Politique de confidentialité

1. Qui sommes-nous ?

Integral Pay est une plateforme d'agrégation de paiements mobiles basée à Ouagadougou, au Burkina Faso. Elle permet à des marchands (commerçants, formateurs, associations, entreprises) d'encaisser des paiements Orange Money, Moov Money et Sank Money.

Le responsable du traitement de vos données est Integral Pay SARL, immatriculée au RCCM sous le numéro BF-OUA-01-2026-B13-14210 (IFU 00321456N).

Cette politique est établie conformément à la loi n°001-2021/AN du 30 mars 2021 portant protection des personnes à l'égard du traitement des données à caractère personnel. Pour toute question : support@integralpay.tech.

2. Les données que nous collectons

Si vous êtes marchand (titulaire d'un compte)

• Identité et contact : nom, adresse email, numéro de téléphone.
• Informations sur votre activité : nom de votre projet ou entreprise, et les informations que vous renseignez dans votre espace.
• Données de connexion : mot de passe (enregistré sous une forme chiffrée irréversible, que nous ne pouvons pas lire), dates de connexion.
• Données financières : historique de vos paiements reçus, de votre solde et de vos retraits, ainsi que les numéros mobile money vers lesquels vous retirez vos fonds.
• Données techniques : clés API, adresses de vos webhooks, journaux des appels à notre API.

Si vous payez un marchand (client)

• Données du paiement : numéro de téléphone, montant, moyen de paiement utilisé, date et statut du paiement, et la référence fournie par le marchand.
• Votre nom, s'il est demandé par le marchand.
• Les réponses au formulaire d'un événement (inscription, formation, cagnotte), dont les champs sont définis par le marchand.

Le code de confirmation (OTP) que vous saisissez pour valider un paiement est transmis à l'opérateur pour autoriser la transaction, puis il n'est jamais conservé.

Pour tous les visiteurs

Votre adresse IP et des informations techniques sur votre navigateur, enregistrées dans les journaux de nos serveurs. Elles servent à la sécurité du service, par exemple pour limiter les tentatives de connexion répétées.

3. Pourquoi nous utilisons ces données

• Exécuter les paiements : transmettre la demande de paiement à l'opérateur, en suivre le statut et en informer le marchand.
• Gérer votre compte : inscription, vérification de votre adresse email, connexion, tableau de bord, calcul de votre solde et traitement de vos retraits.
• Assurer la sécurité : prévenir les fraudes, les abus et les accès non autorisés.
• Respecter nos obligations légales, notamment comptables et financières, et répondre aux demandes des autorités habilitées.
• Vous contacter au sujet de votre compte ou de votre demande d'assistance.

4. Le rôle des marchands

Lorsque vous payez un marchand, celui-ci reçoit les informations de votre paiement (montant, numéro de téléphone, statut, référence) et, le cas échéant, vos réponses au formulaire de son événement. Il les utilise pour sa propre relation avec vous : livrer une commande, confirmer une inscription, tenir sa comptabilité.

Pour les formulaires d'événement, c'est le marchand qui choisit les informations demandées : il est responsable de leur usage. Pour toute question sur ces données, adressez-vous d'abord au marchand concerné. Nous vous aiderons si vous ne parvenez pas à le joindre.

5. Les destinataires de vos données

Nous ne vendons ni ne louons vos données. Elles sont partagées uniquement avec :

• Les opérateurs de paiement (Orange Money, Moov Money, Sank Money) et, pour certains paiements, notre partenaire technique de paiement, uniquement pour exécuter la transaction ;
• Le marchand que vous payez, comme décrit ci-dessus ;
• Nos prestataires techniques : hébergement de nos serveurs et envoi des emails, qui agissent uniquement sur nos instructions ;
• Les autorités administratives ou judiciaires, lorsque la loi nous y oblige.

Les membres de notre équipe n'accèdent à vos données que lorsque c'est nécessaire à leur mission (assistance, validation des retraits, sécurité).

6. Hébergement et transferts hors du Burkina Faso

Nos serveurs sont hébergés par la société DigitalOcean, dans des centres de données situés hors du Burkina Faso. Vos données peuvent donc être transférées à l'étranger pour y être stockées. Ces transferts sont encadrés par les garanties contractuelles de notre hébergeur et par les mesures de sécurité décrites ci-dessous, conformément aux exigences de la loi burkinabè.

7. Combien de temps nous conservons vos données

• Données de votre compte : tant que votre compte est actif.
• Paiements, soldes et retraits : pendant la durée imposée par la réglementation comptable, financière et de lutte contre le blanchiment de capitaux applicable, y compris après la fermeture de votre compte.
• Journaux techniques et de sécurité : pendant une durée limitée, nécessaire à la sécurité du service.
• Codes de confirmation (OTP) : jamais conservés.

Lorsque vous fermez votre compte, vos données personnelles sont anonymisées. Seules les informations que la loi nous oblige à garder sur les opérations financières sont conservées, pendant la durée légale.

8. Comment nous protégeons vos données

• Toutes les communications avec notre site et notre API sont chiffrées (HTTPS).
• Les mots de passe sont enregistrés sous une forme chiffrée irréversible.
• Les codes de confirmation de paiement ne sont jamais conservés.
• Les notifications envoyées aux marchands sont signées, pour empêcher toute falsification.
• L'accès à nos systèmes est limité aux personnes habilitées, et les tentatives d'accès répétées sont bloquées.

9. Cookies et services tiers

Notre site utilise uniquement les cookies nécessaires à son fonctionnement :

• un cookie de session, qui vous garde connecté à votre espace ;
• un cookie de sécurité, qui protège les formulaires contre les attaques (protection CSRF).

Votre choix de thème (clair ou sombre) est enregistré uniquement dans votre navigateur. Nous n'utilisons aucun cookie publicitaire.

Certaines pages font appel à des services externes qui reçoivent votre adresse IP lors de l'affichage : les polices de caractères (Google Fonts), la carte de notre page de contact (Google Maps) et des bibliothèques techniques (jsDelivr). Ces services sont soumis à leurs propres politiques de confidentialité.

10. Vos droits

Conformément à la loi n°001-2021/AN, vous disposez notamment des droits suivants sur vos données :

• Accès : savoir si nous traitons des données vous concernant, et en obtenir une copie ;
• Rectification : faire corriger des données inexactes ou incomplètes ;
• Suppression : demander l'effacement de vos données, sous réserve de celles que la loi nous oblige à conserver ;
• Opposition : vous opposer, pour un motif légitime, à un traitement de vos données.

Pour exercer ces droits, écrivez-nous à support@integralpay.tech, en précisant votre demande et, si elle concerne un paiement, le numéro de téléphone utilisé. Nous pourrons vous demander de justifier de votre identité, afin de ne jamais communiquer vos données à une autre personne.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.

11. Mineurs

L'ouverture d'un compte marchand est réservée aux personnes majeures. Nous ne collectons pas sciemment de données sur des mineurs.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique, notamment pour tenir compte de l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous en informerons les marchands par email.