Politique de
Confidentialité
Dernière mise à jour : 27 février 2026
Cette politique de confidentialité décrit nos politiques concernant la collecte, l'utilisation et la protection de vos informations lorsque vous utilisez l'application BagX. Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles conformément au RGPD et aux lois applicables.
Données que Nous Collectons
Lors de l'utilisation de BagX, nous collectons les types d'informations suivants :
Données d'identité
Prénom, nom de famille
Adresse e-mail et numéro de téléphone
Photo de profil (optionnelle)
Documents d'identité (pour la vérification KYC)
Photo selfie (pour la vérification KYC)
Données transactionnelles
Informations sur les trajets et colis publiés
Historique des transactions et paiements
Messages échangés avec d'autres utilisateurs
Données techniques
Adresse IP et type d'appareil
Données de navigation et d'utilisation de l'app
Jetons de notification push
Comment Nous Utilisons Vos Données
Nous utilisons vos données personnelles aux fins suivantes :
Fournir et maintenir le service BagX
Vérifier votre identité et assurer la sécurité de la plateforme
Faciliter les transactions entre voyageurs et expéditeurs
Traiter les paiements et gérer les fonds en escrow
Envoyer des notifications liées à vos transactions
Résoudre les litiges et assurer le support client
Améliorer nos services grâce aux analyses d'utilisation
Respecter nos obligations légales et réglementaires
Base Légale du Traitement
Nous traitons vos données personnelles sur les bases légales suivantes :
Exécution du contrat : traitement nécessaire pour fournir les services BagX
Consentement : pour l'envoi de communications marketing (révocable à tout moment)
Obligation légale : pour la conformité KYC/AML et les exigences fiscales
Intérêt légitime : pour la prévention des fraudes et la sécurité de la plateforme
Partage de Vos Données
Nous partageons vos informations uniquement dans les cas suivants :
Autres utilisateurs : votre prénom, photo et note sont visibles par les utilisateurs avec qui vous avez conclu une transaction
Prestataires de paiement : Stripe, Flutterwave ou Paystack pour le traitement des paiements
Prestataires techniques : hébergement, analytics, support client (liés par des accords de confidentialité)
Autorités légales : si requis par la loi ou une décision judiciaire
Nous ne vendons jamais vos données à des tiers.
Documents KYC & Données Sensibles
Les documents d'identité et photos selfie soumis pour la vérification KYC bénéficient d'une protection renforcée :
Stockés dans un espace de stockage privé avec contrôle d'accès stricte
Accessibles uniquement par notre équipe de vérification via des URLs signées à durée limitée
Jamais partagés avec d'autres utilisateurs
Conservés le temps nécessaire à la vérification, puis archivés conformément aux obligations légales
Conservation des Données
Nous conservons vos données personnelles pour les durées suivantes :
Données de compte actif : durée de vie du compte + 3 ans
Données de transactions : 7 ans (obligation fiscale et comptable)
Documents KYC : 5 ans après la dernière transaction (obligation AML)
Messages : 2 ans après la clôture de la transaction
Données techniques (logs) : 12 mois
Vos Droits
Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :
Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des informations inexactes
Droit à l'effacement : demander la suppression de vos données (sous réserve d'obligations légales)
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement à des fins de marketing
Droit de limitation : restreindre le traitement dans certains cas
Pour exercer vos droits, contactez-nous à privacy@bagx.cx. Vous pouvez également contacter l'autorité de protection des données compétente dans votre pays.
Sécurité des Données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles incluant :
Chiffrement des données en transit (TLS/HTTPS) et au repos
Authentification à deux facteurs pour les accès administrateurs
Row-Level Security (RLS) sur notre base de données
Audits de sécurité réguliers
Accès aux données strictement limité au personnel autorisé
Transferts Internationaux
Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence. Nos prestataires (Supabase, Stripe, etc.) disposent de garanties adéquates (clauses contractuelles types, Privacy Shield) pour assurer la protection de vos données conformément au RGPD.
Modifications de cette Politique
Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Nous vous informerons de tout changement important par e-mail ou notification in-app. La date de la dernière mise à jour est indiquée en haut de cette page.
Nous Contacter
Pour toute question relative à cette politique ou pour exercer vos droits, contactez notre délégué à la protection des données :
Email DPO
support@bagx.cx