Politique de confidentialité

MI-TECH SARLU, société à responsabilité limitée unipersonnelle de droit camerounais, siège social : Ndogbong, lieu-dit Fin goudron, Douala, Cameroun, bureaux : Face Base aérienne 101, Mvan, Yaoundé, Cameroun. Contact pour toute question sur vos données : contact@mercy-pay.com.

• Compte : nom, adresse e-mail, téléphone, rôle dans l’équipe, préférences, mot de passe chiffré, clés d’accès et réglages de sécurité.
• Entreprise : nom de la boutique, raison sociale, numéro d’immatriculation, site, secteur, pays, volumes attendus.
• Vérification d’identité : pièces d’identité, documents d’immatriculation, date de naissance, adresse et, si nécessaire, informations sur les bénéficiaires effectifs.
• Opérations : paiements, soldes, relevés, retraits, comptes de retrait (numéros et coordonnées bancaires, enregistrés chiffrés).
• Support et contact : vos messages et les pièces jointes que vous envoyez, et ce que vous écrivez dans le formulaire de la page Contact (nom, adresse e-mail, entreprise, pays, volume estimé). Ce formulaire n’est pas enregistré sur nos serveurs : il arrive par e-mail à l’équipe.
• Données techniques : adresse IP, navigateur, journaux de connexion, d’utilisation de l’API et des webhooks, date de dernière activité.
• Journal d’activité : les actions importantes faites sur la boutique (retrait, compte de retrait, clé API, invitation d’un membre), leur auteur, leur date et l’adresse IP d’origine. Le propriétaire et les administrateurs de la boutique peuvent le consulter.

Certains contrôles sont automatiques : plafonds, détection d’opérations inhabituelles, analyse de risque des paiements par carte. Ils peuvent bloquer une opération. Aucun compte n’est refusé ni clos sur la seule base d’un traitement automatique : une personne de notre équipe examine la situation, et vous pouvez demander ce réexamen au support.

Seules les personnes de notre équipe qui en ont besoin accèdent à vos données. Nous les partageons, dans la limite nécessaire, avec :

• les prestataires de paiement agréés qui exécutent les paiements et les retraits ;
• notre hébergeur, Kenn Hosting, et nos prestataires d’envoi d’e-mails ;
• les autorités, lorsque la loi l’impose, notamment en matière de lutte contre le blanchiment.

Ces destinataires sont tenus à la confidentialité et à la sécurité. Nous ne vendons aucune donnée.

Un paiement ou un retrait vers un autre pays, ou un paiement par carte, peut conduire à transmettre des données à un prestataire situé hors du Cameroun. Ces transferts sont limités à ce qui est nécessaire à l’opération et encadrés par des engagements de confidentialité et de sécurité.

• Communications chiffrées.
• Coordonnées de retrait et secrets enregistrés chiffrés.
• Code de confirmation ou double authentification pour les actions sensibles.
• Documents d’identité et pièces jointes sur un stockage privé, accessibles aux seules personnes autorisées.
• Sandbox et live strictement séparés.

Si un incident de sécurité touche vos données et présente un risque pour vous, nous vous en informons dans les meilleurs délais, avec ce que nous savons et les mesures prises, et nous prévenons les autorités lorsque la loi l’exige.

Dans les conditions prévues par la loi camerounaise sur la protection des données personnelles, vous pouvez demander l’accès à vos données, leur rectification, leur suppression, la limitation de leur traitement, et vous opposer à un traitement fondé sur notre intérêt légitime.

Écrivez à contact@mercy-pay.com depuis l’adresse de votre compte. Nous répondons sous un mois. Certaines données ne peuvent pas être effacées avant la fin des durées légales de conservation.

Mercy Pay s’adresse aux professionnels. Nous ne collectons pas sciemment de données de mineurs pour ouvrir un compte.

Nous mettons à jour cette politique lorsque nos traitements évoluent. La date en haut de la page indique la dernière version.