Politique de Confidentialité
Dernière mise à jour : 10 juillet 2026
La version française fait foi en cas de divergence.
ErQuickS (« nous »), éditrice de la plateforme ErQuickS, s'engage à protéger la vie privée de ses Utilisateurs. La présente Politique de Confidentialité décrit quelles données personnelles nous collectons, pourquoi, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits.
Cette Politique est établie conformément à la Loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité au Cameroun (notamment ses dispositions relatives à la protection des données personnelles), au Règlement CEMAC n° 02/18/CEMAC/UMAC/CM relatif aux systèmes de paiement, et aux meilleures pratiques internationales en matière de protection des données personnelles. L'Agence Nationale des Technologies de l'Information et de la Communication (ANTIC) est l'autorité de régulation compétente au Cameroun pour les questions relatives à la cybersécurité et aux services en ligne.
1. Responsable du traitement
| Entité | ErQuickS |
| Siège social | Yaoundé, Cameroun |
| DPO — Délégué à la Protection des Données | privacy@erquicks.com |
| Autorité de régulation | ANTIC — Agence Nationale des Technologies de l'Information et de la Communication (Cameroun) |
2. Données collectées
Nous collectons uniquement les données nécessaires à la fourniture du service, selon le profil de l'Utilisateur :
2.1 Données communes à tous les Utilisateurs
| Donnée | Finalité | Obligatoire |
|---|---|---|
| Numéro de téléphone (MTN/Orange) | Authentification OTP, notifications WhatsApp/SMS, Mobile Money | Oui |
| Nom et prénom | Personnalisation, relation commerciale, identification | Oui |
| Notifications optionnelles, récupération de compte, reçus de transaction | Non (facultatif) | |
| Adresses de livraison | Calcul des frais de livraison, dispatch, navigation livreur | Oui (pour passer commande) |
| Token FCM (Firebase Cloud Messaging) | Envoi de notifications push (commandes, offres, alertes) | Non (avec accord préalable) |
| Identifiant d'appareil, plateforme (iOS/Android), nom de l'appareil | Gestion multi-appareils, sécurité (déconnexion à distance), optimisation | Oui (automatique) |
| Adresse IP de dernière connexion | Détection d'accès anormal, sécurité du compte, logs d'audit | Oui (automatique) |
| User-agent (navigateur/app + version) | Logs d'audit de sécurité, traçabilité des actions sensibles | Oui (automatique) |
| Identifiants de connexion sociale (Google, Apple, Facebook) | Connexion sociale gelée pour la v1 (aucune donnée collectée). Pourra être réintégrée en v2. | Non (fonctionnalité gelée pour la v1) |
| Hash du PIN de sécurité + email de secours | Récupération de compte, sécurité renforcée (Marchands & Livreurs) | Non (optionnel) |
| Authentification biométrique locale (Face ID, empreinte digitale) | Déverrouillage rapide de l'application après connexion initiale. Les données biométriques restent sur l'appareil et ne sont jamais collectées par ErQuickS. | Non (optionnel, local uniquement) |
| Logs d'activité applicative | Sécurité, prévention de la fraude, audit interne, débogage | Oui (automatique) |
| Appareil et système d'exploitation (version) | Compatibilité, optimisation, débogage | Oui (automatique) |
2.2 Données spécifiques aux Clients
| Donnée | Finalité |
|---|---|
| Historique des commandes | Exécution contractuelle, litiges, analytique |
| Historique des transactions (commandes, paiements Mobile Money) | Gestion financière, obligations légales comptables et fiscales camerounaises |
| Localisation GPS (pendant livraison active uniquement) | Suivi de la livraison en temps réel sur carte (consentement révocable) |
| Méthodes de paiement Mobile Money enregistrées (numéro MTN/Orange + libellé) + numéro Mobile Money utilisé par commande | Exécution du paiement, facturation, résolution de litiges |
| Données de commandes cadeaux (nom du destinataire, numéro de téléphone, message personnalisé) | Acheminement de la commande cadeau, expérience utilisateur |
| Cashback (montant, campagne, date d'expiration) et points de fidélité (gain, dépense, expiration) | Gestion des avantages fidélité et récompenses, engagement Utilisateur |
| Coupons et codes promotionnels utilisés | Calcul de la réduction, contrôle des abus, analytique marketing |
| Photos et snapshot GPS lors d'un signalement de commande | Instruction du dossier de litige ou d'incident, preuve de l'état au moment du signalement |
| Panier et préférences de navigation | Expérience utilisateur, recommandations |
2.3 Données spécifiques aux Marchands et Livreurs (KYC)
| Donnée | Finalité |
|---|---|
| Pièce d'identité nationale (CNI / passeport) | Vérification d'identité légale (KYC), conformité BEAC/COBAC |
| Selfie vidéo de vérification de vivacité | Confirmation que le demandeur est physiquement présent et conforme à la pièce d'identité |
| Document commercial (Marchands uniquement) | Vérification de la légalité de l'activité commerciale (patente, registre de commerce) |
| Localisation GPS en temps réel (Livreurs — au premier plan et en arrière-plan pendant les missions actives) | Dispatch des missions, suivi des livraisons par le client et les opérations, navigation, preuve de livraison. Le suivi en arrière-plan s'arrête lorsque la mission est terminée ou lorsque le partage de position est désactivé selon les options disponibles dans l'app. |
| Documents livreur complémentaires (assurance, contrat signé, justificatifs liés au véhicule) | Onboarding livreur, conformité opérationnelle, gestion contractuelle |
| Type de véhicule, numéro d'immatriculation (Livreurs) | Dispatch des missions, sécurité, conformité légale |
| Messages de livraison in-app (texte + médias échangés entre Livreur et Client) | Coordination pendant la livraison, preuve en cas de litige |
| Photo de preuve de livraison + coordonnées GPS et horodatage au moment de la livraison | Preuve d'exécution de la livraison, résolution de litiges |
| Données de revenus et de rémunération | Paiement des gains par Mobile Money, déclarations fiscales, lutte contre le blanchiment |
| Propositions de commission personnalisée : taux, période, justification écrite ou document privé, identité de l’administrateur et décision du Marchand | Informer le Marchand, recueillir son acceptation, appliquer le taux convenu et assurer la traçabilité contractuelle. Les justificatifs privés sont accessibles uniquement aux administrateurs autorisés. |
3. Bases légales du traitement
- Exécution contractuelle : Données nécessaires à la fourniture du service (commandes, paiements Mobile Money, livraisons). Base principale pour la majorité des traitements.
- Consentement : Notifications push via FCM (révocable à tout moment dans les paramètres de l'app) ; localisation GPS côté Client pendant la livraison ; cookies analytiques sur le site vitrine.
- Nécessité opérationnelle pour les Livreurs : La localisation en arrière-plan est utilisée uniquement lorsqu'un Livreur est disponible ou engagé dans une mission afin d'attribuer, sécuriser et suivre les livraisons en temps réel.
- Obligation légale : Conservation des données de transactions financières pour les obligations comptables et fiscales camerounaises (10 ans) ; conservation des documents KYC pour les obligations de vigilance BEAC/COBAC.
- Intérêt légitime : Prévention de la fraude et sécurité de la plateforme ; amélioration du service ; débogage et gestion des incidents techniques.
4. Durée de conservation des données
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte actif | Durée d'activité du compte + 30 jours après suppression | Exécution contractuelle |
| Données de transactions financières (paiements Mobile Money, commissions) | 10 ans | Obligation comptable et fiscale camerounaise |
| Documents KYC (CNI, passeport, document commercial) | 5 ans après la fin de la relation contractuelle | Obligation de vigilance BEAC/COBAC (LCB-FT) |
| Logs de sécurité et d'audit | 2 ans | Intérêt légitime — sécurité / Loi 2010/012 |
| Preuves d’acceptation et historique des commissions personnalisées | Durée de la relation contractuelle puis durée de prescription applicable | Exécution du contrat et défense des droits en cas de contestation |
| Données de localisation GPS | 90 jours (purge automatique) | Finalité limitée — preuve de livraison uniquement |
| Tokens OTP | 10 minutes (expiration automatique) | Sécurité |
| Sessions actives | 90 jours (ou à la déconnexion) | Sécurité et expérience utilisateur |
| Données de litiges résolus | 5 ans | Preuve contractuelle |
5. Partage des données avec des tiers
Nous ne vendons ni ne louons jamais vos données personnelles. Nous pouvons les partager uniquement avec les sous-traitants et partenaires suivants, dans le cadre strict de la fourniture du service :
| Partenaire / Sous-traitant | Rôle | Données transmises | Localisation |
|---|---|---|---|
| NotchPay | Traitement des paiements Mobile Money (MTN MoMo / Orange Money) et carte bancaire (Visa/Mastercard). Pour le paiement par carte, l'utilisateur est redirigé vers la page sécurisée hébergée par NotchPay — ErQuickS ne collecte ni ne stocke aucun numéro de carte, CVV ou date d'expiration. | Mobile Money : numéro de téléphone + montant. Carte bancaire : uniquement une référence de transaction (payment_reference). Liens de paiement : données du tiers payeur transmises directement à NotchPay. | Cameroun / Zone CEMAC |
| Firebase (Google LLC) | Notifications push (FCM) et suivi GPS temps réel (Realtime Database) | Token FCM, identifiant de livraison, coordonnées GPS nécessaires au suivi temps réel | UE / Belgique (région Europe) |
| Google, Apple, Facebook | Authentification sociale — fonctionnalité gelée pour la v1, aucune donnée transmise actuellement. Pourra être réintégrée en v2. | Identifiant social, adresse email, nom public et jeton d'authentification temporaire selon le fournisseur (lorsque la fonctionnalité sera réactivée) | International |
| Evolution API | Service WhatsApp auto-hébergé pour envoi des OTP d'authentification | Numéro de téléphone, message OTP uniquement | Infrastructure propre — aucune donnée transmise à des tiers |
| Techsoft SMS | Envoi de SMS OTP en fallback si WhatsApp indisponible | Numéro de téléphone, message OTP | Cameroun |
| Cloudflare R2 | Stockage sécurisé des images produits et des documents KYC chiffrés | Images produits, documents KYC chiffrés | Afrique / UE (CDN mondial sécurisé) |
| Sentry | Monitoring des erreurs applicatives | Identifiant utilisateur pseudonymisé, contexte technique, traces d'erreur et performance. Les documents KYC, coordonnées bancaires et contenus sensibles ne sont pas volontairement envoyés à Sentry. | USA (clauses contractuelles types UE) |
| HERE Maps | Calcul d'itinéraires et estimation des délais de livraison | Coordonnées GPS de départ et d'arrivée | UE |
| Didit (KYC) | Vérification automatisée d'identité (liveness check) | Image CNI/passeport, selfie vidéo (traitement puis suppression) | UE |
| Resend | Envoi d'emails transactionnels (admins, candidatures) | Adresse email, contenu du message | USA (clauses contractuelles types UE) |
6. Vos droits
Conformément aux principes de protection des données personnelles reconnus par la Loi n° 2010/012 et aux meilleures pratiques internationales, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie structurée de vos données personnelles détenues par ErQuickS.
- Droit de rectification : Faire corriger des données inexactes, incomplètes ou obsolètes.
- Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de votre compte et de vos données personnelles (sous conditions d'éligibilité). Voir la page Suppression des données.
- Droit à la portabilité : Recevoir vos données dans un format structuré, courant et lisible par machine (JSON/CSV).
- Droit d'opposition : S'opposer au traitement de vos données à des fins de prospection commerciale ou analytique.
- Droit au retrait du consentement : Révoquer à tout moment votre consentement aux notifications push (dans les paramètres de l'app) ou à la localisation GPS.
- Droit à la limitation du traitement : Demander la suspension temporaire du traitement de vos données pendant la vérification d'une contestation.
Pour exercer ces droits, contactez notre Délégué à la Protection des Données : privacy@erquicks.com
Nous traiterons votre demande dans un délai maximum de 30 jours. En cas de non-satisfaction de notre réponse, vous pouvez saisir l'ANTIC (Agence Nationale des Technologies de l'Information et de la Communication) au Cameroun.
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement HTTPS/TLS 1.3 pour toutes les communications réseau.
- Stockage sécurisé des tokens d'authentification (expo-secure-store sur mobile, stockage chiffré sur serveur).
- Données biométriques conservées exclusivement par le système d'exploitation de l'appareil ; ErQuickS ne les reçoit jamais.
- Chiffrement des documents KYC au repos sur Cloudflare R2.
- Journalisation de toutes les actions sensibles (audit logs) avec traçabilité complète.
- Contrôle d'accès strict basé sur les rôles (RBAC) : chaque membre de l'équipe n'accède qu'aux données nécessaires à sa fonction.
- Authentification à deux facteurs (2FA TOTP) obligatoire pour tous les administrateurs.
- Tests de sécurité réguliers et revues de code axées sur la sécurité.
- Segmentation réseau : les données sensibles sont isolées des systèmes publics.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à nos obligations légales.
8. Transferts internationaux de données
Certains de nos sous-traitants (Firebase/Google, Cloudflare, Sentry, HERE Maps, Didit, Resend) peuvent traiter des données en dehors du Cameroun et de la zone CEMAC. Ces transferts sont encadrés par : des clauses contractuelles types (CCT) pour les transferts vers l'Union européenne ou des pays reconnus comme offrant un niveau de protection adéquat ; des engagements contractuels de nos partenaires à respecter des standards équivalents de protection des données. Nous veillons à ce qu'aucune donnée sensible (documents KYC, données financières détaillées) ne soit transférée hors du continent africain sans garanties contractuelles renforcées.
9. Cookies et traceurs (site vitrine)
Notre site vitrine (erquicks.com) utilise uniquement des cookies strictement nécessaires à son fonctionnement (mémorisation de la langue choisie, préférences de session) et des cookies analytiques strictement anonymisés (aucun identifiant personnel). Aucun cookie publicitaire ou de traçage tiers n'est utilisé. L'application mobile n'utilise pas de cookies ; elle utilise le stockage sécurisé local de l'appareil.
10. Mineurs
La Plateforme ErQuickS est strictement réservée aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si vous avez connaissance qu'un mineur a créé un compte, veuillez nous contacter à privacy@erquicks.com afin que nous puissions procéder à la suppression immédiate de ce compte.
11. Modifications de la Politique
Nous nous réservons le droit de modifier la présente Politique à tout moment pour refléter les évolutions légales, réglementaires ou techniques. Toute modification substantielle fera l'objet d'une notification in-app et/ou par SMS au moins 15 jours avant son entrée en vigueur. La version en vigueur est toujours accessible sur erquicks.com/politique-confidentialite.
12. Contact et réclamations
Délégué à la Protection des Données (DPO) : privacy@erquicks.com
Contact général : contact@erquicks.com
ErQuickS — Yaoundé, Cameroun
En cas de non-satisfaction de notre réponse, vous pouvez adresser une réclamation à l'ANTIC (Agence Nationale des Technologies de l'Information et de la Communication, Cameroun) ou à toute autre autorité de contrôle compétente.