Politique de Confidentialité
Dernière mise à jour : 19 juin 2026
La version française fait foi en cas de divergence.
ErQuickS (« nous »), éditrice de la plateforme ErQuickS, s'engage à protéger la vie privée de ses Utilisateurs. La présente Politique de Confidentialité décrit quelles données personnelles nous collectons, pourquoi, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits.
Cette Politique est établie conformément à la Loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité au Cameroun (notamment ses dispositions relatives à la protection des données personnelles), au Règlement CEMAC n° 02/18/CEMAC/UMAC/CM relatif aux systèmes de paiement, et aux meilleures pratiques internationales en matière de protection des données personnelles. L'Agence Nationale des Technologies de l'Information et de la Communication (ANTIC) est l'autorité de régulation compétente au Cameroun pour les questions relatives à la cybersécurité et aux services en ligne.
1. Responsable du traitement
| Entité | ErQuickS |
| Siège social | Yaoundé, Cameroun |
| DPO — Délégué à la Protection des Données | privacy@erquicks.com |
| Autorité de régulation | ANTIC — Agence Nationale des Technologies de l'Information et de la Communication (Cameroun) |
2. Données collectées
Nous collectons uniquement les données nécessaires à la fourniture du service, selon le profil de l'Utilisateur :
2.1 Données communes à tous les Utilisateurs
| Donnée | Finalité | Obligatoire |
|---|---|---|
| Numéro de téléphone (MTN/Orange) | Authentification OTP, notifications WhatsApp/SMS, Mobile Money | Oui |
| Nom et prénom | Personnalisation, relation commerciale, identification | Oui |
| Notifications optionnelles, récupération de compte, reçus de transaction | Non (facultatif) | |
| Adresses de livraison | Calcul des frais de livraison, dispatch, navigation livreur | Oui (pour passer commande) |
| Token FCM (Firebase Cloud Messaging) | Envoi de notifications push (commandes, offres, alertes) | Non (avec accord préalable) |
| Identifiant d'appareil, plateforme (iOS/Android), nom de l'appareil | Gestion multi-appareils, sécurité (déconnexion à distance), optimisation | Oui (automatique) |
| Adresse IP de dernière connexion | Détection d'accès anormal, sécurité du compte, logs d'audit | Oui (automatique) |
| User-agent (navigateur/app + version) | Logs d'audit de sécurité, traçabilité des actions sensibles | Oui (automatique) |
| Identifiants de connexion sociale (Google ID, Apple ID, Facebook ID ; email relay Apple si activé) | Authentification via login social (liaison compte ↔ identifiant tiers) | Non (si login social utilisé) |
| Hash du PIN de sécurité + email de secours | Récupération de compte, sécurité renforcée (Marchands & Livreurs) | Non (optionnel) |
| Logs d'activité applicative | Sécurité, prévention de la fraude, audit interne, débogage | Oui (automatique) |
| Appareil et système d'exploitation (version) | Compatibilité, optimisation, débogage | Oui (automatique) |
2.2 Données spécifiques aux Clients
| Donnée | Finalité |
|---|---|
| Historique des commandes | Exécution contractuelle, litiges, analytique |
| Historique des transactions (commandes, paiements Mobile Money) | Gestion financière, obligations légales comptables et fiscales camerounaises |
| Localisation GPS (pendant livraison active uniquement) | Suivi de la livraison en temps réel sur carte (consentement révocable) |
| Méthodes de paiement Mobile Money enregistrées (numéro MTN/Orange + libellé) + numéro Mobile Money utilisé par commande | Exécution du paiement, facturation, résolution de litiges |
| Données de commandes cadeaux (nom du destinataire, numéro de téléphone, message personnalisé) | Acheminement de la commande cadeau, expérience utilisateur |
| Cashback (montant, campagne, date d'expiration) et points de fidélité (gain, dépense, expiration) | Gestion des avantages fidélité et récompenses, engagement Utilisateur |
| Coupons et codes promotionnels utilisés | Calcul de la réduction, contrôle des abus, analytique marketing |
| Photos et snapshot GPS lors d'un signalement de commande | Instruction du dossier de litige ou d'incident, preuve de l'état au moment du signalement |
| Panier et préférences de navigation | Expérience utilisateur, recommandations |
2.3 Données spécifiques aux Marchands et Livreurs (KYC)
| Donnée | Finalité |
|---|---|
| Pièce d'identité nationale (CNI / passeport) | Vérification d'identité légale (KYC), conformité BEAC/COBAC |
| Selfie vidéo de vérification de vivacité | Confirmation que le demandeur est physiquement présent et conforme à la pièce d'identité |
| Document commercial (Marchands uniquement) | Vérification de la légalité de l'activité commerciale (patente, registre de commerce) |
| Localisation GPS en temps réel (Livreurs — pendant missions actives) | Dispatch des missions, suivi des livraisons, navigation, preuve de livraison |
| Type de véhicule, numéro d'immatriculation (Livreurs) | Dispatch des missions, sécurité, conformité légale |
| Messages de livraison in-app (texte + médias échangés entre Livreur et Client) | Coordination pendant la livraison, preuve en cas de litige |
| Photo de preuve de livraison + coordonnées GPS et horodatage au moment de la livraison | Preuve d'exécution de la livraison, résolution de litiges |
| Données de revenus et de rémunération | Paiement des gains par Mobile Money, déclarations fiscales, lutte contre le blanchiment |
3. Bases légales du traitement
- Exécution contractuelle : Données nécessaires à la fourniture du service (commandes, paiements Mobile Money, livraisons). Base principale pour la majorité des traitements.
- Consentement : Notifications push via FCM (révocable à tout moment dans les paramètres de l'app) ; localisation GPS côté Client pendant la livraison ; cookies analytiques sur le site vitrine.
- Obligation légale : Conservation des données de transactions financières pour les obligations comptables et fiscales camerounaises (10 ans) ; conservation des documents KYC pour les obligations de vigilance BEAC/COBAC.
- Intérêt légitime : Prévention de la fraude et sécurité de la plateforme ; amélioration du service ; débogage et gestion des incidents techniques.
4. Durée de conservation des données
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte actif | Durée d'activité du compte + 30 jours après suppression | Exécution contractuelle |
| Données de transactions financières (paiements Mobile Money, commissions) | 10 ans | Obligation comptable et fiscale camerounaise |
| Documents KYC (CNI, passeport, document commercial) | 5 ans après la fin de la relation contractuelle | Obligation de vigilance BEAC/COBAC (LCB-FT) |
| Logs de sécurité et d'audit | 2 ans | Intérêt légitime — sécurité / Loi 2010/012 |
| Données de localisation GPS | 90 jours (purge automatique) | Finalité limitée — preuve de livraison uniquement |
| Tokens OTP | 10 minutes (expiration automatique) | Sécurité |
| Sessions actives | 90 jours (ou à la déconnexion) | Sécurité et expérience utilisateur |
| Données de litiges résolus | 5 ans | Preuve contractuelle |
5. Partage des données avec des tiers
Nous ne vendons ni ne louons jamais vos données personnelles. Nous pouvons les partager uniquement avec les sous-traitants et partenaires suivants, dans le cadre strict de la fourniture du service :
| Partenaire / Sous-traitant | Rôle | Données transmises | Localisation |
|---|---|---|---|
| NotchPay | Traitement des paiements Mobile Money (MTN MoMo / Orange Money) et carte bancaire (Visa/Mastercard). Pour le paiement par carte, l'utilisateur est redirigé vers la page sécurisée hébergée par NotchPay — ErQuickS ne collecte ni ne stocke aucun numéro de carte, CVV ou date d'expiration. | Mobile Money : numéro de téléphone + montant. Carte bancaire : uniquement une référence de transaction (payment_reference). Liens de paiement : données du tiers payeur transmises directement à NotchPay. | Cameroun / Zone CEMAC |
| Firebase (Google LLC) | Notifications push (FCM) et suivi GPS temps réel (Realtime Database) | Token FCM, coordonnées GPS anonymisées | UE / Belgique (région Europe) |
| WuzAPI | Service WhatsApp auto-hébergé pour envoi des OTP d'authentification | Numéro de téléphone, message OTP uniquement | Infrastructure propre — aucune donnée transmise à des tiers |
| Techsoft SMS | Envoi de SMS OTP en fallback si WhatsApp indisponible | Numéro de téléphone, message OTP | Cameroun |
| Cloudflare R2 | Stockage sécurisé des images produits et des documents KYC chiffrés | Images produits, documents KYC chiffrés | Afrique / UE (CDN mondial sécurisé) |
| Sentry | Monitoring des erreurs applicatives | Logs techniques pseudonymisés (aucune donnée sensible) | USA (clauses contractuelles types UE) |
| HERE Maps | Calcul d'itinéraires et estimation des délais de livraison | Coordonnées GPS de départ et d'arrivée | UE |
| Didit (KYC) | Vérification automatisée d'identité (liveness check) | Image CNI/passeport, selfie vidéo (traitement puis suppression) | UE |
| Resend | Envoi d'emails transactionnels (admins, candidatures) | Adresse email, contenu du message | USA (clauses contractuelles types UE) |
6. Vos droits
Conformément aux principes de protection des données personnelles reconnus par la Loi n° 2010/012 et aux meilleures pratiques internationales, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie structurée de vos données personnelles détenues par ErQuickS.
- Droit de rectification : Faire corriger des données inexactes, incomplètes ou obsolètes.
- Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de votre compte et de vos données personnelles (sous conditions d'éligibilité). Voir la page Suppression des données.
- Droit à la portabilité : Recevoir vos données dans un format structuré, courant et lisible par machine (JSON/CSV).
- Droit d'opposition : S'opposer au traitement de vos données à des fins de prospection commerciale ou analytique.
- Droit au retrait du consentement : Révoquer à tout moment votre consentement aux notifications push (dans les paramètres de l'app) ou à la localisation GPS.
- Droit à la limitation du traitement : Demander la suspension temporaire du traitement de vos données pendant la vérification d'une contestation.
Pour exercer ces droits, contactez notre Délégué à la Protection des Données : privacy@erquicks.com
Nous traiterons votre demande dans un délai maximum de 30 jours. En cas de non-satisfaction de notre réponse, vous pouvez saisir l'ANTIC (Agence Nationale des Technologies de l'Information et de la Communication) au Cameroun.
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement HTTPS/TLS 1.3 pour toutes les communications réseau.
- Stockage sécurisé des tokens d'authentification (expo-secure-store sur mobile, stockage chiffré sur serveur).
- Chiffrement des documents KYC au repos sur Cloudflare R2.
- Journalisation de toutes les actions sensibles (audit logs) avec traçabilité complète.
- Contrôle d'accès strict basé sur les rôles (RBAC) : chaque membre de l'équipe n'accède qu'aux données nécessaires à sa fonction.
- Authentification à deux facteurs (2FA TOTP) obligatoire pour tous les administrateurs.
- Tests de sécurité réguliers et revues de code axées sur la sécurité.
- Segmentation réseau : les données sensibles sont isolées des systèmes publics.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à nos obligations légales.
8. Transferts internationaux de données
Certains de nos sous-traitants (Firebase/Google, Cloudflare, Sentry, HERE Maps, Didit, Resend) peuvent traiter des données en dehors du Cameroun et de la zone CEMAC. Ces transferts sont encadrés par : des clauses contractuelles types (CCT) pour les transferts vers l'Union européenne ou des pays reconnus comme offrant un niveau de protection adéquat ; des engagements contractuels de nos partenaires à respecter des standards équivalents de protection des données. Nous veillons à ce qu'aucune donnée sensible (documents KYC, données financières détaillées) ne soit transférée hors du continent africain sans garanties contractuelles renforcées.
9. Cookies et traceurs (site vitrine)
Notre site vitrine (erquicks.com) utilise uniquement des cookies strictement nécessaires à son fonctionnement (mémorisation de la langue choisie, préférences de session) et des cookies analytiques strictement anonymisés (aucun identifiant personnel). Aucun cookie publicitaire ou de traçage tiers n'est utilisé. L'application mobile n'utilise pas de cookies ; elle utilise le stockage sécurisé local de l'appareil.
10. Mineurs
La Plateforme ErQuickS est strictement réservée aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si vous avez connaissance qu'un mineur a créé un compte, veuillez nous contacter à privacy@erquicks.com afin que nous puissions procéder à la suppression immédiate de ce compte.
11. Modifications de la Politique
Nous nous réservons le droit de modifier la présente Politique à tout moment pour refléter les évolutions légales, réglementaires ou techniques. Toute modification substantielle fera l'objet d'une notification in-app et/ou par SMS au moins 15 jours avant son entrée en vigueur. La version en vigueur est toujours accessible sur erquicks.com/politique-confidentialite.
12. Contact et réclamations
Délégué à la Protection des Données (DPO) : privacy@erquicks.com
Contact général : contact@erquicks.com
ErQuickS — Yaoundé, Cameroun
En cas de non-satisfaction de notre réponse, vous pouvez adresser une réclamation à l'ANTIC (Agence Nationale des Technologies de l'Information et de la Communication, Cameroun) ou à toute autre autorité de contrôle compétente.