Politique de confidentialité

Quand vous ouvrez un compte, RapyoPay enregistre votre adresse e-mail et votre mot de passe. Le mot de passe est stocké haché, jamais en clair.

Vous pouvez compléter un profil facultatif : nom de l'activité, logo, description, numéro de téléphone, adresse e-mail professionnelle, site web, adresse, couleurs, langue et devise par défaut.

Pour les marchands souhaitant débloquer les plafonds de décaissement supérieurs (vérification d'identité KYC), RapyoPay recueille et vérifie les pièces justificatives d'identité et de domicile ainsi qu'un selfie de vérification.

RapyoPay conserve aussi la configuration de vos liens, votre solde et l'historique de vos mouvements, vos demandes de décaissement (montant, devise, méthode, numéro ou compte de destination) et vos notifications dans l'application.

À chaque connexion, RapyoPay enregistre l'adresse IP, l'appareil et le navigateur utilisés (d'après les informations que transmet le navigateur) et une ville approximative déduite de l'adresse IP. L'appareil, le navigateur et la ville s'affichent dans Paramètres > Sécurité, « Appareils connectés », pour que vous repériez un accès que vous ne reconnaissez pas et le coupiez. Ces informations sont supprimées 30 jours après la dernière activité de la session ou après sa déconnexion.

Quand quelqu'un paie un lien, RapyoPay enregistre son numéro Mobile Money, le montant, la devise et le statut du paiement. Son nom n'est enregistré que si le marchand le demande sur le lien.

Quand le lien demande une adresse e-mail et que le payeur la renseigne, cette adresse est enregistrée avec le paiement. Elle sert à lui acheminer son reçu de paiement avec un PDF joint, et le marchand la voit avec ce paiement. Elle n'est utilisée pour aucun démarchage publicitaire.

Si le marchand a activé la relance des paiements non aboutis et que le payeur a donné son adresse e-mail, le payeur reçoit au plus une relance par paiement non abouti. Cet e-mail ne contient aucune publicité et propose de ne plus recevoir de relance, en un clic. Pour respecter ce choix, RapyoPay conserve une empreinte de l'adresse (et non l'adresse elle-même) dans sa liste de désinscription.

Si le marchand a activé la relance par WhatsApp, cette relance unique peut être envoyée sur WhatsApp au numéro Mobile Money utilisé pour le paiement, à la place de l'e-mail. Ce numéro ne sert à rien d'autre. Le message ne contient aucune publicité ; pour ne plus en recevoir, il suffit de répondre STOP ou de suivre le lien de désinscription qu'il contient. RapyoPay conserve alors une empreinte du numéro (et non le numéro lui-même) dans sa liste de désinscription.

Quand un marchand crée une facture ou un devis, RapyoPay enregistre pour son compte les informations de son client : nom, coordonnées (adresse e-mail, téléphone, adresse) et, si le marchand les renseigne, ses identifiants légaux (RCCM, identifiant national, NIF).

Ces informations sont conservées aussi longtemps que la facture, qui est un document comptable du marchand. Une copie figée en est faite au moment de l'émission : la facture reste identique même si la fiche client est modifiée ensuite.

L'adresse e-mail du client sert à lui envoyer la facture ou le devis avec son PDF, puis les relances de paiement de cette facture. Le client qui reçoit un devis peut l'accepter ou le refuser sans créer de compte ; sa réponse est enregistrée avec la date et l'heure.

Quand un marchand invite un collaborateur, RapyoPay enregistre l'adresse e-mail invitée, le rôle choisi et les organisations auxquelles il donne accès, et lui envoie un e-mail contenant un lien d'invitation valable 7 jours. Le jeton de ce lien n'est conservé que sous forme d'empreinte. Le marchand peut modifier les droits d'un collaborateur ou le retirer à tout moment.

Quand un paiement est encaissé depuis la caisse, RapyoPay enregistre l'identité du caissier (son compte) sur ce paiement. Le marchand, et les collaborateurs autorisés à voir les paiements de l'organisation, la voient dans la liste des encaissements ; un caissier voit les siens.

Les actions d'équipe (invitation, renvoi, annulation, acceptation, création ou modification d'un rôle, changement d'accès) sont inscrites dans un journal d'audit, avec le compte qui les a faites.

Le ticket d'un encaissement peut être imprimé ou partagé par un lien propre à ce paiement : toute personne qui détient ce lien peut l'ouvrir. Le ticket n'affiche le numéro Mobile Money du payeur que masqué (seuls les 4 derniers chiffres apparaissent). Le marchand peut aussi envoyer le ticket à une adresse e-mail qu'il saisit lui-même ; cette adresse n'est pas conservée par RapyoPay.

Pour traiter un paiement ou un décaissement, RapyoPay transmet à l'agrégateur partenaire (notamment FlexPay ou PawaPay) le numéro Mobile Money, le montant et les références techniques de transaction. Ces échanges sont conservés dans un journal technique sécurisé.

• Le code secret Mobile Money : il se saisit sur le téléphone du client, jamais sur RapyoPay.
• Les numéros de carte bancaire : le site fonctionne exclusivement par Mobile Money.
• RapyoPay n'utilise aucun outil de mesure d'audience tiers ni traceur publicitaire, ni sur le site ni sur les pages de paiement.
• Un marchand abonné à une formule qui l'inclut peut activer ses propres pixels de suivi (Meta, TikTok, Google) sur ses liens de paiement : il en est seul responsable. Une mention l'indique alors en bas de la page de paiement.
• Ces mêmes pixels du marchand peuvent aussi se charger sur sa vitrine publique et sur les pages de vente de ses produits, pas seulement sur la page de paiement : le marchand en est seul responsable. Sur une page de vente, le marchand peut afficher son propre contenu HTML (formule Entreprise). Les images de ce contenu que le marchand héberge ailleurs sont chargées depuis leur hébergeur, qui reçoit alors l'adresse IP et le navigateur du visiteur ; RapyoPay n'en contrôle pas la conservation.
• RapyoPay ne vend aucune donnée personnelle.

• fournir le service : créer les liens, traiter les paiements, tenir les soldes, traiter les décaissements
• vérifier les paiements auprès des agrégateurs partenaires
• assurer la sécurité du service et prévenir la fraude
• répondre aux obligations légales et réglementaires

Le marchand voit le numéro de la personne qui paie, et son nom si le lien le demande, pour ses propres paiements.

Les agrégateurs partenaires (FlexPay, PawaPay) reçoivent ce qui est strictement nécessaire pour traiter les flux Mobile Money.

L'application est hébergée par Vercel et sa base de données par Neon.

L'acheminement des e-mails (reçus, relances de paiement, invitations d'équipe, alertes et sécurité) est opéré via Resend.

Twilio achemine les SMS : les alertes SMS envoyées au numéro vérifié du marchand quand il les a activées, et les codes de sécurité (OTP), envoyés par WhatsApp en priorité puis par SMS si l'envoi WhatsApp échoue. Twilio achemine aussi la relance WhatsApp d'un paiement non abouti, quand le marchand l'a activée. Aucun autre message n'est envoyé par WhatsApp.

Pour les marchands choisissant la connexion Google, l'authentification est opérée via Google OAuth.

L'équipe RapyoPay consulte les demandes de décaissement et les dossiers de vérification KYC pour leur traitement.

Le site utilise des cookies de session indispensables pour maintenir la connexion sécurisée du marchand. Votre navigateur conserve aussi vos préférences d'affichage (mode clair ou sombre, disposition des liens en liste ou en cartes) et l'état de lecture des annonces de mise à jour. RapyoPay n'utilise aucun traceur publicitaire. Seule exception, choisie par le marchand et signalée en bas de la page : sur un lien où il a activé ses propres pixels (Meta, TikTok, Google), ces services peuvent déposer leurs cookies dans le navigateur du payeur ; le marchand en est responsable.

• Les mots de passe sont stockés hachés.
• Le serveur vérifie chaque paiement auprès des agrégateurs partenaires avant de le déclarer payé.
• Le nombre de tentatives de paiement est limité côté serveur.
• L'accès à l'administration est réservé à une liste restreinte de comptes.
• Chaque décision sur un décaissement est enregistrée dans un journal d'audit.
• La connexion au site se fait en HTTPS.

Les données sont conservées aussi longtemps que nécessaire pour l'historique des paiements et pour répondre aux obligations légales. Les pièces justificatives KYC sont conservées tant que le compte est ouvert, puis supprimées sur demande adressée au support. Les informations sur les appareils connectés sont supprimées au bout de 30 jours (voir plus haut). Pour les autres données, aucune durée de conservation chiffrée n'est fixée à ce jour.

La suppression d'un compte n'existe pas encore dans l'application.

Pour demander l'accès à vos données, leur rectification ou leur suppression, écrivez à pay@rapyogo.com.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.