Politique de confidentialité
Dernière mise à jour : 04/11/2026
Cette politique explique quelles données l'application MikAdmin et le service MikAdmin Pay (vente de tickets WiFi par Mobile Money, accès à distance par VPN, service client) utilisent, pourquoi, combien de temps, et quels sont vos droits. En bref : pas de publicité, pas de pistage, aucune revente de vos données, et vous pouvez supprimer votre compte à tout moment.
1. Qui est responsable
MikAdmin est éditée par TonyR. Pour toute question sur vos données : e-mail mymikrotikk@gmail.com, WhatsApp +228 91 96 39 78.
2. Ce qui reste sur votre téléphone
- Les adresses de vos routeurs, les noms d'utilisateur et les mots de passe. Les mots de passe sont chiffrés par le coffre sécurisé d'Android.
- Votre code secret à 6 chiffres : il n'est jamais gardé en clair, seulement sous une forme qui permet de le vérifier, et il n'est jamais envoyé à nos serveurs.
- Vos réglages (langue, thème, sons, notifications), le journal d'audit de l'application, votre prénom, votre pays et votre ville.
Ces informations ne nous sont pas envoyées, sauf si vous allumez la sauvegarde (voir la partie 5). Elles sont effacées quand vous désinstallez l'application.
3. Les données de votre routeur
L'application se connecte directement à votre routeur pour lire et modifier ce que vous lui demandez : tickets, utilisateurs du hotspot, abonnés PPPoE, ventes, journal, état du routeur. Ces échanges vont de votre téléphone à votre routeur. Nous ne les recevons pas, sauf ce que vous choisissez de mettre en ligne : les tickets que vous mettez en vente et les archives de ventes que vous envoyez avant un nettoyage.
- Vente express : les tickets sont créés sur votre routeur ; les limites de temps, les forfaits affichés et leurs émojis sont gardés dans un petit script de votre routeur (« mikadmin-vx »).
- Diagnostic : il lit l'état de votre routeur (processeur, mémoire, heure, accès Internet, hotspot, PPPoE) depuis votre téléphone. Le rapport n'est envoyé à personne, sauf si vous touchez « Partager le rapport » ; il ne contient aucun mot de passe.
Les noms et les numéros de vos propres clients, enregistrés dans votre routeur, restent sous votre responsabilité.
MikAdmin est un service indépendant. MikroTik, RouterOS, Winbox et Webfig sont des marques de leurs propriétaires respectifs ; MikAdmin n'est pas affilié à MikroTik.
4. Licence et compte Google
- Un identifiant technique de l'appareil (identifiant Android), son modèle, la version de l'application et la langue.
- Les dates de première et de dernière utilisation, l'état de la licence (essai, abonnement, date de fin) et le code d'activation utilisé.
- Si vous vous connectez avec Google : votre adresse Gmail et votre nom. C'est Google qui vérifie votre identité ; nous ne recevons jamais votre mot de passe Google.
Ces données sont enregistrées chez Google Firebase. Elles servent à gérer l'essai gratuit, l'abonnement et les messages de l'administrateur. Quand vous changez de téléphone avec le même Gmail, votre licence peut être transférée sur le nouveau téléphone : l'ancien téléphone perd alors sa licence, et ce transfert est inscrit dans notre journal.
5. Sauvegarde et changement de téléphone (facultatif)
Si vous allumez la sauvegarde (Paramètres › Sauvegarde et nouveau téléphone), l'application envoie à notre serveur une copie de vos routeurs (avec leurs mots de passe) et de vos réglages, rattachée à votre compte Gmail.
- Cette copie est chiffrée sur votre téléphone, avant l'envoi, avec une clé tirée de votre code secret (AES-256). Notre serveur ne garde qu'un texte illisible : ni nous, ni notre hébergeur ne pouvons lire vos routeurs ou vos mots de passe.
- Seul votre compte Gmail peut télécharger la sauvegarde, et seul votre code secret peut l'ouvrir. Si vous perdez votre téléphone et oubliez votre code, personne ne peut la récupérer.
- Nous gardons les versions des 30 derniers jours (au moins les 3 dernières), pour que vous puissiez revenir en arrière.
- Vous pouvez éteindre la sauvegarde et la supprimer du serveur à tout moment, depuis le même écran.
6. Service client (assistance)
Quand vous écrivez au service client depuis l'application, nous enregistrons :
- votre prénom et, si vous êtes connecté à MikPay, votre compte (adresse Gmail) pour vous prévenir de nos réponses ;
- vos messages, et les photos et messages vocaux que vous choisissez d'envoyer ;
- un identifiant de discussion tiré au hasard sur votre téléphone (le serveur n'en garde qu'une empreinte).
Les photos et les messages vocaux sont effacés de notre serveur au bout de 45 jours. Le service client peut supprimer un message qu'il vous a envoyé : il disparaît aussi de votre écran. Les messages vocaux ne sont enregistrés que lorsque vous touchez le bouton du micro, et durent 60 secondes au plus.
7. Vente de tickets en ligne (vendeurs)
Si vous ouvrez un compte vendeur (MikPay), notre serveur enregistre :
- votre compte : adresse Gmail, nom, téléphone, pays et ville (demandés au premier lancement pour choisir le bon paiement en ligne ; jamais votre position GPS) ;
- vos points de vente : nom, lieu, téléphone, nom DNS du hotspot, forfaits et prix ;
- les tickets que vous mettez en vente (leurs codes sont chiffrés sur le serveur) ;
- vos ventes : date, montant, forfait, numéro Mobile Money de l'acheteur, statut et référence du paiement ;
- vos retraits : montants et numéro Mobile Money de réception ;
- votre forfait « Mon agrégateur » si vous en prenez un : vos paiements, sa durée et vos codes d'activation ;
- les clés de votre propre agrégateur de paiement si vous en réglez un : elles sont chiffrées et ne sont plus jamais affichées en entier ;
- vos réglages du bilan automatique (bilan du jour, heure choisie, bilan du mois, décalage horaire) : ils servent à calculer et envoyer le bilan de vos ventes en ligne et de vos paiements PPPoE ;
- un journal des actions sensibles (qui, quoi, quand).
8. Acheteurs de tickets
Quand vous achetez un ticket sur une page de vente, nous utilisons votre numéro Mobile Money pour lancer le paiement, vous remettre le ticket et vous permettre de le retrouver avec votre code de récupération. Nous ne recevons jamais votre code secret Mobile Money.
9. Accès à distance par VPN
- Votre compte (adresse Gmail), votre forfait, ses dates de début et de fin, vos paiements et vos codes d'activation.
- Votre routeur : son nom, sa clé publique WireGuard et son adresse dans le tunnel. La clé privée ne quitte jamais le routeur.
- Des données techniques : l'adresse IP publique du routeur, l'heure de son dernier contact et les volumes échangés.
Seule la gestion du routeur passe par notre serveur (Winbox, API). La navigation Internet de vos clients n'y passe pas, et nous ne lisons pas le contenu de ces échanges.
10. Paiements
Les paiements sont traités par des agrégateurs de paiement (selon le cas : FedaPay, PawaPay, CinetPay, KKiaPay ou Moneroo) et par les opérateurs Mobile Money. Nous recevons le numéro qui paie, le montant, le statut et la référence du paiement. Nous ne recevons ni ne gardons votre code secret Mobile Money, ni aucune donnée de carte bancaire.
11. Autorisations demandées sur Android
- Internet et état du réseau : pour joindre votre routeur et nos serveurs, et passer tout seul de l'adresse locale au VPN quand le réseau change.
- Notifications : pour vous prévenir (réponse du service client, bilan du jour ou du mois, fin d'abonnement, stock bas, message de l'administrateur et, si vous l'allumez, nouveau client connecté).
- Service en avant-plan (synchronisation des données) et démarrage du téléphone : pour recevoir ces notifications même quand l'application est fermée, si vous activez ces fonctions.
- Micro : seulement quand vous enregistrez un message vocal pour le service client. Rien n'est enregistré en dehors de ce moment.
- Empreinte ou visage : le verrouillage utilise celui de votre téléphone ; l'application ne reçoit jamais vos empreintes ni votre visage.
- Vibration, et stockage sur les anciennes versions d'Android : pour la vibration du clavier et l'enregistrement des exports (CSV, PDF) que vous demandez.
L'application ne demande ni votre position, ni vos contacts, ni vos SMS, ni l'appareil photo. Les photos envoyées au service client sont choisies par vous dans votre galerie, par le sélecteur d'Android.
12. Pourquoi nous utilisons ces données
- fournir les fonctions que vous utilisez ;
- gérer votre licence et votre abonnement, et la transférer sur un nouveau téléphone ;
- garder votre sauvegarde chiffrée, si vous l'avez allumée ;
- répondre à vos demandes d'assistance ;
- encaisser les paiements, remettre les tickets, vous reverser vos gains et vous envoyer votre bilan ;
- prévenir la fraude ;
- protéger le service et réparer les pannes.
Nous n'utilisons pas vos données pour de la publicité ni pour établir votre profil.
13. Avec qui elles sont partagées
- Google (Firebase), pour la licence et la connexion avec Gmail ;
- notre hébergeur, qui fait tourner le serveur de vente, le serveur VPN et le service client ;
- les agrégateurs de paiement et les opérateurs Mobile Money, pour les paiements ;
- WhatsApp, seulement quand vous touchez un bouton WhatsApp ou « Partager » ;
- les autorités, si la loi nous y oblige.
Certains de ces prestataires peuvent traiter les données hors de votre pays. Nous ne vendons ni ne louons vos données.
14. Durée de conservation
- Sur votre téléphone : jusqu'à la désinstallation de l'application.
- Votre compte (licence, vendeur, VPN) : tant qu'il est actif, puis jusqu'à votre demande de suppression.
- La sauvegarde : les versions des 30 derniers jours (au moins les 3 dernières), jusqu'à ce que vous la supprimiez.
- Le service client : les messages tant que la discussion existe ; les photos et les messages vocaux 45 jours.
- Les ventes, les paiements et les retraits : le temps exigé par nos obligations comptables et légales.
- Les données techniques du VPN : tant que l'accès existe.
15. Sécurité
- Les échanges avec nos serveurs sont chiffrés (HTTPS).
- Les mots de passe de vos routeurs sont chiffrés sur le téléphone. L'application est protégée par un code secret, et par le verrouillage du téléphone si l'administrateur le demande pour une action.
- La sauvegarde est chiffrée sur votre téléphone avant l'envoi (AES-256), avec une clé tirée de votre code secret.
- Sur le serveur, les codes des tickets et les clés de paiement sont chiffrés (AES-256).
- Chaque paiement est revérifié auprès de l'agrégateur avant la remise d'un ticket.
- Les captures d'écran sont bloquées pendant la saisie du code secret et l'affichage des identifiants.
Aucun système n'est sûr à 100 %. Choisissez un mot de passe solide pour vos routeurs, et ne communiquez jamais votre code secret.
16. Vos droits et la suppression de votre compte
Vous pouvez demander à consulter, corriger ou supprimer vos données, ou vous opposer à leur utilisation :
- dans l'application : Paramètres › Politique de confidentialité › « Supprimer mon compte et mes données » ;
- pour la sauvegarde seule : Paramètres › Sauvegarde et nouveau téléphone › « Supprimer ma sauvegarde du serveur » ;
- sur le web, sans l'application : https://pay.mymikrotik.com/suppression-compte ;
- par e-mail à mymikrotikk@gmail.com ou par WhatsApp au +228 91 96 39 78.
La suppression se fait vous-même, dans l'application, en 3 étapes : (1) s'il vous reste de l'argent non retiré, vous le retirez d'abord, ou vous l'abandonnez en tapant ABANDONNER ; (2) vous voyez la liste de ce qui sera effacé ; (3) vous tapez SUPPRIMER. Tout est alors effacé immédiatement et définitivement : votre compte, vos points de vente, vos tickets non vendus, vos accès VPN, votre sauvegarde, vos discussions avec le service client, et les routeurs et réglages gardés sur le téléphone. Les écritures de paiement que la loi nous oblige à garder sont conservées sans votre nom, ni votre numéro, ni votre Gmail, puis effacées au bout du délai légal. Pour les demandes faites par e-mail, WhatsApp ou depuis le web, nous répondons sous 30 jours.
17. Résumé des données collectées
Pour la fiche « Sécurité des données » de Google Play, voici les données qui quittent votre téléphone, toutes transmises de façon chiffrée, jamais vendues et jamais utilisées pour la publicité :
- Informations personnelles : nom, prénom, adresse e-mail (Gmail), numéro de téléphone, pays et ville — gestion du compte, assistance, paiements.
- Informations financières : historique des ventes, paiements et retraits — fonctionnement du service et obligations légales.
- Messages : messages envoyés au service client — assistance.
- Photos et audio : photos et messages vocaux que vous envoyez au service client — assistance (effacés après 45 jours).
- Identifiants de l'appareil : identifiant Android — licence et prévention de la fraude.
- Fichiers de l'application : sauvegarde chiffrée, illisible pour nous — seulement si vous l'allumez.
Les données de votre routeur restent entre votre téléphone et votre routeur. Vous pouvez demander la suppression de toutes vos données (partie 16).
18. Enfants
L'application est destinée aux professionnels qui gèrent un réseau WiFi. Elle ne s'adresse pas aux personnes de moins de 18 ans.
19. Modifications
Nous mettrons cette page à jour si nos pratiques changent. La date indiquée en haut est celle de la dernière mise à jour. En cas de changement important, un message vous préviendra dans l'application.
Boutique MikAdmin STORE
Cette partie concerne la boutique en ligne MikAdmin STORE (templates de page de connexion hotspot, antennes et accessoires) proposée sur notre site.
- Données collectées : aucune donnée personnelle pour parcourir la boutique et regarder les démos. À la création d'un compte client : votre nom, votre adresse e-mail et votre numéro de téléphone (facultatif). Lors d'une commande : les articles commandés, le pays, et pour une livraison votre ville et votre adresse de livraison, ainsi que la référence de paiement transmise par le prestataire de paiement. Le mot de passe est géré par Firebase Authentication (Google) et n'est jamais enregistré sur notre serveur ; votre code Mobile Money ne nous est jamais transmis.
- Finalité : traiter et livrer vos commandes, vous envoyer les liens de téléchargement des templates, vous contacter au sujet d'une commande, traiter les remboursements et tenir la comptabilité. Ces données ne sont ni vendues ni louées.
- Durée de conservation : votre compte est gardé tant que vous l'utilisez ; les commandes et les pièces de paiement sont conservées le temps nécessaire au suivi de la vente et aux obligations comptables (en général jusqu'à 10 ans) ; les liens de téléchargement expirent au bout de 7 jours.
- Vos droits : vous pouvez demander l'accès à vos données de la boutique, leur correction ou leur suppression (sous réserve des obligations comptables) par e-mail (mymikrotikk@gmail.com) ou sur WhatsApp (+228 91 96 39 78). Vous pouvez aussi saisir l'Autorité de protection des données personnelles (APDP) du Bénin.