Politique de confidentialité
Version du 15 septembre 2026
1. Le point le plus important
Relais traite des données qui ne concernent pas seulement ses membres : les coordonnées des clients finaux à qui les colis sont livrés. Ces personnes ne sont pas inscrites sur Relais et n'ont pas de compte.
C'est l'e-commerçant qui les transmet, et c'est lui qui doit s'être assuré du droit de le faire. Relais les conserve pour permettre la livraison et la preuve en cas de litige.
2. Données collectées
Sur les membres
- Identité et coordonnées professionnelles : nom, adresse e-mail, téléphone, pays.
- Informations d'entreprise : raison sociale, numéro d'enregistrement légal, ville, zones couvertes, taille de flotte.
- Pièces justificatives des agences : extrait d'enregistrement, pièce d'identité du gérant.
- Contenu des messages échangés sur la plateforme.
- Historique des commandes, des statuts de livraison et des reversements.
- Transactions d'abonnement.
Sur les clients finaux
- Nom, numéro de téléphone, adresse de livraison, ville, instructions éventuelles.
Ces informations ne sont visibles que par l'e-commerçant qui les a saisies et par l'agence chargée de la livraison correspondante. Aucun autre membre n'y a accès.
Le dossier de certification des agences
Pour certifier une agence, Relais collecte, avec son consentement exprès horodaté à chaque dépôt :
- Le registre d’entreprise (RCCM, IFU ou NINEA) : le document, et les mentions qui y figurent (dénomination, numéro, lieu et date d’immatriculation, nom du dirigeant s’il y est).
- La pièce d’identité du gérant et de livreurs de l’équipe : nom et prénoms, type et numéro de pièce, date d’expiration, pays émetteur. Ces pièces ne sont collectées dans un pays qu’après accomplissement, par Relais, des formalités prévues par la loi de ce pays sur les données personnelles (Bénin : APDP ; Togo : IPDCP ; Sénégal : CDP ; Côte d’Ivoire : ARTCI ; Gabon : CNPDCP).
Finalité : établir l'existence de l'agence et l'identité des personnes qui manipulent les colis et l'argent des marchands. Rien d'autre : aucune prospection, aucune transmission à un autre membre, aucune publication.
Conservation : les fichiers sont stockés en mode privé chez notre sous-traitant d'hébergement de fichiers (section 6) ; aucune adresse publique n'existe. Ils ne sont lus qu'à travers un lien signé valable quelques minutes, ouvert à l'agence propriétaire et à l'équipe Relais. Une pièce remplacée est effacée. Les pièces sont supprimées à la fermeture du compte, ou sur demande de l'agence si elles ne sont plus nécessaires à la justification d'une certification en cours.
Lecture automatique : pour aider l'examen, une pièce peut être soumise à un service d'intelligence artificielle (Anthropic, Claude) qui en extrait les mentions et les compare aux déclarations. Le résultat est une aide à la lecture ; la décision reste humaine. Le service ne conserve pas les documents pour entraîner ses modèles.
3. Pourquoi ces données
- Exécuter le service : sans le téléphone et l'adresse du destinataire, aucune livraison n'est possible.
- Vérifier les agences : c'est ce qui protège les e-commerçants contre les fausses agences.
- Établir la preuve : l'historique horodaté permet de trancher un désaccord sur une livraison ou un reversement.
- Prévenir la fraude : les tentatives d'échange de coordonnées directes sont enregistrées.
4. Messages : ce qui est conservé
Les messages sont conservés tels qu'ils ont été écrits, et visibles des deux membres de la conversation. L'équipe Relais ne les lit pas, sauf dans le cadre de l'instruction d'un signalement, et uniquement la conversation concernée.
5. Qui a accès à quoi
- Chaque membre accède à ses propres données et à celles des conversations auxquelles il participe.
- Une agence ne voit un e-commerçant que si une conversation les lie.
- Un e-commerçant ne voit d'une agence que les informations publiées dans l'annuaire.
- L'équipe Relais accède aux pièces justificatives et aux signalements de sécurité.
Ces séparations sont appliquées par le serveur : le navigateur ne parle jamais directement à la base, il passe par des routes qui vérifient à chaque appel qui demande quoi.
6. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Neon | Base de données et comptes | États-Unis (Ohio) |
| Vercel | Hébergement des pages | Réseau mondial |
| Cloudinary | Fichiers : photos, notes vocales, reçus, pièces du dossier (privées) | États-Unis |
| Anthropic | Lecture automatique des pièces, à la demande d’un administrateur | États-Unis |
| Resend | Envoi des e-mails (codes, mots de passe) | États-Unis |
| Upstash | Limitation du nombre de requêtes | Réseau mondial |
Les données sont hébergées aux États-Unis (Ohio) par Neon ; les pages sont servies par le réseau mondial de Vercel. Aucune donnée n'est vendue ni cédée à des fins publicitaires.
7. Durée de conservation
- Compte actif : tant que l'abonnement est en cours.
- Commandes, messages et points financiers : conservés après la clôture d'un compte, car ils constituent la preuve d'opérations commerciales entre deux tiers. Une partie ne peut pas faire disparaître un historique qui engage l'autre.
- Pièces du dossier de certification : conservées en privé le temps de la certification et tant que celle-ci court ; supprimées à la fermeture du compte, ou sur demande lorsqu'elles ne sont plus nécessaires. Une pièce remplacée est effacée immédiatement.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, ou la clôture de votre compte.
La clôture entraîne l'anonymisation de votre profil : votre identité et vos coordonnées sont effacées, tandis que les opérations commerciales — commandes, montants, statuts — sont conservées sous une forme qui ne vous identifie plus. C'est ce qui permet à votre ancien partenaire de conserver ses propres preuves.
Adresse d'exercice des droits à renseigner avant la mise en service.
9. Cookies
Relais n'utilise aucun cookie publicitaire ni traceur d'audience. Seul un espace de stockage local du navigateur conserve votre session de connexion, afin de ne pas vous redemander votre mot de passe à chaque page.