Politique de confidentialité
1. Responsable de traitement
Le responsable des traitements décrits ici est SMARTDEV AFRICA HUB SARL (RCCM SN DKR 2025 B 27047, NINEA 012319209), Sacré-Cœur 1, 8228 IMM/D, Dakar, Sénégal — support@rapidy.net. Les traitements sont effectués conformément à la loi sénégalaise n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel.
2. Données traitées
Si vous êtes marchand
- Compte : nom, adresse email et numéro de téléphone, vérifiés par code à usage unique ; rôle au sein de l'organisation.
- Organisation : raison sociale, membres et rôles, réglages.
- Activité : envois créés (adresses, références de commande), relevés et reversements, réclamations et leurs pièces.
Si vous êtes livreur
- Compte : nom, téléphone vérifié, code PIN local (stocké sous forme hachée, jamais transmis en clair).
- Dossier d'identité : pièce d'identité et documents demandés lors de la vérification.
- Missions : historique des courses, preuves de remise, encaissements, portefeuille et retraits.
- Position : votre position est collectée uniquement pendant l'exécution des missions, pour le suivi de la livraison. Elle n'est pas collectée en dehors des missions.
Si vous êtes destinataire d'un colis
Vous n'avez pas de compte Rapidy. Le marchand qui vous livre nous transmet votre nom, votre adresse de livraison et votre numéro de téléphone, utilisés pour organiser la livraison, vous envoyer le lien de suivi et recueillir la preuve de remise. Ce traitement repose sur l'exécution de la livraison que vous attendez.
3. Finalités et bases
- Fournir le service : création de compte, organisation des livraisons, encaissement et reversement, suivi — exécution du contrat.
- Vérifier l'identité des livreurs et prévenir la fraude — obligation et intérêt légitime.
- Envoyer les messages de service (codes de vérification, suivi de livraison, décisions de réclamation) — exécution du contrat. Aucune prospection sans accord.
- Tenir la comptabilité et répondre aux obligations légales.
- Assurer la sécurité du service (journaux techniques et d'audit).
4. Destinataires et sous-traitants
Les données sont accessibles au personnel habilité de l'Éditeur, dans la limite de ses missions, et aux prestataires suivants pour les seuls besoins du service :
- DEXCHANGE / Dexpay — encaissements et paiements mobile money, envoi des SMS transactionnels (numéros de téléphone, montants).
- Firebase Cloud Messaging (Google) — remise des notifications dans l'application livreur (identifiant technique de l'appareil).
- Hetzner Online GmbH (Allemagne) — hébergement de l'infrastructure et des données du service.
Les données d'un envoi sont partagées entre les parties à la livraison dans la stricte mesure nécessaire : le livreur voit les informations de la course ; le marchand voit l'avancement de ses envois ; le destinataire voit le suivi de son colis. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.
5. Durées de conservation
- Données de compte et d'activité : pendant la durée d'utilisation du service.
- Pièces comptables et données financières (relevés, encaissements, reversements) : dix ans, conformément au droit comptable OHADA.
- Après une demande de suppression de compte : désactivation immédiate, puis anonymisation des données personnelles non comptables dans un délai de trente jours (voir la procédure).
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données, dans les conditions prévues par la loi n° 2008-12. Pour l'exercer, écrivez à support@rapidy.net en précisant votre demande ; une vérification d'identité peut être demandée. Vous pouvez également saisir la Commission de protection des données personnelles du Sénégal (CDP — cdp.sn).
7. Sécurité
Les échanges sont chiffrés en transit. Les données de chaque organisation sont cloisonnées ; les actions sensibles sont soumises à des contrôles d'accès et journalisées. Les codes secrets (PIN, mots de passe) sont stockés sous forme hachée. En cas d'incident de sécurité affectant vos données, l'Éditeur vous en informe dans les meilleurs délais conformément à la loi.
8. Cookies
La console Rapidy dépose un unique cookie de session, strictement nécessaire au maintien de la connexion (HttpOnly). Aucun cookie publicitaire, de mesure d'audience tierce ou de pistage n'est utilisé. Ce cookie étant indispensable au service, il ne requiert pas de consentement préalable.
9. Contact
Pour toute question relative à cette politique ou à vos données : support@rapidy.net.