Politique de confidentialité

Les données que nous collectons

• Marchands : nom, e-mail, téléphone, pays, informations de l'entreprise, numéro et réseau Mobile Money de retrait.
• Vérification d'identité (KYC) : nom, prénom, type et numéro de pièce d'identité, photos de la pièce et selfie. Ces documents ne sont visibles que de notre équipe de conformité.
• Clients des marchands : numéro de téléphone Mobile Money, réseau et pays utilisés, montant, et, si le marchand les transmet, nom et e-mail.
• Données techniques : adresse IP lors d'actions sensibles (journal de sécurité), cookies de connexion.
• Nous ne collectons ni ne conservons aucune donnée de carte bancaire. Les codes de paiement à usage unique (OTP) transitent vers l'opérateur sans être enregistrés.

Pourquoi nous les utilisons

• Fournir le service : encaisser, suivre les paiements, tenir la comptabilité de chaque marchand et envoyer les retraits.
• Respecter nos obligations légales et celles de nos partenaires : vérification d'identité, lutte contre le blanchiment et la fraude, conservation comptable.
• Sécuriser les comptes : limitation des tentatives de connexion, journal des actions importantes, détection d'anomalies.
• Vous écrire : reçus de paiement, confirmations de retrait et alertes de sécurité.

Avec qui nous les partageons

• Notre partenaire de paiement MoyaPay et les opérateurs Mobile Money (Orange, Moov, MTN, Wave, Free) : le strict nécessaire pour exécuter un paiement ou un retrait.
• Nos prestataires techniques : Vercel (hébergement du site), Supabase (base de données et stockage) et, quand l'envoi d'e-mails est activé, le service de messagerie utilisé.
• Les autorités compétentes, lorsque la loi l'exige.
• Nous ne vendons jamais vos données et ne les utilisons pas pour de la publicité.

Combien de temps nous les gardons

• Tant que le compte est actif, puis pendant la durée exigée par la loi pour les pièces comptables et les obligations de lutte contre le blanchiment.
• Les documents d'identité sont conservés le temps de la relation puis le temps légalement requis, avant suppression.

Cookies

• Nous utilisons uniquement des cookies nécessaires au fonctionnement : votre session de connexion et le choix du mode test ou live. Aucun cookie publicitaire ni de suivi.

Sécurité

• Communications chiffrées (HTTPS), clés d'API conservées sous forme chiffrée, notifications de paiement signées et vérifiées.
• Accès à l'administration réservé à l'équipe, avec un journal des actions. Chaque retrait est contrôlé avant l'envoi d'argent : par des règles de sécurité automatiques ou, en cas de doute, par une personne de l'équipe.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression (sous réserve de nos obligations légales de conservation) ou vous opposer à certains usages. Écrivez-nous sur WhatsApp. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (au Burkina Faso, la Commission de l'informatique et des libertés, CIL).