Dernière mise à jour : 28 septembre 2026
Politique de confidentialité
Quelles informations OPTGateway collecte, pourquoi, avec qui elles sont partagées, combien de temps nous les gardons et quels sont vos droits. En termes simples.
L’essentiel
- Nous ne vendons, ne louons et ne cédons aucune donnée.
- Aucun numéro de carte bancaire n’est saisi ni conservé sur OPTGateway : le paiement par carte se fait sur la page sécurisée de notre partenaire.
- Les identifiants que les marchands nous confient (comptes opérateurs) sont chiffrés en base et ne sont jamais réaffichés.
- La mesure de fréquentation du site est faite par nos soins, sans outil publicitaire ni cookie de suivi.
Qui est responsable du traitement
ENYWORK SARL, local 6B8, Immeuble Ancienne Galerie Présidentielle, Commune de la Gombe, Kinshasa, République démocratique du Congo (RCCM CD/KNG/RCCM/23-B-02783, Id. Nat. 01-J6100-N46076G). Pour toute question relative à vos données : contact@optsolution.pro.
Si vous payez sur une page OPTGateway
Lorsqu’un marchand vous envoie vers une page de paiement OPTGateway, nous traitons, pour le compte de ce marchand :
- le numéro de téléphone que vous saisissez pour le paiement mobile money ou illicocash, le moyen de paiement choisi, le montant, la devise et la référence de la commande transmise par le marchand ;
- le résultat du paiement et les références techniques renvoyées par l’opérateur ;
- des informations techniques minimales (adresse IP tronquée, type d’appareil) pour prévenir la fraude et mesurer l’usage des pages de paiement.
Le marchand reste responsable des données de ses clients ; ENYWORK les traite selon ses instructions, uniquement pour exécuter et prouver le paiement. Le marchand voit les paiements de ses propres clients, et seulement ceux-là.
Si vous êtes marchand ou membre d’une équipe marchande
Nous enregistrons le nom, l’adresse e-mail, le rôle et, si vous le renseignez, le numéro de téléphone et la photo de profil de chaque utilisateur ; les informations de l’établissement (nom, activité, coordonnées, logo, numéro de reversement) ; les documents de vérification déposés pour activer le mode live ; et le journal des actions effectuées dans l’espace marchand (connexions, clés API, webhooks, modifications de paramètres).
Ces informations servent à ouvrir et sécuriser le compte, à activer les encaissements, à remplir nos obligations vis-à-vis des opérateurs de paiement et à vous assister.
Avec qui les données sont partagées
Les données strictement nécessaires au paiement sont transmises à l’opérateur ou à l’agrégateur concerné (illicocash / Rawbank, FlexPay et, à travers eux, les opérateurs de mobile money et les réseaux de cartes). Aucun autre partage n’a lieu, sauf obligation légale ou réquisition d’une autorité compétente.
Nous n’utilisons pas les données d’un marchand pour en démarcher un autre et nous n’envoyons aucun message non sollicité aux payeurs.
Combien de temps
| Données | Conservation | Pourquoi |
|---|---|---|
| Données de paiement (montant, référence, numéro du payeur, références opérateur) | 10 ans après la transaction | Obligations comptables, rapprochement avec les opérateurs, litiges |
| Comptes marchands et membres d’équipe | Durée du contrat, puis 12 mois | Gestion du compte, historique, contestations |
| Journal d’activité et de sécurité | 12 mois | Sécurité, traçabilité des actions sensibles |
| Documents de vérification des établissements | Durée du contrat, puis 5 ans | Connaissance du client, obligations vis-à-vis des opérateurs |
| Mesure de fréquentation du site (anonyme) | 13 mois | Amélioration du site et de la documentation |
| Formulaires de contact | 24 mois après le dernier échange | Répondre à votre demande |
À l’issue de ces durées, les données sont supprimées ou rendues anonymes. Un marchand qui quitte la plateforme récupère l’historique de ses paiements (export depuis son espace, copie complète sur demande).
Hébergement et transferts
Les données sont hébergées sur des serveurs situés dans l’Union européenne, administrés par ENYWORK SARL. C’est le seul transfert hors de la République démocratique du Congo que nous opérons ; il est nécessaire au fonctionnement du service et les données y sont chiffrées en transit et, pour les plus sensibles, au repos.
Sécurité
- Tous les échanges sont chiffrés (HTTPS). Les pages de paiement interdisent tout script et toute ressource extérieurs.
- Les mots de passe sont stockés sous forme d’empreinte. La connexion à l’espace marchand et à l’administration se fait en deux étapes : mot de passe, puis code à usage unique envoyé par e-mail.
- Les identifiants fournisseurs et les documents de vérification sont chiffrés avec une clé qui ne quitte pas le serveur.
- Chaque action sensible est inscrite dans un journal consultable par le marchand et par ENYWORK.
- La base de données est sauvegardée régulièrement ; les sauvegardes sont conservées hors du serveur d’exploitation.
Vos droits
Vous pouvez demander à consulter les données qui vous concernent, à les faire corriger ou supprimer, ou vous opposer à leur utilisation, dans la limite des durées de conservation imposées par la loi et par nos obligations comptables. Si vous avez payé un marchand via OPTGateway, adressez-vous d’abord à ce marchand ; nous l’aidons à vous répondre. Dans tous les cas, écrivez-nous à contact@optsolution.pro : nous répondons sous 30 jours.
Modifications
Cette politique évolue avec la plateforme. La date de mise à jour figure en haut de page ; les changements importants sont annoncés aux marchands par e-mail.