Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Cette politique explique quelles données personnelles ZyndPay collecte, pourquoi, qui les reçoit, combien de temps nous les conservons et comment exercer vos droits. Elle s’applique aux titulaires de comptes personnels, aux utilisateurs et représentants de comptes professionnels, aux personnes qui paient un marchand ZyndPay et aux visiteurs de nos sites.

1. Responsable du traitement

ZYND SARL, qui exploite ZyndPay et est identifiée à l’article 1 de nos conditions générales d’utilisation, est responsable du traitement des données personnelles décrites dans cette politique. Nous appliquons la loi malienne sur la protection des données à caractère personnel (loi n° 2013-015 du 21 mai 2013) et, lorsqu’elles vous sont applicables, d’autres lois sur la protection des données, comme le RGPD pour les personnes situées dans l’Union européenne.

Lorsque vous payez un marchand via ZyndPay, nous traitons vos données de paiement pour le compte de ce marchand, qui doit vous informer de sa propre utilisation de vos données. Nous restons responsables des traitements que nous réalisons pour nos propres finalités, comme la prévention de la fraude, la sécurité et nos obligations légales.

Pour toute question sur cette politique ou vos données, écrivez à privacy@zyndpay.io.

2. Données collectées

Données que vous nous fournissez

Compte : nom, numéro de téléphone, adresse e-mail, langue et vos identifiants de connexion.
Vérification : pièces d’identité et informations qu’elles contiennent, date de naissance, nationalité et adresse. Pour les entreprises : documents d’immatriculation et informations sur les bénéficiaires effectifs, dirigeants et représentants. Si nécessaire, informations sur l’origine des fonds.
Paiements et portefeuille : opérations, montants, devises, destinataires et expéditeurs, numéros de mobile money, adresses de portefeuilles externes, devis et références de paiement.
Place de marché P2P : vos offres et ordres, l’identité présentée à votre contrepartie, les messages de l’ordre, les preuves de paiement et les éléments de litige.
Coffres et tontines : vos objectifs, les groupes que vous rejoignez, les cotisations et les versements.
Comptes professionnels : membres de l’équipe et leurs rôles, produits et liens de paiement, paramètres d’API et de webhooks, et, pour les abonnements Telegram, votre canal ou groupe et les informations sur les abonnés.
Support et contact : vos messages, réclamations et les informations que vous choisissez de nous transmettre.

Données collectées lorsque vous payez un marchand

Selon ce que demande le marchand : nom, adresse e-mail, numéro de téléphone, moyen de paiement et statut du paiement. Les données de carte sont transmises à notre partenaire de paiement par carte pour autoriser le paiement. Nous ne conservons ni les numéros de carte complets ni les codes de sécurité.

Données collectées automatiquement

Appareil et sécurité : adresse IP, informations sur l’appareil et activité de connexion, utilisées pour protéger votre compte.
Données techniques : informations sur le fonctionnement de nos services et sur les erreurs, utilisées pour assurer leur bon fonctionnement et leur sécurité, y compris dans le tableau de bord professionnel, sans jamais inclure ce que vous saisissez.
Cookies et technologies similaires : voir notre politique de cookies.

Données reçues de tiers

Partenaires de paiement (statut des paiements et informations sur le payeur), autres utilisateurs (par exemple lorsqu’ils vous envoient de l’argent ou ouvrent un ordre P2P avec vous), marchands, et listes de sanctions et de personnes politiquement exposées.

Formulaire de contact public

Si vous envoyez une question via notre site, nous collectons votre nom, votre adresse e-mail, l’objet, le message et la langue pour vous répondre, ainsi que des données techniques limitées pour éviter les abus du formulaire.

3. Pourquoi nous utilisons vos données

Finalité	Base légale
Ouvrir et gérer votre compte, exécuter vos opérations, vous assister	Exécution de notre contrat avec vous
Vérifier les identités, filtrer les listes de sanctions, surveiller les opérations, déclarer les activités suspectes et conserver les justificatifs	Obligations légales de lutte contre le blanchiment de capitaux et le financement du terrorisme
Prévenir la fraude, sécuriser les comptes, détecter les nouveaux appareils et les abus	Notre intérêt légitime et le vôtre à des services sûrs ; obligations légales
Traiter des paiements pour le compte des marchands	Instructions du marchand ; notre contrat avec le marchand
Améliorer les Services et corriger les erreurs	Notre intérêt légitime, avec le minimum de données nécessaire
Envoyer les messages de service, codes de vérification et alertes de sécurité	Exécution de notre contrat ; obligations légales
Envoyer des messages commerciaux, si vous l’acceptez	Votre consentement, que vous pouvez retirer à tout moment
Constater, exercer ou défendre des droits en justice et répondre aux autorités	Obligations légales ; notre intérêt légitime

Nous ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité de tiers.

4. Contrôles automatisés anti-fraude

Nous utilisons des règles automatisées pour détecter la fraude et les risques de criminalité financière. Elles peuvent retarder ou bloquer une opération jusqu’à son examen. Les pièces d’identité sont examinées et les décisions de refus ou de clôture d’un compte sont prises par notre équipe. Vous pouvez demander qu’une personne réexamine une décision qui vous concerne et faire valoir votre point de vue.

6. Transferts internationaux

Vos données peuvent être traitées hors de votre pays, par nous ou par nos prestataires. Nous ne le faisons que lorsque la loi le permet, avec des garanties appropriées, et avec l’autorisation de l’autorité de protection des données compétente lorsqu’elle est requise.

7. Durées de conservation

Données de compte : pendant toute la durée de votre compte, puis aussi longtemps que nécessaire pour les durées ci-dessous.
Données d’identification, de vérification et de transaction, y compris les messages P2P et les éléments de litige : 10 ans après la fin de notre relation ou après l’opération, comme l’exige la loi contre le blanchiment de capitaux.
Données techniques : pendant de courtes durées, puis supprimées.
Demandes du formulaire de contact : le temps nécessaire pour traiter votre demande, sauf si la loi impose plus longtemps.

Nous pouvons conserver des données plus longtemps lorsqu’une loi, un litige ou une enquête l’exige. À l’issue de la durée de conservation, nous supprimons les données ou les rendons anonymes.

8. Sécurité

Nous protégeons vos données par des mesures adaptées au risque, notamment le chiffrement, un accès restreint et une surveillance continue. Aucun système n’est parfaitement sûr. Si une violation est susceptible de vous exposer à un risque, nous vous en informons, ainsi que les autorités compétentes, comme l’exige la loi.

Vous pouvez aider à protéger votre compte : ne communiquez jamais votre mot de passe, votre code PIN ni vos codes de vérification, et prévenez-nous immédiatement si vous pensez que votre compte est compromis.

9. Vos droits

Dans les conditions prévues par la loi, vous pouvez nous demander :

d’accéder aux données personnelles que nous détenons sur vous et d’en recevoir une copie ;
de rectifier des données inexactes ou incomplètes ;
de supprimer vos données, sauf si nous devons les conserver, par exemple au titre de la loi contre le blanchiment ;
de cesser de traiter vos données pour des motifs légitimes, et de cesser toute prospection à tout moment ;
de recevoir les données que vous nous avez fournies dans un format exploitable, lorsque la loi le prévoit ;
de faire réexaminer par une personne une décision issue de nos contrôles automatisés anti-fraude ;
de retirer votre consentement lorsque nous nous fondons sur celui-ci.

Écrivez à privacy@zyndpay.io depuis l’adresse e-mail associée à votre compte, ou passez par l’application. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de Protection des Données à caractère Personnel (APDP) du Mali ou de l’autorité de protection des données de votre pays.

Supprimer votre compte ZyndPay et vos données

Vous pouvez demander la suppression de votre compte ZyndPay et des données personnelles associées sans réinstaller l’application. Écrivez à privacy@zyndpay.io avec l’objet « Supprimer mon compte ZyndPay » et le numéro de téléphone associé à votre compte. Si vous avez une adresse e-mail enregistrée, utilisez cette adresse pour nous écrire. Nous vérifierons que le compte vous appartient avant de traiter la demande. Ne transmettez jamais votre PIN, votre mot de passe ni vos codes de vérification.

Dans l’application, ouvrez Profil, puis Réglages, puis Supprimer mon compte. Lisez les conséquences et confirmez avec votre PIN. La suppression est bloquée tant que votre portefeuille détient des fonds : retirez votre solde avant de continuer. Si vous ne pouvez pas vous connecter ou retirer vos fonds, contactez privacy@zyndpay.io pour obtenir de l’aide.

La suppression ferme votre compte et met fin à votre accès. Les données personnelles qui ne sont plus nécessaires sont supprimées ou anonymisées. Les dossiers d’identité et de vérification, les opérations, les conversations P2P et les preuves de litige sont conservés pendant 10 ans après la fin de notre relation ou après l’opération, comme indiqué à l’article 7. Les données concernées par une obligation légale, un litige ou une enquête peuvent être conservées plus longtemps.

Vous pouvez aussi demander la suppression de certaines données personnelles sans fermer votre compte en écrivant à privacy@zyndpay.io et en précisant les données concernées. Les obligations de conservation légale restent applicables. Nous répondons dans un délai d’un mois, comme indiqué à l’article 9.

10. Mineurs

Les Services sont réservés aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur nous a transmis des données personnelles, écrivez à privacy@zyndpay.io et nous les supprimerons.

11. Modification de cette politique

Nous mettons à jour cette politique lorsque nos pratiques ou la loi évoluent. Nous vous informons des changements importants par e-mail, dans l’application ou dans le tableau de bord avant leur entrée en vigueur. La date en haut de cette page indique la version en vigueur.

12. Contact

Questions et demandes relatives aux données personnelles : privacy@zyndpay.io.