Politique de confidentialité
Quelles données Peercel collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer vos droits.
Dernière mise à jour : 17 octobre 2026
Cette politique décrit le traitement des données personnelles des utilisateurs de l'application mobile Peercel et du site www.peercel.com. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et aux législations équivalentes des pays africains où le service est proposé, notamment l'APDP en Côte d'Ivoire, la CDP au Sénégal et la NDPR au Nigeria.
Elle est publiée à une URL stable, versionnée dans notre dépôt de code : chaque modification passe par une revue et laisse une trace datée.
Responsable de traitement et contact
Le responsable de traitement est NIDEN IT SAS, société par actions simplifiée dont le siège est établi au 51 rue du Pré Brochet, 95110 Sannois, France.
- Adresse postale : NIDEN IT SAS, 51 rue du Pré Brochet, 95110 Sannois, France.
- Contact pour toute question relative aux données personnelles, y compris les demandes d'exercice de droits : privacy@send.peercel.com.
- Contact général : contact@send.peercel.com.
Peercel n'a pas désigné de délégué à la protection des données : le service ne remplit aucun des critères de désignation obligatoire de l'article 37 du RGPD. Les demandes relatives à la vie privée sont traitées par l'équipe joignable à l'adresse ci-dessus, qui vous répond sous un mois.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, 75007 Paris) ou auprès de l'autorité de protection des données de votre pays de résidence.
Mesure d'audience du site
Le site www.peercel.com mesure sa fréquentation avec Umami, un outil sans cookie que nous hébergeons nous-mêmes : aucune donnée n'est confiée à un sous-traitant pour cette finalité. Aucun contenu saisi dans les formulaires n'est enregistré, le signal Do Not Track est respecté et les données sont conservées 13 mois. Le détail figure dans la politique cookies.
Données collectées par l'application mobile
Le tableau ci-dessous est la description de référence de nos traitements. C'est lui qui doit correspondre, point par point, aux déclarations Data safety de notre fiche Google Play et aux Privacy Nutrition Labels de notre fiche App Store.
| Donnée | Finalité | Base légale | Destinataires | Conservation |
|---|---|---|---|---|
| Identité et coordonnées : nom, prénom, genre, date de naissance, photo de profil, adresse email, numéro de téléphone, adresse postale, identifiant de compte | Créer et gérer le compte, permettre la mise en relation, contacter l'utilisateur au sujet d'un transport | Exécution du contrat (art. 6.1.b) | Peercel ; hébergeur de la base de données ; prestataire d'envoi d'emails ; les autres utilisateurs, pour le prénom et la photo de profil | Durée de vie du compte, puis 30 jours avant anonymisation définitive ; la photo de profil est effacée à l'anonymisation |
| Pièce d'identité : un fichier (carte d'identité, passeport, titre de séjour ou permis de conduire) | Vérifier l'identité avant les opérations sensibles, prévenir la fraude et l'usurpation | Intérêt légitime à prévenir la fraude (art. 6.1.f) | Peercel (revue manuelle par un administrateur, sans vérification automatisée) ; hébergeur du stockage des fichiers | Le fichier : durée de vie du compte, puis effacé 30 jours après la suppression du compte. Le résultat de la vérification (pièce acceptée ou refusée, type de pièce, date de la revue) : conservé après anonymisation, dissocié de votre identité, pour établir qu'une vérification a eu lieu en cas de litige |
| Localisation : villes de départ et d'arrivée déclarées ; position de l'appareil, si vous l'autorisez, lors de la recherche ; position que vous choisissez de partager dans la messagerie | Proposer des voyageurs et des envois compatibles géographiquement, classer les résultats par proximité, faciliter le rendez-vous de remise | Exécution du contrat (art. 6.1.b) | Peercel ; hébergeur de la base de données ; Mapbox (conversion des adresses en coordonnées, affichage des cartes) ; l'autre partie à la conversation, pour une position partagée | Position de recherche : utilisée pour le tri, sans être enregistrée dans votre compte ; villes : durée de vie de l'annonce ; position partagée : conservée avec le message qui la contient |
| Photos : photos du colis jointes à l'annonce, photos prises lors de la prise en charge, de l'embarquement et de la remise, justificatifs versés à un litige ou joints à une demande d'assistance | Décrire l'envoi, constituer la preuve de l'état du colis et de sa remise, instruire un litige | Exécution du contrat (art. 6.1.b) | Peercel ; l'autre partie au transport ; hébergeur du stockage de fichiers | Durée de vie de l'annonce ; 5 ans pour les pièces versées à un litige clos |
| Données que vous confiez sur d'autres personnes : numéro de téléphone du destinataire du colis (obligatoire) ; photo de la remise au destinataire, prise par le voyageur | Transmettre par SMS au destinataire le code de remise du colis ; permettre au voyageur de le joindre pour la livraison ; prouver la remise | Exécution du contrat avec l'expéditeur (art. 6.1.b) ; intérêt légitime à sécuriser la remise, pour le destinataire (art. 6.1.f) | Peercel ; le voyageur, à qui le numéro n'est révélé qu'après la confirmation de son arrivée ; Africa's Talking et Twilio (acheminement des SMS) | Durée de vie de l'envoi, puis effacé à l'anonymisation du compte de l'expéditeur ; 5 ans pour une photo versée à un litige clos. L'expéditeur s'engage à informer le destinataire de ce traitement |
| Pièce d'identité de l'expéditeur, photographiée par le voyageur lors de la prise en charge du colis et, le cas échéant, de sa restitution | Établir l'identité de la personne qui a remis le colis ; servir de preuve en cas de litige | Intérêt légitime à prévenir la fraude et à établir les responsabilités (art. 6.1.f) | Peercel (stockage privé, consulté par l'équipe en cas de litige) ; hébergeur du stockage des fichiers. Cette photo n'est pas affichée aux autres utilisateurs | Jusqu'à la clôture du transport ; 5 ans si elle est versée à un litige clos |
| Numéro de téléphone et contenu du message (code à usage unique) pour l'inscription, la réinitialisation du mot de passe et la remise du colis | Vérifier le numéro, transmettre les codes de prise en charge et de remise du colis | Exécution du contrat (art. 6.1.b) | Twilio et Meta (WhatsApp Business) pour les codes envoyés par WhatsApp ; Africa's Talking et Twilio pour les codes envoyés par SMS. Le code d'inscription ou de réinitialisation est d'abord envoyé par WhatsApp ; vous pouvez demander à le recevoir par SMS. Meta reçoit votre numéro et le contenu du message, qui ne contient que le code. Le code de remise est envoyé au destinataire par SMS | Durée de vie du compte ; les codes eux-mêmes expirent en quelques minutes |
| Accord pour recevoir les notifications par WhatsApp, et date de cet accord | Enregistrer votre accord pour recevoir les notifications du service par WhatsApp. Aucune notification n'est envoyée par WhatsApp à ce jour : si ce service est ouvert, seules les personnes ayant donné leur accord les recevront | Consentement (art. 6.1.a), retirable à tout moment depuis les préférences de notification | Peercel ; hébergeur de la base de données | Jusqu'au retrait du consentement ou à la suppression du compte |
| Données de paiement : numéro Mobile Money saisi pour payer ou retirer ; carte bancaire ; IBAN du compte de retrait | Encaisser le paiement de l'expéditeur, verser les fonds au voyageur | Exécution du contrat (art. 6.1.b) | Stripe (carte, IBAN), Flutterwave et CinetPay (Mobile Money). Le numéro de carte est saisi dans le module de paiement Stripe intégré à l'application et transmis directement à Stripe : Peercel ne le reçoit ni ne le stocke. L'IBAN est saisi sur le formulaire hébergé par Stripe : Peercel n'en conserve que les quatre derniers chiffres et le nom de la banque. Le numéro Mobile Money est transmis au prestataire ; Peercel le conserve avec la transaction de paiement, et seulement sous forme masquée pour un retrait | Chez le prestataire, selon sa propre politique ; chez Peercel, avec les écritures financières, 10 ans au titre des obligations comptables ; les quatre derniers chiffres de l'IBAN et le nom de la banque : durée de vie du compte |
| Messagerie interne : contenu des conversations entre expéditeur et voyageur (texte, positions partagées, propositions de lieu de rendez-vous) | Permettre l'organisation du rendez-vous sans échanger de coordonnées personnelles ; servir de preuve en cas de litige | Exécution du contrat (art. 6.1.b) | Peercel ; hébergeur de la base de données. Le texte des messages est chiffré au repos | Durée de vie du compte ; le contenu est remplacé par une mention neutre à l'anonymisation |
| Questions posées dans l'Aide de l'application, langue, réponse proposée, avis « utile » ou non, demande d'assistance éventuellement ouverte | Trouver la réponse dans la FAQ, préremplir une demande d'assistance, améliorer la FAQ à partir des questions sans réponse. La recherche est faite par nos serveurs dans la FAQ : aucune question n'est transmise à un service d'intelligence artificielle ni à un tiers | Intérêt légitime à assister les utilisateurs et à améliorer le service (art. 6.1.f) | Peercel ; hébergeur de la base de données | Durée de vie du compte ; à l'anonymisation, les questions sont dissociées de votre compte |
| Jeton de notification push de l'appareil | Envoyer les notifications de l'application (offre reçue, paiement confirmé, colis livré) | Exécution du contrat (art. 6.1.b) | Expo et les services de notification Apple (APNs) et Google (FCM) | Le dernier jeton enregistré est conservé avec le compte et effacé à l'anonymisation ; il devient inutilisable dès la désinstallation de l'application |
| Rapports de plantage et diagnostics : trace de l'erreur, modèle et système de l'appareil, version de l'application, identifiant d'installation généré par le module Sentry | Identifier et corriger les défauts de l'application | Intérêt légitime à maintenir un service fiable (art. 6.1.f) | Sentry, hébergé dans l'Union européenne. Aucun nom, email ni numéro n'est joint aux rapports | 90 jours chez Sentry ; Peercel n'en conserve pas de copie |
| Annonces d'envoi et de voyage, historique des transports, notes et commentaires laissés, demandes d'assistance | Publier les annonces, calculer le niveau de confiance, afficher la réputation, traiter les demandes, arbitrer les litiges | Exécution du contrat (art. 6.1.b) | Peercel ; les autres utilisateurs, pour les annonces et la partie publique du profil | 5 ans ; à l'anonymisation, vos commentaires et le texte de vos demandes d'assistance sont effacés, et les notes reçues par vos interlocuteurs subsistent, dissociées de votre identité |
| Témoignages : prénom, initiale du nom, ville de départ et d'arrivée, contenu de l'avis | Publier des témoignages sur le site public | Consentement (art. 6.1.a), retirable à tout moment | Public | Jusqu'au retrait du consentement, effectif sous 7 jours ouvrés |
| Choix relatif aux communications marketing | Vous adresser les newsletters et les offres de Peercel, uniquement si vous l'avez accepté. Aucune offre de partenaire n'y figure | Consentement (art. 6.1.a), retirable à tout moment depuis le profil de l'application | Peercel ; prestataire d'envoi d'emails | Jusqu'au retrait du consentement ou à la suppression du compte |
| Écritures financières : transactions, solde et mouvements de cagnotte, retraits | Tenir la comptabilité, produire les justificatifs | Obligation légale (art. 6.1.c) | Peercel ; prestataires de paiement ; autorités compétentes sur réquisition | 10 ans au titre des obligations comptables, sans possibilité de suppression anticipée |
Peercel ne collecte pas : vos contacts, votre agenda, vos données de santé, vos opinions politiques ou religieuses, votre orientation sexuelle, ni aucune donnée biométrique. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires.
Correspondance avec les fiches Google Play et App Store
Les déclarations faites aux stores décrivent exactement les traitements du tableau ci-dessus. Voici la correspondance, catégorie par catégorie, avec la déclaration « Sécurité des données » de Google Play.
| Catégorie du formulaire | Google Play — Data safety | App Store — Privacy Nutrition Label | Usage déclaré |
|---|---|---|---|
| Localisation | Position approximative et position précise — collectées, liées à l'utilisateur | Coarse Location, Precise Location — liées à l'identité | Fonctionnalité de l'application (mise en relation géographique, rendez-vous de remise) |
| Informations personnelles | Nom, adresse e-mail, ID utilisateur, adresse, numéro de téléphone, autres informations (date de naissance, genre) — collectés, liés à l'utilisateur | Contact Info, Identifiers (User ID), Other Data — liés à l'identité | Fonctionnalité de l'application, gestion du compte, prévention de la fraude |
| Informations financières | Informations de paiement (facultatif : numéro Mobile Money, carte saisie dans le module Stripe intégré, IBAN de retrait), historique des achats, autres informations financières (solde de cagnotte, retraits) — collectés, liés à l'utilisateur | Financial Info (Payment Info, Other Financial Info), Purchases — liés à l'identité | Fonctionnalité de l'application, obligations comptables |
| Messages | Autres messages dans l'application — collectés, liés à l'utilisateur | User Content (Emails or Text Messages) — liés à l'identité | Fonctionnalité de l'application |
| Photos | Photos (photo de profil, photos du colis et de sa remise, pièce d'identité) — collectées, liées à l'utilisateur | User Content (Photos or Videos) — liées à l'identité | Fonctionnalité de l'application, prévention de la fraude |
| Activité dans l'application | Historique des recherches dans l'application (questions posées à l'Aide) ; autres contenus générés par l'utilisateur (annonces, avis, témoignages, demandes d'assistance) — collectés, liés à l'utilisateur | Search History, User Content (Other User Content) — liés à l'identité | Fonctionnalité de l'application, amélioration de la FAQ |
| Infos et performances de l'application | Journaux de plantage, diagnostics — collectés | Diagnostics (Crash Data, Other Diagnostic Data) | Correction des défauts de l'application |
| Identifiants d'appareil | Identifiants de l'appareil ou autres (jeton de notification push Expo/FCM, identifiant d'installation Sentry) — collectés | Identifiers (Device ID) | Fonctionnalité de l'application (notifications), correction des défauts |
| Partage de données | Aucune donnée partagée au sens de Google Play : tous les destinataires listés plus bas, Stripe Connect compris, traitent les données pour notre compte en qualité de sous-traitants (art. 28 du RGPD) | — | Sans objet |
| Suivi publicitaire | Aucun — pas de publicité, pas d'identifiant publicitaire, aucune donnée utilisée à des fins publicitaires. Les communications marketing, sur consentement, ne portent que sur les services de Peercel | Data Not Used to Track You | Sans objet |
Toutes les données transitent chiffrées (TLS). Vous pouvez demander la suppression de votre compte et de vos données depuis la page Supprimer mon compte, sans installer l'application.
Sous-traitants et transferts hors Union européenne
Peercel s'appuie sur les sous-traitants suivants. Chacun est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.
| Sous-traitant | Rôle | Localisation des traitements | Mécanisme de transfert |
|---|---|---|---|
| OVH | Hébergement des serveurs applicatifs | France | Aucun transfert hors UE |
| Supabase | Base de données et stockage de fichiers | Union européenne (région UE) | Aucun transfert hors UE pour les données de production |
| Sentry | Rapports d'erreur et de plantage | Union européenne (région UE) | Aucun transfert hors UE |
| Resend | Envoi des emails transactionnels | États-Unis | Clauses contractuelles types de la Commission européenne |
| Africa's Talking, Twilio | Acheminement des SMS (codes de vérification et notifications) ; Twilio achemine aussi les codes envoyés par WhatsApp | Afrique, États-Unis | Clauses contractuelles types |
| Meta Platforms Ireland Ltd (WhatsApp Business) | Acheminement des codes à usage unique par WhatsApp | Union européenne et États-Unis | Cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types |
| Stripe | Paiement par carte, cagnotte et retraits sur compte bancaire (Stripe Connect) | Union européenne et États-Unis | Clauses contractuelles types |
| Flutterwave, CinetPay | Paiement et retrait par Mobile Money | Afrique | Clauses contractuelles types |
| Mapbox | Cartographie et conversion des adresses en coordonnées | États-Unis | Clauses contractuelles types |
| Expo, Apple, Google | Acheminement des notifications push | États-Unis | Clauses contractuelles types |
Les autorités judiciaires ou administratives peuvent être destinataires de certaines données sur réquisition régulière. Aucun autre partage n'a lieu.
Vos droits et comment les exercer
Vous disposez des droits suivants sur vos données personnelles.
- Accès et portabilité — obtenir une copie de vos données dans un format lisible par machine. L'application propose un export complet depuis votre profil ; vous pouvez également le demander à privacy@send.peercel.com.
- Rectification — corriger une donnée inexacte. La plupart des champs sont modifiables directement dans votre profil.
- Suppression — demander l'effacement de vos données. La procédure est décrite sur la page Supprimer mon compte et ne nécessite pas d'installer l'application.
- Limitation et opposition — demander le gel d'un traitement ou vous opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement — lorsqu'un traitement repose sur votre consentement, le retirer à tout moment, sans effet sur les traitements déjà réalisés.
- Réclamation — saisir la CNIL ou l'autorité de protection des données de votre pays.
Toute demande adressée à privacy@send.peercel.com reçoit une réponse dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé. Nous pouvons demander une preuve d'identité si un doute raisonnable existe sur l'identité du demandeur.
Certains droits connaissent des limites : les écritures comptables doivent être conservées dix ans ; elles ne peuvent pas être effacées à la demande.
Durées de conservation, suppression et anonymisation
Les durées figurent dans le tableau de la section 2. Elles obéissent à trois règles.
- Suppression du compte. À la demande de suppression, le compte est désactivé immédiatement : les annonces sont retirées, les sessions fermées, la connexion n'est plus possible.
- Anonymisation à J+30. Trente jours plus tard, un traitement automatique remplace définitivement les données identifiantes : nom, prénom, email, téléphone, adresse et date de naissance sont écrasés, le fichier de la pièce d'identité et la photo de profil effacés, le jeton de notification supprimé, le contenu des messages, des commentaires et des demandes d'assistance remplacé par une mention neutre, les numéros des destinataires de vos envois effacés et les questions posées à l'Aide dissociées de votre compte. Ce délai de trente jours est une fenêtre d'intervention volontaire : il permet de revenir sur une demande faite par erreur et de solder un litige ou un paiement en cours avant que les données ne disparaissent.
- Ce qui subsiste après anonymisation. Les écritures financières sont conservées dix ans au titre de nos obligations comptables, et les journaux d'audit cinq ans au titre de nos obligations réglementaires, sans données directement identifiantes. Le résultat de la vérification d'identité subsiste sans la pièce elle-même. Les notes reçues par vos interlocuteurs subsistent, dissociées de votre identité, afin de ne pas fausser leur réputation.
Si un transport est en cours, si des fonds sont encore séquestrés ou si un litige est ouvert, la suppression est enregistrée mais son exécution est différée le temps de solder la situation. Vous en êtes informé dans la demande d'assistance ouverte par votre confirmation.
Sécurité
Les mots de passe sont stockés hachés et ne sont jamais lisibles par notre équipe. Les échanges entre l'application et nos serveurs sont chiffrés en transit (TLS). Le texte des messages est chiffré au repos. Les accès des membres de notre équipe aux données de production sont nominatifs et journalisés dans une piste d'audit inaltérable.
Nous ne vous demanderons jamais votre mot de passe, ni un code à usage unique, par email, par téléphone ou dans la messagerie de l'application.
Mises à jour de cette politique
Cette politique est un document versionné : chaque modification est revue et datée avant publication, et la date de dernière mise à jour figure en tête de page.
| Version | Date | Modifications |
|---|---|---|
| 1.0 | 28 août 2026 | Première publication à l'occasion de l'ouverture du site public et du dépôt des applications sur les stores. |
| 1.1 | 19 septembre 2026 | Adresse du siège social. Ajout du genre et de la photo de profil, de la position de l'appareil et des positions partagées dans la messagerie, du sous-traitant Mapbox et du consentement aux communications marketing. Conservation des écritures comptables portée à dix ans. |
| 1.2 | 15 octobre 2026 | Retrait de la mention de la lutte contre le blanchiment, à laquelle Peercel n'est pas soumis. Pièce d'identité : le fichier est effacé 30 jours après la suppression du compte, seul le résultat de la vérification est conservé. |
| 1.3 | 17 octobre 2026 | Alignement sur la déclaration « Sécurité des données » de Google Play. Données de paiement : description exacte de ce que Peercel conserve (numéro Mobile Money, quatre derniers chiffres de l'IBAN). Ajout des questions posées à l'Aide, de l'envoi des codes à usage unique par WhatsApp, avec Meta (WhatsApp Business) comme sous-traitant, de l'accord aux notifications WhatsApp, du numéro du destinataire du colis et de la pièce d'identité de l'expéditeur photographiée à la prise en charge. Pièce d'identité : un seul fichier, revu manuellement. Retrait des photos dans la messagerie, que l'application n'envoie pas. Conservation du jeton de notification et des rapports de plantage précisée. |
En cas de modification substantielle — nouvelle finalité, nouveau sous-traitant hors Union européenne, allongement d'une durée de conservation — les utilisateurs sont informés dans l'application avant l'entrée en vigueur.