BlawaBlawaConnexion →

Politique de confidentialité

Dernière mise à jour : 7 juillet 2026

Cette politique décrit les données traitées par Blawa dans le cadre de son service de réconciliation de paiements Mobile Money, les finalités de ces traitements et vos droits.

1. Données collectées

  • Compte marchand: email, nom de l'entreprise, téléphone de support, pays, fuseau horaire, mot de passe (stocké uniquement sous forme hachée).
  • Configuration des canaux : numéros de réception Mobile Money, clés API opérateur (chiffrées au repos), secrets de webhooks.
  • Transactions : montants, références de commande, canal, numéro de téléphone du payeur communiqué lors du paiement, statuts et horodatages.
  • SMS transactionnels: lorsque vous utilisez Blawa Bridge, l'application transmet les SMS de confirmation émis par les opérateurs Mobile Money (expéditeurs configurés uniquement) afin de rapprocher les paiements. Les SMS personnels ne sont pas concernés par ce traitement.
  • Données techniques: journaux de connexion et d'API, cookies de session strictement nécessaires (authentification httpOnly, préférence d'environnement).

2. Finalités

  • Fournir le service : rapprochement automatique des paiements, tableaux de bord, notifications (webhooks, application compagnon).
  • Facturer les abonnements (via notre prestataire Stripe) et appliquer les quotas de l'offre.
  • Sécuriser la plateforme : prévention de la fraude, des abus et des contournements, journalisation d'audit.
  • Vous contacter au sujet du service (emails transactionnels : vérification d'adresse, réinitialisation de mot de passe, alertes).

3. Partage et sous-traitants

Blawa ne vend pas vos données. Elles sont partagées uniquement avec les prestataires techniques nécessaires au service : hébergement de l'infrastructure (serveurs situés dans l'Union européenne), base de données managée (Supabase), traitement des paiements d'abonnement (Stripe — Blawa ne stocke pas vos numéros de carte) et acheminement des emails transactionnels. Chaque prestataire traite les données selon ses propres garanties contractuelles de sécurité.

4. Sécurité

Les échanges sont chiffrés (TLS). Les secrets sensibles (clés API opérateur, secrets de webhooks) sont chiffrés au repos ; les mots de passe sont hachés (bcrypt). Les accès aux données de production sont restreints et journalisés. Les webhooks entrants et sortants sont signés et vérifiés.

5. Conservation

Les données de compte et de transactions sont conservées pendant la durée d'utilisation du service, puis pendant la durée nécessaire au respect des obligations légales et comptables applicables. Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité.

6. Vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles (notamment la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel), vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition sur vos données. Pour l'exercer, écrivez à support@blawa.net. En tant que marchand, vous restez responsable des données de vos propres clients que vous traitez via le service.

7. Évolution de cette politique

Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de page. En cas de changement substantiel, les marchands seront informés via le tableau de bord ou par email. Voir aussi nos conditions d'utilisation.