Politique de confidentialité

1. Qui nous sommes

Kolipax est une plateforme de mise en relation entre expéditeurs et voyageurs, éditée par Kolipax SARL. La présente politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons et combien de temps nous les conservons.

2. Les données que vous nous fournissez

Nous ne collectons que ce qui est nécessaire pour créer votre compte, publier vos annonces et sécuriser la mise en relation :

3. Les données collectées automatiquement

Lorsque vous utilisez la plateforme, nous enregistrons automatiquement :

4. Les données que nous recevons de tiers

Certaines données proviennent de prestataires que nous avons engagés pour vous servir :

• Résultat de vérification d'identité transmis par notre prestataire KYC.
• Statut de paiement et référence transaction transmis par notre agrégateur de paiement.
• Identifiant de compte Google si vous choisissez la connexion via Google.
• Confirmation de livraison d'email transmise par notre prestataire d'envoi.

5. Comment nous utilisons vos données

Vos données servent exclusivement à :

• Créer et sécuriser votre compte (vérification téléphone, prévention des doublons).
• Publier vos annonces de voyage et permettre la recherche d'expéditions.
• Vérifier l'identité des voyageurs avant la mise en relation (KYC).
• Traiter les paiements de déblocage de contact et en garder la trace comptable.
• Détecter et prévenir la fraude, les abus et les comptes multiples.
• Vous envoyer des notifications transactionnelles (alertes, reçus, sécurité).

6. Base légale du traitement

Exécution du contrat pour la mise en relation et les paiements ; intérêt légitime pour la sécurité et la lutte contre la fraude ; obligation légale pour la comptabilité ; consentement pour les communications non essentielles.

7. Partage de vos données

Kolipax ne vend aucune donnée. Nous partageons uniquement :

• Les coordonnées du voyageur à l'expéditeur (et réciproquement) après paiement du déblocage — jamais avant.
• Les données nécessaires à nos sous-traitants, strictement pour exécuter le service (liste ci-dessous).
• Les données exigées par la loi sur demande des autorités compétentes.

8. Sous-traitants et hébergement

Nos prestataires, engagés par contrat et utilisés uniquement pour leur fonction :

• FlexPay — traitement des paiements carte et mobile money (RDC).
• ROOMY AI (RoomyLabs) — pré-analyse des pièces KYC (États-Unis) ; l'IA trie, la décision finale reste humaine.
• Brevo — envoi des courriels transactionnels (Union européenne).
• Cloudflare R2 — stockage des photos de profil et pièces KYC, accès par URL signées à durée limitée (réseau mondial).
• Google — connexion via Google OAuth, si vous choisissez cette option (États-Unis).
• PostgreSQL — base de données hébergée sur notre infrastructure.
• Vercel — hébergement de l'application web (États-Unis).

Les traitements effectués aux États-Unis et hors de l'Union européenne sont encadrés par les clauses contractuelles types et les engagements de confidentialité correspondants. Aucun de ces prestataires n'est autorisé à utiliser vos données pour ses propres fins.

9. Durées de conservation

Chaque catégorie de données est conservée le temps strictement nécessaire :

• Profil actif — pendant toute la vie du compte.
• Documents KYC — supprimés 24 mois après validation.
• Justificatifs de paiement — 10 ans (obligation comptable).
• Journal d'audit — 12 mois.

10. Cookies et technologies de suivi

Kolipax dépose uniquement des cookies strictement nécessaires (session, sécurité, préférence de langue). Aucun cookie publicitaire, aucun traceur tiers, aucune revente de données de navigation. Votre navigateur peut bloquer ces cookies, mais la connexion au service peut en être affectée.

11. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données :

• Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Rectification — faire corriger une donnée inexacte ou incomplète.
• Effacement — faire supprimer vos données (« droit à l'oubli »).
• Limitation — geler temporairement un traitement contesté.
• Portabilité — récupérer vos données de compte dans un format réutilisable.
• Opposition — refuser un traitement fondé sur l'intérêt légitime.
• Retrait du consentement — pour les traitements qui en dépendent.
• Réclamation — saisir l'autorité de contrôle compétente.

Réponse garantie sous 30 jours sur simple demande écrite.

12. Nous contacter

Pour toute question relative à cette politique ou pour exercer vos droits :

Délégué à la protection des données — courriel : privacy@kolipax.com.