Politique de confidentialité

Compte et profil du Marchand

• identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone ;
• entreprise : nom commercial, type d'activité, pays, ville, adresse ;
• authentification : mot de passe (conservé sous forme hachée), historique de connexion.

Vérification d'identité

Pour activer le Mode Live, nous faisons vérifier votre identité par un prestataire spécialisé, SagaPass. Les données concernées sont le type et le numéro du document d'identité, la date de naissance, le numéro d'identification national lorsqu'il est demandé, ainsi que les images capturées pendant la vérification (document et visage). Cette capture se fait sur l'interface du prestataire. Nous recevons et conservons le résultat : statut, décision, indicateur de détection de vivacité, score de correspondance du visage, indicateur de présence sur une liste de surveillance, motif de refus éventuel et informations extraites du document.

Transactions

• montant, devise, frais, statut, moyen de paiement, référence, description et dates ;
• identifiants de transaction attribués par nous et par nos partenaires de paiement ;
• site et clé API d'origine ;
• coordonnées du client final transmises par le Marchand : nom, adresse e-mail, numéro de téléphone.

Pour un paiement par carte, le numéro de carte, la date d'expiration et le cryptogramme sont saisis directement auprès de notre partenaire de paiement et ne transitent pas par nos serveurs. Nous ne conservons que des informations non sensibles sur le paiement, comme son statut et son identifiant.

Retraits et comptes de réception

Numéro de compte bancaire, numéro MonCash ou adresse e-mail Zelle que vous enregistrez, montants et statuts des demandes de retrait. Les numéros de compte, numéros MonCash et adresses Zelle sont chiffrés dans notre base de données et n'apparaissent que sous forme masquée dans le tableau de bord.

Demandes d'accès, support et contact

Contenu de vos demandes d'accès à un moyen de paiement (message, volume attendu, sites concernés, adresse IP et navigateur utilisés pour la soumission), échanges avec l'assistant et tickets de support, messages envoyés par le formulaire de contact.

Données techniques

Adresse IP, type de navigateur et d'appareil, journaux de requêtes de l'API, journaux de sécurité et de diagnostic, dates et heures d'accès.

Finalité	Exemples	Base juridique
Fournir le service	Ouvrir et gérer votre compte, traiter les paiements, tenir les soldes, exécuter les retraits, envoyer les notifications webhook	Exécution du contrat
Vérifier l'identité et respecter la réglementation	Vérification d'identité avant le Mode Live, lutte contre le blanchiment d'argent et le financement du terrorisme, réponses aux autorités	Obligation légale
Sécurité et prévention de la fraude	Détection d'activités suspectes, protection des comptes et des clés API, analyse des incidents	Intérêt légitime
Assistance	Réponse aux tickets, aux demandes d'accès et aux messages de contact	Exécution du contrat, intérêt légitime
Communications de service	Confirmations, alertes de sécurité, changements des conditions	Exécution du contrat
Amélioration du service	Mesure de la fiabilité et correction d'anomalies, à partir de données agrégées lorsque c'est possible	Intérêt légitime

Nous n'envoyons pas de prospection commerciale sans votre accord préalable.

Nous ne vendons pas vos données personnelles. Nous les communiquons uniquement aux destinataires suivants, dans la mesure nécessaire à leur mission.

Destinataire	Rôle	Données concernées
Stripe	Traitement des paiements par carte bancaire	Données de carte saisies par le payeur, montant et devise
MonCash (Digicel)	Traitement des paiements et des transferts MonCash	Numéro MonCash, montant, référence de transaction
SagaPass	Vérification d'identité des Marchands	Documents d'identité, images, informations d'identité
Prestataire de paiement en crypto-actifs	Traitement des paiements en crypto-actifs, sur demande	Montant, référence de transaction, adresse de paiement
IONOS	Hébergement de notre infrastructure	Ensemble des données stockées par la Plateforme
Prestataire d'envoi d'e-mails	Envoi des messages transactionnels	Adresse e-mail, contenu du message
Marchand concerné	Suivi de ses propres ventes	Statut et détail des paiements reçus sur ses sites

Nous pouvons aussi communiquer des données lorsque la loi, une décision de justice ou une demande valide d'une autorité l'exige, pour protéger nos droits ou la sécurité de tiers, ou dans le cadre d'une enquête pour fraude. En cas de fusion, d'acquisition ou de cession d'actifs, les données peuvent être transférées au repreneur, qui sera tenu par les mêmes engagements.

Notre infrastructure est hébergée chez IONOS, sur des serveurs situés aux États-Unis. Plusieurs de nos partenaires, notamment Stripe, traitent également des données hors d'Haïti. Vos données sont donc transférées et stockées à l'étranger.

Nous retenons des prestataires qui appliquent des mesures de sécurité reconnues et nous encadrons ces transferts par des engagements contractuels adaptés, afin que vos données bénéficient d'un niveau de protection approprié.

Catégorie	Durée
Compte et profil du Marchand	Durée de la relation contractuelle, puis conservation limitée aux obligations légales
Transactions, soldes et retraits	7 ans, pour répondre aux obligations comptables et de lutte contre le blanchiment
Résultats de vérification d'identité	Durée de la relation contractuelle, puis 7 ans au titre des obligations de conformité
Tickets de support et demandes d'accès	Durée de la relation contractuelle, puis suppression ou archivage limité
Données de test (Mode Test)	Supprimées automatiquement chaque nuit
Journaux applicatifs	14 jours
Sauvegardes de la base de données	Environ 7 jours, en rotation

À l'issue de ces durées, les données sont supprimées ou anonymisées. Les journaux techniques et de sécurité liés à un incident peuvent être conservés plus longtemps le temps de son traitement.

Nous appliquons des mesures techniques et organisationnelles destinées à protéger vos données :

• chiffrement des communications par HTTPS ;
• mots de passe conservés sous forme hachée ;
• chiffrement des numéros de compte, des numéros MonCash et des adresses Zelle enregistrés pour les retraits ;
• séparation des données de test et de production ;
• signature des notifications webhook que nous vous envoyons et vérification de la signature des notifications de nos partenaires lorsqu'elle est disponible ;
• accès aux données limité aux personnes qui en ont besoin ;
• sauvegardes régulières de la base de données, vérifiées avant toute opération de maintenance.

Aucun système n'est infaillible. Si vous suspectez un accès non autorisé à votre compte, contactez-nous sans délai. En cas de violation de données susceptible d'affecter votre vie privée, nous vous en informons dans un délai de 72 heures après en avoir pris connaissance, ainsi que les autorités compétentes lorsque la réglementation l'impose.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site et du tableau de bord. Nous n'utilisons ni cookies publicitaires ni outils de mesure d'audience tiers.

Cookie	Finalité	Durée
Cookie de session	Maintenir votre connexion et le mode d'affichage Test ou Live	Durée de la session, avec expiration après 2 heures d'inactivité
Jeton de sécurité (XSRF)	Protéger les formulaires contre les requêtes frauduleuses	Durée de la session
Reconnexion automatique	Vous garder connecté si vous cochez « Se souvenir de moi »	Jusqu'à votre déconnexion

Vous pouvez bloquer les cookies dans les paramètres de votre navigateur, ce qui empêchera toutefois la connexion au tableau de bord.

Vous pouvez à tout moment demander :

• l'accès aux données que nous détenons sur vous et une copie de celles-ci ;
• la rectification des données inexactes ou incomplètes ;
• la suppression de vos données, sous réserve de nos obligations de conservation ;
• la limitation du traitement ou votre opposition à certains traitements fondés sur l'intérêt légitime ;
• la portabilité de vos données dans un format courant.

Vous pouvez corriger la plupart de vos informations directement dans les paramètres du tableau de bord. Pour toute autre demande, écrivez à privacy@mykaypa.com. Nous pouvons vous demander de justifier de votre identité et nous répondons dans un délai de 30 jours.

Certaines données, notamment celles liées aux transactions et à la vérification d'identité, doivent être conservées pendant la durée prévue par la loi. Nous ne pouvons pas les supprimer avant cette échéance.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez nous écrire pour que nous examinions votre situation, puis saisir l'autorité compétente en Haïti.

Nos services s'adressent exclusivement à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des informations, contactez-nous afin que nous les supprimions.

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos services ou de la réglementation. La date de version en haut de page indique la dernière mise à jour. Les modifications importantes vous sont notifiées par e-mail ou dans le tableau de bord au moins 30 jours avant leur entrée en vigueur.

• E-mail : privacy@mykaypa.com
• Téléphone : +509 31071890
• Adresse : Port-au-Prince, Haïti