1. Qui Sommes-Nous

ShipKith Logistics Network Inc. est incorporée en Ontario, Canada, et exploite une plateforme logistique entre particuliers qui met en relation les expéditeurs de la diaspora aux États-Unis et au Canada avec des transporteurs communautaires voyageant vers le Cameroun et d'autres destinations africaines.

Au sens des lois sur la protection des données (LPRPDE, Loi 25 du Québec, RGPD, RGPD-UK, CCPA/CPRA), ShipKith est le responsable du traitement des informations personnelles que vous fournissez via le Service. Vous pouvez nous joindre à support@shipkith.com.

2. Informations Que Nous Collectons

Nous ne collectons que les informations nécessaires au bon fonctionnement d'un réseau logistique de confiance. Les catégories ci-dessous décrivent ce que nous collectons et pourquoi.

  • Informations de compte — nom complet, e-mail, numéro de téléphone, langue préférée, pays et mot de passe (haché). Si vous vous connectez avec Google ou Apple, nous recevons votre nom, votre e-mail et un identifiant unique du fournisseur ; nous ne recevons jamais votre mot de passe social.
  • Vérification d'identité (KYC) — images de pièce d'identité officielle, selfie pour vérification de vivacité/biométrique, date de naissance et métadonnées du document (émission/expiration). Nous utilisons ces données uniquement pour vérifier que vous êtes une personne réelle avant de pouvoir transporter des colis.
  • Contenu de profil — avatar, affiliations à des groupes communautaires (anciens élèves, église, association culturelle), évaluations et avis que vous publiez ou recevez.
  • Données logistiques — annonces d'envois, trajets, itinéraires, adresses de départ/destination, descriptions d'articles, photos, poids, catégorie, prix et mises à jour de statut.
  • Localisation — localisation de l'appareil lors de la publication de trajets ou pendant une livraison active, avec votre autorisation explicite. Vous pouvez désactiver la localisation à tout moment dans les réglages de votre système ; certaines fonctions seront alors limitées.
  • Paiements — nous utilisons Stripe pour traiter les paiements par carte et conserver les fonds jusqu'à la confirmation de la livraison. Les numéros de carte ne transitent jamais par nos serveurs ; nous conservons uniquement les 4 derniers chiffres, la marque et une référence Stripe pour rapprocher les transactions.
  • Messages — messages de chat et pièces jointes que vous envoyez à d'autres utilisateurs ou à notre support, utilisés pour faire fonctionner la messagerie et résoudre les litiges.
  • Notifications — jetons de notification push (Apple APNs, Google FCM) et vos préférences de notification.
  • Données techniques — adresse IP, modèle d'appareil, version du système d'exploitation, version de l'application, journaux de plantage et données de diagnostic utilisés pour garantir la sécurité et la fiabilité du Service.
  • Cookies (site web uniquement) — le cookie nécessaire NEXT_LOCALE mémorise votre langue, et sk_cookie_consent conserve pendant 180 jours votre choix d’accepter ou de refuser la mesure d’audience facultative. Nous chargeons Google Analytics uniquement après votre consentement. Ses cookies _ga et _ga_* permettent de distinguer les visiteurs et de conserver les informations de session afin de comprendre l’utilisation du site. Vous pouvez modifier votre choix ou retirer votre consentement à tout moment dans les Paramètres des cookies en bas de page. Nous n’utilisons pas de cookies publicitaires.

3. Comment Nous Utilisons Vos Informations

Nous utilisons vos informations personnelles uniquement pour les finalités listées ci-dessous et aussi longtemps que nécessaire pour chacune :

  • Exploiter le Service — créer votre compte, mettre en relation expéditeurs et transporteurs, activer la messagerie, conserver les paiements et les libérer une fois la livraison confirmée dans l'application.
  • Vérification d'identité et anti-fraude — vérifier les documents KYC, détecter les comptes frauduleux, prévenir le blanchiment et protéger la confiance de la communauté.
  • Paiements et versements — facturer les expéditeurs, conserver les fonds jusqu'à la livraison, rémunérer les transporteurs, émettre des remboursements et respecter les obligations fiscales et comptables.
  • Sécurité et résolution de litiges — enquêter sur les signalements, examiner l'historique des conversations en cas de litige et faire respecter nos Conditions d'Utilisation.
  • Communications — envoyer des e-mails et notifications push transactionnels relatifs à votre compte, vos ponts et les avis légaux. Vous pouvez vous désinscrire des notifications non essentielles dans l'application.
  • Amélioration produit — comprendre l'utilisation du Service, sous forme agrégée ou désidentifiée lorsque possible, pour améliorer la fiabilité et l'expérience.
  • Conformité légale — répondre aux demandes légitimes des tribunaux, autorités fiscales ou régulateurs, et défendre nos droits légaux.

4. Bases Légales du Traitement (EEE / UK)

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, nous traitons vos données personnelles sur une ou plusieurs des bases légales suivantes :

  • Exécution d'un contrat — pour fournir le Service auquel vous avez souscrit.
  • Obligation légale — pour respecter nos obligations en matière de KYC, de lutte anti-blanchiment, de fiscalité et de protection du consommateur.
  • Intérêts légitimes — pour garantir la sécurité de la plateforme, prévenir la fraude et développer de nouvelles fonctionnalités, lorsque ces intérêts ne sont pas supplantés par vos droits.
  • Consentement — pour les traitements optionnels tels que l'accès à la localisation, les communications marketing et certaines analyses. Vous pouvez retirer votre consentement à tout moment.

5. Comment Nous Partageons Vos Informations

Nous ne vendons pas vos informations personnelles. Nous les partageons uniquement dans les cas limités suivants. Chaque sous-traitant agit en notre nom dans le cadre d'un accord écrit de traitement des données et ne peut utiliser vos données à ses propres fins.

  • Avec d'autres utilisateurs — lorsqu'une réservation est confirmée, nous partageons les informations nécessaires à la livraison (prénom vérifié du transporteur, note et coordonnées de retrait pour l'expéditeur ; coordonnées de l'expéditeur et détails de l'article pour le transporteur). Si vous vous inscrivez avec le code d'un ami, il voit votre prénom et votre initiale, la date de votre inscription et le moment où il gagne sa récompense de parrainage (après la vérification de votre identité et votre première réservation). Il ne voit ni votre vérification d'identité ni vos réservations via le programme de parrainage. Votre badge Vérifié apparaît sur votre profil public et vos annonces, comme pour tous les membres.
  • Stripe Inc. — traitement des paiements, versements Stripe Connect Custom aux transporteurs et détection de fraude. Voir stripe.com/privacy.
  • Supabase Inc. — authentification, base de données Postgres et stockage chiffré des documents KYC et pièces jointes. Voir supabase.com/privacy.
  • Persona Identities, Inc. — vérification d'identité : l'image de la pièce d'identité officielle, le selfie et la vérification du vivant, ainsi que le nom, la date de naissance et l'adresse que vous saisissez lorsque vous vérifiez votre identité. Voir withpersona.com/legal/privacy-policy.
  • Telnyx LLC — envoi par SMS des codes à usage unique qui vérifient votre numéro de téléphone. Voir telnyx.com/privacy-policy.
  • Google LLC (Firebase Cloud Messaging) — diffusion des notifications push Android. Voir firebase.google.com/support/privacy.
  • Apple Inc. (APNs) — diffusion des notifications push iOS. Voir apple.com/legal/privacy.
  • Resend Inc. — envoi d'e-mails transactionnels (vérification, reçus, avis de litige). Voir resend.com/legal/privacy-policy.
  • Sentry (Functional Software, Inc.) — remontée d'erreurs et de plantages (déploiement prévu). Voir sentry.io/privacy.
  • Google Cloud Platform — hébergement de nos microservices backend en us-central1. Voir cloud.google.com/terms/cloud-privacy-notice.
  • Frankfurter (api.frankfurter.app) — taux de change publics. Aucune donnée personnelle envoyée.
  • Pour des raisons légales — lorsqu'une divulgation est requise par la loi, une décision de justice ou pour protéger les droits, la sécurité ou les biens des utilisateurs, du public ou de ShipKith.
  • Dans le cadre d'une opération d'entreprise — en cas de fusion, acquisition ou vente d'actifs, vos informations pourront être transférées à l'entité successeur, soumises à la présente politique.

6. Transferts Internationaux de Données

ShipKith opère entre les États-Unis, le Canada et le Cameroun, et nos sous-traitants hébergent les données aux États-Unis et dans l'Union européenne. Lorsque des données sont transférées hors de votre pays de résidence, nous nous appuyons sur des garanties appropriées — Clauses Contractuelles Types, EU–US Data Privacy Framework lorsqu'applicable, et accords de traitement avec nos prestataires — afin que vos données bénéficient d'un niveau de protection comparable à votre droit local.

7. Conservation des Données

Nous ne conservons vos informations personnelles que le temps nécessaire :

  • Données de compte et de profil — aussi longtemps que votre compte est actif, puis jusqu'à 24 mois après suppression pour traiter les litiges et respecter les obligations légales.
  • Documents KYC — pendant la durée exigée par la réglementation anti-blanchiment applicable (généralement 5 ans après votre dernière transaction).
  • Registres de transactions et paiements — pendant la durée exigée par les lois fiscales et comptables (généralement 7 ans).
  • Messages — jusqu'à leur suppression par vos soins ou la clôture de votre compte, plus un bref délai technique pour les sauvegardes.
  • Journaux de sécurité — jusqu'à 12 mois, puis supprimés définitivement ou anonymisés.

8. Vos Droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants sur vos informations personnelles :

  • Accès — demander une copie des données personnelles que nous détenons.
  • Rectification — demander la correction d'informations inexactes ou incomplètes.
  • Suppression — demander la suppression de votre compte et des données associées, sous réserve des obligations légales de conservation.
  • Portabilité — demander un export lisible par machine de vos données.
  • Limitation et opposition — nous demander de suspendre ou d'arrêter certains traitements.
  • Retrait du consentement — pour tout traitement fondé sur le consentement (marketing, localisation), sans affecter la licéité des traitements passés.
  • Non-discrimination — nous ne refuserons pas le Service pour avoir exercé l'un des droits ci-dessus.
  • Plainte — auprès de votre autorité de protection des données si vous estimez que nous n'avons pas géré correctement vos données.

9. Comment Exercer Vos Droits

Vous pouvez gérer la plupart de vos informations directement dans l'application ShipKith — mettre à jour votre profil, modifier les préférences de notification ou supprimer votre compte depuis Paramètres → Confidentialité → Supprimer le compte. Pour toute demande que nous ne pouvons traiter dans l'app, écrivez à support@shipkith.com. Nous pourrons avoir besoin de vérifier votre identité avant de donner suite et répondrons dans les délais prévus par la loi applicable (généralement 30 jours).

10. Sécurité

Nous protégeons vos données avec des mesures standard de l'industrie : TLS pour les données en transit, sécurité Postgres au niveau des lignes pour limiter l'accès aux données autorisées, jetons de session stockés dans l'enclave sécurisée de l'appareil (Keychain iOS ou Keystore Android), JWT signés pour l'authentification, et accès interne au privilège minimal. Les documents KYC sont conservés dans des compartiments Supabase privés protégés par accès de rôle de service. Aucun système n'est fiable à 100 % — si vous pensez que votre compte a été compromis, contactez immédiatement support@shipkith.com.

11. Confidentialité des Mineurs

ShipKith n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

12. Dispositions Régionales

Californie (CCPA/CPRA) — les résidents californiens disposent des droits de savoir, supprimer, corriger et refuser la vente ou le partage d'informations personnelles. ShipKith ne vend pas d'informations personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle.

Canada (LPRPDE / Loi 25 du Québec) — notre personne responsable de la protection des renseignements personnels peut être jointe à support@shipkith.com. Les résidents du Québec peuvent demander un inventaire du traitement de leurs données.

Espace économique européen et Royaume-Uni (RGPD / RGPD-UK) — nos bases légales sont : exécution du contrat, obligation légale, intérêts légitimes en matière de prévention de la fraude et d'amélioration produit, et consentement pour les traitements optionnels (localisation, marketing).

Cameroun et autres juridictions africaines — lorsque les lois locales sur la vie privée accordent des droits supplémentaires, nous les honorerons sur demande vérifiée.

13. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la loi. Pour toute modification substantielle, nous vous informerons dans l'application, par e-mail ou via un avis visible sur cette page avant l'entrée en vigueur. La date figurant en haut de cette page indique la dernière révision.

14. Nous Contacter

Pour toute question, préoccupation ou demande relative à cette politique ou à vos informations personnelles, écrivez à support@shipkith.com. Le courrier postal peut être envoyé à ShipKith Logistics Network Inc., Ontario, Canada (adresse complète disponible sur demande).