Paiements MonCash / NatCash : quelles données personnelles puis-je conserver ?
posée 2 months ago416 vuesfr
Les réponses des API de paiement contiennent le numéro de téléphone du payeur et parfois son nom. Je stocke tout « au cas où ». Est-ce une bonne pratique ?
Diagnostic IA
Généré par IA. Ce n'est pas une réponse — la communauté ci-dessous le confirme ou le corrige. Vérifiez toujours avant de vous y fier.
1 réponse
Non. « Tout garder au cas où » augmente surtout ce que vous perdez en cas de fuite, et il y a déjà eu des fuites dans l'écosystème haïtien. Appliquez la minimisation :
À conserver (nécessaire) :
- identifiant de transaction du fournisseur, montant, statut, dates,
- votre référence de commande,
- le numéro du payeur si vous en avez un usage réel (support, remboursement), sinon une version masquée (
509 37•• ••56).
À ne jamais conserver : PIN, codes OTP, identifiants du client chez le fournisseur, et bien sûr vos propres clés API en clair dans la base ou les logs.
Bonnes pratiques :
- Durée de conservation définie. Les obligations comptables imposent de garder les transactions plusieurs années, pas forcément les données personnelles détaillées associées.
- Accès restreint : seuls les rôles support et finance voient les numéros complets. Journalisez qui consulte quoi.
- Logs expurgés : ne loggez pas les réponses brutes des API sans masquer téléphone et nom.
- Chiffrement au repos (disque et sauvegardes) et en transit.
- Si vous avez des clients dans la diaspora (UE, Canada), leurs lois sur les données personnelles (RGPD, LPRPDE) peuvent s'appliquer à vous.
Indiquez clairement dans votre politique de confidentialité ce que vous collectez et pourquoi.
Connectez-vous pour dire si ça a marché.
Sign in and verify your email to post an answer.