Sécurité des Paiements

1. Engagement de sécurité

Alliance Digitale Internationale (ADI), éditeur de TopDépart, s'engage à protéger chaque transaction effectuée sur la plateforme. La sécurité des paiements est une priorité absolue : nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards internationaux du commerce électronique et aux exigences des prestataires de paiement agréés en Côte d'Ivoire et en Afrique de l'Ouest.

TopDépart ne stocke jamais les numéros de carte bancaire complets ni les codes confidentiels de paiement. Les opérations financières sont traitées exclusivement par des partenaires certifiés, dans des environnements sécurisés et audités.

2. Prestataires certifiés

Les paiements sur TopDépart transitent par des prestataires reconnus et conformes aux normes de sécurité en vigueur :

• Mobile Money (livré) — Orange Money, MTN MoMo et Moov Money via adaptateurs API et webhooks signés.
• Agrégateurs (roadmap) — CinetPay / Wave pourront être branchés comme prestataires additionnels ; ils ne sont pas des adaptateurs actifs dans le code aujourd'hui.
• Banques partenaires — pour les virements et paiements par carte, via les réseaux bancaires agréés par la BCEAO et les autorités ivoiriennes (hors scope paiement carte Stripe).

Chaque prestataire est sélectionné pour sa conformité réglementaire, sa fiabilité opérationnelle et sa capacité à traiter les paiements en francs CFA (XOF).

3. Chiffrement SSL/TLS 256 bits

L'intégralité des échanges entre votre navigateur ou application mobile et les serveurs TopDépart est protégée par un chiffrement SSL/TLS de niveau 256 bits. Ce protocole garantit que les données transmises (identifiants, montants, références de réservation) ne peuvent être interceptées ou lues par des tiers.

Le certificat SSL est renouvelé régulièrement et vérifié. Lors du paiement, vous êtes redirigé vers l'environnement sécurisé du prestataire, qui applique également son propre chiffrement de bout en bout.

4. Vérification et authentification

Pour renforcer la sécurité de chaque transaction, TopDépart et ses prestataires mettent en œuvre plusieurs mécanismes d'authentification :

• OTP (One-Time Password) — code à usage unique envoyé par SMS ou notification pour valider les paiements Mobile Money.
• 3D Secure (Verified by Visa, Mastercard SecureCode) — authentification forte pour les paiements par carte bancaire, avec validation par la banque émettrice.
• Authentification à deux facteurs (2FA) — disponible sur les comptes utilisateurs pour sécuriser l'accès au tableau de bord et aux opérations sensibles.
• Vérification d'identité — contrôle du numéro de téléphone et, le cas échéant, de l'adresse email associés au compte avant confirmation du paiement.

5. Protection contre la fraude

TopDépart déploie des systèmes de détection et de prévention de la fraude, notamment :

• analyse comportementale des transactions en temps réel ;
• limitation des tentatives de paiement échouées ;
• vérification des montants, fréquences et profils de paiement inhabituels ;
• blocage automatique des transactions suspectes, avec notification à l'utilisateur ;
• journalisation sécurisée de toutes les opérations financières à des fins d'audit.

En cas de transaction frauduleuse avérée, ADI coopère avec les prestataires de paiement et les autorités compétentes pour limiter les préjudices et sécuriser les comptes concernés.

6. Confidentialité des données de paiement

Les données liées aux paiements (montants, références, moyens de paiement utilisés) sont traitées conformément à notre Politique de Confidentialité. ADI ne conserve pas les données bancaires sensibles sur ses propres serveurs.

Seules les informations strictement nécessaires au traitement de la réservation, à l'émission du billet QR et au suivi comptable sont conservées, pour la durée légale requise.

7. Remboursements sécurisés

Les remboursements sont effectués via les mêmes canaux sécurisés que les paiements initiaux. Le montant est recrédité sur le compte Mobile Money, la carte bancaire ou le moyen de paiement d'origine, selon les délais et conditions du prestataire concerné.

Chaque remboursement fait l'objet d'une traçabilité complète : référence de transaction, date, montant et statut sont consultables depuis votre espace client. Les règles d'annulation et de remboursement sont détaillées dans nos Conditions Générales d'Utilisation.

8. Sécurité des comptes

Pour protéger votre compte TopDépart, nous recommandons et mettons à disposition les mesures suivantes :

• mot de passe robuste et unique, jamais partagé avec un tiers ;
• activation de l'authentification à deux facteurs (2FA) lorsque disponible ;
• déconnexion après utilisation sur un appareil partagé ;
• signalement immédiat de toute activité suspecte à notre support.

ADI ne vous demandera jamais votre mot de passe, un code OTP ou vos coordonnées bancaires par email, SMS ou appel téléphonique non sollicité.

9. Responsabilité de l'utilisateur

La sécurité des paiements repose sur une responsabilité partagée. En tant qu'utilisateur, vous vous engagez à :

• ne pas partager vos identifiants de connexion ni vos codes de validation ;
• vérifier le montant et les détails de la réservation avant de confirmer un paiement ;
• utiliser un réseau internet de confiance et un appareil sécurisé ;
• signaler sans délai toute transaction non autorisée ou suspecte ;
• mettre à jour votre application et votre navigateur pour bénéficier des correctifs de sécurité.

TopDépart décline toute responsabilité en cas de négligence de l'utilisateur dans la protection de ses accès ou en cas de fraude résultant du partage volontaire de codes confidentiels.

10. Contact

Pour toute question relative à la sécurité des paiements, une transaction ou un incident suspect :

• contact@adi-ci.com
• +225 [numéro]

Notre équipe traite les signalements de sécurité en priorité, du lundi au samedi de 7h à 21h (heure d'Abidjan).