La protection de vos données personnelles est une priorité pour GetMiPay. Cette politique décrit quelles données nous collectons, comment nous les utilisons et quels droits vous disposez.
Le responsable du traitement de vos données personnelles est :
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse dpo@getmipay.com.
Dans le cadre de la fourniture de nos services, nous collectons différentes catégories de données :
Nous collectons également des données que vous nous fournissez directement (formulaires de contact, support) ainsi que des données générées automatiquement lors de l'utilisation de nos services.
Fourniture des services de paiement, gestion de votre compte, traitement des transactions, émission de factures.
Vérification d'identité (KYC/KYB), lutte contre le blanchiment d'argent (LBA), conservation des registres comptables conformément au droit OHADA.
Prévention de la fraude, sécurisation de la plateforme, amélioration de nos services, analyses statistiques anonymisées.
Envoi de communications marketing, utilisation de cookies non essentiels (analytics, publicité). Vous pouvez retirer votre consentement à tout moment.
4.1 Destinataires internes. Vos données sont accessibles aux équipes GetMiPay selon le principe du besoin d'en connaître (équipes commerciale, technique, conformité et finance).
4.2 Partenaires tiers. Nous partageons vos données avec :
4.3 Transferts internationaux. Certains de nos prestataires peuvent être établis hors du Cameroun. Dans ce cas, nous veillons à ce que des garanties appropriées soient en place (clauses contractuelles standard, certification de l'entité destinataire).
4.4 Vente ou cession. Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.
GetMiPay met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :
Chiffrement TLS 1.3
Toutes les communications entre votre application et notre API sont chiffrées.
Chiffrement au repos
Les données stockées sont chiffrées avec AES-256.
Gestion des accès
Authentification forte (2FA), rotation des clés API, principe du moindre privilège.
Surveillance continue
Monitoring 24/7, détection d'anomalies, journaux d'audit conservés 12 mois.
Tests de sécurité
Audits de sécurité réguliers, tests de pénétration, programme de bug bounty.
Conformité
Alignement avec les standards PCI DSS pour les données de paiement.
En cas de violation de données susceptible d'affecter vos droits et libertés, nous nous engageons à vous notifier dans les meilleurs délais conformément aux obligations légales applicables.
Notre site utilise des cookies et technologies similaires. Voici un aperçu des cookies utilisés :
| Type | Finalité | Durée | Opt-out |
|---|---|---|---|
| Cookies essentiels | Fonctionnement du site, sessions authentifiées, sécurité CSRF | Session | Non |
| Cookies analytiques | Mesure d'audience anonymisée (pages vues, parcours utilisateur) | 13 mois | Oui |
| Cookies de préférence | Mémorisation de vos paramètres (langue, thème) | 12 mois | Oui |
| Cookies tiers | Intercom (support client), Sentry (monitoring d'erreurs) | Variable | Oui |
Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lors de leur dépôt. Notez que certaines fonctionnalités du site peuvent être affectées si vous désactivez les cookies essentiels.
Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données personnelles :
Obtenir confirmation que vos données sont traitées et en recevoir une copie.
Faire corriger vos données inexactes ou incomplètes.
Demander la suppression de vos données, sous réserve des obligations légales de conservation.
Vous opposer au traitement de vos données à des fins de prospection commerciale.
Demander la suspension du traitement le temps d'une vérification ou contestation.
Recevoir vos données dans un format structuré et les transmettre à un tiers.
Comment exercer vos droits ? Envoyez votre demande à dpo@getmipay.com en indiquant votre identité (pièce d'identité requise). Nous nous engageons à répondre dans un délai de 30 jours.
Les services GetMiPay s'adressent exclusivement aux personnes majeures (18 ans ou plus, ou l'âge de la majorité dans votre pays de résidence). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes le parent ou le tuteur légal d'un mineur ayant utilisé nos services à votre insu, contactez-nous immédiatement à privacy@getmipay.com afin que nous procédions à la suppression de ses données.
GetMiPay se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour s'adapter à l'évolution réglementaire ou à de nouvelles pratiques de traitement.
En cas de modification substantielle, nous vous en informerons par email et/ou par une notification prominente sur notre site au moins 15 jours avant l'entrée en vigueur des changements.
La date de la dernière mise à jour est indiquée en haut de ce document. La version en vigueur est toujours accessible à l'adresse getmipay.com/privacy.
Pour toute question relative à la présente Politique de Confidentialité, contactez notre DPO à dpo@getmipay.com.
