Politique de confidentialité

Dernière mise à jour : 9 septembre 2026.

1. Responsable de traitement

Organisation Destinée d'Impact (ODI), éditrice de PylePay, agit en tant que responsable de traitement pour les données de compte, de paiement et de contrôle d'accès.

2. Données collectées

• Compte utilisateur : email, téléphone, nom, code PIN (haché), rôle, horodatages de connexion.
• Paiement : numéro Mobile Money masqué, référence transaction MoneyFusion, montant, statut. PylePay ne stocke jamais un code confidentiel PIN Mobile Money en clair.
• Évènement et billets : nom du porteur du billet, QR code, horodatages de scan, points d'accès.
• Programme commercial : pièce d'identité et photo des prospects capturées par un commercial (facultatif, jamais bloquant), code d'ambassadeur, IP hachée SHA-256 pour tracker les clics de parrainage.

3. Base légale et finalités

• Exécution du contrat de billetterie et de paiement Mobile Money.
• Obligations légales et comptables (facturation, journalisation, audit).
• Intérêt légitime pour la prévention de la fraude et le contrôle d'accès.
• Consentement pour les communications marketing et les cookies non essentiels.

4. Sous-traitants

Les données sont partagées avec MoneyFusion (paiement Mobile Money), l'hébergeur d'infrastructure et les prestataires d'envoi email (SMTP LWS). Chaque sous-traitant est encadré par un contrat qui limite l'usage aux prestations décrites.

5. Conservation

Les données de compte sont conservées tant que le compte est actif, puis archivées cinq ans pour les obligations comptables et fiscales. Les pièces d'identité capturées sur les prospects sont supprimées un an après la clôture de la candidature commerciale correspondante.

6. Droits

Conformément au droit ivoirien et, pour les acheteurs de l'Union européenne, au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'opposition, d'effacement, de limitation et de portabilité. Adressez toute demande à support@pylepay.com.

7. Sécurité

PylePay applique un chiffrement TLS pour tous les échanges, un hash argon2 pour les codes PIN, un stockage MinIO privé pour les pièces d'identité et une politique stricte d'audit des actions sensibles. Toute modification financière est journalisée.

Voir également : CGV · Mentions légales · Cookies.