Politique de confidentialité

Dernière mise à jour : 27 mai 2026

1. Responsable du Traitement

La présente Politique de Confidentialité décrit la manière dont HIROPAY collecte, utilise, partage et protège vos données personnelles dans le cadre de l'utilisation de la plateforme HIROPAY (site web, application mobile, application web et services associés).

Le responsable du traitement est HIROPAY, dont le siège est situé à Lomé, République Togolaise. Pour toute question relative à vos données personnelles, vous pouvez contacter notre référent en protection des données à l'adresse suivante : [email protected].

2. Données Personnelles Collectées

Dans le cadre de la fourniture de nos services, nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, date de naissance, sexe, nationalité, pays de résidence.
• Données de contact : adresse e-mail, numéro de téléphone, adresse postale lorsqu'elle est requise.
• Données KYC et conformité : pièce d'identité (CNI, passeport, permis de conduire), selfie de vérification, données biométriques de comparaison faciale, justificatif de domicile, justificatif de l'origine des fonds le cas échéant.
• Données financières et transactionnelles : numéros Mobile Money, opérateurs utilisés, soldes, historique des achats, ventes et échanges, adresses blockchain envoyées ou reçues, montants, frais appliqués.
• Données techniques : adresse IP, identifiant de l'appareil, modèle, système d'exploitation, navigateur, journaux de connexion, géolocalisation approximative déduite de l'adresse IP.
• Données comportementales : parcours d'utilisation, fonctionnalités utilisées, parrainages, points HiroPoints, interactions avec le support client.

3. Finalités et Bases Légales

Nous traitons vos données pour les finalités suivantes, sur les bases légales indiquées :

• Exécution des transactions et tenue du compte : exécution du contrat conclu avec l'utilisateur.
• Vérification d'identité, lutte contre le blanchiment d'argent et le financement du terrorisme (KYC/AML) : respect d'obligations légales.
• Lutte contre la fraude, sécurité de la plateforme et des utilisateurs : intérêt légitime de HIROPAY.
• Communications transactionnelles (notifications de transaction, alertes de sécurité, changements importants) : exécution du contrat.
• Communications commerciales, newsletter, offres promotionnelles : consentement de l'utilisateur, retirable à tout moment.
• Statistiques agrégées et amélioration des services : intérêt légitime, données anonymisées ou agrégées dans la mesure du possible.
• Respect d'obligations comptables et fiscales : obligation légale.
• Réponse aux demandes des autorités compétentes : obligation légale.

4. Destinataires et Sous-traitants

Vos données peuvent être transmises aux destinataires suivants, strictement dans la mesure nécessaire aux finalités décrites :

• Le personnel HIROPAY autorisé, soumis à une obligation de confidentialité.
• Nos sous-traitants techniques, notamment : fournisseurs d'authentification et de bases de données, fournisseurs d'hébergement et d'infrastructure cloud, fournisseurs de vérification d'identité (KYC), agrégateurs de prix et fournisseurs de liquidité.
• Les opérateurs de Mobile Money (MTN, Moov, Orange, Wave, Yas, Mixx, Airtel, M-Pesa et autres opérateurs supportés selon les pays), uniquement pour les données nécessaires à l'exécution du paiement.
• Les banques partenaires et processeurs de paiement, dans le strict cadre de l'exécution des opérations.
• Les autorités administratives, judiciaires ou de contrôle compétentes, sur demande légale ou réquisition régulière.
• Les conseils juridiques, fiscaux et auditeurs externes de HIROPAY, dans le strict cadre de leurs missions.

Tous nos sous-traitants sont sélectionnés pour leurs garanties en matière de protection des données et sont liés contractuellement par des engagements de confidentialité et de sécurité.

HIROPAY ne vend en aucun cas vos données personnelles à des tiers, et ne les utilise pas à des fins publicitaires externes.

5. Transferts de Données hors de l'UEMOA

Certains de nos sous-traitants hébergent des données sur des serveurs situés en dehors de l'espace UEMOA / CEDEAO, dans d'autres régions du monde. Ces transferts s'appuient sur les engagements contractuels et les certifications de sécurité de nos sous-traitants, conformes aux pratiques reconnues du secteur en matière de protection des données.

Les données blockchain (adresses, montants, transactions) sont par nature publiques et hébergées de manière décentralisée sur les réseaux concernés. Cette publication n'est pas un transfert opéré par HIROPAY mais une caractéristique intrinsèque des cryptoactifs.

6. Durées de Conservation

Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans les limites suivantes :

• Données KYC et AML : 5 ans à compter de la clôture du compte ou de la dernière transaction, conformément aux obligations de lutte contre le blanchiment.
• Historique des transactions : 10 ans, pour répondre aux obligations comptables et fiscales applicables.
• Journaux techniques et logs de sécurité : 12 mois.
• Comptes inactifs : en cas d'inactivité prolongée (au-delà de 24 mois), le compte peut être suspendu puis fermé selon les conditions des CGU. Les données strictement nécessaires aux obligations légales sont archivées séparément.
• Tickets de support : 3 ans à compter de la dernière interaction.
• Données traitées sur consentement (marketing) : jusqu'au retrait du consentement, et au plus tard 3 ans après le dernier contact.

7. Droits des Utilisateurs

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation (notamment AML/comptabilité).
• Droit à la limitation du traitement : dans certaines situations prévues par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, pour les données traitées sur la base du contrat ou du consentement.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs liés à votre situation particulière, dans les limites permises par la loi.
• Retrait du consentement : à tout moment pour les traitements fondés sur le consentement (marketing notamment), sans effet rétroactif.

Pour exercer ces droits, contactez-nous à l'adresse [email protected] en précisant votre demande et en joignant un justificatif d'identité. Nous nous engageons à répondre dans un délai maximum de 30 jours, conformément à la réglementation applicable.

8. Sécurité des Données

HIROPAY met en œuvre des mesures techniques et organisationnelles destinées à protéger vos données :

• Chiffrement des communications (TLS) entre l'utilisateur et nos serveurs.
• Chiffrement des données sensibles au repos.
• Authentification à deux facteurs (2FA), PIN et options biométriques côté utilisateur.
• Contrôle strict des accès internes, principe du moindre privilège, journalisation des accès aux données sensibles.
• Séparation des environnements et durcissement des infrastructures.
• Surveillance continue, détection d'anomalies et procédures de réponse aux incidents.

Malgré ces mesures, aucun système n'est totalement infaillible. Nous vous recommandons de protéger vos identifiants, votre adresse e-mail, votre numéro de téléphone et votre appareil, et de ne jamais communiquer un code de vérification à un tiers.

9. Données Biométriques et KYC

La vérification d'identité peut comporter le traitement de données biométriques (selfie et comparaison faciale avec la pièce d'identité). Ces données constituent une catégorie particulière et sont traitées sur la double base de votre consentement explicite et de nos obligations légales de lutte contre le blanchiment.

Ces données ne sont utilisées que pour vérifier votre identité, prévenir l'usurpation et la fraude. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Leur durée de conservation suit celle des données KYC (5 ans après clôture du compte ou dernière transaction).

10. Spécificités liées à la Blockchain

Les transactions effectuées sur des réseaux blockchain (Bitcoin, Ethereum, Tron, BNB Chain, etc.) sont par nature publiques et inscrites de manière permanente sur le registre du réseau concerné. Les adresses blockchain, les montants et les horodatages sont consultables par toute personne disposant d'un explorateur de chaîne.

Cette caractéristique est inhérente à la technologie blockchain et échappe au contrôle de HIROPAY. Aucune procédure de suppression ou de rectification ne peut être appliquée à une transaction blockchain déjà confirmée.

11. Cookies et Traceurs

Lorsque vous utilisez notre site web ou notre application, nous pouvons utiliser des cookies ou des technologies similaires (identifiants d'appareil, balises web, stockage local) afin d'assurer le fonctionnement du service, de mesurer l'audience, d'améliorer l'expérience utilisateur et de renforcer la sécurité. Les cookies strictement nécessaires au fonctionnement de la plateforme sont déposés sans consentement préalable. Les cookies non essentiels (mesure d'audience, marketing) sont soumis à votre consentement lorsque la réglementation l'exige, et vous pouvez le retirer à tout moment depuis les paramètres de votre navigateur ou de l'application.

12. Données de Bénéficiaires et de Tiers

Certaines opérations supposent que vous nous fournissiez des données concernant un tiers (par exemple le numéro Mobile Money d'un bénéficiaire ou l'adresse blockchain d'un destinataire). En transmettant ces informations, vous garantissez disposer du droit de les communiquer à HIROPAY pour l'exécution de l'opération.

HIROPAY traite ces données uniquement dans la mesure nécessaire à l'exécution de la transaction, à la lutte contre la fraude et au respect de ses obligations légales. Ces données suivent les mêmes durées de conservation que les transactions auxquelles elles sont liées.

13. Mineurs

Les services de HIROPAY sont strictement réservés aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données concernant des mineurs. Si nous découvrons qu'un compte appartient à un mineur, le compte est fermé et les données associées sont supprimées sous réserve des obligations légales de conservation.

14. Réclamations et Autorité de Contrôle

En cas de difficulté liée au traitement de vos données, vous pouvez en premier lieu contacter notre référent en protection des données à l'adresse [email protected]. Nous nous engageons à examiner votre demande et à y répondre dans les meilleurs délais.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. Pour les utilisateurs résidant au Togo, l'autorité de référence est l'Instance de Protection des Données à Caractère Personnel (IPDCP), conformément à la loi togolaise n° 2019-014 relative à la protection des données à caractère personnel. Les utilisateurs résidant dans un autre État membre de la CEDEAO peuvent saisir l'autorité de contrôle de leur pays de résidence, conformément à l'Acte additionnel A/SA.1/01/10 de la CEDEAO et aux lois nationales applicables.

15. Modifications de la Politique et Contact

HIROPAY peut être amené à modifier la présente Politique de Confidentialité pour tenir compte des évolutions réglementaires, technologiques ou de ses services. Toute modification substantielle sera communiquée par e-mail et/ou par une notification dans l'application avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de la présente page.

Pour toute question, demande d'exercice de droits ou réclamation : [email protected].