Politique de confidentialité

Dernière mise à jour : 01/07/2026

[à compléter] (« WinetPay ») accorde une importance primordiale à la minimisation et à la protection des données. La présente politique décrit les données traitées, leurs finalités et leurs durées de conservation.

1. Responsable de traitement

[à compléter], [à compléter]. Contact protection des données : [à compléter].

2. Données traitées et finalités

Client final (sans compte) : WinetPay ne crée aucun compte client. Lors d'un achat, sont traités :

• Numéro de téléphone : utilisé pour le paiement Mobile Money et la livraison du ticket. Il est chiffré au repos et automatiquement purgé au bout de 90 jours ; seule une empreinte (hash) permanente est conservée pour la prévention de la fraude et des doublons, ainsi qu'une version masquée à des fins d'affichage.
• Données de transaction (montant, offre, routeur, statut, horodatage) : conservées à des fins comptables et légales.

Exploitant : nom commercial, numéro WhatsApp, e-mail (facultatif), informations de retrait, identité visuelle, journal d'activité — pour la fourniture du service.

3. Base légale

Exécution du contrat (fourniture du service et de l'accès payé), obligations légales (comptabilité, lutte anti-fraude) et intérêt légitime (sécurité de la plateforme).

4. Durées de conservation

• Numéro de téléphone client : 90 jours (puis purge ; hash + version masquée conservés).
• Données financières / transactionnelles : 10 ans (obligations légales et comptables).
• Données exploitant : durée de la relation contractuelle, puis archivage légal.

5. Absence de marketing

WinetPay n'utilise aucune donnée client à des fins de marketing. Les communications sont strictement transactionnelles.

6. Affichage masqué

Par défaut, les coordonnées client sont masquées dans les interfaces (exploitant et administration), conformément au principe de minimisation.

7. Destinataires et sous-traitants

Les données strictement nécessaires sont transmises aux prestataires de paiement (FedaPay, FeexPay) pour exécuter les transactions, et à l'hébergeur ([à compléter]). Aucune cession à des tiers à des fins commerciales.

8. Sécurité

Chiffrement des secrets au repos, HTTPS de bout en bout, contrôle d'accès, journalisation. Voir la Politique de sécurité.

9. Vos droits

Accès, rectification, effacement (dans les limites des obligations légales de conservation), limitation et opposition. Demandes via [à compléter]. Vous pouvez saisir l'autorité compétente (APDP — Autorité de Protection des Données Personnelles (Bénin)).

10. Récupération de ticket

Le client retrouve son ticket par référence, QR ou lien sécurisé, sans compte ni donnée supplémentaire.

11. Modifications

La présente politique peut évoluer ; la version applicable est celle publiée à la date de consultation.