Politique de confidentialité
Quelles données Peercel collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer vos droits.
Dernière mise à jour : 19 septembre 2026
Cette politique décrit le traitement des données personnelles des utilisateurs de l'application mobile Peercel et du site www.peercel.com. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et aux législations équivalentes des pays africains où le service est proposé, notamment l'APDP en Côte d'Ivoire, la CDP au Sénégal et la NDPR au Nigeria.
Elle est publiée à une URL stable, versionnée dans notre dépôt de code : chaque modification passe par une revue et laisse une trace datée.
Responsable de traitement et contact
Le responsable de traitement est NIDEN IT SAS, société par actions simplifiée dont le siège est établi au 51 rue du Pré Brochet, 95110 Sannois, France.
- Adresse postale : NIDEN IT SAS, 51 rue du Pré Brochet, 95110 Sannois, France.
- Contact pour toute question relative aux données personnelles, y compris les demandes d'exercice de droits : privacy@send.peercel.com.
- Contact général : contact@send.peercel.com.
Peercel n'a pas désigné de délégué à la protection des données : le service ne remplit aucun des critères de désignation obligatoire de l'article 37 du RGPD. Les demandes relatives à la vie privée sont traitées par l'équipe joignable à l'adresse ci-dessus, qui vous répond sous un mois.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, 75007 Paris) ou auprès de l'autorité de protection des données de votre pays de résidence.
Données collectées par l'application mobile
Le tableau ci-dessous est la description de référence de nos traitements. C'est lui qui doit correspondre, point par point, aux déclarations Data safety de notre fiche Google Play et aux Privacy Nutrition Labels de notre fiche App Store.
| Donnée | Finalité | Base légale | Destinataires | Conservation |
|---|---|---|---|---|
| Identité et coordonnées : nom, prénom, genre, date de naissance, photo de profil, adresse email, numéro de téléphone, adresse postale | Créer et gérer le compte, permettre la mise en relation, contacter l'utilisateur au sujet d'un transport | Exécution du contrat (art. 6.1.b) | Peercel ; hébergeur de la base de données ; prestataire d'envoi d'emails | Durée de vie du compte, puis 30 jours avant anonymisation définitive |
| Pièce d'identité (recto/verso) | Vérifier l'identité avant les opérations sensibles, prévenir la fraude et l'usurpation, satisfaire nos obligations de lutte contre le blanchiment | Obligation légale (art. 6.1.c) et intérêt légitime à prévenir la fraude (art. 6.1.f) | Peercel (revue manuelle par l'équipe) ; hébergeur du stockage des fichiers | 5 ans à compter de la fin de la relation, au titre des obligations de lutte contre le blanchiment |
| Localisation : villes de départ et d'arrivée déclarées ; position de l'appareil, si vous l'autorisez, lors de la recherche ; position que vous choisissez de partager dans la messagerie | Proposer des voyageurs et des envois compatibles géographiquement, classer les résultats par proximité, faciliter le rendez-vous de remise | Exécution du contrat (art. 6.1.b) | Peercel ; hébergeur de la base de données ; Mapbox (conversion des adresses en coordonnées, affichage des cartes) ; l'autre partie à la conversation, pour une position partagée | Position de recherche : utilisée pour le tri, sans être enregistrée dans votre compte ; villes : durée de vie de l'annonce ; position partagée : conservée avec le message qui la contient |
| Photos : contenu du colis, justificatifs versés à un litige | Décrire l'envoi, constituer la preuve de l'état du colis, instruire un litige | Exécution du contrat (art. 6.1.b) | Peercel ; l'autre partie au transport ; hébergeur du stockage de fichiers | Durée de vie de l'annonce ; 5 ans pour les pièces versées à un litige clos |
| Numéro de téléphone utilisé pour les codes à usage unique (OTP) d'inscription et de remise | Vérifier le numéro, transmettre au destinataire le code de remise du colis | Exécution du contrat (art. 6.1.b) | Africa's Talking et Twilio (acheminement des SMS) | Durée de vie du compte ; les codes eux-mêmes expirent en quelques minutes |
| Données de paiement : coordonnées bancaires, numéro de carte, identifiant Mobile Money | Encaisser le paiement de l'expéditeur, verser les fonds au voyageur | Exécution du contrat (art. 6.1.b) | Stripe, Flutterwave, CinetPay. Ces données ne sont jamais stockées par Peercel : elles sont saisies chez le prestataire de paiement, qui ne nous transmet qu'un identifiant de transaction et un statut | Chez le prestataire, selon sa propre politique ; chez Peercel, seuls l'identifiant et le statut, conservés 10 ans au titre des obligations comptables |
| Messagerie interne : contenu des conversations entre expéditeur et voyageur (texte, photos, positions partagées) | Permettre l'organisation du rendez-vous sans échanger de coordonnées personnelles ; servir de preuve en cas de litige | Exécution du contrat (art. 6.1.b) | Peercel ; hébergeur de la base de données. Le texte des messages est chiffré au repos | Durée de vie du compte ; le contenu est remplacé par une mention neutre à l'anonymisation |
| Jeton de notification push de l'appareil | Envoyer les notifications de l'application (offre reçue, paiement confirmé, colis livré) | Exécution du contrat (art. 6.1.b) | Expo et les services de notification Apple (APNs) et Google (FCM) | Jusqu'à la déconnexion de l'appareil ou la désinstallation |
| Identifiants d'appareil, version de l'application, système d'exploitation | Sécuriser les sessions, diagnostiquer les incidents, adapter l'affichage | Intérêt légitime à assurer la sécurité et le bon fonctionnement du service (art. 6.1.f) | Peercel ; Sentry (rapports d'erreur) | 90 jours |
| Rapports de plantage et traces d'erreur | Identifier et corriger les défauts de l'application | Intérêt légitime à maintenir un service fiable (art. 6.1.f) | Sentry, hébergé dans l'Union européenne | 90 jours |
| Historique des transports, notes et commentaires laissés | Calculer le niveau de confiance, afficher la réputation, arbitrer les litiges | Exécution du contrat (art. 6.1.b) | Peercel ; les autres utilisateurs, pour la partie publique du profil | 5 ans ; les notes reçues par vos interlocuteurs subsistent, dissociées de votre identité |
| Prénom, initiale du nom, ville de départ et d'arrivée, contenu de l'avis | Publier des témoignages sur le site public | Consentement (art. 6.1.a), retirable à tout moment | Public | Jusqu'au retrait du consentement, effectif sous 7 jours ouvrés |
| Choix relatif aux communications marketing | Vous adresser des newsletters et des offres, uniquement si vous l'avez accepté | Consentement (art. 6.1.a), retirable à tout moment depuis le profil de l'application | Peercel ; prestataire d'envoi d'emails | Jusqu'au retrait du consentement ou à la suppression du compte |
| Écritures financières : transactions, mouvements de cagnotte, retraits | Tenir la comptabilité, produire les justificatifs, satisfaire les obligations de lutte contre le blanchiment | Obligation légale (art. 6.1.c) | Peercel ; prestataires de paiement ; autorités compétentes sur réquisition | 10 ans au titre des obligations comptables, sans possibilité de suppression anticipée |
Peercel ne collecte pas : vos contacts, votre agenda, vos données de santé, vos opinions politiques ou religieuses, votre orientation sexuelle, ni aucune donnée biométrique. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires.
Correspondance avec les fiches Google Play et App Store
Les déclarations faites aux stores décrivent exactement les traitements du tableau ci-dessus. Voici la correspondance, catégorie par catégorie.
| Catégorie du formulaire | Google Play — Data safety | App Store — Privacy Nutrition Label | Usage déclaré |
|---|---|---|---|
| Informations personnelles | Nom, adresse email, numéro de téléphone, adresse, autres informations — collectées, liées à l'utilisateur | Contact Info, Identifiers — liés à l'identité | Fonctionnalité de l'application, gestion du compte |
| Documents d'identité | Pièce d'identité officielle et photo — collectées, liées à l'utilisateur | Sensitive Info — liées à l'identité | Prévention de la fraude, conformité réglementaire |
| Localisation | Position approximative et position précise — collectées, liées à l'utilisateur | Coarse Location, Precise Location — liées à l'identité | Fonctionnalité de l'application (mise en relation géographique) |
| Photos | Photos — collectées, liées à l'utilisateur | User Content — liées à l'identité | Fonctionnalité de l'application |
| Messages | Messages dans l'application — collectés, liés à l'utilisateur, chiffrés en transit | User Content — liés à l'identité | Fonctionnalité de l'application |
| Informations financières | Informations de paiement — non collectées par l'application ; historique des achats collecté et lié à l'utilisateur | Purchases — liés à l'identité ; Financial Info non collecté par nous | Fonctionnalité de l'application, obligations comptables |
| Identifiants d'appareil et diagnostics | Identifiants d'appareil et journaux de plantage — collectés, liés à l'utilisateur | Identifiers, Diagnostics — liés à l'identité | Analyse, prévention de la fraude, sécurité |
| Suivi publicitaire | Aucun — aucune donnée n'est partagée à des fins publicitaires | Data Not Used to Track You | Sans objet |
Toutes les données transitent chiffrées (TLS). Vous pouvez demander la suppression de votre compte et de vos données depuis la page Supprimer mon compte, sans installer l'application.
Sous-traitants et transferts hors Union européenne
Peercel s'appuie sur les sous-traitants suivants. Chacun est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.
| Sous-traitant | Rôle | Localisation des traitements | Mécanisme de transfert |
|---|---|---|---|
| OVH | Hébergement des serveurs applicatifs | France | Aucun transfert hors UE |
| Supabase | Base de données et stockage de fichiers | Union européenne (région UE) | Aucun transfert hors UE pour les données de production |
| Sentry | Rapports d'erreur et de plantage | Union européenne (région UE) | Aucun transfert hors UE |
| Resend | Envoi des emails transactionnels | États-Unis | Clauses contractuelles types de la Commission européenne |
| Africa's Talking, Twilio | Acheminement des SMS | Afrique, États-Unis | Clauses contractuelles types |
| Stripe | Paiement par carte et virement, versements professionnels | Union européenne et États-Unis | Clauses contractuelles types |
| Flutterwave, CinetPay | Paiement et versement par Mobile Money | Afrique | Clauses contractuelles types |
| Mapbox | Cartographie et conversion des adresses en coordonnées | États-Unis | Clauses contractuelles types |
| Expo, Apple, Google | Acheminement des notifications push | États-Unis | Clauses contractuelles types |
Les autorités judiciaires ou administratives peuvent être destinataires de certaines données sur réquisition régulière. Aucun autre partage n'a lieu.
Vos droits et comment les exercer
Vous disposez des droits suivants sur vos données personnelles.
- Accès et portabilité — obtenir une copie de vos données dans un format lisible par machine. L'application propose un export complet depuis votre profil ; vous pouvez également le demander à privacy@send.peercel.com.
- Rectification — corriger une donnée inexacte. La plupart des champs sont modifiables directement dans votre profil.
- Suppression — demander l'effacement de vos données. La procédure est décrite sur la page Supprimer mon compte et ne nécessite pas d'installer l'application.
- Limitation et opposition — demander le gel d'un traitement ou vous opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement — lorsqu'un traitement repose sur votre consentement, le retirer à tout moment, sans effet sur les traitements déjà réalisés.
- Réclamation — saisir la CNIL ou l'autorité de protection des données de votre pays.
Toute demande adressée à privacy@send.peercel.com reçoit une réponse dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé. Nous pouvons demander une preuve d'identité si un doute raisonnable existe sur l'identité du demandeur.
Certains droits connaissent des limites : les écritures comptables doivent être conservées dix ans et les données de lutte contre le blanchiment cinq ans ; elles ne peuvent pas être effacées à la demande.
Durées de conservation, suppression et anonymisation
Les durées figurent dans le tableau de la section 2. Elles obéissent à trois règles.
- Suppression du compte. À la demande de suppression, le compte est désactivé immédiatement : les annonces sont retirées, les sessions fermées, la connexion n'est plus possible.
- Anonymisation à J+30. Trente jours plus tard, un traitement automatique remplace définitivement les données identifiantes : nom, prénom, email, téléphone, adresse et date de naissance sont écrasés, les pièces d'identité effacées, le contenu des messages remplacé par une mention neutre. Ce délai de trente jours est une fenêtre d'intervention volontaire : il permet de revenir sur une demande faite par erreur et de solder un litige ou un paiement en cours avant que les données ne disparaissent.
- Ce qui subsiste après anonymisation. Les écritures financières sont conservées dix ans au titre de nos obligations comptables, et les journaux d'audit cinq ans au titre de nos obligations réglementaires, sans données directement identifiantes. Les notes reçues par vos interlocuteurs subsistent, dissociées de votre identité, afin de ne pas fausser leur réputation.
Si un transport est en cours, si des fonds sont encore séquestrés ou si un litige est ouvert, la suppression est enregistrée mais son exécution est différée le temps de solder la situation. Vous en êtes informé dans la demande d'assistance ouverte par votre confirmation.
Sécurité
Les mots de passe sont stockés hachés et ne sont jamais lisibles par notre équipe. Les échanges entre l'application et nos serveurs sont chiffrés en transit (TLS). Le texte des messages est chiffré au repos. Les accès des membres de notre équipe aux données de production sont nominatifs et journalisés dans une piste d'audit inaltérable.
Nous ne vous demanderons jamais votre mot de passe, ni un code à usage unique, par email, par téléphone ou dans la messagerie de l'application.
Mises à jour de cette politique
Cette politique est un document versionné : chaque modification est revue et datée avant publication, et la date de dernière mise à jour figure en tête de page.
| Version | Date | Modifications |
|---|---|---|
| 1.0 | 28 août 2026 | Première publication à l'occasion de l'ouverture du site public et du dépôt des applications sur les stores. |
| 1.1 | 19 septembre 2026 | Adresse du siège social. Ajout du genre et de la photo de profil, de la position de l'appareil et des positions partagées dans la messagerie, du sous-traitant Mapbox et du consentement aux communications marketing. Conservation des écritures comptables portée à dix ans. |
En cas de modification substantielle — nouvelle finalité, nouveau sous-traitant hors Union européenne, allongement d'une durée de conservation — les utilisateurs sont informés dans l'application avant l'entrée en vigueur.