Politique de confidentialité

Version du 26 septembre 2026

1. Le point le plus important

Rivast traite des données qui ne concernent pas seulement ses membres : les coordonnées des clients finaux à qui les colis sont livrés. Ces personnes ne sont pas inscrites sur Rivast et n'ont pas de compte.

C'est l'e-commerçant qui les transmet, et c'est lui qui doit s'être assuré du droit de le faire. Rivast les conserve pour permettre la livraison et la preuve en cas de litige.

2. Données collectées

Sur les membres

• Identité et coordonnées professionnelles : nom, adresse e-mail, téléphone, pays.
• Informations d'entreprise : raison sociale, numéro d'enregistrement légal, ville, zones couvertes, taille de flotte.
• Pièces justificatives des agences : extrait d'enregistrement, pièce d'identité du gérant.
• Contenu des messages échangés sur la plateforme.
• Historique des commandes, des statuts de livraison et des reversements.
• Transactions d'abonnement.

Sur les clients finaux

• Nom, numéro de téléphone, adresse de livraison, ville, instructions éventuelles.

Ces informations ne sont visibles que par l'e-commerçant qui les a saisies et par l'agence chargée de la livraison correspondante. Aucun autre membre n'y a accès.

Le dossier de certification des agences

Pour certifier une agence, Rivast collecte, avec son consentement exprès horodaté à chaque dépôt :

• Le registre d’entreprise (RCCM, IFU ou NINEA) : le document, et les mentions qui y figurent (dénomination, numéro, lieu et date d’immatriculation, nom du dirigeant s’il y est).
• La pièce d’identité du gérant et de livreurs de l’équipe : nom et prénoms, type et numéro de pièce, date d’expiration, pays émetteur. Elle est soit déposée en photo, soit vérifiée en ligne par Didit (voir plus bas). Ces pièces ne sont collectées dans un pays qu’après accomplissement, par Rivast, des formalités prévues par la loi de ce pays sur les données personnelles (Bénin : APDP ; Togo : IPDCP ; Sénégal : CDP ; Côte d’Ivoire : ARTCI ; Gabon : CNPDCP).

Finalité : établir l'existence de l'agence et l'identité des personnes qui manipulent les colis et l'argent des marchands. Rien d'autre : aucune prospection, aucune transmission à un autre membre, aucune publication.

Conservation : les fichiers sont stockés en mode privé chez notre sous-traitant d'hébergement de fichiers (section 6) ; aucune adresse publique n'existe. Ils ne sont lus qu'à travers un lien signé valable quelques minutes, ouvert à l'agence propriétaire et à l'équipe Rivast. Une pièce remplacée est effacée. Les pièces sont conservées tant que le compte de l'agence existe, puis cinq ans après sa fermeture, et effacées ensuite (section 7).

Lecture automatique : pour aider l'examen, une pièce peut être soumise à un service d'intelligence artificielle (Anthropic, Claude) qui en extrait les mentions et les compare aux déclarations. Le résultat est une aide à la lecture ; la décision reste humaine. Le service ne conserve pas les documents pour entraîner ses modèles.

Vérification en ligne (Didit) : au lieu de déposer une photo, le gérant ou un livreur peut faire vérifier sa pièce en ligne par Didit, notre prestataire de vérification d'identité (section 6). Didit lit la pièce, prend un selfie et une courte vidéo du visage pour s'assurer que la personne est bien présente, puis compare ce visage à la photo de la pièce. Il analyse aussi l'adresse internet et l'appareil utilisés, pour repérer les fraudes.

Le visage est une donnée biométrique : il n’est traité qu’avec le consentement de la personne, donné au moment de la vérification. Rivast ne reçoit que le résultat : le type de pièce, le pays, le nom, si le visage correspond, et les éventuels avertissements (par exemple une pièce expirée). Rivast ne reçoit jamais l'image de la pièce, son numéro, ni la date de naissance.

Didit conserve la vérification pour le compte de Rivast, aussi longtemps que les autres pièces (section 7). À la fin de ce délai, Rivast lui demande de tout effacer, y compris l'empreinte du visage. Didit peut garder certaines informations pour ses propres obligations de sécurité et ses obligations légales, selon sa propre politique de confidentialité.

3. Pourquoi ces données

• Exécuter le service : sans le téléphone et l'adresse du destinataire, aucune livraison n'est possible.
• Vérifier les agences : c'est ce qui protège les e-commerçants contre les fausses agences.
• Établir la preuve : l'historique horodaté permet de trancher un désaccord sur une livraison ou un reversement.
• Prévenir la fraude : vérifier l'identité des gérants et des livreurs, garder la trace des certifications pour pouvoir identifier une agence qui deviendrait irrégulière, et repérer les coordonnées échangées dans la messagerie (section 4).

4. Messages : ce qui est conservé

Les messages sont conservés tels qu'ils ont été écrits, et visibles des deux membres de la conversation. L'équipe Rivast ne les lit pas, sauf dans le cadre de l'instruction d'un signalement, et uniquement la conversation concernée.

Repérage des coordonnées : lorsqu'un message contient un numéro de téléphone, une adresse e-mail ou une invitation vers une autre messagerie (WhatsApp, Telegram…), Rivast le repère automatiquement. Le message n'est ni masqué ni bloqué. L'équipe Rivast est prévenue et garde la trace de l'échange — qui, quand, dans quelle conversation et quel genre de coordonnée —, jamais la coordonnée elle-même. Cette trace sert à faire respecter la règle de non-contournement des conditions générales.

5. Qui a accès à quoi

• Chaque membre accède à ses propres données et à celles des conversations auxquelles il participe.
• Une agence ne voit un e-commerçant que si une conversation les lie.
• Un e-commerçant ne voit d'une agence que les informations publiées dans l'annuaire.
• L'équipe Rivast accède aux pièces justificatives et aux signalements de sécurité.

Ces séparations sont appliquées par le serveur : le navigateur ne parle jamais directement à la base, il passe par des routes qui vérifient à chaque appel qui demande quoi.

6. Sous-traitants

Les données sont hébergées aux États-Unis (Ohio) par Neon ; les pages sont servies par le réseau mondial de Vercel. Certaines données sont donc traitées hors de votre pays ; Didit indique encadrer ces transferts par des garanties reconnues, comme les clauses contractuelles types. Aucune donnée n'est vendue ni cédée à des fins publicitaires.

7. Durée de conservation

• Compte actif : tant que l'abonnement est en cours.
• Commandes, messages et points financiers : conservés après la clôture d'un compte, car ils constituent la preuve d'opérations commerciales entre deux tiers. Une partie ne peut pas faire disparaître un historique qui engage l'autre.
• Pièces du dossier de certification : conservées en privé tant que le compte de l'agence existe — y compris après la certification, pour pouvoir identifier une agence qui deviendrait irrégulière —, puis cinq ans après la fermeture du compte. Elles sont ensuite effacées automatiquement, chez Rivast, chez Didit et chez notre hébergeur de fichiers. Une pièce remplacée est effacée immédiatement.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, ou la clôture de votre compte.

La clôture entraîne l'anonymisation de votre profil : votre identité et vos coordonnées sont effacées, tandis que les opérations commerciales — commandes, montants, statuts — sont conservées sous une forme qui ne vous identifie plus. C'est ce qui permet à votre ancien partenaire de conserver ses propres preuves.

Pour une agence : les pièces du dossier de certification ne sont pas effacées à la clôture. Elles sont conservées cinq ans, puis effacées (section 7), car elles peuvent servir à établir une fraude. Vous pouvez retirer à tout moment votre consentement au dépôt de nouvelles pièces en écrivant à Rivast ; la certification tombe alors.

Adresse d'exercice des droits à renseigner avant la mise en service.

9. Cookies

Rivast n'utilise aucun cookie publicitaire ni traceur d'audience. Seul un espace de stockage local du navigateur conserve votre session de connexion, afin de ne pas vous redemander votre mot de passe à chaque page.