Politique de confidentialité

L'application mobile Calmpay et le site calmpay-five.vercel.app sont édités par IvoryFlow(Abidjan, Côte d'Ivoire), responsable du traitement de vos données. Pour toute question sur vos données : ngouandevagentia@gmail.com.

Cette politique s'applique à l'application Calmpay (vendeurs, clients et livreurs) et aux pages du site qui permettent de payer, de valider un code ou de suivre une commande sans l'application.

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Rien n'est lu dans vos contacts, vos messages ou votre galerie sans action de votre part.

Nous ne collectons pas vos contacts, vos SMS, votre identifiant publicitaire ni vos données de carte bancaire (saisies directement chez le prestataire de paiement).

• Créer votre compte, vous connecter et sécuriser l'accès (code SMS, PIN).
• Créer, payer et suivre les commandes ; garder l'argent en séquestre et le libérer au vendeur et au livreur après confirmation de la livraison.
• Organiser la livraison et afficher le trajet du livreur au client et au vendeur.
• Vérifier l'identité des livreurs avant de les autoriser à livrer.
• Traiter vos retraits vers Mobile Money.
• Prévenir la fraude (tentatives de code répétées, positions GPS falsifiées) et régler les litiges.
• Vous envoyer des notifications dans l'application sur vos commandes.
• Respecter nos obligations légales, notamment comptables.

Pas de publicité, pas de revente.Calmpay n'affiche aucune publicité, n'utilise aucun outil de mesure d'audience ou de ciblage publicitaire, et ne vend ni ne loue vos données à qui que ce soit.

Les autres participants à une commande, pour ce qui est utile à la commande : le vendeur voit le nom et le numéro du client ; le livreur voit les adresses de retrait et de livraison et peut appeler le vendeur ou le client ; le client et le vendeur voient la position du livreur pendant la course.

Nos prestataires techniques, qui traitent les données pour notre compte et uniquement pour rendre le service :

• Supabase— hébergement de la base de données, de l'authentification et des documents privés des livreurs.
• Bictorys — encaissement des paiements (Wave, Orange Money, MTN, Moov, carte) et envoi des retraits : reçoit votre numéro, votre nom ou prénom et le montant.
• Bunny.net— stockage et diffusion des photos de profil, de boutique et d'articles.
• HSMS (hsms.ci) — envoi des SMS contenant votre code de connexion : reçoit votre numéro de téléphone.
• Mapbox et OpenStreetMap— affichage des cartes, calcul des itinéraires et recherche d'adresses : reçoivent les coordonnées concernées. La recherche d'un lieu par son nom peut aussi passer par le service Photon (Komoot), basé sur OpenStreetMap.
• Vercel — hébergement du site web.

Si vous choisissez d'ouvrir un itinéraire dans Google Maps, les coordonnées de destination sont transmises à cette application, selon ses propres conditions.

Les autorités, uniquement sur demande légale (réquisition judiciaire, lutte contre la fraude ou le blanchiment).

• Compte, profil, photos, boutique : tant que votre compte est actif, puis supprimés dans les 30 jours suivant une demande de suppression.
• Codes de connexion : valables 10 minutes, inutilisables ensuite.
• Positions GPS des livraisons: jusqu'à 90 jours après la fin de la livraison (utile en cas de litige), puis effacées.
• Documents d'identité des livreurs : tant que le compte livreur existe, supprimés avec le compte.
• Transactions financières(paiements, séquestres, retraits, mouvements de solde, commandes associées) : 10 ans, conformément aux obligations comptables applicables en Côte d'Ivoire (droit OHADA), même après suppression du compte.

• Toutes les communications sont chiffrées en transit (HTTPS / TLS).
• L'accès aux données est cloisonné : chaque utilisateur ne peut lire que ses propres données et celles des commandes auxquelles il participe.
• Les pièces d'identité des livreurs sont dans un espace privé, accessible seulement par liens temporaires réservés à l'équipe Calmpay.
• Les paiements ne sont confirmés que par le serveur du prestataire de paiement, jamais sur la seule parole de l'application.
• Le code PIN reste sur votre téléphone, chiffré.

Conformément à la loi ivoirienne n° 2013-450 relative à la protection des données à caractère personnel, vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les rectifier(nom, prénom et photo sont modifiables directement dans l'application) ;
• demander leur suppression, ainsi que celle de votre compte — voir Supprimer mon compte ;
• retirer votre consentement à la localisation : vous pouvez couper la permission dans les réglages du téléphone (un livreur ne pourra alors plus effectuer de course).

Écrivez-nous à ngouandevagentia@gmail.comen indiquant le numéro de téléphone de votre compte. Nous répondons sous 30 jours au plus. Vous pouvez aussi saisir l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire).

Calmpay est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.

Nous pouvons mettre à jour cette politique, par exemple quand une fonctionnalité change. La date en haut de page indique la dernière version ; en cas de changement important, nous vous prévenons dans l'application.

IvoryFlow — Calmpay
Abidjan, Côte d'Ivoire
ngouandevagentia@gmail.com