Politique de confidentialité — DZDelivery

Service : DZDelivery, livraison et suivi de colis en Algérie.

Contact vie privée : [email protected]

Le traitement est encadré par la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée et complétée par la loi n° 25-11 du 24 juillet 2025. DZDelivery applique aussi les principes reconnus de finalité déterminée, minimisation, exactitude, durée limitée, sécurité et responsabilité.

Compte et identité

• Nom, prénom, rôle, e-mail, téléphone, photo facultative et informations professionnelles nécessaires au profil chauffeur.
• Mot de passe haché côté serveur, jetons de session, codes d’activation/récupération hachés et consentements légaux.

Livraison, client indépendant et contenu utilisateur

• Demandes d’envoi ou de réception entre comptes clients, contacts choisis, acceptation/refus et conversion en colis.
• Adresses, wilayas, coordonnées de collecte/destination et coordonnées nécessaires du destinataire.
• Nature, poids, dimensions, prix et montant à récupérer ; statut, événements, scans, QR, PDF et preuves photographiques.
• Messages, réclamations et pièces jointes envoyés dans les fonctions de livraison ou de support.

Localisation

• Position ponctuelle du client lorsqu’il choisit de géolocaliser une adresse.
• Position précise du chauffeur pendant une navigation, livraison ou Coursa active. Android peut maintenir le suivi lorsque l’écran n’est plus au premier plan au moyen d’un service de localisation au premier plan clairement signalé par une notification persistante ; l’application ne demande pas la permission ACCESS_BACKGROUND_LOCATION.

Données techniques

• Adresse IP, journaux de sécurité, modèle d’appareil et versions du système/de l’application.
• Jeton Firebase Cloud Messaging pour les notifications de service.
• Rapports d’erreur et traces de performance Sentry seulement si un DSN Sentry est configuré dans la version déployée.

Aucune donnée de carte bancaire n’est collectée : le règlement s’effectue hors application ou à la livraison.

• Créer, activer, sécuriser et administrer les comptes.
• Permettre au client indépendant d’envoyer ou demander à recevoir un colis, sans rendre publiques ses données privées.
• Créer, attribuer, tarifer, suivre et prouver les livraisons et Coursa ; gérer les offres et contre-offres ; afficher les QR/PDF utiles à l’opération.
• Permettre la publication et l’achat de produits Marketplace, la gestion d’une boutique, des commandes et des contenus associés.
• Partager avec chaque intervenant uniquement les données nécessaires à son étape de livraison.
• Un refus chauffeur masque l’offre pour ce chauffeur sans supprimer le colis ni le rendre indisponible aux autres chauffeurs autorisés.
• Afficher les cartes/itinéraires, envoyer des notifications transactionnelles, prévenir la fraude et traiter les réclamations.

La géolocalisation du client est facultative lorsqu’une adresse peut être saisie manuellement. Pour le chauffeur, la localisation précise n’est utilisée que pour une fonction de transport qui la nécessite : disponibilité explicitement activée, navigation, livraison ou Coursa active. Android utilise alors, lorsque nécessaire, un service de localisation au premier plan avec notification persistante. DZDelivery ne demande pas ACCESS_BACKGROUND_LOCATION. Le suivi doit s’arrêter à la fin, à l’annulation ou à l’arrêt de la mission, à la déconnexion ou lorsque la fonction n’est plus active.

La caméra est utilisée à la demande pour scanner un QR ou joindre une photo. Le scan QR n’enregistre pas automatiquement l’image. Les permissions peuvent être retirées dans Android ; les fonctions concernées peuvent alors être indisponibles.

• Participants autorisés : expéditeur, destinataire, chauffeur assigné et support, selon le besoin strict de la livraison.
• Infrastructure : serveur, PostgreSQL et stockage de fichiers autonomes prévus sur Hetzner.
• Google : Maps/Play Services pour la cartographie et Firebase Cloud Messaging pour l’acheminement des notifications.
• Sentry : diagnostic seulement si le service est configuré ; prestataire e-mail : messages transactionnels.

Certains prestataires peuvent traiter des données hors d’Algérie. Avant la mise en production, DZDelivery doit documenter la base juridique, les garanties contractuelles et, lorsque la loi l’exige, accomplir les formalités ANPDP relatives au traitement et aux transferts.

Les données sont conservées pendant la vie du compte et la durée nécessaire aux livraisons, à la sécurité, à la comptabilité, aux réclamations et aux obligations légales. Après suppression, seules les données exigées par une obligation légale, un litige, l’antifraude ou une sauvegarde sécurisée peuvent subsister pour une durée limitée ; elles sont ensuite supprimées ou anonymisées.

Conformément au cadre algérien, la personne peut demander information, accès, rectification, opposition et effacement. Clients — y compris clients indépendants — et chauffeurs peuvent lancer la suppression depuis leur profil. Une voie externe existe sur la page publique de suppression.

La suppression coupe les sessions et supprime ou anonymise les données personnelles associées, sous réserve des données dont la conservation reste légalement nécessaire. Une simple désactivation n’est pas présentée comme une suppression complète.

• HTTPS/TLS en production ; mots de passe hachés avec bcrypt ; secrets locaux dans le stockage sécurisé du système.
• Contrôles d’accès par rôle, isolation RLS en base, journalisation de sécurité et accès limité.
• Notification et gestion documentée des incidents conformément aux obligations applicables.

DZDelivery ne cible pas les enfants ; les comptes chauffeur sont réservés aux personnes majeures.

Les contenus publiés par les utilisateurs (produits, images, messages et informations de boutique) sont soumis aux conditions d’utilisation et aux mécanismes de modération applicables. Les utilisateurs disposent des moyens prévus dans l’application pour signaler les contenus ou comportements problématiques ; les fonctions d’interaction directe doivent permettre de limiter ou bloquer les interactions abusives lorsque cela s’applique.

Une réclamation peut être adressée au contact DZDelivery et, le cas échéant, à l’Autorité nationale de protection des données à caractère personnel (ANPDP). Cette politique est mise à jour lorsque les traitements, prestataires ou fonctionnalités changent.

Lorsque vous utilisez la Marketplace, DZDelivery traite les données nécessaires à la fiche produit, la boutique et la commande : identifiant du vendeur ou de l’acheteur, titre, description, catégorie, prix, stock, photos, informations de transaction et de livraison. L’application enregistre aussi, lors d’une publication, une preuve minimale d’acceptation comprenant l’identifiant utilisateur, le type du document, sa version et la date/heure. Aucune adresse IP ou empreinte d’appareil n’est ajoutée à cette preuve.

Un signalement Marketplace ou Chat peut comprendre l’identifiant de l’annonce ou de la conversation, l’identifiant du message concerné lorsqu’il est fourni, l’identifiant du signaleur, une catégorie, des précisions facultatives, son statut et la décision de modération. Les modérateurs n’accèdent par cette file qu’aux éléments utiles à l’examen : ressource signalée, motif, élément concerné, vendeur ou participants identifiés par leur identifiant interne, décision, dates et statut ; elle n’expose pas automatiquement l’adresse e-mail, le téléphone, le mot de passe, les jetons ou la position GPS privée du compte.

Les contenus et signaux peuvent faire l’objet de règles automatiques, détection d’anomalies, analyse de métadonnées ou de contenu et contrôles humains lorsque ces mécanismes sont effectivement activés, afin de prévenir la fraude, identifier un contenu potentiellement interdit, assurer la sécurité ou prioriser un signalement. Toute intégration future d’un service d’intelligence artificielle tiers fera l’objet d’une mise à jour préalable de cette politique et de la déclaration Data Safety si elle accède à des données utilisateur. Un signal automatisé n’établit jamais à lui seul la culpabilité d’un utilisateur.

Les communications du chat ne sont pas présentées comme lues en permanence. Certains contenus ou signaux peuvent être analysés automatiquement et, lorsqu’un risque ou un signalement est détecté, faire l’objet d’une vérification humaine conformément aux règles applicables.

DZDelivery peut conserver ou préserver les informations pertinentes pour enquêter sur une fraude, traiter un litige, prévenir les abus, protéger les utilisateurs, défendre ses droits, respecter une obligation légale ou répondre à une demande juridiquement valide. Selon le dossier, cela peut concerner le compte, l’annonce, les photos, les messages concernés, les dates et heures, les informations de transaction ou de livraison et des journaux techniques pertinents. Aucune nouvelle durée arbitraire n’est fixée ici : elle dépend de la finalité, de la politique de conservation applicable et des obligations légalement validées.

DZDelivery peut communiquer des informations lorsqu’elle y est légalement tenue, à la suite d’une demande juridiquement valide d’une autorité compétente, ou dans une urgence grave lorsque le droit applicable autorise une telle communication. La demande doit être examinée et limitée à sa portée juridiquement valide. DZDelivery ne prévoit ni accès permanent des autorités à la base, ni porte dérobée, ni transmission automatique de toutes les conversations ou données.

Vous pouvez exercer les droits décrits à la section 7, y compris pour les données Marketplace, sous réserve des limitations légalement applicables lorsqu’une préservation est nécessaire.