Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur de T-Drop, personne physique établie au Cameroun. Son identité n’est pas publiée sur le site, comme le permet le statut d’éditeur non professionnel (voir les conditions générales), mais elle n’est dissimulée à personne : elle est communiquée sans délai à toute autorité de contrôle qui en fait la demande, ainsi qu’à toute personne justifiant d’un intérêt légitime, notamment pour exercer ses droits ou introduire une réclamation.

Aucun délégué à la protection des données n’a été désigné : les demandes sont traitées directement par l’éditeur, à l’adresse contact@tdrop.org.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, mot de passe (stocké haché, jamais en clair), nom affiché, pays, langue et devise préférées, et numéro de téléphone si vous le renseignez.
• Vérification d’identité (KYC) : uniquement le résultat de la vérification, sa date et le prestataire utilisé. Aucune image de votre pièce d’identité n’est conservée sur nos serveurs — elle est transmise directement au prestataire de vérification.
• Transitaires : raison sociale, numéro de registre, coordonnées de contact, et les coordonnées publiques que vous choisissez de publier.
• Activité : messages échangés, demandes d’envoi, paniers, évaluations, et journal des divulgations de contact.
• Paiement de sponsoring : montant, devise, statut et références du prestataire de paiement. Nous ne stockons aucune donnée de carte bancaire.
• Données techniques nécessaires à la sécurité et au bon fonctionnement (journaux d’accès, identifiant de session).

3. Finalités et bases légales

• Fournir le service (création de compte, mise en relation, messagerie) — exécution du contrat.
• Vérifier l’identité avant une transaction — obligation de sécurité et intérêt légitime de prévention de la fraude.
• Partager votre numéro de téléphone avec un transitaire vérifié qui recrute votre trajet — sur la base de votre consentement, recueilli et horodaté au moment de la publication.
• Traiter les paiements de sponsoring des transitaires — exécution du contrat.
• Assurer la sécurité, prévenir les abus et gérer les litiges — intérêt légitime.

4. Destinataires

Vos données ne sont jamais vendues. Elles sont accessibles à nos sous-traitants techniques, strictement pour les besoins du service :

• Base de données, authentification et stockage de fichiers : Supabase PTE. LTD. (Singapour), avec un hébergement situé dans l’Union européenne (Irlande).
• Hébergement et diffusion du site : Netlify, Inc. (États-Unis).
• Vérification d’identité : le prestataire KYC configuré pour votre pays.
• Paiement : le prestataire de paiement configuré (mobile money, carte selon le pays).
• Transitaires vérifiés : votre nom et votre téléphone leur sont communiqués uniquement s’ils recrutent votre trajet et que vous y avez consenti ; chaque divulgation est tracée.

5. Transferts hors de votre pays

Vos données de compte et d’activité sont hébergées dans l’Union européenne, en Irlande. Le site lui-même est diffusé par un réseau mondial de distribution de contenu, ce qui n’implique aucun stockage de vos données personnelles hors de cet hébergement.

Nos prestataires techniques sont établis hors de l’Union européenne : Supabase PTE. LTD. à Singapour, et Netlify, Inc. aux États-Unis. Ils sont susceptibles d’accéder aux données depuis ces pays pour les besoins du support et de la maintenance. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne, prévues à leurs accords de traitement des données.

Enfin, l’administration de la plateforme et le traitement des litiges sont assurés depuis le Cameroun, pays qui ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Ces accès sont limités à ce qui est nécessaire à l’exploitation du service et soumis aux mêmes exigences de confidentialité.

6. Durées de conservation

Nous appliquons les durées suivantes, qui sont des durées maximales : une donnée qui n’est plus nécessaire est supprimée avant leur terme.

• Données de compte : conservées tant que le compte existe, puis supprimées dans les 30 jours suivant sa fermeture, sauf obligation légale contraire.
• Annonces, trajets, demandes d’envoi et paniers : 3 ans à compter de la dernière action les concernant.
• Messages échangés : 3 ans à compter de leur envoi.
• Vérification d’identité (résultat et date, sans image de pièce) : 3 ans à compter de la clôture du compte, à des fins de preuve.
• Journal des divulgations de contact : 3 ans, à des fins de preuve en cas de litige.
• Journal des actions d’administration : 3 ans.
• Pièces versées à un dossier de litige : jusqu’à la date de suppression fixée lors de leur versement, et au plus tard 5 ans après la clôture du litige.
• Paiements de sponsoring : 10 ans, au titre des obligations comptables.
• Journaux techniques d’accès et de sécurité : 12 mois.

7. Vos droits

Selon la réglementation applicable (RGPD et lois locales équivalentes), vous disposez des droits suivants :

• Accès à vos données et copie.
• Rectification des données inexactes.
• Effacement, dans les limites de nos obligations légales.
• Limitation et opposition au traitement.
• Portabilité des données que vous nous avez fournies.
• Retrait de votre consentement à tout moment, sans effet rétroactif.
• Introduction d’une réclamation auprès de l’autorité de contrôle compétente.

Pour exercer ces droits, écrivez à contact@tdrop.org en précisant l’adresse e-mail associée à votre compte. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de contrôle compétente de votre pays de résidence.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, cloisonnement des données sensibles, contrôle d’accès, et minimisation (par exemple, aucune image de pièce d’identité conservée).

9. Cookies

Nous n’utilisons que des cookies strictement nécessaires au fonctionnement du service. Détails dans notre politique cookies.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous vous en informerons.