PRÉAMBULE

FrikaPay attache une importance essentielle à la protection des données personnelles et à la transparence sur les traitements réalisés dans le cadre de ses services.

La présente Politique de Confidentialité informe les utilisateurs sur la manière dont FrikaPay collecte, utilise, conserve, protège et partage leurs données personnelles dans le cadre du site web, de l’application, des comptes, des transactions, des paiements sécurisés, des remboursements, des décaissements, du support, de la Protection acheteur, des litiges, du KYC, de la sécurité, des documents officiels versionnés et de la comptabilité interne.

Elle s’applique aux clients, commerçants, utilisateurs disposant des deux rôles, utilisateurs invités et visiteurs interagissant avec un lien, un formulaire ou un service FrikaPay.

La présente Politique complète les CGU Client, les CGU Commerçant, la Grille Tarifaire active et tout autre document officiel publié par FrikaPay.

ARTICLE 1 — RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles est :

• FrikaPay, plateforme numérique en phase bêta, en cours de formalisation juridique ;
• Représentant provisoire : WIBO Daniel NARA (Gérant) ;
• Email de contact : contact@frikapay.com ;
• Contact confidentialité : contact@frikapay.com ;
• Pays d’activité initiale : Bénin ;
• Site officiel : https://frikapay.com ;
• Siège social, RCCM, IFU et forme juridique : Ilot NA, Quartier Yetapo, Parcelle SB, Maison Imana Nara, Natitingou 3, Natitingou, Atacora, Bénin — RCCM RB/NAT/26 B 994 du 30/06/2026 — IFU 3202682983357 — Société à Responsabilité Limitée (SARL).

Les informations légales complètes relatives à l’entité éditrice seront mises à jour dès finalisation de l’immatriculation juridique.

ARTICLE 2 — DÉFINITIONS

Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable.

Utilisateur : toute personne utilisant FrikaPay, qu’elle agisse comme client, commerçant, utilisateur invité ou visiteur.

Client : personne utilisant FrikaPay pour effectuer ou suivre un paiement sécurisé, créer une demande, confirmer une réception ou signaler un problème.

Commerçant : personne utilisant FrikaPay pour vendre un produit ou service, créer ou recevoir une transaction, accepter une demande client ou recevoir un paiement.

Compte unique : compte FrikaPay rattaché à un UID et pouvant être utilisé en mode client, mode commerçant ou les deux.

Transaction : opération créée, suivie ou traitée via FrikaPay entre un client et un commerçant.

Lien d’invitation commerçant : lien généré lorsqu’un client initie une transaction afin de permettre au commerçant d’accepter, négocier ou refuser la demande.

Protection acheteur : fonctionnalité préventive permettant d’alerter FrikaPay sur une situation suspecte, incohérente, silencieuse ou risquée avant l’ouverture éventuelle d’un litige.

Litige : contestation formelle liée à une transaction.

KYC ou vérification : opérations de vérification d’identité ou d’activité exigées par FrikaPay, par un prestataire ou par la réglementation applicable.

Prestataire de paiement : partenaire technique agréé ou habilité intervenant dans l’encaissement, le remboursement ou le décaissement des fonds.

Document officiel : document publié par FrikaPay et intégré à son système de versionnement, notamment les CGU Client, CGU Commerçant, la présente Politique et la Grille Tarifaire.

Historique d’acceptation : preuves techniques et fonctionnelles démontrant l’acceptation d’un document officiel par un utilisateur.

ARTICLE 3 — DONNÉES COLLECTÉES

FrikaPay collecte uniquement les données pertinentes, adéquates et limitées à ce qui est nécessaire au regard des finalités poursuivies.

3.1 Données d’identité et de compte

• nom et prénom ;
• UID ;
• numéro de téléphone ;
• numéro Mobile Money ;
• adresse e-mail ;
• pays, ville, quartier ou zone de livraison ;
• nom de boutique ou nom commercial pour les commerçants ;
• informations de rôle : client, commerçant ou les deux.

3.2 Données de localisation et de livraison

• pays, ville, quartier ;
• adresse de livraison ou de retrait ;
• zone d’activité ;
• indications géographiques utiles à l’exécution d’une transaction ou à la prévention de la fraude.

3.3 Données financières et transactionnelles

• demandes de paiement et liens de paiement ;
• demandes initiées par un client et liens d’invitation commerçant ;
• références de paiement ;
• historiques de transactions ;
• montants de commande ;
• frais applicables, notamment frais de protection FrikaPay, frais de décaissement agrégateur et frais techniques éventuels ;
• remboursements et décaissements ;
• statuts de transaction ;
• données nécessaires au rapprochement avec les prestataires de paiement.

FrikaPay ne traite pas directement les paiements comme établissement de paiement. Les opérations financières sont exécutées par des prestataires de paiement agréés ou habilités.

3.4 Données techniques et de sécurité

• adresse IP ;
• informations sur l’appareil, le navigateur, le système d’exploitation et la version de l’application ;
• identifiants de session ;
• journaux techniques ;
• OTP et événements d’authentification ;
• tentatives de connexion ;
• journaux d’activité ;
• indicateurs de risque ou de fraude ;
• informations liées aux suspensions, vérifications ou alertes de sécurité.

3.5 Données KYC

• pièce d’identité ;
• selfie ou image de vérification ;
• informations de correspondance d’identité ;
• résultats de contrôle ou de vérification ;
• statut de vérification ;
• RCCM, IFU ou justificatif d’activité lorsque disponible ou requis.

3.6 Données de support, de preuve, de Protection acheteur et de litige

• demandes d’assistance ;
• tickets support ;
• messages échangés via les canaux officiels ;
• captures d’écran ;
• preuves d’expédition ou de livraison ;
• preuves de paiement ;
• photos, vidéos ou documents justificatifs ;
• informations transmises dans le cadre d’une Protection acheteur, d’une médiation ou d’un litige.

3.7 Données comptables et administratives internes

• écritures automatiques liées aux transactions ;
• écritures manuelles internes ;
• apports, subventions, dons, prêts, charges, frais, investissements ou autres flux liés à la tenue comptable ;
• journaux internes, rapports simplifiés, justificatifs et références de pièces comptables ;
• données nécessaires aux obligations comptables, fiscales, financières, d’audit ou de conformité.

FrikaPay n’a pas vocation à collecter des données sensibles telles que opinions politiques, convictions religieuses, état de santé ou vie sexuelle. Si de telles données sont transmises par erreur, elles peuvent être supprimées, masquées ou isolées, sauf obligation légale contraire.

ARTICLE 4 — SOURCES DES DONNÉES

Les données peuvent être collectées directement auprès de l’utilisateur lors de l’inscription, du paiement, du support, du KYC, d’une transaction, d’une Protection acheteur, d’un litige ou d’une écriture interne.

Elles peuvent également être collectées indirectement auprès d’un autre utilisateur impliqué dans la transaction, automatiquement via les terminaux et journaux techniques, auprès des prestataires de paiement, agrégateurs, banques, opérateurs Mobile Money, prestataires KYC ou via les documents, preuves et justificatifs déposés.

ARTICLE 5 — FINALITÉS DU TRAITEMENT

Les données personnelles sont traitées pour les finalités suivantes :

• créer, administrer et sécuriser un compte FrikaPay ;
• gérer le compte unique et les rôles client/commerçant ;
• authentifier les utilisateurs ;
• créer et suivre les transactions ;
• permettre les paiements sécurisés via prestataire agréé ou habilité ;
• gérer les transactions initiées par le client et les liens d’invitation commerçant ;
• calculer et afficher les frais applicables ;
• gérer les remboursements et décaissements ;
• fournir le support client et commerçant ;
• gérer la Protection acheteur ;
• instruire les litiges et médiations ;
• vérifier l’identité ou l’activité lorsque cela est nécessaire ;
• prévenir, détecter et documenter la fraude, les abus et contournements ;
• assurer la sécurité de la plateforme ;
• tenir une comptabilité interne, produire des journaux internes, rapports simplifiés et éléments de justification ;
• respecter les obligations comptables, fiscales, légales, réglementaires ou prudentielles applicables ;
• historiser l’acceptation des documents officiels ;
• envoyer des notifications opérationnelles, de sécurité ou de conformité ;
• produire des statistiques et indicateurs d’usage sous forme agrégée ou anonymisée lorsque cela est possible ;
• améliorer la qualité, l’ergonomie et la sécurité des services FrikaPay.

ARTICLE 6 — BASES LÉGALES DES TRAITEMENTS

Selon les traitements concernés, FrikaPay peut s’appuyer sur l’exécution du contrat, le consentement, une obligation légale ou l’intérêt légitime.

6.1 Exécution du contrat

Cette base peut couvrir la création du compte, l’exécution d’une transaction, le suivi, le paiement via prestataire, le remboursement, le décaissement ou le support lié au service.

6.2 Consentement

Le consentement peut être utilisé pour certains cookies, communications optionnelles, fonctionnalités facultatives ou opérations pour lesquelles la réglementation l’exige.

6.3 Obligation légale

L’obligation légale peut couvrir certaines obligations comptables, fiscales, de conservation, de coopération avec les autorités ou de contrôle d’identité lorsque la réglementation l’exige.

6.4 Intérêt légitime

L’intérêt légitime peut couvrir la sécurité de la plateforme, la prévention de la fraude, la conservation de preuves, la journalisation des actions sensibles, l’amélioration du service et la défense des droits de FrikaPay ou des utilisateurs.

ARTICLE 7 — COMPTE UNIQUE, RÔLES ET CHANGEMENT DE MODE

FrikaPay repose sur un compte utilisateur unique. Un même utilisateur peut utiliser le mode client, le mode commerçant ou les deux. Le changement de mode ne crée pas un nouveau compte.

Les données, notifications, historiques, paramètres, preuves, documents et éléments de sécurité restent associés au même UID. L’activation d’un nouveau rôle peut nécessiter la collecte d’informations complémentaires, l’acceptation de nouveaux documents officiels, la réalisation d’un KYC ou l’application de règles spécifiques au rôle concerné.

ARTICLE 8 — DOCUMENTS OFFICIELS, ACCEPTATIONS ET PREUVE

FrikaPay exploite un système de documents officiels versionnés. FrikaPay peut demander l’acceptation explicite des CGU Client, CGU Commerçant, de la présente Politique de Confidentialité, de la Grille Tarifaire active ou de tout autre document officiel rendu nécessaire par un nouveau service, un nouveau rôle ou une exigence réglementaire.

Afin de démontrer l’acceptation d’un document officiel, FrikaPay peut enregistrer l’UID, le type de document, l’identifiant du document, la version, la langue affichée, la date et l’heure d’acceptation, l’adresse IP, le navigateur, l’appareil, la version de l’application, le contexte d’acceptation et, le cas échéant, une empreinte technique ou un hash de preuve.

ARTICLE 9 — COOKIES, TRACEURS ET TECHNOLOGIES SIMILAIRES

FrikaPay peut utiliser des cookies, traceurs, SDK ou technologies similaires pour assurer le fonctionnement technique du service, maintenir une session sécurisée, mémoriser certaines préférences, mesurer l’audience, détecter les anomalies techniques, améliorer l’expérience utilisateur ou prévenir la fraude.

Lorsque des traceurs soumis au consentement sont utilisés, le choix de l’utilisateur est libre, spécifique et éclairé, le refus doit être aussi simple que l’acceptation et le retrait du consentement doit pouvoir être exercé lorsque le canal le permet.

ARTICLE 10 — DESTINATAIRES ET PARTAGE DES DONNÉES

Les données personnelles peuvent être communiquées, dans la limite du besoin d’en connaître, aux équipes internes habilitées de FrikaPay, prestataires techniques, hébergeurs, prestataires de paiement, agrégateurs, opérateurs Mobile Money, banques, prestataires KYC, fournisseurs SMS, e-mail ou push, prestataires cloud, conseils, auditeurs, partenaires contractuels sécurisés et autorités légalement habilitées.

FrikaPay ne vend pas et ne loue pas les données personnelles de ses utilisateurs. Lorsque FrikaPay recourt à un sous-traitant, celui-ci agit uniquement dans le cadre prévu avec des mesures de sécurité adaptées.

ARTICLE 11 — DURÉES DE CONSERVATION

FrikaPay applique un principe de conservation limitée : les données ne sont pas conservées au-delà de ce qui est nécessaire aux finalités poursuivies, sauf obligation légale, nécessité probatoire ou défense de droits.

• les données de compte sont conservées pendant la durée d’utilisation du service puis supprimées, anonymisées ou archivées selon leur nature et les obligations applicables ;
• les données relatives aux transactions, paiements, remboursements, décaissements, litiges, documents officiels et écritures comptables peuvent être conservées pendant la durée d’exécution du service puis archivées pendant au moins cinq ans, sauf durée légale plus longue ;
• les données KYC sont conservées pendant la durée imposée par la réglementation applicable ou, à défaut, pendant la durée nécessaire à la vérification, à la sécurité et à la défense des droits ;
• les journaux de connexion, de sécurité et d’activité sont conservés pendant une durée proportionnée aux finalités de sécurité, sauf incident, fraude présumée, demande d’autorité ou contentieux en cours ;
• les preuves, tickets support et pièces de médiation sont conservés le temps nécessaire au traitement puis archivés tant que cela demeure utile à la preuve ou à la défense des droits.

ARTICLE 12 — SÉCURITÉ DES DONNÉES

FrikaPay met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment chiffrement des flux lorsque cela est techniquement applicable, protection renforcée des données sensibles, contrôle d’accès fondé sur l’habilitation, principe du moindre privilège, OTP, journalisation des actions sensibles, sauvegardes, surveillance des événements de sécurité, détection d’anomalies, cloisonnement logique des environnements et encadrement contractuel des prestataires.

Aucune mesure de sécurité n’offrant un risque nul, les utilisateurs doivent protéger leurs accès, ne pas partager leurs codes OTP, ne pas transmettre de fausses informations et signaler rapidement toute activité suspecte.

ARTICLE 13 — DROITS DES PERSONNES CONCERNÉES

Sous réserve des conditions et limites prévues par la réglementation applicable, toute personne concernée peut disposer des droits suivants : accès, rectification, effacement, opposition, limitation du traitement, portabilité lorsque cela est applicable, retrait du consentement lorsque le traitement repose sur le consentement et réclamation auprès de l’autorité compétente.

Les demandes peuvent être adressées à : contact@frikapay.com. Pour des raisons de sécurité, FrikaPay peut demander des informations raisonnables permettant de vérifier l’identité du demandeur. FrikaPay répond en principe dans un délai maximal de trente jours à compter de la réception d’une demande complète, sauf complexité particulière ou délai légal différent.

ARTICLE 14 — PROTECTION ACHETEUR, LITIGES ET PREUVE

La Protection acheteur est une fonctionnalité préventive propre à FrikaPay. Elle peut être activée lorsqu’un comportement suspect, une absence de réponse du commerçant, une incohérence importante, un risque de fraude ou tout autre signal d’alerte est constaté par l’utilisateur ou par FrikaPay.

Dans ce cadre, FrikaPay peut traiter les données nécessaires pour analyser la situation, demander des informations complémentaires, comparer les preuves fournies, sécuriser la transaction, documenter les événements et préparer, le cas échéant, une médiation ou un litige.

La Protection acheteur n’équivaut pas automatiquement à une décision de remboursement, une reconnaissance de faute, une ouverture automatique de litige ou une garantie absolue de résultat. Seules les informations transmises par les canaux officiels de FrikaPay peuvent être retenues comme preuve opposable dans le cadre d’une médiation, d’un litige ou d’une vérification de sécurité.

ARTICLE 15 — MINEURS

FrikaPay est réservé aux personnes âgées d’au moins 18 ans conformément à ses conditions d’utilisation. FrikaPay ne cherche pas à collecter sciemment des données personnelles concernant des mineurs. Lorsqu’un compte ou une inscription irrégulière d’un mineur est détecté, FrikaPay peut restreindre, suspendre ou supprimer le compte concerné, sous réserve des obligations légales de conservation applicables.

ARTICLE 16 — NOTIFICATIONS ET COMMUNICATIONS

FrikaPay peut utiliser les coordonnées fournies pour envoyer des notifications de transaction, confirmations de paiement, alertes de sécurité, informations liées aux litiges, informations liées à la Protection acheteur, demandes de vérification, informations relatives aux CGU, à la Politique de Confidentialité ou à la Grille Tarifaire, ainsi que des messages opérationnels liés au service.

ARTICLE 17 — PRESTATAIRES DE PAIEMENT ET OPÉRATEURS TIERS

Les paiements, remboursements et décaissements sont exécutés par des prestataires de paiement, agrégateurs, banques ou opérateurs Mobile Money agréés ou habilités. Certaines données peuvent leur être transmises ou rendues accessibles, notamment identité ou informations de compte nécessaires, numéro de téléphone ou Mobile Money, montant de la transaction, référence de paiement, statut de paiement, informations nécessaires au remboursement ou au décaissement, informations de sécurité ou de vérification.

Ces prestataires peuvent également traiter certaines données selon leurs propres obligations légales, techniques ou réglementaires. FrikaPay invite les utilisateurs à consulter, lorsque nécessaire, les conditions et politiques de confidentialité des prestataires concernés.

ARTICLE 18 — MODIFICATIONS DE LA POLITIQUE

La présente Politique fait partie des documents officiels versionnés de FrikaPay. Chaque version comporte notamment un numéro de version, une date de publication, une date d’entrée en vigueur et un statut.

FrikaPay peut modifier la présente Politique afin de tenir compte d’une évolution du service, d’une nouvelle fonctionnalité, d’une évolution légale, réglementaire ou technique, d’une clarification de ses pratiques, d’une exigence prestataire ou d’une amélioration de la protection des utilisateurs.

En cas de modification substantielle, FrikaPay peut notifier les utilisateurs, publier une nouvelle version ou exiger, lorsque cela est nécessaire, une nouvelle acceptation explicite.

ARTICLE 19 — CONTACT, RÉCLAMATIONS ET AUTORITÉ DE CONTRÔLE

Toute question, demande d’exercice de droits ou réclamation relative aux données personnelles peut être adressée à : contact@frikapay.com.

Pour un traitement plus rapide, l’utilisateur est invité à préciser son UID si disponible, le rôle concerné, l’objet précis de la demande et tout élément permettant de l’identifier raisonnablement.

Autorité de contrôle compétente : Autorité de Protection des Données Personnelles (APDP), République du Bénin. Coordonnées de l’autorité : https://apdp.bj.

ARTICLE 20 — MENTIONS LÉGALES

FrikaPay Technologies est une Société à Responsabilité Limitée (SARL) immatriculée au Bénin sous le RCCM RB/NAT/26 B 994 et l’IFU 3202682983357, dont le siège social est situé Ilot NA, Quartier Yetapo, Parcelle SB, Maison Imana Nara, Natitingou 3, Natitingou, Atacora, Bénin. Le représentant légal est WIBO Daniel NARA, Gérant.

FrikaPay est exploitée par FrikaPay Technologies (SARL), plateforme numérique actuellement en phase bêta.

ARTICLE 21 — CLAUSE FINALE

En utilisant FrikaPay, l’utilisateur reconnaît avoir pris connaissance de la présente Politique de Confidentialité et comprendre les règles essentielles applicables au traitement de ses données personnelles.

La présente Politique doit être lue conjointement avec les CGU Client, les CGU Commerçant, la Grille Tarifaire active et les autres documents officiels FrikaPay publiés dans leur version en vigueur.

FrikaPay — Achetez en toute sérénité. Vendez en toute confiance.

Sûr · Simple · Fiable

Version Bêta 1.1 — 2026