Politique de confidentialité
Dernière mise à jour : 26 avril 2026
1. Données collectées
Email, prénom, pays, téléphone (optionnel), numéro Mobile Money pour payout, historique de commandes, logs de connexion.
2. Finalités
Fournir le service, traiter les paiements, envoyer des communications essentielles (reçus, magic link), améliorer la plateforme, lutter contre la fraude.
3. Partage des données
Uniquement avec nos prestataires techniques (voir section 8) sous contrat de confidentialité. Jamais de revente.
4. Tes droits
Accès, rectification, suppression, portabilité. Envoie ta demande à contact@mepaye.com — réponse sous 30 jours.
5. Cookies utilisés
next-auth.session-token— session d'authentification (httpOnly, durée 30 jours).mepaye_2fa_ok— validation 2FA TOTP signée (httpOnly, 30 jours).mepaye_consent— ton choix de consentement cookies (180 jours).mp_seen_dashboard— onboarding dashboard (cookie technique).mepaye_refp_*— attribution affiliation last-click, posé uniquement quand tu cliques sur un lien d'affilié (30 jours).
Tous ces cookies sont strictement nécessaires au service. Les cookies de mesure d'audience et marketing ne sont activés qu'avec ton consentement explicite via la bannière.
6. Conservation
Données de compte : jusqu'à suppression. Factures : 10 ans (obligation légale). Logs techniques : 12 mois. Logs Sentry : 30 jours.
7. Contact DPO
Pour toute question confidentialité : contact@mepaye.com.
8. Outils tiers utilisés
Sentry — monitoring d'erreurs
Mepaye utilise Sentry pour détecter les erreurs techniques sur la plateforme. Sentry collecte :
- les messages d'erreur JavaScript anonymisés ;
- l'URL de la page où l'erreur s'est produite ;
- le navigateur et l'OS ;
- une capture du DOM au moment de l'erreur, avec masquage automatique des champs de saisie (mots de passe, emails, téléphones).
Base légale : intérêt légitime (sécurité et stabilité du service). Conservation : 30 jours. Plus d'infos : sentry.io/privacy.
FedaPay — paiements mobile money et carte
Une partie des paiements Mobile Money (Bénin, Togo, Côte d'Ivoire, Sénégal, Mali, Niger, Guinée) et carte est traitée directement par FedaPay. FedaPay reçoit ton email, prénom, nom, téléphone et pays pour exécuter la transaction. Politique : fedapay.com/privacy-policies.
PawaPay — paiements mobile money
Une partie des paiements Mobile Money est traitée directement par PawaPay. PawaPay reçoit ton numéro de téléphone et le pays de l'opérateur pour exécuter la transaction. Politique : pawapay.io/privacy-policy.
Stripe — paiements internationaux par carte
Pour les paiements par carte en EUR/USD (hors zone CFA), la transaction est traitée par Stripe, qui applique son propre traitement PCI-DSS et reçoit ton email et tes informations de carte. Politique : stripe.com/privacy.
Brevo — emails transactionnels
Envoi des reçus d'achat, magic link et notifications. Reçoit email + prénom uniquement. Politique : brevo.com.
Pixels créateurs (Meta, TikTok, GA4)
Si la boutique du créateur a configuré ses propres pixels marketing, Mepaye envoie un évènement Purchasecôté serveur (CAPI) uniquement si tu as accepté les cookies marketing dans la bannière de consentement. Sinon, aucune donnée n'est transmise à ces régies.