Politique de Confidentialité

La société KiesbiPay Fintech (ci-après désignée « KiesbiPay », « nous », « notre » ou « la Plateforme ») accorde une importance capitale à la protection de la vie privée, à la confidentialité et à la sécurité des données à caractère personnel traitées dans le cadre de ses services de passerelle de paiement, d'encaissement et de reversement (Payout).

La présente Politique s'applique à l'ensemble des utilisateurs de KiesbiPay, notamment :

• Les Marchands / Clients Entreprises : Utilisateurs enregistrés (Comptes Test Sandbox ou Comptes Live) créant des liens de paiement, pages de vente, factures ou intégrant nos API.
• Les Clientes & Acheteurs (End-Users) : Personnes physiques ou morales effectuant des règlements via les guichets de paiement, QR codes OmniTap, ou solutions gérées par KiesbiPay.
• Les Développeurs & Partenaires : Utilisateurs exploitant nos SDKs, plugins e-commerce (WooCommerce, PrestaShop) ou webhooks.

Dans le cadre de l'exécution de nos services de paiement et du respect de nos obligations légales de vérification d'identité (KYC/KYB), KiesbiPay collecte les catégories de données suivantes :

L'architecture de KiesbiPay repose sur le principe fondamental d'Isolation Stricte des Tenants (Marchands). Aucune fuite d'information transversale n'est techniquement tolérée :

Toute tentative d'accès non autorisé via manipulation d'URL, de paramètres ou d'identifiants (IDOR / BOLA) entraîne le blocage immédiat de la session et la notification automatique de l'équipe Security Center.

Les données collectées par KiesbiPay sont strictement traitées pour les finalités suivantes :

• Exécution des transactions de paiement : Traitement des encaissements Mobile Money et Cartes, reversements Payout vers les comptes marchands sous 5 min à 24 h.
• Vérification de Conformité KYC/KYB & LCB-FT : Prévention du blanchiment d'argent, du financement du terrorisme et vérification obligatoire des marchands.
• Prévention de la Fraude & Moteur de Risque : Détection des transactions anormales, contrôle du score de risque et application du mécanisme de Double Vérification.
• Envoi de Notifications & Reçus : Génération de reçus numériques automatiques et confirmations par e-mail ou WhatsApp.
• Support Technique & Maintenance : Résolution des tickets d'assistance et surveillance de la disponibilité de la plateforme.

Conformément aux exigences du Master KiesbiPay, les données sont protégées par un ensemble de mesures techniques de haut niveau :

Isolation des identifiants bancaires : Aucune donnée complète de carte bancaire (PAN, CVV) n'est stockée sur nos serveurs. Les paiements par carte Visa/Mastercard sont directement traités par des agrégateurs partenaires certifiés PCI-DSS v4.0.

KiesbiPay ne vend, ne loue et ne commercialise AUCUNE donnée personnelle à des tiers à des fins publicitaires. Les données ne sont transmises qu'aux entités strictement requises pour le fonctionnement du service :

• Opérateurs Télécoms & Partenaires de Paiement : MTN Mobile Money, Moov Money, Celtiis Cash, Orange Money, Wave, Airtel, Vodacom (pour l'exécution technique des transferts).
• Autorités Réglementaires & Judiciaires : Uniquement sur réquisition judiciaire ou demande officielle des autorités compétentes en matière de lutte contre la criminalité financière.
• Prestataires d'Infrastructure Sécurisée : Hébergeurs de serveurs certifiés, services de protection DDOS WAF Cloudflare.

Les données personnelles et financières sont conservées conformément aux prescriptions légales applicables au secteur des services financiers et du paiement électronique :

• Données de transaction & Ledger : Conservées pendant 10 ans conformément aux règles comptables et légales de l'UEMOA.
• Données KYC/KYB : Conservées pendant toute la durée d'ouverture du compte et jusqu'à 5 ans après la clôture contractuelle.
• Logs techniques & Pistes d'audit : Conservés pendant une durée minimale de 12 mois à des fins de sécurité informatique.

Conformément aux réglementations applicables en matière de protection des données, tout utilisateur dispose des droits suivants sur ses données personnelles :

KiesbiPay opère à travers 12 pays officiels (Bénin, Togo, Côte d'Ivoire, Mali, Niger, Sénégal, Burkina Faso, Cameroun, Nigeria, RDC, Congo-Brazzaville, Sierra Leone). Les données peuvent être transférées et traitées entre nos centres de données sécurisés sous réserve du respect strict des clauses contractuelles types et du niveau d'équivalence de protection exigé par l'APDP.

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :