Politique de confidentialité
Dernière mise à jour : 11 mai 2026
1. Responsable du traitement
NYAMA SARL (en cours d'immatriculation), siège social : Douala, Cameroun. Email de contact : privacy@nyama.cm. Délégué à la protection des données : dpo@nyama.cm.
2. Données que nous collectons
Nous collectons les catégories de données suivantes : • Identifiants : nom, prénom, numéro de téléphone (E.164), adresse email. • Authentification : code OTP à usage unique (jamais stocké en clair), tokens JWT de session. • Photo de profil : avatar choisi par l'utilisateur (stocké sur Vercel Blob). • Documents KYC (Cooks et Riders uniquement) : pièce d'identité, permis de conduire, carte grise, justificatif de domicile. • Données de géolocalisation : adresse de livraison et coordonnées GPS en temps réel pour les Riders en mission. • Données de commande : historique des commandes, plats commandés, montants, notations. • Données de paiement : nous ne stockons jamais les numéros de carte bancaire ou les codes Mobile Money. Ces données sont traitées exclusivement par notre partenaire NotchPay. Nous conservons uniquement les références de transaction et le statut. • Données techniques : adresse IP, type d'appareil, version de l'application, logs d'usage et de sécurité.
3. Finalités du traitement
Vos données sont traitées pour : • Fournir et exécuter le service (création de compte, prise de commande, mise en relation, livraison). • Traiter les paiements et reversements aux Cooks et Riders. • Assurer la sécurité du compte (détection de fraude, OTP). • Communiquer avec vous (notifications de commande, support client, annonces). • Améliorer le service (statistiques anonymisées d'usage, analytics). • Respecter nos obligations légales et fiscales.
4. Base légale
Le traitement repose sur : • L'exécution du contrat (CGU) pour les données de compte, commande et paiement. • Le consentement pour la géolocalisation précise et les notifications push. • L'obligation légale pour les documents KYC et les justificatifs comptables. • L'intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration du service.
5. Destinataires et sous-traitants
Vos données peuvent être communiquées aux sous-traitants suivants, sélectionnés pour leur niveau de sécurité : • NotchPay (Cameroun) — traitement des paiements Mobile Money et carte bancaire. • Meta Platforms Ireland (WhatsApp Cloud API) — envoi des codes OTP par WhatsApp. • Resend (États-Unis) — envoi des emails transactionnels et codes OTP par email. • Railway (États-Unis) — hébergement de l'API et de la base de données. • Vercel (États-Unis) — hébergement du site web et stockage des avatars et documents (Vercel Blob). • Google LLC (Firebase Auth optionnelle, Google Maps API) — services techniques. Aucune donnée n'est vendue à des tiers à des fins commerciales.
6. Transferts hors Cameroun
Certains sous-traitants étant établis aux États-Unis ou en Europe, des transferts internationaux sont nécessaires au fonctionnement du service. Ces transferts sont encadrés par les clauses contractuelles types et les engagements de sécurité de chaque sous-traitant.
7. Durée de conservation
• Données de compte : pendant toute la durée d'utilisation du service, puis 3 ans après la dernière activité. • Historique des commandes et factures : 10 ans (obligation comptable). • Documents KYC : 5 ans après la fin de la collaboration (Cooks, Riders). • Logs de sécurité : 12 mois. • Données de géolocalisation Rider : 30 jours après la course. • Codes OTP : supprimés après usage ou expiration (10 minutes).
8. Vos droits
Conformément à la loi camerounaise n° 2010/012 et au RGPD pour les résidents de l'Union européenne, vous disposez des droits suivants : • Droit d'accès à vos données. • Droit de rectification. • Droit à l'effacement (« droit à l'oubli »). • Droit à la limitation du traitement. • Droit à la portabilité. • Droit d'opposition. • Droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à privacy@nyama.cm. Nous répondons dans un délai de 30 jours maximum. Vous pouvez également supprimer votre compte directement depuis l'application (menu Profil → Supprimer mon compte).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS 1.2+ pour toutes les communications, chiffrement au repos de la base de données, authentification multi-facteurs pour les administrateurs, accès aux données minimisé (principe du moindre privilège), audits de sécurité réguliers.
10. Mineurs
Le service NYAMA est réservé aux personnes âgées d'au moins 18 ans. Aucune donnée n'est collectée sciemment auprès de mineurs. Si vous constatez qu'un mineur a créé un compte, contactez-nous à privacy@nyama.cm pour suppression immédiate.
11. Cookies et traceurs
Le site nyama.cm utilise uniquement des cookies techniques nécessaires au fonctionnement (session, préférence de langue). Aucun cookie publicitaire ou de profilage n'est déposé.
12. Modifications
Cette politique peut évoluer. Les modifications substantielles vous seront notifiées via l'application ou par email. La date de dernière mise à jour figure en haut du document.
13. Contact et réclamations
Pour toute question relative à vos données personnelles : privacy@nyama.cm. Vous pouvez également déposer une réclamation auprès de l'Agence Nationale des Technologies de l'Information et de la Communication (ANTIC), autorité compétente au Cameroun.