1. Introduction
Tranzak Gateway ("nous", "notre", "nos") s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre plateforme de passerelle de paiement.
En utilisant Tranzak Gateway, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser nos services.
2. Informations que Nous Collectons
2.1 Informations d'Inscription
Lors de la création de votre compte, nous collectons :
- Nom complet
- Adresse email professionnelle
- Numéro de téléphone
- Nom de l'entreprise
- Informations de connexion (mot de passe crypté)
2.2 Informations de Transaction
Pour traiter les paiements, nous collectons :
- Montant et devise de la transaction
- Description du produit/service
- Informations sur le client (nom, email, téléphone si fournis)
- Adresse IP et données de géolocalisation
- Identifiants de transaction
- Statut et historique des paiements
2.3 Données Techniques
Nous collectons automatiquement :
- Adresse IP
- Type et version du navigateur
- Système d'exploitation
- Pages visitées et durée des visites
- Logs d'API (requêtes, réponses, timestamps)
- Cookies et technologies similaires
2.4 Informations de Sécurité
- Historique de connexion
- Tentatives d'authentification
- Activités suspectes ou frauduleuses détectées
- Logs de sécurité
3. Comment Nous Utilisons Vos Informations
3.1 Fourniture des Services
- Traiter les paiements et transactions
- Gérer votre compte et fournir le support client
- Envoyer les notifications de transaction (webhooks)
- Authentifier votre identité
- Fournir l'accès à l'API et la documentation
3.2 Sécurité et Prévention de la Fraude
- Détecter et prévenir les activités frauduleuses
- Analyser les patterns de transaction suspects
- Protéger contre les accès non autorisés
- Vérifier l'identité des utilisateurs
- Respecter nos obligations légales (KYC/AML)
3.3 Amélioration des Services
- Analyser l'utilisation de la plateforme
- Développer de nouvelles fonctionnalités
- Améliorer la performance et la fiabilité
- Effectuer des recherches et analyses
3.4 Communication
- Envoyer des confirmations de transaction
- Fournir des mises à jour sur votre compte
- Notifier des modifications de service
- Envoyer des alertes de sécurité
- Répondre à vos demandes de support
4. Partage des Informations
4.1 Fournisseurs de Services de Paiement
Nous partageons les informations nécessaires avec nos partenaires de paiement (MonCash, etc.) pour traiter vos transactions.
4.2 Prestataires de Services
Nous partageons des données avec des tiers de confiance qui nous aident à :
- Héberger et maintenir notre infrastructure
- Analyser les données et améliorer nos services
- Fournir le support client
- Détecter et prévenir la fraude
4.3 Obligations Légales
Nous pouvons divulguer vos informations si requis par :
- La loi ou des procédures judiciaires
- Des demandes gouvernementales valides
- La protection de nos droits ou de la sécurité d'autrui
- Les enquêtes pour fraude ou violation de sécurité
4.4 Transferts d'Entreprise
En cas de fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées au nouvel propriétaire avec les mêmes protections de confidentialité.
5. Protection des Données
5.1 Mesures de Sécurité Techniques
- Chiffrement : Toutes les communications utilisent TLS/SSL (HTTPS)
- Cryptage des données : Les données sensibles sont chiffrées au repos
- Hachage des mots de passe : Utilisation de bcrypt avec salt
- Authentification HMAC : Vérification des signatures de webhook
- Isolation des données : Séparation stricte des données de test et production
5.2 Mesures Organisationnelles
- Accès restreint aux données sensibles (principe du moindre privilège)
- Audits de sécurité réguliers
- Formation du personnel sur la protection des données
- Plans de réponse aux incidents
- Monitoring et alertes de sécurité 24/7
5.3 Conservation des Données
| Type de Données | Durée de Conservation |
|---|---|
| Informations de compte | Durée de vie du compte + 7 ans |
| Données de transaction | 7 ans (obligations légales) |
| Logs d'API | 90 jours |
| Logs de sécurité | 1 an |
| Données de test | 30 jours après suppression |
6. Vos Droits
6.1 Accès et Rectification
Vous avez le droit de :
- Accéder à vos données personnelles
- Corriger des informations inexactes
- Mettre à jour vos informations de profil
- Télécharger vos données (portabilité)
6.2 Suppression
Vous pouvez demander la suppression de votre compte et de vos données. Notez que certaines informations doivent être conservées pour des obligations légales (7 ans pour les transactions).
6.3 Opposition et Limitation
Vous pouvez :
- Vous opposer au traitement de certaines données
- Limiter l'utilisation de vos données
- Désactiver certaines fonctionnalités de votre compte
6.4 Exercice de Vos Droits
Pour exercer vos droits, connectez-vous à votre tableau de bord ou contactez-nous à privacy@mykaypa.com. Nous répondrons dans un délai de 30 jours.
7. Cookies et Technologies Similaires
7.1 Types de Cookies Utilisés
| Type | Finalité | Durée |
|---|---|---|
| Essentiels | Authentification et sécurité | Session |
| Fonctionnels | Préférences utilisateur | 1 an |
| Analytiques | Statistiques d'utilisation | 2 ans |
| Sécurité | Détection de fraude | 90 jours |
7.2 Gestion des Cookies
Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Notez que désactiver les cookies essentiels peut affecter le fonctionnement de la plateforme.
8. Transferts Internationaux
Vos données sont principalement hébergées en Haïti. Si nous transférons des données vers d'autres pays, nous nous assurons que des mesures de protection appropriées sont en place (clauses contractuelles types, certification, etc.).
9. Mineurs
Nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations auprès de mineurs. Si vous pensez qu'un mineur a fourni des informations, contactez-nous immédiatement.
10. Modifications de la Politique
Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. Les modifications importantes seront notifiées par email 30 jours avant leur entrée en vigueur.
La date de "Dernière mise à jour" en haut de cette page indique quand la politique a été modifiée pour la dernière fois.
11. Notification de Violation
En cas de violation de données susceptible d'affecter votre vie privée, nous vous notifierons dans les 72 heures conformément aux réglementations applicables.
12. Contact et Réclamations
12.1 Délégué à la Protection des Données
- Email : privacy@mykaypa.com
- Téléphone : +509 31071890
- Adresse : Port-au-Prince, Haïti
12.2 Réclamations
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de l'autorité de protection des données compétente en Haïti.
13. Base Légale du Traitement
Nous traitons vos données sur la base de :
- Contrat : Nécessaire pour fournir nos services
- Obligations légales : Conformité KYC/AML, fiscalité, etc.
- Intérêts légitimes : Sécurité, prévention de la fraude, amélioration des services
- Consentement : Pour certaines communications marketing (avec opt-out)