

KYC screens, identity documents, secret codes, payment details and other sensitive fields must be excluded from recordings or masked before transmission. The corresponding configuration controls apply to the website and app concerned.

On the website, Microsoft Clarity measures interactions and Meta Pixel contributes to ad measurement and retargeting according to your choices. Meta Pixel is not used in the mobile app described by this policy. Trackers and SDKs are detailed in section 13.

Summary: data transmitted off your device

This table summarises the categories above. Data is encrypted in transit (HTTPS), none of it is sold, and you can request its deletion (see section 17).

5. What we do not ask you for

We do not ask for your online banking passwords, login codes, Mobile Money codes, Juice mPIN or one-time authentication codes to verify a payment. Do not send them to Tisndai or to the other party.

The payments described in the Terms of Service do not require a bank card number or security code. ID documents and selfies from the KYC process are processed by Didit as described in section 4.2; they are not shared with the other user.

We do not request sensitive data unrelated to the necessary checks. Please do not add any to payment proofs, support messages or survey answers.

6. Age requirement

The Services are intended for adults. If we find that a minor has created an account, we take the necessary steps to restrict access and handle the closure of the account as well as the deletion, or legally required retention, of the data concerned.

7. Legal bases for processing

Processing relies on the legal basis suited to its purpose:

• Performance of the contract or pre-contractual steps: creating and managing the account, publishing and accepting offers, matching, tracking transactions, payouts and support related to the service requested.
• Applicable legal obligation: due diligence checks, retention of required records and responses to authorities where regulation requires it of Tisndai. A due diligence obligation alone is not enough to authorise any use of biometric data.
• Assessed legitimate interest: security, abuse prevention, technical diagnostics, defence of rights and processing of certain beneficiary data, to the extent necessary and proportionate and subject to your rights. The specific rules on trackers still apply.
• Consent: biometrics where this basis is required, marketing communications and optional trackers requiring prior agreement. These choices are separate from account creation and from the phone's technical permissions.

Refusing marketing or optional analytics does not prevent you from using the essential features of the service. The consequences of refusing data needed for a transaction or for KYC are explained to you in the relevant flow.

Relying on legitimate interest does not remove the need to collect consent where the rules applicable to trackers require it.

8. How we use your data

Data is used to manage your account, verify your identity and phone number, display offers, match users, track payments, check payment proofs, release or return MGA, and handle support and complaints.

It is also used to secure the platform, prevent fraud, comply with applicable obligations and, according to the legal bases and choices described here, diagnose incidents, improve Tisndai, run surveys and measure campaigns or send our marketing communications.

We do not sell your data. Using an advertising provider may nevertheless involve sending data or identifiers to that provider: this is described in sections 9, 11 and 13. Sending data in hashed form does not automatically make it anonymous.

Statistics made truly and irreversibly anonymous may be kept and used to analyse activity. Answers or identifiers that can still be linked to a person remain subject to that person's rights and to retention rules.

9. Recipients and service providers

9.1 Internal access and counterparties

Authorised Tisndai staff only access the data needed for their tasks, according to their permissions. The rules specific to KYC documents are described in section 4.2.

Matched users receive the details needed for the transaction and its verification. What is shared depends on whether the payment is in EUR, by Juice in MUR, or a Mobile Money payout in MGA. The counterparty must use this information only for the transaction; it does not receive KYC documents or biometric data.

When an organisation account is accepted, members access data according to their permissions. A member leaving does not lead to the deletion of data the organisation is legally allowed to keep, without depriving the person of their applicable rights.

9.2 Specialist service providers

Providers acting on our behalf are bound according to their role and to the applicable confidentiality, security and data protection obligations. Banks and some providers may be controllers of their own processing; their policy informs you about those operations. This distinction does not relieve Tisndai of responsibility for the processing it determines.

Information may be disclosed to legally authorised authorities or to professionals needed to defend rights, within the limits of applicable needs and requirements.

10. International transfers

The service connects Madagascar, the euro-area countries served and Mauritius. The data needed for payment is shared with the people and institutions concerned. Providers may process data in countries other than those where money is sent and received.

Transfers must comply with the requirements of Malagasy law and, where their conditions of application are met, the GDPR and Mauritian law. A cross-border transaction does not remove the need to check the required safeguards. An adequacy decision, where one exists and actually covers the transfer, or other suitable legal safeguards may be needed.

You can ask for more details at contact@tisndai.com. The information provided protects legally protected secrets and third-party data.

11. Marketing and communications

We may send you communications about Tisndai only, by SMS, email and push notification, and offer you optional surveys. The information used comes from your relationship with Tisndai. Consent is collected beforehand where required; accepting the Terms of Service does not amount to agreeing to marketing.

You can unsubscribe via the link in the email, the mechanism indicated in the SMS, your notification preferences or by writing to contact@tisndai.com. The app settings distinguish “Offers and news” from the notifications needed to track your transactions. Your phone's permissions also let you turn off the app's notifications.

Refusing marketing does not stop messages needed for account security, transactions or support. These messages are not used to get around your refusal of advertising.

Retargeting and custom audiences. We may use interactions with Tisndai to show its ads and measure its campaigns, according to your choices and the applicable legal bases. KYC and biometric data are excluded from these uses.

Using only data from Tisndai does not mean that no information is sent to the advertising provider. You can withdraw your consent or object to marketing as set out in section 18.

12. Links to other sites

When you use an external service or follow a link to a bank, an operator or another site, refer to its own policy for the processing it determines. The presence of a link does not relieve Tisndai of its obligations for the data it shares or the tools it integrates itself.

13. Cookies and similar technologies

Cookies, identifiers and SDKs can remember a session, provide a requested feature, measure usage or contribute to advertising. Their rules also apply to reading and writing on your device in forms other than cookies.

Strictly necessary features. Trackers essential for sign-in, security or a choice you expressly requested may be used without consent where they meet the conditions of the applicable exemption. They must not be reused for advertising purposes.

Analytics, sessions and advertising. Meta Pixel and the Clarity features subject to consent are only activated after a positive choice. In the app, Firebase Analytics and Clarity sessions are subject to the applicable choices. Consent to analytics does not automatically authorise personalised advertising.

Choices about optional trackers must let you accept all, refuse all or customise purposes with equal ease. Making no choice and continuing to browse do not amount to consent. Optional trackers remain disabled until the necessary agreement has been given.

In the app, statistics can be turned off in Profile, Settings, “Usage statistics”. Crash reports have a “Crash reports” setting. Browser settings complement these controls without replacing them.

14. Verification of transactions

In the flow described in the Terms of Service, receipt of the foreign payment is validated by authorised Tisndai staff in the back office before the MGA is released.

You can ask for an explanation, contest a decision and request human intervention at contact@tisndai.com under the conditions of applicable regulation. The information provided takes legal restrictions into account, in particular those protecting certain investigations.

15. Retention periods

Retention periods are suited to their purposes. Data needed for day-to-day operation is kept separate from records needed for a legal obligation or a dispute. These records have restricted access and are not reused for marketing.

AML/CFT periods concern data subject to an obligation that actually applies to Tisndai. A legal identification retention period does not automatically justify keeping all images or all biometric templates.

When the period ends, data is securely deleted or made irreversibly anonymous. A limited freeze may be needed for an obligation, an authority's request or an identified dispute; it covers only the relevant data and ends when its justification ceases.

16. Security

Tisndai implements appropriate technical and organisational measures: role-based access restrictions, protection of communications, oversight of providers and incident handling. No measure eliminates all risk.

Payment proofs are stored in a private space; access relies on authorised permissions and temporary links. The profile photo is, by its nature, shown to other users according to the settings and how the offer is published.

Do not share your credentials or secret codes. Report any suspicious access promptly to contact@tisndai.com. In the event of a data breach, the authorities and people concerned are informed when and as required by regulation.

17. Deleting your account and data

In the app, open Profile, then Settings and Delete my account, and follow the SMS confirmation. The account is deactivated through this flow. Closing the account does not release you from settling transactions already committed.

Without access to the app, write to contact@tisndai.com from your account's email address, with the subject “Account deletion” and the details needed to identify you. We acknowledge your request within 7 days; this does not confirm that all data has already been deleted.

Day-to-day profile data and preferences are deleted within 30 days of the request being validated, subject to data still needed and the records described in section 15. Deleting an account does not erase a transaction that must legally be kept.

You can also ask for certain data to be deleted without closing your account, for example a profile photo or a saved beneficiary. We review the request according to its purpose and the applicable rules.

For processing carried out by a provider on our behalf, you can contact Tisndai: we pass on the necessary instructions when deletion is due. Data processed by a bank or another independent controller is also subject to its own procedure for exercising rights.

18. Your rights

Depending on the applicable law and the conditions of each right, you can request access to your data, its rectification, its erasure, restriction of processing and, where this right applies, its portability in a structured, machine-readable format.

You can object to direct marketing at any time, free of charge and without giving reasons, including profiling related to such marketing. For processing based on legitimate interest, your objection is reviewed according to your situation and the applicable legal conditions.

You can withdraw consent at any time for the future, without affecting the lawfulness of prior processing. Exercising a right does not set aside a legal retention obligation. Keeping a minimal opt-out list may remain necessary to respect your refusal.

Send your request to contact@tisndai.com. Where the GDPR applies, we respond in principle within one month of receipt. If the complexity or number of requests justifies it, this period may be extended under the legal conditions; you are informed within the first month. For other applicable regimes, the periods and procedures they provide for are respected.

Any refusal or limitation of our response is explained to you to the extent legally permitted, with the available remedies. You can contact a competent authority without waiting for an amicable resolution with Tisndai.

19. Complaints

For any difficulty, you can write to contact@tisndai.com and contact the competent data protection authority:

• Madagascar: Commission Malagasy de l’Informatique et des Libertés, CMIL, established by law No. 2014-038.
• Mauritius: Data Protection Office, according to the applicable rules; https://dataprotection.govmu.org.
• European Union: the competent authority based on your residence, your place of work or the place of the alleged infringement; in France, the CNIL, https://www.cnil.fr.

20. Changes to this policy

The version and update date are published with the policy. Significant changes are brought to your attention by appropriate means, for example in the app or by email.

A new version does not, on its own, amount to consent to a new purpose. Where a change in processing requires new agreement, it is collected before the processing concerned.

21. Changes to the business

A reorganisation or sale may require relevant data to be shared with advisers, acquirers or successors, within the limits of what is needed and under suitable confidentiality safeguards. The people concerned are informed of the change of controller and the applicable processing where regulation requires it.

Such an operation does not allow data to be freely reused for incompatible purposes or your choices, rights and applicable safeguards to be set aside.

22. Contact us

• WhatsApp: message support at +261 38 15 005 20 · +261 38 64 078 98
• Email: contact@tisndai.com
• Phone (France): +33 7 53 42 60 71
• Phones (Madagascar): +261 38 15 005 20 and +261 38 42 005 10