Politique de confidentialité

Le responsable du traitement est EasyPay, dont le siège est à Nouakchott, en Mauritanie. Les traitements sont réalisés dans le respect de la législation mauritanienne applicable à la protection des données à caractère personnel.

Selon votre utilisation du service, nous collectons :

• données d'identification et de contact : nom, prénom, numéro de téléphone, adresse e-mail le cas échéant ;
• données de vérification d'identité : informations et photo de votre pièce d'identité, photo de vérification (selfie) ;
• données des wallets reliés : nom du wallet, numéro ou code commerçant du compte, statut de la liaison ;
• données de transaction : montant, frais, date, bénéficiaire ou payeur, moyen de paiement, wallet utilisé, référence et statut ; pour une facture, la référence client saisie ;
• données techniques et de sécurité : identifiant et modèle de l'appareil, système d'exploitation, adresse IP, historique de connexion, journal des opérations sensibles ;
• pour les professionnels : nom commercial, catégorie d'activité, adresse de l'établissement et informations nécessaires à l'encaissement.

Nous ne collectons jamais vos codes secrets de wallet. Votre code PIN EasyPay est conservé sous forme irréversible (haché) et ne peut être lu par personne, y compris nos équipes.

Vos données sont utilisées pour :

• créer et gérer votre compte, et vérifier votre identité ;
• exécuter vos paiements et vos transferts, et vous en délivrer les reçus ;
• vous envoyer des notifications sur vos opérations et la sécurité de votre compte ;
• prévenir et détecter la fraude, et protéger votre compte contre les accès non autorisés ;
• respecter nos obligations légales, notamment en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme ;
• répondre à vos demandes d'assistance et améliorer le fonctionnement du service.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Nous traitons vos données parce qu'elles sont nécessaires à l'exécution du service que vous avez demandé, pour respecter nos obligations légales et réglementaires, et, pour la sécurité et la prévention de la fraude, dans notre intérêt légitime et le vôtre à disposer d'un service de paiement sûr.

Vos données ne sont communiquées qu’aux destinataires qui en ont besoin :

• les wallets partenaires et les banques qui les opèrent, pour exécuter les débits et les crédits que vous ordonnez ;
• le bénéficiaire d'un paiement, qui voit votre nom, le montant et la date, mais jamais la liste de vos wallets ni vos soldes ;
• nos prestataires techniques (hébergement, envoi de SMS, acheminement des notifications), tenus à la confidentialité et qui n'agissent que sur nos instructions ;
• les autorités administratives ou judiciaires habilitées, lorsque la loi nous y oblige.

Pour acheminer les notifications jusqu'à votre téléphone, EasyPay fait appel à Google (Firebase Cloud Messaging) et à Apple (Apple Push Notification service, APNs), qui agissent en tant que sous-traitants de l'acheminement.

Le titre et le texte de chaque notification leur sont transmis, avec des identifiants techniques qui permettent d'ouvrir le bon écran. Ce texte peut indiquer un montant ; il ne contient jamais votre nom, votre numéro de téléphone ni votre solde.

Le jeton qui permet de joindre votre téléphone est supprimé dès que vous vous déconnectez. S'il est refusé par Google ou Apple, par exemple après la désinstallation de l'application, il est désactivé puis supprimé 30 jours plus tard. Vos notifications sont conservées 180 jours.

Vous pouvez désactiver les notifications à tout moment dans les réglages de votre téléphone.

Nous appliquons des mesures techniques et organisationnelles adaptées à un service de paiement :

• chiffrement des échanges entre l’application et nos serveurs ;
• chiffrement AES-256 des données personnelles sensibles (numéro de téléphone, adresse e-mail, références de vérification) dans notre base de données ;
• accès aux données limité aux personnes habilitées, et journalisation des opérations d'administration ;
• code PIN haché, session unique par appareil et surveillance automatique des transactions.

Les données de votre compte sont conservées tant que celui-ci est ouvert. Les données de transaction et de vérification d'identité sont conservées pendant la durée imposée par la réglementation financière et de lutte contre le blanchiment applicable, y compris après la clôture du compte.

Les autres données sont supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires aux finalités décrites ci-dessus.

Vous disposez, sur vos données personnelles, des droits suivants :

• droit d'accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit de suppression : demander l'effacement de vos données, sous réserve de celles que la loi nous oblige à conserver ;
• droit d'opposition : vous opposer à certains traitements, pour un motif légitime ;
• droit à la portabilité : recevoir vos données dans un format structuré et lisible.

Pour exercer ces droits, écrivez à notre assistance depuis l'adresse e-mail ou le numéro de téléphone associé à votre compte. Nous pouvons vous demander de justifier de votre identité avant de répondre.

Le site ne dépose pas de cookies publicitaires ni de traceurs de mesure d'audience. Il enregistre seulement, dans votre navigateur, la langue que vous avez choisie. Les informations envoyées par le formulaire de contact servent uniquement à répondre à votre demande.

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; toute modification importante vous est signalée dans l'application.

Pour toute question sur vos données personnelles ou pour exercer vos droits :

• Assistance :support@easypay.mr
• Demandes générales :contact@easypay.mr
• +222 45 24 24 24
• Envoyez-nous un message