Vos données, expliquées simplement

L’exploitant de moneriz, dont l’identité doit être complétée dans les mentions légales, gère les traitements liés aux comptes, à la sécurité et au fonctionnement de la plateforme. Contact pour les données personnelles : contact@izisaas.com.

Le marchand présenté sur le checkout utilise les informations nécessaires à sa commande et à sa relation client. Bictorys, les opérateurs et les banques interviennent dans le paiement selon leurs propres responsabilités. Lorsque moneriz agit pour le compte d’un marchand, les instructions et engagements de sous-traitance doivent être définis dans l’accord applicable. Consultez aussi la politique du marchand.

• Compte marchand : email, nom et informations de profil renseignées, accès à l’organisation, clés et historique d’activité. Avec Google, nous recevons l’identifiant et les informations de profil nécessaires à la connexion, pas votre mot de passe Google.
• Paiement : nom, pays, téléphone, email facultatif, montant, devise, référence, moyen utilisé, statut et informations de règlement renvoyées par le prestataire. Le téléphone est obligatoire sur notre checkout pour tous les moyens. Il sert au paiement Mobile Money ou au contact au sujet de l’opération, y compris par carte. Sans les champs obligatoires, le checkout ne peut pas démarrer.
• Vérification et retrait : identité du titulaire, pièce d’identité transmise dans le parcours sécurisé, coordonnées du compte de réception, montants et résultat des demandes. Le logo et les couleurs du marchand sont affichés publiquement sur ses pages de paiement.
• Sécurité : informations de session, adresse IP traitée pour les contrôles d’accès et limites de requêtes, erreurs techniques et journaux d’événements. Les données de formulaire ne sont pas destinées à un outil publicitaire.

• Compte, instructions de paiement et assistance : exécuter le service demandé et, lorsque moneriz agit comme sous-traitant, les instructions documentées du marchand.
• Sécurité et lutte contre les abus : protéger les comptes, éviter les paiements en double et contrôler les opérations. L’intérêt légitime invoqué doit être évalué au regard des droits des personnes.
• Obligations applicables : conserver les justificatifs et effectuer les vérifications imposées par les textes effectivement applicables à l’exploitant. Aucun agrément ni régime légal particulier n’est présumé dans cette version préparatoire.

Le téléphone de contact obligatoire pour la carte relève du choix de notre checkout ; Bictorys ne l’exige pas systématiquement. La nécessité de cette collecte et sa base juridique doivent être documentées avant ouverture publique. Une saisie de téléphone n’est pas un consentement à la prospection commerciale.

Le marchand peut préparer manuellement une relance WhatsApp liée à une opération. Aucun message n’est envoyé automatiquement par ce bouton. Le marchand doit respecter les règles applicables au contact de ses clients et à la prospection.

Les informations d’une opération sont accessibles aux membres autorisés du marchand et aux administrateurs habilités pour leur mission. Les coordonnées nécessaires sont transmises au prestataire de paiement. Les numéros complets de carte et cryptogrammes ne sont pas saisis dans notre formulaire ; des références ou informations masquées peuvent nous être renvoyées.

• Bictorys et opérateurs : traitement et confirmation des paiements et retraits.
• Neon/PostgreSQL : comptes, opérations et grand livre ; Cloudflare R2 : logos et pièces d’identité, ces dernières chiffrées par l’application avant dépôt.
• Upstash Redis : cache, limites de requêtes, coordination des tâches et files d’emails ; Resend : emails de connexion, vérification et service.
• Google : connexion lorsque vous la choisissez ; Sentry : diagnostic d’erreurs lorsqu’il est configuré, sans enregistrement de session dans la configuration livrée.
• Hébergement : Vercel pour le site et Railway pour l’API dans l’architecture de déploiement prévue. La version locale de test n’est pas un hébergement de production.

Les régions réellement choisies, contrats de sous-traitance, transferts hors Espace économique européen et garanties associées doivent être confirmés par l’exploitant. Cette liste technique ne garantit pas un stockage exclusivement européen. Lorsque le RGPD s’applique, les transferts concernés nécessitent un mécanisme valable et les vérifications appropriées.

Les données du compte servent pendant la relation de service. Les opérations et justificatifs nécessaires à la comptabilité, au règlement d’un litige ou à une obligation légale peuvent être conservés après fermeture, avec un accès limité. Les durées exactes applicables aux comptes, paiements, documents d’identité, sauvegardes et diagnostics doivent être fixées selon le pays d’établissement avant publication définitive.

Le code prévoit déjà le nettoyage des codes de vérification utilisés ou expirés et une rétention par défaut de 90 jours pour les journaux entrants de paiement. Cette purge ne supprime pas le paiement comptable. La fermeture d’un compte ne déclenche pas aujourd’hui un effacement global automatique ; les demandes sont à traiter individuellement.

Les cookies et données du navigateur ont des durées distinctes, détaillées sur la page Cookies.

Lorsque le RGPD s’applique, vous pouvez demander l’accès et la rectification de vos données, leur effacement ou la limitation du traitement et, selon les conditions applicables, leur portabilité ou vous opposer à leur utilisation. Un consentement éventuel peut être retiré pour l’avenir. Certains justificatifs doivent néanmoins être conservés lorsqu’une obligation ou un motif légal l’impose.

Adressez votre demande à contact@izisaas.com en précisant le droit concerné et la référence utile. N’envoyez ni mot de passe, ni OTP, ni numéro complet de carte. Un complément d’identité ne doit être demandé que si nécessaire, par un canal approprié.

Le RGPD prévoit en principe une réponse dans un mois ; une prolongation motivée peut être notifiée dans ce délai lorsque ses conditions sont réunies. Vous pouvez saisir l’autorité compétente de protection des données, notamment la CNIL en France. Pour les données traitées directement par le marchand, vous pouvez également le contacter.

Des contrôles automatiques peuvent refuser un montant invalide, un moyen indisponible ou une demande dépassant les limites autorisées. Ils ne constituent pas une évaluation de crédit. Une opération bloquée ou une décision de vérification d’identité peut être signalée à l’assistance pour examen.

Les accès sont limités par rôle, les secrets sensibles sont protégés et les pièces d’identité ne sont pas publiques. Aucune mesure ne garantit un risque nul. Signalez tout accès suspect au contact d’assistance, sans transmettre de secret.