Lancer une plateforme numérique ne consiste pas seulement à développer une interface et à connecter un moyen de paiement. Il faut aussi déterminer quelles activités l’entreprise réalise, quels marchés elle vise et quelles obligations accompagnent chaque service.
Cette distinction apparaît jusque dans les informations destinées aux utilisateurs. Une page consacrée au casino depot 10 euros présente un critère commercial, le montant minimum d’un dépôt. Ce critère ne permet pas, à lui seul, de conclure qu’un opérateur est autorisé dans le pays du lecteur. Conditions commerciales et statut réglementaire doivent être examinés séparément.
Pour un fondateur qui prépare un service entre plusieurs territoires de l’Océan Indien, la même méthode s’applique : décrire précisément le produit avant de chercher quelles autorisations peuvent être nécessaires.
Partir des fonctions réelles de la plateforme
Les termes « marketplace », « fintech » ou « plateforme de réservation » ne suffisent pas à déterminer un régime juridique. Deux services présentés sous le même nom peuvent fonctionner différemment.
Une plateforme peut simplement mettre en relation des clients et des professionnels. Une autre peut encaisser des fonds, organiser leur reversement ou proposer elle-même une prestation réglementée. Le rôle de chaque intervenant doit donc être documenté.
Un premier schéma peut répondre à quelques questions :
- Qui conclut le contrat avec le client ?
- Qui reçoit et conserve les fonds ?
- Qui réalise la prestation ?
- Qui traite les remboursements et les réclamations ?
- Dans quels pays se trouvent ces acteurs ?
Cette description permet d’identifier les points à vérifier auprès des autorités compétentes et des conseils du projet. Elle évite de supposer que toutes les plateformes transactionnelles doivent obtenir la même licence.
Utiliser l’ANJ comme exemple de périmètre sectoriel
Le modèle français du jeu en ligne illustre une autorisation liée à une activité précise. Les demandes d’agrément auprès de l’Autorité nationale des jeux concernent des catégories distinctes : paris sportifs, paris hippiques et jeux de cercle en ligne, dont le poker.
Il ne s’agit pas d’une autorisation générale couvrant tous les jeux d’argent. Les casinos en ligne proposant notamment des machines à sous, de la roulette ou du blackjack ne sont pas autorisés en France. Une licence étrangère ne remplace pas une autorisation française.
Pour un entrepreneur d’un autre secteur, l’enseignement porte sur la méthode : vérifier ce que couvre réellement une autorisation. Il ne faut pas transposer les règles du jeu d’argent à une application de réservation ou à un service de paiement.
Une évolution du produit doit également être examinée selon sa nature. Ajouter une activité relevant d’un autre régime et modifier une fonctionnalité existante ne déclenchent pas nécessairement les mêmes démarches.
Construire une analyse marché par marché
L’Océan Indien ne constitue pas une juridiction unique. Un projet visant La Réunion, Maurice ou Madagascar doit examiner séparément les règles applicables à ses activités dans les marchés concernés.
Il faut également distinguer le lieu d’établissement de l’entreprise, celui de ses clients et celui de ses prestataires. La localisation d’un serveur ou d’un partenaire ne suffit pas à déterminer toutes les obligations du service.
Les territoires ultramarins ne doivent pas non plus être regroupés sous une règle uniforme. L’applicabilité d’un texte se vérifie selon le territoire et la matière concernée. Le périmètre d’une offre particulière ne permet pas de déduire celui de tous les services numériques.
Le résultat peut prendre la forme d’une matrice : activité, territoire, autorité compétente, démarches nécessaires et points restant à confirmer.
Clarifier les responsabilités entre partenaires
La coopération régionale crée des possibilités de développement, mais demande une répartition explicite des responsabilités. Notre article consacré au concours B2B OceanIndien.Biz lancé en 2019 illustre cette logique de partenariats entre entreprises numériques de plusieurs îles.
Dans un projet commun, il faut préciser qui exploite la plateforme, qui contractualise avec les clients et qui répond aux incidents. Le recours à un prestataire spécialisé ne supprime pas automatiquement les obligations de l’entreprise qui propose le service.
Ces responsabilités doivent apparaître dans les contrats et dans les procédures opérationnelles, pour éviter de les découvrir lors d’une réclamation ou d’un blocage de paiement.
Vérifier séparément les obligations de protection des données
Une autorisation sectorielle ne remplace pas les obligations relatives aux données personnelles. Il faut déterminer quels textes s’appliquent, notamment le RGPD lorsque le traitement entre dans son champ territorial, ainsi que les règles locales pertinentes.
La préparation comprend l’identification des données collectées, des finalités, des destinataires et des durées de conservation. Les flux entre territoires et les relations avec les sous-traitants doivent également être examinés.
En cas de violation, la notification à l’autorité et l’information des personnes sont deux démarches distinctes. Les règles de notification des violations de données présentées par la CNIL expliquent que les violations présentant un risque doivent être notifiées à l’autorité compétente dans les meilleurs délais et, si possible, sous 72 heures après leur découverte. En cas de risque élevé, les personnes concernées doivent aussi être informées sans retard injustifié, sous réserve des exceptions applicables.
L’autorité compétente n’est pas nécessairement la CNIL. Une entreprise doit identifier son interlocuteur avant l’incident et prévoir comment réunir rapidement les informations nécessaires.
Faire de la conformité un élément du produit
La vérification initiale doit évoluer avec le service. Un nouveau pays, une nouvelle fonction d’encaissement ou un changement de partenaire peut modifier l’analyse.
Tenir un dossier daté, conserver les textes consultés et attribuer un responsable à chaque obligation facilite cette réévaluation. Les décisions juridiques peuvent alors être traduites en fonctions concrètes : accès géographique, parcours contractuel, gestion des réclamations ou procédure d’incident.
Pour une plateforme numérique dans l’Océan Indien, la question utile devient ainsi : quelles obligations correspondent à notre fonctionnement réel, sur chacun de nos marchés ? Cette précision permet de préparer le lancement et d’accompagner les évolutions du produit.
