Politique de confidentialité

1. Qui est responsable de vos données ?

Responsable du traitement : YADONY SAS, société par actions simplifiée en cours d'immatriculation.

Délégué à la Protection des Données (DPO) : dpo@yadony.com. Contact général : contact@yadony.com.

Si vous avez une question sur vos données ou souhaitez exercer vos droits, contactez-nous directement. Nous nous engageons à répondre dans un délai raisonnable.

2. Notre principe fondamental : le minimum de données possible

Yadony ne stocke en interne que les informations nécessaires à votre profil utilisateur. Toutes les données sensibles — identité, authentification, documents officiels, images — sont traitées et stockées directement par des partenaires spécialisés. Yadony ne voit jamais vos documents d'identité, votre visage, ni vos informations bancaires.

Ce que Yadony conserve directement

Les seules données stockées dans nos propres systèmes sont les informations de votre profil public :

• Nom et prénom — afficher votre identité sur votre profil et dans les transactions
• Adresse e-mail — vous identifier et vous envoyer les récapitulatifs de transaction
• Date de naissance — vérifier que vous êtes majeur (18 ans minimum)
• Ville de résidence — faciliter la mise en relation avec des voyageurs proches de chez vous

C'est tout. Yadony ne stocke aucune autre donnée personnelle en interne. Le reste est géré par nos partenaires spécialisés, décrits ci-dessous.

3. Nos partenaires et les données qu'ils gèrent à notre place

Nous avons choisi de confier chaque type de donnée sensible au spécialiste mondial de ce domaine. Voici exactement qui gère quoi.

3.1 Google Firebase — Authentification et sécurité du compte

Toute la partie authentification est gérée par Google Firebase, l'une des infrastructures les plus sécurisées au monde. Firebase gère :

• Votre numéro de téléphone mobile
• Votre connexion par SMS (code à usage unique)
• Votre connexion par empreinte digitale et Face ID
• La sécurité de votre session (détection des connexions suspectes, verrouillage après erreurs)
• Votre code PIN de secours

Yadony ne voit jamais votre numéro de téléphone complet ni vos données biométriques. Firebase gère ces informations directement, conformément à sa propre politique de confidentialité et aux certifications de sécurité de Google (ISO 27001, SOC 2, GDPR). Politique de confidentialité Google Firebase : https://firebase.google.com/support/privacy

3.2 Stripe Identity — Vérification d'identité (KYC)

La vérification d'identité — obligatoire pour utiliser Yadony — est entièrement gérée par Stripe Identity, le service de vérification de documents du leader mondial du paiement en ligne. Stripe Identity gère :

• La photo de votre pièce d'identité (carte nationale ou passeport)
• Le selfie avec détection de vivacité (liveness detection)
• La comparaison entre votre visage et votre document officiel
• La validation ou le rejet de la vérification

Yadony ne voit jamais vos documents d'identité ni votre visage. Stripe Identity nous communique uniquement le résultat de la vérification : Vérifié, En attente ou Rejeté. Les documents et données biométriques restent chez Stripe et sont soumis à leur politique de conservation. Politique de confidentialité Stripe Identity : https://stripe.com/fr/privacy

3.3 Stripe — Paiements et séquestre

Tous les paiements, le mécanisme de séquestre (argent bloqué jusqu'à la livraison) et les virements vers les voyageurs sont gérés exclusivement par Stripe. Stripe gère :

• Vos informations de carte bancaire (Visa, Mastercard)
• Les paiements Apple Pay et Google Pay
• La conservation des fonds en séquestre jusqu'à la livraison confirmée
• Les virements vers les voyageurs après livraison
• Les remboursements en cas d'annulation ou de litige

Yadony ne stocke jamais votre numéro de carte bancaire ni aucune donnée de paiement. Stripe est certifié PCI DSS niveau 1, le plus haut niveau de certification de sécurité pour les paiements en ligne. Politique de confidentialité Stripe : https://stripe.com/fr/privacy

3.4 Wave et Orange Money — Mobile Money

Pour les paiements et virements via Mobile Money (principalement pour les utilisateurs et voyageurs basés en Afrique), nous faisons appel à Wave et Orange Money. Ces prestataires gèrent directement vos coordonnées de compte Mobile Money. Yadony ne stocke pas ces informations.

3.5 Cloudflare — Stockage des images

Toutes les images liées aux colis — photos prises par l'expéditeur, photos de remise et de livraison prises par le voyageur — sont stockées sur l'infrastructure Cloudflare. Cloudflare gère :

• Le stockage sécurisé des photos de colis
• Les photos de remise et de livraison horodatées et géolocalisées
• La génération de liens d'accès temporaires et sécurisés — les images ne sont jamais accessibles publiquement de façon permanente

Yadony n'héberge pas ces images sur ses propres serveurs. Cloudflare est l'un des leaders mondiaux de la sécurité et de la performance web, certifié ISO 27001 et SOC 2. Politique de confidentialité Cloudflare : https://www.cloudflare.com/privacypolicy/

4. Données générées par votre utilisation

En dehors des données de profil et de celles gérées par nos partenaires, Yadony génère et conserve les données suivantes, indispensables au fonctionnement du service :

• Historique des annonces et des trajets — gérer l'activité des voyageurs et produire les exports fiscaux (Yadony PRO) — 5 ans
• Historique des transactions (montants, dates, statuts) — traçabilité financière et obligations comptables légales — 5 ans (obligation légale)
• Scans du colis (horodatage et géolocalisation) — traçabilité du colis à chaque étape et preuve en cas de litige — 5 ans
• Notes et évaluations reçues — construire la réputation des utilisateurs et garantir la qualité — durée de vie du compte
• Messages échangés dans la messagerie interne — permettre la communication entre expéditeurs et voyageurs — 2 ans après la transaction
• Données de connexion (date, appareil — anonymisées) — sécurité du compte et détection de fraude — 13 mois

Les données de navigation et d'usage de l'application sont collectées sous forme anonymisée uniquement, et uniquement avec votre consentement explicite recueilli lors de votre première connexion.

5. Résumé : qui stocke quoi ?

Voici un récapitulatif complet pour vous donner une vision claire de l'architecture de protection de vos données.

• Nom, prénom, e-mail, date de naissance, ville — Yadony (base de données interne) — Yadony y a accès : oui, données de profil uniquement
• Numéro de téléphone, authentification par SMS — Google Firebase — accès Yadony : non, Firebase gère directement
• Empreinte digitale, Face ID, code PIN — Google Firebase — accès Yadony : non, données biométriques locales ou Firebase
• Photo de pièce d'identité, selfie, liveness — Stripe Identity — accès Yadony : non, Yadony reçoit uniquement le statut Vérifié / Rejeté
• Numéro de carte bancaire, données de paiement — Stripe — accès Yadony : non, jamais transmis à Yadony
• Coordonnées Mobile Money — Wave / Orange Money — accès Yadony : non, gérées directement par ces services
• Photos de colis, photos de livraison — Cloudflare — accès via lien temporaire sécurisé uniquement
• Historique des transactions, scans, évaluations — Yadony (base de données interne) — accès : oui, nécessaire au fonctionnement du service
• Messages entre utilisateurs — Yadony (chiffrés) — contenu chiffré, accès restreint aux litiges

6. La base légale de chaque traitement

Chaque traitement repose sur une base légale précise :

• Données de profil (nom, e-mail, date de naissance, ville) — exécution du contrat (CGU)
• Authentification via Google Firebase — exécution du contrat
• Vérification d'identité via Stripe Identity — obligation légale (lutte contre le blanchiment et la fraude)
• Traitement des paiements et séquestre via Stripe — exécution du contrat
• Stockage des images via Cloudflare — exécution du contrat et intérêt légitime (preuve en cas de litige)
• Historique des transactions — obligation légale (comptabilité et fiscalité)
• Scans et traçabilité du colis — exécution du contrat et intérêt légitime
• Détection de fraude et sécurité — intérêt légitime
• Évaluations et réputation — intérêt légitime
• Communications marketing — consentement (révocable à tout moment)

7. Avec qui partageons-nous vos données ?

Yadony ne vend jamais vos données à des tiers. Les seuls partages de données qui ont lieu sont ceux décrits dans les articles 3 et 4 ci-dessus, avec nos partenaires techniques contractuellement engagés à les protéger.

Autres cas de partage

En dehors de ces partenaires :

• Entre utilisateurs : votre prénom, votre photo de profil, votre note et votre badge sont visibles par les autres utilisateurs dans le cadre normal du service.
• Avec les autorités : si la loi l'exige (réquisition judiciaire, obligation fiscale, lutte contre le blanchiment), nous sommes tenus de communiquer certaines données aux autorités compétentes.
• En cas de litige : les preuves pertinentes (scans, lien vers les photos Cloudflare, messages) peuvent être partagées entre les parties impliquées.
• Cession de l'entreprise : en cas de fusion ou d'acquisition, vos données pourraient être transférées au repreneur. Vous en seriez informé au préalable.

8. Les transferts internationaux de données

Yadony opère sur des corridors internationaux et fait appel à des partenaires mondiaux. Voici comment vos données sont protégées dans chaque zone.

Depuis l'Europe

Les données que Yadony conserve directement sont hébergées sur des serveurs situés dans l'Union Européenne. Nos partenaires (Google Firebase, Stripe, Cloudflare) disposent tous de mécanismes de transfert conformes au RGPD (clauses contractuelles types, décisions d'adéquation ou certifications EU-US Data Privacy Framework).

Depuis les États-Unis et le Canada

Pour les utilisateurs basés aux États-Unis et au Canada, nous respectons les lois locales applicables, notamment le California Consumer Privacy Act (CCPA) pour les utilisateurs californiens. Yadony ne vend pas vos données. Vous pouvez exercer vos droits en nous contactant à dpo@yadony.com.

Depuis l'Afrique

Pour les utilisateurs basés en Côte d'Ivoire, au Sénégal, au Mali, au Cameroun et dans les autres pays desservis, nous respectons les lois locales de protection des données personnelles applicables. Les images des colis et documents sont systématiquement stockés sur Cloudflare (serveurs européens), avec des liens d'accès temporaires et sécurisés.

9. Combien de temps conservons-nous vos données ?

Les durées de conservation par type de données :

• Données de profil (nom, e-mail, date de naissance, ville) — durée d'utilisation plus 3 ans après la dernière connexion — gestion du compte
• Données d'authentification (Firebase) — gérées par Google Firebase selon leur politique
• Données KYC (Stripe Identity) — gérées par Stripe selon leur politique
• Données de paiement (Stripe) — gérées par Stripe selon leur politique
• Images des colis (Cloudflare) — 5 ans, liens temporaires — preuve en cas de litige
• Historique des transactions — 5 ans — obligation comptable et fiscale
• Scans et géolocalisation — 5 ans — preuve en cas de litige
• Messages dans la messagerie — 2 ans après la transaction — résolution de litiges
• Données de navigation anonymisées — 13 mois — conformité CNIL
• Comptes supprimés — anonymisation immédiate des données de profil, sauf historique financier conservé 5 ans

10. Comment nous protégeons vos données

Architecture de sécurité par conception

Le principal mécanisme de sécurité de Yadony est architectural : en ne conservant que le minimum de données en interne et en confiant les données sensibles à des spécialistes mondiaux certifiés, nous réduisons drastiquement la surface d'exposition en cas de problème.

• Google Firebase : certifié ISO 27001, SOC 1, SOC 2, SOC 3, PCI DSS. Données d'authentification chiffrées et isolées.
• Stripe Identity : certifié PCI DSS niveau 1. Documents d'identité chiffrés, jamais exposés à Yadony.
• Cloudflare : certifié ISO 27001, SOC 2. Images accessibles uniquement via liens temporaires sécurisés.
• Yadony : données de profil chiffrées au repos et en transit (HTTPS/TLS). Accès interne limité au strict nécessaire.

Mesures supplémentaires

Des garde-fous complètent cette architecture :

• Chaque action sensible (déblocage de paiement, décision de litige, suspension de compte) est enregistrée dans un journal d'audit impossible à modifier.
• La validation biométrique (empreinte ou Face ID via Firebase) est obligatoire pour accéder à l'application et confirmer tout paiement.
• La messagerie interne filtre automatiquement les tentatives de partage de coordonnées pour contourner la plateforme.
• En cas de violation de données, nous notifions la CNIL dans les 72 heures et les utilisateurs concernés dès que possible.

11. Vos droits sur vos données

Vos droits et comment les exercer :

• Droit d'accès — obtenir une copie de toutes les données Yadony sur vous — Paramètres → Mes données, ou dpo@yadony.com
• Droit de rectification — corriger vos données de profil (nom, e-mail, ville) — directement dans votre profil dans l'application
• Droit à l'effacement — supprimer votre compte et vos données de profil — Paramètres → Supprimer mon compte
• Droit à la portabilité — recevoir vos données en format JSON ou CSV — dpo@yadony.com
• Droit d'opposition — vous opposer aux traitements fondés sur l'intérêt légitime — dpo@yadony.com
• Retrait du consentement — désactiver le marketing ou les analytics — Paramètres → Confidentialité
• Droits sur les données Firebase — accès, rectification, suppression des données d'authentification — via votre compte Google ou dpo@yadony.com
• Droits sur les données Stripe — accès et suppression des données de paiement et d'identité — stripe.com/fr ou dpo@yadony.com

Pour les données gérées par nos partenaires (Firebase, Stripe, Cloudflare), nous vous aidons à exercer vos droits auprès d'eux. Contactez-nous à dpo@yadony.com et nous ferons le lien.

En cas de réponse insatisfaisante : CNIL (www.cnil.fr) en France, ARTCI en Côte d'Ivoire, CDP au Sénégal, Commission Nationale pour la Protection des Données Personnelles au Cameroun.

12. Les cookies et traceurs

Yadony utilise uniquement les cookies strictement nécessaires au fonctionnement de l'application (maintien de session, sécurité). Les cookies d'analyse d'audience sont activés uniquement avec votre consentement explicite et les données collectées sont anonymisées. Vous pouvez gérer vos préférences depuis Paramètres → Confidentialité et données.

13. Les notifications

Notifications transactionnelles (obligatoires) : confirmation de paiement, livraison confirmée, litige ouvert, alertes de sécurité. Envoyées via Firebase Cloud Messaging (notifications in-app) et par SMS via deux opérateurs différents pour garantir la continuité.

Communications marketing (optionnelles) : envoyées uniquement avec votre consentement. Désabonnement possible à tout moment depuis Paramètres → Notifications.

14. Les données des mineurs

Yadony est strictement réservé aux personnes majeures (18 ans révolus). Nous ne collectons aucune donnée concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à dpo@yadony.com. Nous supprimerons le compte et toutes les données associées dans les plus brefs délais.

15. Ce qui se passe quand vous supprimez votre compte

À la suppression de votre compte :

• Données de profil Yadony (nom, prénom, e-mail, date de naissance, ville) : anonymisées immédiatement.
• Données Firebase (téléphone, authentification) : supprimées sur demande via Firebase.
• Données Stripe Identity (pièce d'identité, selfie) : supprimées selon la politique de conservation de Stripe.
• Images des colis (Cloudflare) : les liens deviennent inaccessibles. Les fichiers sont supprimés selon la politique Cloudflare.
• Messages dans la messagerie : supprimés.
• Carnet de destinataires : nettoyé.
• Historique des transactions : conservé 5 ans — obligation légale comptable. Ces données sont anonymisées au maximum.
• Si un litige est en cours, le compte est maintenu jusqu'à la clôture du litige, puis supprimé.

16. Modifications de cette politique

Nous pouvons modifier cette politique à tout moment. Toute modification importante sera notifiée par e-mail ou notification dans l'application au moins 30 jours avant son entrée en vigueur. La date de mise à jour est toujours indiquée en haut du document.

17. Nous contacter

Pour toute question sur cette politique :

• E-mail DPO : dpo@yadony.com
• E-mail général : contact@yadony.com
• Adresse postale : 7 avenue Pablo Picasso, Appartement 375, 94120 Fontenay-sous-Bois, France

Informations légales

• Raison sociale : YADONY SAS (en cours d'immatriculation)
• Directeur de la publication : M. Dramane DIAKITE, Président
• Partenaires techniques certifiés : Google Firebase, Stripe, Stripe Identity, Wave, Orange Money, Cloudflare
• Autorité de contrôle française : CNIL — www.cnil.fr