Avis de confidentialité et de protection des données

Yowyob Inc. Ltd, société à responsabilité limitée de droit camerounais, au capital social de 1 000 000 FCFA, immatriculée au Registre du Commerce et du Crédit Mobilier sous le numéro RC/YAO/2020/B/1614, NIF M102015282478U, siège social : Carrefour Anguissa, Yaoundé, S/C Yaoundé 1er, Rue 1.121 Djoungolo, Cameroun.

Pour les traitements déterminés par Yowyob — création et sécurité des comptes, exploitation de la plateforme commune, support, prévention de la fraude, amélioration, communications propres et gouvernance de la suite — Yowyob agit comme responsable du traitement. Contact vie privée : privacy@yowyob.com. Contact sécurité : support@yowyob.com. Contact juridique : legal@yowyob.com.

Yowyob peut désigner ou publier les coordonnées d’un délégué, représentant ou point de contact supplémentaire lorsque la loi ou l’organisation du service l’exige. Toute correspondance doit préciser le nom, le compte ou numéro de suivi, la plateforme et la demande.

Cet Avis s’applique aux visiteurs, prospects, expéditeurs, destinataires, représentants, salariés des clients, agences et antennes, points relais, chauffeurs, livreurs, freelances, transporteurs, marchands, administrateurs, intégrateurs API, contacts d’urgence, bénéficiaires de paiements et personnes apparaissant dans une preuve opérationnelle.

Il couvre les sites, applications, PWA, interfaces administratives, QR codes, formulaires, API, webhooks, notifications, support, réseaux sociaux et opérations physiques lorsqu’une donnée est saisie, reçue ou synchronisée dans TiiBnTick.

Un partenaire professionnel peut agir comme responsable de traitement indépendant lorsqu’il décide pourquoi et comment traiter les données de ses clients, employés, coursiers, destinataires ou prospects. Il peut également demander à Yowyob de traiter certaines données pour son compte, selon le module et le contrat. Dans certains flux, Yowyob et le partenaire déterminent chacun des finalités distinctes.

Le partenaire doit fournir ses propres informations de confidentialité, identifier sa base légale, gérer les droits portant sur ses systèmes, encadrer ses sous-traitants et respecter les règles de travail, transport, consommation et prospection. Yowyob transmet raisonnablement une demande au partenaire lorsqu’elle concerne principalement le traitement de celui-ci.

Identité et compte : noms, pseudonyme, date de naissance lorsque nécessaire, photo de profil, sexe ou civilité facultative, identifiants internes, langue, pays, rôle et organisation.

Coordonnées : téléphone, e-mail, adresse, repères, ville, zone et contacts d’urgence.

Données professionnelles et KYC : entreprise, RCCM/NIF, fonction, justificatifs, pièce d’identité, selfie ou vérification, permis, carte grise, assurance, licences, coordonnées bancaires ou mobile money, bénéficiaire effectif.

Données de commande et d’Envoi : expéditeur, destinataire, description, catégorie, poids, dimensions, valeur, adresse, itinéraire, créneau, instructions, contenu déclaré, photos, facture, documents douaniers et historiques de statut.

Données opérationnelles : mission, disponibilité, affectation, agence, hub, véhicule, tournée, scans, QR, OTP, signature, preuve de livraison, incidents, retours, réclamations, qualité et performance.

Données de localisation et appareil : GPS précis ou approximatif selon l’autorisation, adresses IP, identifiants d’appareil ou application, système, navigateur, langue, réseau, fuseau, journaux, événements et diagnostics.

Données financières : prix, taxe, commission, facture, paiement, encaissement, remboursement, reversement, statut de transaction et références fournies par le prestataire de paiement; Yowyob ne reçoit pas nécessairement les données complètes de carte ou portefeuille.

Communications : tickets, e-mails, SMS, notifications, appels ou enregistrements lorsqu’annoncés, messages et interactions avec les réseaux sociaux.

Préférences et consentements : choix de cookies, marketing, notifications, langue, favoris, recherche, paramètres de confidentialité et historique des autorisations.

Données dérivées : indicateurs de risque, correspondance, distance, temps estimé, score opérationnel, qualité de service, détection d’anomalies, segmentation ou statistiques agrégées.

Les données proviennent directement de la personne, d’un expéditeur saisissant les coordonnées du destinataire, d’une organisation ou d’un administrateur, d’un prestataire exécutant une mission, d’un point relais, d’un marchand, d’une API partenaire, d’un prestataire de paiement ou d’identité, d’un terminal et de ses capteurs, de cookies/SDK, de sources publiques autorisées ou d’une autorité.

Lorsqu’un utilisateur fournit les données d’un tiers, il doit s’assurer qu’elles sont pertinentes, exactes et licitement communiquées, et informer ce tiers de TiiBnTick au plus tard lors du premier contact, sauf exception légale. Il ne doit pas communiquer de données excessives ou sensibles non requises.

TiiBnTick n’a pas pour finalité générale de traiter des données de santé, biométriques d’identification, opinions, religion, orientation sexuelle, données génétiques, infractions ou autres catégories sensibles. Leur transmission est interdite sauf fonctionnalité expressément prévue, nécessité légale ou accord spécifique assorti de garanties renforcées.

Une pièce d’identité, un selfie de vérification, une signature, une géolocalisation précise, une image du domicile ou un document contenant des données sensibles exige une minimisation stricte. Une photo de livraison ne doit pas montrer inutilement des personnes, l’intérieur d’un logement, un document d’identité, un écran ou des informations médicales.

Exécuter un contrat ou des mesures précontractuelles : créer le compte, rechercher une offre, calculer une estimation, traiter une commande, affecter une mission, suivre, livrer, facturer, payer, rembourser, assister et gérer une réclamation.

Respecter une obligation légale : facturation et fiscalité, KYC lorsque requis, tenue de registres, réponse aux autorités, sécurité, conservation probatoire, droits des personnes et notification des violations.

Intérêt légitime de Yowyob ou d’un partenaire, après mise en balance : sécurité, prévention de fraude, protection des personnes et biens, amélioration, statistiques, gestion du réseau, défense des droits, communications professionnelles raisonnables et continuité.

Consentement : cookies non essentiels, publicité personnalisée lorsque utilisée, certaines géolocalisations en arrière-plan, accès optionnel au carnet d’adresses, enregistrement facultatif, communications marketing et traitements sensibles lorsque le consentement est une base valable.

Protection d’intérêts vitaux ou mission d’intérêt public, uniquement dans les cas prévus par la loi et documentés.

Les champs signalés obligatoires sont nécessaires à l’inscription, à la sécurité, au contrat, à la livraison, au paiement ou à une exigence légale. Sans adresse ou contact destinataire, la livraison peut être impossible; sans vérification requise, une mission ou un reversement peut être bloqué; sans preuve, une remise peut être refusée.

Les données facultatives améliorent la personnalisation ou la commodité. Le refus d’un cookie analytique ou publicitaire n’empêche pas l’accès aux fonctions essentielles. Le refus de la géolocalisation précise peut nécessiter la saisie manuelle, réduire le suivi ou rendre indisponible une fonction de mission qui dépend objectivement de la position.

Personnel Yowyob autorisé et sociétés ou équipes du groupe ayant besoin d’en connaître.

Expéditeur, destinataire, agence, coursier, transporteur, point relais, marchand ou organisation impliqué, chacun dans la mesure nécessaire à l’opération.

Prestataires d’hébergement, sécurité, messagerie, SMS, push, cartographie, paiement, identité, analytique, support, assurance, signature, sauvegarde, conseil et audit soumis à des obligations appropriées.

Autorités, juridictions, forces de l’ordre, régulateurs, administrations fiscales ou douanières lorsque la loi l’exige ou pour protéger des droits et la sécurité.

Acquéreur, investisseur ou conseil dans le cadre d’une restructuration, sous confidentialité et avec les garanties requises.

TiiBnTick affiche uniquement les informations nécessaires au rôle : par exemple, le coursier reçoit les contacts et instructions nécessaires; le destinataire voit les informations de suivi et d’identification utiles; l’agence voit ses opérations; le point relais voit les Envois qu’il garde; un intégrateur voit les champs autorisés par ses scopes.

Un lien de suivi public doit être limité, révocable ou expirant lorsque possible. L’écran public ne doit pas révéler la valeur complète, le contenu détaillé, les documents, les coordonnées bancaires ni une position de personne plus précise que nécessaire. L’utilisateur qui partage le lien avec un tiers assume le risque de cette divulgation.

La position peut être utilisée pour rechercher un service proche, calculer une distance, affecter ou suivre une mission, documenter une collecte ou livraison, prévenir la fraude et protéger les biens. La collecte en arrière-plan, lorsqu’elle existe, doit être signalée dans l’application et limitée aux périodes et rôles pertinents.

Une organisation qui utilise TiiBnTick pour géolocaliser ses employés, chauffeurs ou prestataires doit respecter le droit du travail, informer individuellement les personnes, limiter la surveillance au besoin professionnel, définir les destinataires et durées, et prévoir un mécanisme pour les périodes privées ou hors mission lorsque cela est applicable.

Les preuves servent à confirmer une étape, résoudre un litige, prévenir la fraude et protéger les parties. Elles ne doivent pas être utilisées pour un autre objectif incompatible. Les signatures dans TiiBnTick ne sont pas présentées comme une signature électronique qualifiée sauf mention et dispositif spécifiques.

Un OTP ou QR code de remise est confidentiel et temporaire. Le destinataire ne doit le communiquer qu’au moment de la remise et via le canal attendu. Une preuve contestée est évaluée avec les autres journaux; aucune technologie isolée n’est infaillible.

Des contrôles peuvent vérifier l’identité, l’entreprise, les justificatifs, la cohérence d’un appareil, d’une transaction, d’une adresse, d’une mission ou d’un compte de paiement. Ils peuvent combiner règles, listes de contrôle autorisées, analyse de risque et examen humain.

Yowyob limite l’accès aux justificatifs, masque lorsque possible les champs non nécessaires et définit des durées spécifiques. Une copie d’identité ne doit pas être demandée pour une opération courante lorsqu’un contrôle moins intrusif suffit.

TiiBnTick peut recommander un prestataire, une mission, un itinéraire, un prix indicatif, un point ou une priorité à partir de distance, disponibilité, capacité, préférences, historique, performance, risque et qualité des données. Ces traitements visent l’efficacité, la pertinence et la sécurité.

Yowyob ne prend pas, sans garanties légales, une décision produisant un effet juridique ou affectant significativement une personne uniquement sur la base d’un traitement automatisé. Lorsqu’une telle décision est autorisée, la personne reçoit les informations requises et peut demander une intervention humaine, exprimer son point de vue et contester la décision.

Yowyob analyse l’usage, les incidents, délais, zones, échecs, performances et demandes afin de corriger, dimensionner et améliorer TiiBnTick. Les données sont agrégées, pseudonymisées ou minimisées lorsque possible. Des jeux de données anonymisés peuvent être utilisés pour la recherche, la statistique et la planification.

Les données personnelles ou contenus confidentiels ne sont pas utilisés pour entraîner un modèle d’IA généraliste accessible à des tiers sans base, information et garanties appropriées. Tout usage de données d’un partenaire pour un modèle spécifique est encadré par le contrat, les finalités, les droits et la sécurité.

Lorsqu’un service de confiance utilise une empreinte, un horodatage distribué ou une blockchain, Yowyob privilégie des références, hash ou preuves minimisées. Les données personnelles brutes, documents d’identité, coordonnées et images ne doivent pas être inscrits sur une chaîne publique.

Une donnée hors chaîne reste rectifiable ou supprimable selon les règles applicables. Une empreinte peut subsister lorsqu’elle ne permet raisonnablement plus d’identifier la personne ou lorsqu’une conservation est nécessaire à la preuve, sous réserve des droits et de la loi.

Les données peuvent être hébergées ou accessibles depuis le Cameroun ou un autre pays par Yowyob et ses prestataires. Avant un transfert international, Yowyob évalue les exigences applicables, la localisation, les garanties contractuelles, la sécurité, la nécessité et, le cas échéant, les autorisations ou consentements requis.

Lorsque le pays destinataire ne garantit pas un niveau adéquat, Yowyob met en place des mesures appropriées ou limite le transfert. Les partenaires qui exportent des données vers leurs propres clouds ou prestataires sont responsables de leurs transferts.

Une donnée exportée, téléchargée, imprimée, copiée, synchronisée, mise en cache, envoyée par API/webhook ou stockée dans un système partenaire hors du Yowyob Cloud relève de la responsabilité de l’entité qui détermine ce traitement externe. Elle doit informer les personnes, sécuriser, limiter les accès, tenir compte des droits, conserver uniquement le temps nécessaire et notifier les violations selon la loi.

Yowyob ne contrôle pas les copies, terminaux, sauvegardes, messageries, tableurs et clouds du partenaire. Yowyob assiste raisonnablement lorsque le contrat le prévoit, mais ne répond pas d’un incident exclusivement externe qui ne résulte pas de sa faute. Les obligations de la personne concernée suivent les données après export.

Point d’attention : Les administrateurs doivent interdire les exports non justifiés et documenter chaque destination, propriétaire, durée et mécanisme de suppression.

Yowyob conserve les données pendant la durée nécessaire aux finalités, au contrat, aux obligations légales, à la sécurité et à la défense des droits. La durée est déterminée selon la nature de la donnée, le rôle, le statut du compte, le risque, la prescription et les exigences fiscales, commerciales, sociales ou de transport.

À l’expiration, les données sont supprimées, anonymisées ou archivées avec accès restreint. Une demande de suppression peut être différée pour une mission en cours, une facture, une fraude, une réclamation, une obligation de conservation ou un litige. Les copies de sauvegarde sont purgées selon leurs cycles, sauf gel légal.

Repères indicatifs de conservation

Compte actif : pendant la relation; compte clôturé : durée de gestion, prescription et obligations applicables.

Commandes, missions, preuves, factures et paiements : durée opérationnelle puis durée légale/comptable ou de défense.

KYC : durée strictement nécessaire à la vérification et aux obligations applicables, avec accès renforcé.

Tickets et réclamations : durée de résolution puis prescription pertinente.

Journaux de sécurité : durée proportionnée au risque, aux investigations et à la détection.

Consentements et oppositions : durée nécessaire à démontrer le choix et respecter l’opposition.

Cookies : selon la durée indiquée dans le registre de cookies, sans renouvellement artificiel.

Yowyob met en œuvre des mesures organisationnelles et techniques proportionnées : contrôle des accès et rôles, authentification, journalisation, chiffrement approprié en transit et selon le risque au repos, segmentation, sauvegarde, surveillance, correction, tests, gestion des secrets, procédures d’incident, sensibilisation et encadrement des sous-traitants.

La sécurité est partagée. L’utilisateur doit protéger son appareil et ses identifiants, mettre à jour ses logiciels, vérifier les destinataires, limiter les exports, ne pas réutiliser les mots de passe et signaler immédiatement un OTP divulgué, un téléphone perdu, une clé API compromise ou une activité suspecte.

Aucune mesure ne supprime tous les risques. Yowyob adapte les contrôles à la sensibilité, au coût, à l’état de l’art, au contexte et à la probabilité et gravité des impacts.

Yowyob évalue les incidents, contient leur propagation, préserve les preuves, remédie et documente les décisions. Lorsqu’une violation est susceptible d’engendrer un risque ou remplit les conditions légales, Yowyob notifie l’autorité compétente et les personnes concernées selon les délais et modalités applicables.

Un partenaire, utilisateur ou intégrateur doit signaler sans délai à privacy@yowyob.com et support@yowyob.com toute perte, accès, divulgation, altération, destruction, extraction ou utilisation non autorisée impliquant TiiBnTick. Le signalement doit indiquer les données, personnes, dates, systèmes, mesures et point de contact, sans retarder l’alerte faute d’informations complètes.

Droit à l’information et à une communication compréhensible sur le traitement.

Droit d’accès aux données et, lorsque la loi le permet, à une copie.

Droit de rectification et de mise à jour des données inexactes ou incomplètes.

Droit à l’effacement dans les cas prévus, sous réserve des obligations et droits concurrents.

Droit d’opposition, notamment à certaines prospections et à des traitements fondés sur l’intérêt légitime.

Droit à la limitation du traitement dans les cas prévus.

Droit à la portabilité pour les données concernées, dans un format structuré et exploitable lorsque cela est applicable.

Droit de retirer un consentement sans affecter la licéité antérieure.

Droit de ne pas faire l’objet d’une décision exclusivement automatisée produisant des effets significatifs, sous réserve des exceptions et garanties.

Droit de définir ou faire valoir les instructions reconnues par la loi pour les données après le décès.

Droit d’introduire une réclamation auprès de l’autorité compétente et d’exercer un recours.

Adressez la demande à privacy@yowyob.com avec l’objet « Exercice de droit TiiBnTick ». Indiquez le droit, la plateforme, l’e-mail ou téléphone du compte, le numéro de suivi si pertinent et les précisions nécessaires. N’envoyez pas spontanément une pièce d’identité complète; Yowyob demandera une vérification proportionnée uniquement en cas de doute raisonnable.

Yowyob répond dans le délai légal applicable ou informe d’une prolongation motivée. Une demande manifestement infondée, excessive, répétitive ou portant atteinte aux droits d’autrui peut être limitée ou facturée dans les conditions légales. La réponse peut nécessiter l’intervention d’un partenaire responsable de ses propres données.

Pour une opposition marketing, utilisez le lien de désinscription, les paramètres ou privacy@yowyob.com. Pour les notifications opérationnelles indispensables à une mission, une désinscription totale peut ne pas être possible tant que l’opération est active.

TiiBnTick n’est pas conçu comme un service destiné aux jeunes enfants. Les comptes professionnels, missions, paiements et opérations logistiques sont réservés aux personnes ayant la capacité requise. Lorsqu’un destinataire mineur est désigné, l’expéditeur et le prestataire doivent organiser une remise sûre et licite avec un adulte ou une procédure autorisée.

Yowyob ne collecte sciemment une donnée de mineur que si elle est nécessaire, proportionnée et couverte par une base légale et les autorisations requises. En cas de collecte inappropriée, le représentant peut contacter privacy@yowyob.com.

Les messages opérationnels concernent le compte, la sécurité, une commande, un incident, un paiement, une livraison ou une modification essentielle. Ils sont nécessaires au service et distincts du marketing.

Les messages commerciaux de Yowyob ou d’un partenaire sont envoyés selon la base applicable et les préférences. Le retrait est possible via le lien, les paramètres ou le contact vie privée. Une opposition est enregistrée afin d’éviter une nouvelle sollicitation, sans empêcher les messages transactionnels.

Yowyob ne vend pas les données personnelles au sens d’une cession de fichiers contre paiement. Une campagne sponsorisée ou une mesure publicitaire, lorsqu’elle existe, est encadrée par le Cookies & Ads Notice et ne permet pas à l’annonceur de recevoir les données brutes sans information et base appropriées.

Les sites et applications utilisent des technologies nécessaires à la session, à la sécurité, aux préférences, à la synchronisation et au fonctionnement hors ligne. Avec le choix requis, ils peuvent aussi utiliser des mesures d’audience, des outils d’amélioration ou de publicité.

Le détail des catégories, finalités, fournisseurs, durées et contrôles figure dans le Cookies & Ads Notice et le gestionnaire de consentement. Les paramètres du navigateur ou du système peuvent compléter ces contrôles, mais le blocage des technologies essentielles peut dégrader le service.

Yowyob sélectionne ses sous-traitants selon leur capacité, sécurité, localisation et nécessité, conclut des obligations de confidentialité et de traitement, limite leurs accès et réévalue les risques. La liste ou les catégories peuvent évoluer avec l’infrastructure et les fonctionnalités.

Yowyob tient les registres requis, documente les finalités, bases, catégories, destinataires, durées et mesures, et réalise une analyse d’impact lorsqu’un traitement est susceptible d’engendrer un risque élevé. Les partenaires doivent réaliser leur propre analyse pour leurs choix et usages.

La loi camerounaise n° 2024/017 institue une autorité chargée de la protection des données. Les coordonnées et procédures officielles doivent être consultées auprès des sources institutionnelles à mesure de leur mise en place. La personne peut également contacter Yowyob afin de rechercher une résolution rapide, sans renoncer à son droit de saisir l’autorité ou la juridiction compétente.

Lorsque le traitement relève d’un partenaire, une réclamation peut aussi être adressée à ce partenaire. Yowyob coopère avec les autorités compétentes dans les limites de la loi.

Yowyob peut modifier cet Avis pour refléter une loi, un fournisseur, une architecture, une fonctionnalité ou un traitement. La date et la version sont mises à jour. Les changements importants sont signalés par l’application, le site, l’e-mail ou un autre moyen approprié avant ou au moment de leur prise d’effet lorsque cela est requis.

Le présent Avis remplace les anciennes politiques TiiBnTick pour les mêmes traitements à compter de sa date d’entrée en vigueur. Les traitements antérieurs restent appréciés selon les textes et informations applicables à leur date.

Les versions française et anglaise visent le même effet. Pour les traitements principalement rattachés aux opérations camerounaises, la version française prévaut en cas de divergence, sous réserve des droits impératifs.

Vie privée : privacy@yowyob.com. Sécurité/support : support@yowyob.com. Juridique : legal@yowyob.com. Téléphone : +237 675 518 880; +237 656 168 129. Adresse : Yowyob Inc. Ltd, Carrefour Anguissa, Yaoundé, S/C Yaoundé 1er, Rue 1.121 Djoungolo, Cameroun.

Module

Données clés

Finalité

Partages typiques

Risque à contrôler

Link

Contacts, adresse, Envoi, suivi

Commande et livraison

Prestataire, destinataire

Lien public et sur-collecte

Go

Profil, véhicule, disponibilité, GPS, missions

Matching et exécution

Agence, client

Surveillance et scoring

Point

Identité, inventaire, scans, retraits

Garde et remise

Agence, destinataire

Accès local et photo

Core

Identité, rôles, audit, confiance

Sécurité et services communs

Modules autorisés

Corrélation excessive

Market

Offres, recherches, préférences, avis

Découverte et classement

Fournisseurs, annonceurs limités

Profilage et transparence

Agency

Personnel, flotte, missions, incidents, factures

Gestion d’exploitation

Organisation, prestataires

Rôles et exports

API

Clés, appels, payloads, webhooks, logs

Intégration

Intégrateur

Secrets, scopes, réutilisation

☐ Finalité documentée et base légale

☐ Personnes informées et accès limité

☐ Destination, propriétaire et sous-traitant enregistrés

☐ Chiffrement, sauvegarde, journalisation et mise à jour

☐ Durée et suppression automatique définies

☐ Procédure de droits et de violation testée

☐ Transfert international et contrat vérifiés

☐ Réimportation et suppression des doublons maîtrisées

Contacts et réseaux sociaux

Canal

Coordonnée

Juridique

legal@yowyob.com

Vie privée

privacy@yowyob.com

Support

support@yowyob.com

Informations générales

info@yowyob.com

Téléphone

+237 675 518 880; +237 656 168 129

Facebook

https://www.facebook.com/YowyobInc

X (Twitter)

https://twitter.com/yowyob

Instagram

https://www.instagram.com/yowyob

Ne transmettez jamais un mot de passe, un code à usage unique, une clé API, un secret webhook, un numéro complet de carte ou un document d’identité non sollicité par message privé sur un réseau social.