Politique de Confidentialité

Relay est une plateforme de gestion de livraisons B2B éditée par Didavie Technology SARL (ci-après « Relay », « nous »). Elle est accessible à l'adresse relaypartner.didavie.com et via l'application mobile Relay Partners.

Relay permet aux agences de livraison partenaires (« Agences ») de gérer leurs livreurs, leurs colis et leurs crédits de livraison depuis un tableau de bord centralisé.

Responsable du traitement des données :

Didavie Technology SARL — Sékou à proximité de la GDIZ, Bénin

Contact : relay@didavie.com

Nous collectons les catégories de données suivantes :

a) Données d'identification et de compte

- Nom, prénom, adresse e-mail, numéro de téléphone

- Informations de l'entreprise : dénomination sociale, numéro de registre du commerce, IFU (Identifiant Fiscal Unique au Bénin), adresse professionnelle

- Mot de passe (stocké sous forme chiffrée — jamais en clair)

b) Documents justificatifs

- Documents d'identité des responsables d'agence (recto/verso)

- Justificatifs d'activité et d'immatriculation

- Documents véhicules et livreurs associés à l'agence

c) Données d'utilisation de la plateforme

- Historique des colis créés, assignés, livrés ou annulés

- Historique des crédits (achats, déductions, remboursements)

- Journaux de connexion, adresses IP, horodatages

d) Données de localisation

- Positions GPS des livreurs (temps réel et historique) pour le suivi des livraisons et l'attribution des missions

e) Données de notification et d'appareil

- Tokens FCM (Firebase Cloud Messaging) pour l'envoi de notifications push

- Modèle d'appareil, version du système d'exploitation, version de l'application

f) Données financières

- Historique des transactions de crédits et achats via FedaPay

- Référence de transaction, montant, méthode de paiement (Mobile Money MTN/Moov, virement bancaire)

- Aucune donnée bancaire n'est stockée directement sur nos serveurs

g) Données des membres d'équipe

- Nom, prénom et adresse e-mail des membres invités par l'Agence

- Rôle attribué (propriétaire, développeur, dispatcher, support, opérateur, comptable)

- Statut (actif / inactif) et horodatages d'invitation et d'activation

h) Documents téléversés

- Type de document (identité, activité, véhicule, livreur, etc.), numéro et dates de validité

- Fichiers téléversés (images, PDF) stockés sur un système sécurisé d'hébergement

- Statut de vérification (en attente, en cours d'examen, approuvé, rejeté, expiré)

i) Données de flotte (véhicules)

- Type, marque, modèle, année, couleur et numéro d'immatriculation du véhicule

- Capacité de charge et statut opérationnel (actif, inactif, en réparation)

- Livreur assigné au véhicule

j) Clés API et webhooks

- Nom des clés API générées par l'Agence, périmètres d'accès (scopes), dates de création et de dernière utilisation

- URL de webhook et événements souscrits (aucun secret de webhook n'est stocké en clair)

Vos données sont traitées pour les finalités suivantes :

Vos données sont conservées pendant les durées suivantes :

- Données de compte actif : pendant toute la durée de votre abonnement, puis 30 jours après votre demande de suppression de compte (délai de rétractation)

- Documents justificatifs : 5 ans à compter de la dernière opération (conformément aux obligations légales OHADA)

- Journaux de transactions financières : 10 ans (obligation fiscale et comptable)

- Journaux de géolocalisation en temps réel (historique des positions des livreurs, tracés GPS de livraison) : 90 jours glissants — suppression automatique quotidienne

- Coordonnées GPS de retrait et de livraison enregistrées sur l'enregistrement de chaque colis : conservées pendant toute la durée de vie du colis (5 ans, obligation OHADA)

- Événements de sécurité (détection d'anomalies, correspondances de localisation, journaux d'accès) : 12 mois — suppression automatique quotidienne

- Journaux d'activité administrateur (actions d'administration, scores de risque) : 12 mois — suppression automatique quotidienne

- E-mails transactionnels : 30 jours

- Données des membres d'équipe : pendant toute la durée de leur appartenance à l'équipe de l'Agence, puis supprimées lors de la résiliation du compte agence

- Documents téléversés : 5 ans à compter de la date de téléversement (obligation légale OHADA)

- Données de véhicules : pendant toute la durée de l'inscription du véhicule sur la plateforme, puis supprimées lors de la résiliation du compte agence

- Clés API et webhooks : jusqu'à révocation par l'Agence ou résiliation du compte

Après expiration du délai de rétractation, votre compte est anonymisé : vos données personnelles identifiantes sont remplacées par des identifiants anonymes. Les données agrégées et statistiques peuvent être conservées indéfiniment.

Nous ne vendons jamais vos données personnelles. Nous pouvons les partager avec :

Sous-traitants techniques (encadrés par des contrats DPA) :

- Supabase — base de données et authentification (hébergement UE et/ou US)

- FedaPay — processeur de paiement (Afrique de l'Ouest)

- Firebase (Google) — notifications push

- Postal / fournisseur SMTP — envoi d'e-mails transactionnels

Autorités compétentes :

En cas d'obligation légale, d'ordonnance judiciaire ou de menace grave à la sécurité de personnes.

Livreurs de votre agence :

Avec votre accord implicite résultant de l'utilisation de la plateforme, les informations nécessaires à la livraison (adresse, statut du colis) sont communiquées à vos livreurs.

Certains de nos sous-traitants (Supabase, Firebase/Google) peuvent stocker des données hors du Bénin, notamment dans l'Union Européenne ou aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT/SCC) conformes aux standards internationaux de protection des données.

Conformément aux dispositions applicables en matière de protection des données personnelles, vous disposez des droits suivants :

- Droit d'accès : obtenir une copie de vos données personnelles

- Droit de rectification : corriger des données inexactes ou incomplètes

- Droit à l'effacement : demander la suppression de votre compte et de vos données (sous réserve de nos obligations légales de conservation)

- Droit à la portabilité : recevoir vos données dans un format structuré lisible par machine

- Droit d'opposition : vous opposer à certains traitements basés sur notre intérêt légitime

- Droit à la limitation : demander la suspension temporaire du traitement de vos données

Comment exercer vos droits :

Depuis le tableau de bord Relay : *Paramètres → Sécurité → Supprimer mon compte* (propriétaire) ou *Profil → Supprimer mon compte*

Par e-mail : relay@didavie.com (réponse sous 30 jours)

En cas de demande de suppression, un délai de grâce de 30 jours s'applique pendant lequel vous pouvez annuler la suppression.

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

- Chiffrement TLS pour toutes les communications

- Authentification à deux facteurs (2FA) pour les comptes administrateurs

- Row-Level Security (RLS) sur toutes les tables de données

- Rate limiting sur les fonctions critiques

- Journalisation des événements de sécurité

- Signatures HMAC pour les webhooks de paiement

- Séparation stricte des accès par rôle (RBAC)

Aucun système n'est invulnérable. En cas de violation de données vous concernant, nous vous notifierons dans les délais légaux applicables.

La plateforme partners Relay utilise :

- Cookies de session : nécessaires au maintien de votre connexion (Supabase JWT)

- Cookie NEXT_LOCALE : mémorise votre préférence linguistique (durée : 1 an)

- Stockage local (localStorage) : données de session et tokens FCM pour les notifications push

Aucun cookie publicitaire ou de traçage tiers n'est utilisé sur la plateforme partenaire.

La plateforme Relay Partners est exclusivement réservée aux personnes morales et aux professionnels majeurs (18 ans et plus). Nous ne collectons pas sciemment de données relatives à des mineurs.

Nous pouvons modifier la présente politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification dans la plateforme. La poursuite de l'utilisation de Relay après la date d'entrée en vigueur vaut acceptation des nouvelles conditions.

Didavie Technology SARL

Sékou à proximité de la GDIZ, République du Bénin

Support : relay@didavie.com