Spirit Pay - Paiement par virement instantané

Le problème que nous résolvons

L'encaissement de factures prend en moyenne 45 jours. Ce délai pénalise la trésorerie de votre entreprise et ralentit votre croissance. De plus, pointer chaque virement reçu sur votre compte bancaire avec vos factures Odoo est une tâche chronophage et sujette à erreurs.

Fonctionnalités Spirit Pay

• Lien Automatique : Dès la confirmation d'une facture, un lien de paiement unique et traçable est généré et joint à la facture PDF envoyée au client.
• Virement Instantané : Vos clients vous paient depuis leur application bancaire en quelques secondes via le réseau SEPA Instantané (Open Banking). Pas de plafond de carte bancaire, pas de saisie d'IBAN.
• Lettrage automatique : Dès le paiement reçu, la facture est automatiquement marquée comme payée et lettrée dans Odoo. Zéro saisie manuelle.
• Protection anti-fraude : Les fonds arrivent directement sur votre compte. Spirit Pay agit comme un initiateur de paiement agréé, garantissant sécurité et traçabilité.

Installation en 4 étapes

1. Installez ce module dans Odoo.
2. Créez votre compte gratuitement sur spiritpay.fr (section Entreprises Européennes).
3. Dans votre espace Spirit Pay : copiez votre clé API secrète depuis la section Clés API, puis configurez votre URL webhook et copiez votre secret webhook depuis la section Webhooks.
4. Dans Odoo → Facturation → Configuration → Paramètres → Spirit Pay, collez votre clé API secrète et votre secret webhook. C'est tout.

Remarque : Les clés de Test vous permettent de valider entièrement le flux de paiement (y compris l'aperçu PDF, la redirection et le lettrage automatique) sans toucher aux fonds réels.

---

Politique de Confidentialité

Dernière mise à jour : mars 2026 - Conformité RGPD (Règlement UE 2016/679)

1. Responsable du traitement

Le responsable du traitement des données est :
Spirit Pay, entreprise individuelle
Fondateur : Williams KIFOULI
Siège social : 277 rue Saumuroise, 49000 Angers, France
E-mail : contact@spiritpay.net
Téléphone : +33 7 52 76 04 08

2. Données collectées

Dans le cadre de l'utilisation du module Odoo Spirit Pay, les données suivantes peuvent être traitées :

• Données d'identification du merchant : nom, adresse e-mail, numéro de téléphone, raison sociale, IBAN du compte destinataire.
• Données de facturation : numéro de facture, montant, devise, référence client.
• Données du payeur : nom, adresse e-mail, IBAN (uniquement en mode production, transmis par l'infrastructure bancaire Tink/Open Banking).
• Données techniques : clé API (stockée sous forme de hash SHA-256), secret webhook (stocké sous forme de hash SHA-256, jamais en clair).
• Journaux d'événements : date/heure des paiements, statuts de transaction, tentatives de livraison de webhook.

3. Finalités du traitement

• Initiation et suivi des paiements par virement SEPA instantané (Open Banking).
• Lettrage automatique des factures dans le système comptable Odoo du merchant.
• Notification en temps réel des événements de paiement via webhook sécurisé HMAC-SHA256.
• Prévention de la fraude et sécurisation des transactions.
• Respect des obligations légales et réglementaires (DSP2, LCB-FT).

4. Base légale du traitement

• Exécution du contrat (art. 6.1.b RGPD) : le traitement est nécessaire à la fourniture du service de paiement.
• Obligation légale (art. 6.1.c RGPD) : obligations réglementaires en matière de services de paiement (DSP2) et de lutte contre le blanchiment (LCB-FT).
• Intérêt légitime (art. 6.1.f RGPD) : sécurisation des transactions et prévention des fraudes.

5. Sous-traitants et transferts de données

Spirit Pay fait appel aux sous-traitants suivants, tous conformes au RGPD :

• Tink AB (Open Banking, agrément DSP2) - initiation des virements SEPA. Siège : Stockholm, Suède (UE). Politique de confidentialité Tink.
• Render Services, Inc. - hébergement de l'infrastructure backend (USA, avec garanties contractuelles Standard Contractual Clauses).
• MongoDB Atlas - stockage chiffré des données (UE).

Aucune donnée n'est vendue à des tiers. Aucun transfert hors UE sans garanties adéquates.

6. Durée de conservation

• Données de transaction : 10 ans (obligation comptable et fiscale française, art. L.123-22 Code de commerce).
• Journaux d'événements (webhooks) : 90 jours glissants.
• Données du compte merchant : durée de la relation contractuelle + 3 ans après résiliation (prescription commerciale).
• Clés API et secrets webhook (hashés) : supprimés à la résiliation du compte.

7. Sécurité des données

Spirit Pay applique des mesures de sécurité de niveau bancaire :

• Chiffrement TLS 1.3 de toutes les communications.
• Clés API et secrets webhook stockés exclusivement sous forme de hash SHA-256 (jamais en clair).
• Signatures HMAC-SHA256 sur chaque webhook pour garantir l'authenticité.
• Authentification à deux facteurs (2FA) disponible pour les comptes merchants.
• Accès aux données restreint au strict minimum (principe du moindre privilège).
• Secrets affichés une seule fois à la génération, jamais récupérables ensuite.

8. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données personnelles.
• Droit de rectification (art. 16) : corriger des données inexactes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) : vous opposer à certains traitements.
• Droit à la limitation (art. 18) : demander la limitation du traitement.

Pour exercer ces droits, contactez-nous à : contact@spiritpay.net ou par courrier : Spirit Pay, 277 rue Saumuroise, 49000 Angers, France.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Ce module Odoo n'utilise pas de cookies tiers. La plateforme web spiritpay.fr utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de traçage n'est déposé.

10. Modifications de la politique

Toute modification substantielle de cette politique sera notifiée aux merchants par e-mail avec un préavis de 30 jours. La version en vigueur est toujours disponible sur spiritpay.fr/legal/confidentialite.

---

Tarification

L'installation de ce module Odoo est gratuite sur le store Odoo. L'utilisation du service Spirit Pay fonctionne en revanche sur la base d'abonnements mensuels (offres Starter, Business, Enterprise) tels que présentés sur notre site.

Vous pouvez consulter le détail des offres, commissions et fonctionnalités incluses sur la page Tarifs Spirit Pay.