Paiements MonCash / NatCash : quelles données personnelles puis-je conserver ?
poze 2 months ago412 gadefr
Les réponses des API de paiement contiennent le numéro de téléphone du payeur et parfois son nom. Je stocke tout « au cas où ». Est-ce une bonne pratique ?
Dyagnostik IA
Se IA ki fè l. Se pa yon repons — kominote a anba a konfime oswa korije l. Toujou verifye anvan ou fye l.
1 Repons
Non. « Tout garder au cas où » augmente surtout ce que vous perdez en cas de fuite, et il y a déjà eu des fuites dans l'écosystème haïtien. Appliquez la minimisation :
À conserver (nécessaire) :
- identifiant de transaction du fournisseur, montant, statut, dates,
- votre référence de commande,
- le numéro du payeur si vous en avez un usage réel (support, remboursement), sinon une version masquée (
509 37•• ••56).
À ne jamais conserver : PIN, codes OTP, identifiants du client chez le fournisseur, et bien sûr vos propres clés API en clair dans la base ou les logs.
Bonnes pratiques :
- Durée de conservation définie. Les obligations comptables imposent de garder les transactions plusieurs années, pas forcément les données personnelles détaillées associées.
- Accès restreint : seuls les rôles support et finance voient les numéros complets. Journalisez qui consulte quoi.
- Logs expurgés : ne loggez pas les réponses brutes des API sans masquer téléphone et nom.
- Chiffrement au repos (disque et sauvegardes) et en transit.
- Si vous avez des clients dans la diaspora (UE, Canada), leurs lois sur les données personnelles (RGPD, LPRPDE) peuvent s'appliquer à vous.
Indiquez clairement dans votre politique de confidentialité ce que vous collectez et pourquoi.
Konekte pou di lòt moun si li te mache.
Sign in and verify your email to post an answer.