Politique de confidentialité

Cette politique décrit de manière générale comment AIFI PAY traite les données dans le cadre de la plateforme (comptes, boutiques, paiements, conformité).

Cette section sera finalisée avant la mise en production.

Selon l’usage, AIFI PAY peut traiter des données de compte, de boutique, de transaction, de conformité et des données techniques nécessaires au fonctionnement du service.

Identifiants de connexion, informations de profil marchand et paramètres de sécurité du compte (sessions, préférences).

Informations relatives à l’organisation et aux boutiques configurées sur la plateforme.

Montants, statuts, références marchand, environnement (Sandbox / Production) et métadonnées associées aux paiements et liens de paiement.

Certaines données peuvent être nécessaires pour la vérification d’identité, la conformité entreprise, les bénéficiaires effectifs lorsque requis, la gestion des risques et l’activation de capacités Production.

Les documents transmis dans le cadre du KYC / KYB sont traités dans des espaces privés et protégés, avec contrôle d’accès. Les détails d’infrastructure de stockage ne sont pas exposés publiquement.

Journaux techniques, adresses IP, user-agent et événements de sécurité utiles à la protection du service et au diagnostic.

Cookies réellement utilisés par AIFI PAY à ce jour :

• aifi_session — session marchand (HttpOnly)
• aifi_csrf — jeton CSRF marchand
• aifi_admin_session — session administration (HttpOnly)
• aifi_admin_csrf — jeton CSRF administration

Ces cookies sont liés à l’authentification et à la protection CSRF. AIFI PAY n’utilise aucun cookie publicitaire ni aucun outil de suivi tiers.

Le navigateur conserve aussi localement quelques préférences de l’espace marchand (boutique sélectionnée, environnement Sandbox ou Production, thème clair ou sombre). La boutique sélectionnée est oubliée à la déconnexion ; ces préférences peuvent aussi être effacées depuis les réglages du navigateur.

Les données sont utilisées pour fournir le service, assurer la sécurité, traiter la conformité et améliorer le fonctionnement de la plateforme.

Cette section sera finalisée avant la mise en production.

AIFI PAY met en œuvre des contrôles techniques et organisationnels (sessions, clés API, isolation des environnements, contrôle d’accès aux documents). Aucune garantie absolue n’est affirmée.

Les données peuvent être partagées uniquement lorsque nécessaire au service (par exemple opérateurs de paiement selon configuration) ou obligations légales.

Cette section sera finalisée avant la mise en production.

Pour fournir le service, AIFI PAY s’appuie sur des prestataires techniques et des partenaires :

• hébergement de la plateforme et de la base de données ;
• stockage privé, à accès contrôlé, des documents de vérification (KYC / KYB) ;
• envoi des emails du service (vérification, notifications, retraits) ;
• opérateurs de paiement (par exemple MVola), qui reçoivent les informations nécessaires à chaque paiement ou retrait (montant, numéro du payeur ou du bénéficiaire).

Ils n’accèdent aux données que dans la mesure nécessaire à leur mission.

Cette section sera finalisée avant la mise en production.

Cette section sera finalisée avant la mise en production.

Selon le cadre applicable, vous pouvez exercer des droits relatifs à vos données via la page Contact. Les modalités exactes seront précisées dans la version validée.

Cette section sera finalisée avant la mise en production.

Le titulaire du compte peut demander la fermeture et la suppression de son compte via la page Contact. Certaines données (par exemple l’historique des transactions) peuvent devoir être conservées lorsque la loi l’exige.

Cette section sera finalisée avant la mise en production.

Le service s’adresse aux professionnels. Il n’est pas destiné à une utilisation par des mineurs.

Cette section sera finalisée avant la mise en production.

Cette section sera finalisée avant la mise en production.

Cette politique pourra être mise à jour. La date de mise à jour officielle sera indiquée lorsque le document sera finalisé.

Pour toute question relative à la confidentialité, utilisez la page Contact.