Dernière mise à jour : 1er septembre 2026
⚠️ Document préparé par Claude à partir des flux réels de l'application (code source), mais l'identité légale ci-dessous n'est pas confirmée. À valider avant publication : raison sociale exacte, forme juridique, numéro RCCM/SIRET, adresse du siège. Une relecture juridique locale (droit malien) est recommandée avant mise en ligne, notamment sur les transferts hors du Mali/UEMOA le cas échéant.
CEMATIC [forme juridique — à confirmer, ex. Entreprise individuelle / SARL], immatriculée sous le n° [RCCM/SIRET à compléter — non rempli automatiquement, un numéro erroné aurait plus de conséquences qu'une case vide], dont le siège social est situé [adresse à compléter], éditrice des applications Jona (client et livreur) et de la plateforme Jona, est responsable du traitement des données décrites dans ce document.
Contact pour toute question relative à vos données personnelles : ismail@finere.dev
| Catégorie | Données | Origine |
|---|---|---|
| Identification | Nom, numéro de téléphone, adresse e-mail (si connexion Google) | Saisie utilisateur / Google Sign-In |
| Compte | Mot de passe (haché), identifiant Google (si applicable) | Saisie utilisateur / Google |
| Livreur — dossier d'activation | Photo/scan de pièce d'identité, informations du/des garant(s), pièce d'identité du garant, informations véhicule | Saisie et upload utilisateur |
| Localisation | Position GPS pendant une course active (suivi en temps réel) | Capteur GPS de l'appareil |
| Courses | Historique des courses, trajets, prix, statut de paiement | Usage du service |
| Paiement / abonnement | Statut d'abonnement, référence de transaction mobile money (aucune donnée de carte bancaire stockée par Jona) | Prestataire de paiement tiers |
| Technique | Identifiant appareil, journaux de connexion, jeton de notification push, journaux de plantage | Fonctionnement de l'application |
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte utilisateur | Exécution du contrat |
| Mettre en relation client et livreur, suivre une course en temps réel | Exécution du contrat |
| Vérifier l'identité et l'éligibilité d'un livreur (dossier, garant) | Exécution du contrat / obligation légale liée au transport |
| Traiter les paiements et abonnements | Exécution du contrat |
| Sécurité, prévention de la fraude, journaux techniques | Intérêt légitime |
| Notifications relatives aux courses | Exécution du contrat |
| Amélioration du service (statistiques d'usage anonymisées) | Intérêt légitime |
Les données sont accessibles à nos équipes techniques et administratives dans la limite de leurs fonctions, ainsi qu'aux entreprises de transport partenaires pour les données strictement nécessaires au suivi de leurs propres livreurs. Elles peuvent également être partagées avec :
Aucune donnée n'est vendue à des tiers à des fins commerciales.
Les données sont hébergées sur nos serveurs d'infrastructure (VPS dédié). [À confirmer : pays de localisation du datacenter de l'hébergeur retenu et, si hors Mali/UEMOA, garanties de transfert applicables.]
| Donnée | Durée |
|---|---|
| Compte actif | Durée de vie du compte |
| Compte supprimé | Anonymisation immédiate des données d'identification ; les données liées aux courses et écritures financières sont conservées de façon non directement identifiable pour des raisons comptables et probatoires (10 ans, durée usuelle de conservation des pièces comptables et justificatifs de transaction — [à confirmer selon la réglementation comptable malienne applicable]) |
| Documents d'identité (dossier livreur) | Durée d'activité du livreur, supprimés à la suppression du compte |
| Position GPS | Traitement éphémère : conservée en mémoire uniquement le temps de relayer la position en direct pendant une course active, jamais enregistrée en base de données. Aucun historique de trajet n'est conservé après la course. |
| Journaux techniques / crash | 90 jours |
Conformément à la réglementation applicable en matière de protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition concernant vos données personnelles, ainsi que du droit à la portabilité lorsqu'il s'applique.
Vous pouvez supprimer votre compte directement depuis l'application (Paramètres > Supprimer mon compte) ou nous contacter à ismail@finere.dev. Nous répondons dans un délai raisonnable, et au plus tard dans le délai imposé par la réglementation applicable.
Vous disposez également d'un droit de réclamation auprès de l'autorité de protection des données compétente, l'Autorité Malienne de Protection des Données à caractère Personnel (AMDPD), service étant principalement destiné aux utilisateurs du Mali.
Les échanges entre l'application et nos serveurs sont chiffrés (TLS, avec épinglage de certificat). Les mots de passe sont stockés sous forme hachée. L'accès aux données est limité au personnel habilité selon son rôle.
Le service Jona n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
Cette politique peut être mise à jour. Toute modification substantielle sera notifiée dans l'application avant son entrée en vigueur.
Pour toute question relative à cette politique ou à vos données personnelles : ismail@finere.dev