Politique de confidentialité
Un paiement laisse forcément des traces : un numéro, un montant, une date. Voici exactement ce que WalleoPay conserve, pourquoi, pendant combien de temps et avec qui ces informations sont partagées.
Dernière mise à jour : 20 septembre 2026
1. Qui traite vos données
Les traitements décrits ici sont mis en œuvre par WalleoPay, éditeur du service accessible sur walleopay.com, joignable à l'adresse support@walleopay.com.
Deux situations doivent être distinguées. Pour les données de son propre compte, le marchand est une personne dont nous traitons les données. Pour les données de ses clients finaux, le marchand détermine la finalité de la vente et nous intervenons pour exécuter le paiement qu'il a demandé : il lui revient d'informer ses clients qu'il recourt à un prestataire de paiement.
2. Quelles données sont collectées, et pourquoi
Nous ne collectons que ce dont l'exécution d'un paiement a besoin. Aucune donnée n'est recueillie pour être revendue, louée ou exploitée à des fins publicitaires.
Données du compte marchand
- Nom du responsable et dénomination de la boutique
- Adresse électronique et numéro de téléphone
- Mot de passe, conservé sous forme hachée
- Justificatifs fournis lors de la validation du compte
- Numéro Mobile Money destiné aux reversements
Pourquoi : Créer et administrer le compte, vérifier l'identité du marchand, exécuter les reversements et assurer le support.
Sur quelle base : Exécution du contrat et obligations légales de vérification.
Données du client final
- Numéro de téléphone Mobile Money
- Opérateur déduit du numéro
- Nom et adresse électronique lorsque le marchand les transmet
- Adresse IP au moment du paiement
Pourquoi : Adresser la demande de paiement au bon opérateur, suivre l'opération, permettre au marchand de rapprocher un paiement d'une commande et détecter les tentatives de fraude.
Sur quelle base : Exécution du paiement demandé et intérêt légitime à la prévention de la fraude.
Données de transaction
- Montant, devise, commission et montant net
- Référence de commande transmise par le marchand
- Description de l'achat renseignée par le marchand
- État de l'opération et motif d'échec éventuel
- Références attribuées par l'opérateur
- Écritures du journal comptable et reversements
Pourquoi : Exécuter le paiement, tenir la comptabilité du compte marchand, répondre aux réclamations et satisfaire aux obligations de conservation.
Sur quelle base : Exécution du contrat et obligations légales et comptables.
Journaux techniques
- Adresses IP de connexion et d'appel à l'interface de programmation
- Horodatage, type de navigateur et pages consultées
- Identifiant de la clé utilisée et date de dernière utilisation
- Notifications envoyées à vos serveurs, avec code de réponse
- Erreurs applicatives
Pourquoi : Garantir la sécurité du service, diagnostiquer les incidents, mesurer la fiabilité des notifications et conserver une trace des accès.
Sur quelle base : Intérêt légitime à la sécurité et au bon fonctionnement du service.
Nous ne recevons jamais le code secret Mobile Money de votre client : il le saisit sur son téléphone, auprès de son opérateur. Nous ne traitons aucune donnée de carte bancaire, et nous ne demandons aucune donnée sensible au sens de la réglementation.
3. Avec qui ces données sont partagées
La liste est courte, et elle est complète. Aucune donnée n'est cédée à un courtier en données, à une régie publicitaire ou à un tiers qui n'intervient pas dans l'exécution du paiement.
Les opérateurs Mobile Money
MTN et Orange reçoivent le numéro du client, le montant et les références nécessaires à l'exécution de l'opération. Sans cette transmission, aucun paiement n'est possible. Les opérateurs traitent ensuite ces données selon leurs propres règles.
Notre hébergeur
La plateforme et ses bases de données sont hébergées sur une infrastructure louée à un prestataire technique, qui agit sur nos instructions et n'a pas le droit d'exploiter ces données pour son compte.
Le marchand concerné
Un marchand accède aux transactions qui le concernent : montant, numéro du client, référence, état. Il n'a jamais accès aux transactions d'un autre marchand.
Les autorités compétentes
Sur réquisition régulière d'une autorité judiciaire, fiscale ou de supervision, ou lorsque la réglementation applicable aux services de paiement l'impose. Nous vérifions la régularité de chaque demande avant d'y répondre.
4. Combien de temps elles sont conservées
Une donnée de paiement ne peut pas être effacée sur demande tant que la loi impose de la conserver : c'est ce qui permet de prouver, des années plus tard, qu'une somme a bien été encaissée.
Données de compte marchand
Pendant toute la vie du compte, puis pendant la durée prévue par les obligations légales et comptables applicables.
Données de transaction et écritures comptables
Dix ans à compter de l'opération, conformément aux obligations de conservation applicables aux documents comptables.
Justificatifs de vérification d'identité
Pendant la durée de la relation, puis selon les exigences de la réglementation relative à la vigilance.
Journaux techniques et notifications
Douze mois au maximum, sauf conservation plus longue nécessaire à l'analyse d'un incident de sécurité.
Messages envoyés via le formulaire de contact
Trois ans à compter du dernier échange.
5. Comment ces données sont protégées
Aucune mesure ne rend un système invulnérable. Voici celles que nous appliquons, décrites telles qu'elles sont mises en œuvre.
Échanges chiffrés
Tout le trafic du site, de la page de paiement et de l'interface de programmation transite en HTTPS. Les notifications envoyées à votre serveur exigent une adresse en HTTPS.
Secrets stockés hachés
Les clés secrètes d'interface ne sont conservées que sous forme d'empreinte cryptographique : nous ne pouvons pas les relire. Les mots de passe sont hachés avec un algorithme adapté à cet usage.
Notifications signées
Chaque notification sortante porte une signature calculée sur l'horodatage et le contenu, afin qu'un appel falsifié ou rejoué soit détectable par votre serveur.
Cloisonnement des accès
Un marchand n'accède qu'à ses propres données. Les accès d'administration sont limités aux personnes qui en ont besoin pour exploiter le service.
Journalisation
Les connexions, les appels d'interface et les opérations sensibles sont horodatés et conservés, ce qui permet de reconstituer le déroulement d'un incident.
Révocation immédiate
Une clé compromise se renouvelle depuis l'espace de gestion et cesse instantanément de fonctionner, sans intervention de notre part.
Si un incident de sécurité venait à affecter vos données, vous en seriez informé, avec ce que nous savons de son étendue et des mesures prises. Nous ne pratiquons pas le silence en la matière.
6. Cookies
Le site n'utilise que les cookies indispensables à son fonctionnement. Il n'y a ni pixel publicitaire, ni traceur de réseau social, ni revente de comportement de navigation — raison pour laquelle aucune bannière de consentement ne vous est imposée.
Cookie de session
Maintenir votre connexion à votre espace et conserver l'état d'un paiement en cours sur la page de paiement.
Durée de la session
Cookie de jeton CSRF
Vérifier qu'un formulaire soumis provient bien de nos pages et non d'un site tiers qui tenterait d'agir à votre place.
Durée de la session
Ces deux cookies sont nécessaires : les bloquer empêche la connexion au compte et la soumission des formulaires.
7. Vos droits
Marchand ou client final, vous disposez de droits sur les données qui vous concernent. Une demande adressée à support@walleopay.com reçoit une réponse sous trente jours. Nous pouvons vous demander un élément permettant de vérifier votre identité avant de communiquer quoi que ce soit.
Accès
Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Rectification
Faire corriger une information inexacte ou compléter une information incomplète.
Effacement
Demander la suppression des données qui ne sont plus nécessaires et que nous ne sommes pas tenus de conserver.
Opposition et limitation
Vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation.
Portabilité
Recevoir dans un format lisible par machine les données que vous nous avez fournies.
Réclamation
Saisir l'autorité compétente en matière de protection des données si la réponse apportée ne vous satisfait pas.
Un client final qui souhaite exercer ses droits à propos d'un achat précis doit s'adresser d'abord au marchand auprès duquel il a acheté : c'est lui qui détient le contexte de la vente. Nous répondons bien entendu aux demandes qui nous sont adressées directement.
8. Modifications de cette politique
Cette politique évoluera avec le service : nouvelles fonctionnalités, nouveaux prestataires, nouvelles obligations réglementaires. La version en vigueur est celle publiée sur cette page, datée en tête de document. Toute modification substantielle du traitement de vos données est annoncée par courrier électronique aux marchands avant son entrée en vigueur.
9. Nous contacter
Pour toute question relative à vos données, à l'exercice de vos droits ou au contenu de cette politique, écrivez à support@walleopay.com ou passez par le formulaire de contact. Précisez, si possible, la référence de la transaction concernée : la réponse en sera d'autant plus rapide.