Politique de confidentialité

Document provisoire.Ce texte est un brouillon de travail généré pour structurer le site ; il n'a pas de valeur juridique tant qu'il n'a pas été revu et validé par un professionnel du droit, en particulier concernant le RGPD, le droit de la consommation applicable, et la réglementation sur les transferts de fonds/escrow dans les pays desservis.

1. Responsable du traitement

[À COMPLÉTER : dénomination sociale, adresse, contact] est responsable du traitement des données personnelles collectées via l'application ColisFly.

2. Données collectées

Nous collectons notamment :

Données d'identité : nom, prénom, e-mail, téléphone
Données de vérification d'identité (KYC) : pièce d'identité, photo selfie
Données de trajet : compagnie, vol, aéroports, dates
Données de transaction : montants, méthode de paiement, statut de la transaction (les coordonnées bancaires ne transitent jamais par nos serveurs, elles sont traitées directement par notre prestataire de paiement)
Contenu des messages échangés dans la messagerie (chiffrés de bout en bout : ColisFly ne peut pas les lire)
Avis et notes laissés entre utilisateurs

3. Finalités du traitement

Ces données sont traitées pour : la création et la gestion du compte utilisateur, la vérification d'identité et la lutte contre la fraude, la mise en relation entre Voyageurs et Expéditeurs, le traitement des paiements et du séquestre, la gestion des litiges et signalements, l'envoi de notifications relatives aux transactions.

4. Destinataires des données

Les données sont accessibles à l'équipe ColisFly dans la limite de leurs fonctions, ainsi qu'à nos prestataires techniques : hébergement, prestataire de paiement (Flutterwave), stockage des photos et documents (Cloudinary). Ces prestataires n'utilisent les données que pour l'exécution de leur prestation.

5. Durée de conservation

Les données sont conservées pendant la durée du compte, puis archivées pendant la durée requise par les obligations légales (comptables, fiscales, lutte contre la fraude), notamment les documents KYC et l'historique des transactions.

6. Vos droits

Conformément à la réglementation applicable (notamment le RGPD pour les utilisateurs européens), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à [À COMPLÉTER : adresse e-mail].

7. Sécurité

Les mots de passe sont stockés de façon chiffrée (hachage bcrypt), les communications transitent en HTTPS, et les messages de la messagerie sont chiffrés de bout en bout. Un journal des actions critiques (connexions, paiements, vérifications KYC) est conservé à des fins de sécurité et de traçabilité.

8. Cookies

L'application utilise uniquement des cookies/stockages techniques nécessaires au fonctionnement du service (authentification). [À COMPLÉTER si des cookies de mesure d'audience ou publicitaires sont ajoutés ultérieurement.]

9. Contact

[À COMPLÉTER : adresse e-mail du délégué à la protection des données ou du responsable concerné].