Politique de sécurité des transactions

Politique de sécurité des transactions de PassTonBac : prestataires de paiement, données jamais conservées, vérification de chaque paiement.

Dernière mise à jour : 21 octobre 2026.

Cette politique décrit comment chaque paiement effectué sur PassTonBac est traité, vérifié et protégé.

1. Prestataires de paiement

Les paiements sont traités par des prestataires spécialisés, selon le moyen choisi parmi ceux proposés au moment du paiement :

Wave : le paiement est validé par l'utilisateur dans son application Wave ;
Orange Money (application Max it), Free Money et carte bancaire Visa ou Mastercard : le paiement est traité par PayDunya, sur sa page de paiement.

2. Données de paiement

La saisie des données de carte bancaire et la validation des paiements mobiles se font chez le prestataire, jamais sur PassTonBac. ELLIA GROUP - SAS ne voit, ne reçoit et ne conserve aucun numéro de carte, cryptogramme (CVV), code secret ou code PIN de portefeuille mobile.

PassTonBac conserve uniquement ce qui sert au suivi de l'abonnement : la référence de la transaction chez le prestataire, la date, le montant, la devise, le moyen de paiement, la formule et le statut du paiement.

Chaque paiement encaissé reçoit une facture au numéro unique, attribué dans l'ordre des paiements et jamais réutilisé. Une facture émise ne se modifie pas : un remboursement l'annule par un avoir, numéroté de la même façon.

3. Vérification de chaque paiement

Le montant à payer est calculé par le serveur à partir des tarifs publiés et des remises applicables ; il ne peut pas être modifié depuis le navigateur ou l'application.
Les notifications de paiement envoyées par Wave sont signées (HMAC-SHA256, avec un horodatage dont l'ancienneté est contrôlée) : une notification à la signature invalide est rejetée.
Pour un paiement PayDunya, l'abonnement n'est activé qu'après interrogation directe de l'API PayDunya, qui doit confirmer le paiement, sa référence et un montant cohérent ; le contenu d'une notification seul ne suffit jamais.
Les notifications invalides et les paiements rejetés sont enregistrés dans un journal d'audit.
Les liens de renouvellement envoyés aux abonnés sont signés et expirent.
Le nombre de demandes de paiement est limité par heure.

4. Protection des comptes et des données

Toutes les communications passent par une connexion chiffrée (HTTPS/TLS).
Les adresses email et numéros de téléphone sont chiffrés en base de données ; les mots de passe sont hachés et ne sont jamais conservés en clair.
La session sur le site repose sur un cookie sécurisé, inaccessible aux scripts de la page.
L'accès à l'administration est réservé aux comptes de l'équipe. Un remboursement exige une double confirmation et un code d'authentification à deux facteurs.
Le site et l'API sont hébergés par Render Services, Inc. et diffusés par le réseau de Cloudflare, Inc..

5. Conseils aux utilisateurs

PassTonBac ne demande jamais un code secret, un code PIN, un numéro de carte ou un code de vérification par message, par email, par WhatsApp ou par téléphone.
Payer uniquement depuis le site www.pass-ton-bacsn.com ou l'application officielle PassTonBac.
Ne jamais communiquer à quelqu'un le code à six chiffres reçu pour son compte.
Utiliser uniquement un moyen de paiement dont on est titulaire, ou avec l'accord de son titulaire.

6. Opération suspecte, contestation et incident

Une opération inconnue ou suspecte se signale immédiatement au support (contact@pass-ton-bacsn.com ou WhatsApp +221 77 046 96 96). Avant de contester un paiement auprès de sa banque ou de son opérateur, l'utilisateur est invité à contacter le support : la plupart des problèmes (double paiement, abonnement non activé) se règlent directement.

En cas d'incident de sécurité touchant des paiements, ELLIA GROUP - SAS prend les mesures pour le contenir et en informe les prestataires de paiement concernés ainsi que les utilisateurs touchés.