Qui est responsable

Le responsable du traitement est l'éditeur de Livré : LK CORPORATION CI, société par actions simplifiée (SAS) de droit ivoirien, RCCM CI-ABJ-03-2024-B16-00189, Abidjan, Côte d'Ivoire (siège : Cocody Riviera Palmeraie, rue Minstre, BP 721 Cidex 03 ; coordonnées complètes dans les mentions légales). Contact pour les données personnelles : 01 00 85 14 83 ou support@livreshopci.com.

Livré est soumis à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel. La déclaration des traitements auprès de l'ARTCI (Autorité de régulation des télécommunications/TIC de Côte d'Ivoire) est en cours.

Les données collectées, par acteur

Boutiques et particuliers (expéditeurs)

Numéro de téléphone, adresse e-mail si vous l'avez donnée, nom, nom et type de boutique, adresse de retrait (commune, quartier, repère, position si vous la partagez), numéro mobile money de versement, historique des courses, des paiements et des reversements, messages échangés dans le fil d'un colis et avec le service client.

Destinataires (sans compte)

Nom, numéro de téléphone, adresse de livraison (commune, quartier, repère), position exacte si le destinataire la partage depuis son lien de suivi, messages du fil du colis, paiements en ligne éventuels. Ces données sont transmises par l'expéditeur, qui s'engage à en avoir informé le destinataire.

Livreurs

Numéro de téléphone, adresse e-mail si vous l'avez donnée, identité (CNI recto et verso), permis de conduire, photo, immatriculation et véhicule, commune de rattachement, position GPS pendant une course quand l'app est ouverte (environ toutes les 15 secondes), photos de preuve prises à la remise et au retrait, portefeuille (recharges, abonnements, espèces encaissées et reversées), historique, notes et sanctions, points de récompense.

Points relais et structures partenaires

Nom du gérant ou de la structure, numéro, adresse du point, mouvements d'argent (crédit de recharge, frais, parts de courses, reversements), livreurs rattachés.

Données techniques

Adresse IP et horodatage des actions du back-office (journal d'audit), identifiants d'appareil pour les notifications, journaux techniques du serveur, mesure d'audience anonymisée (voir plus bas).

Pourquoi

  • Exécuter le service : organiser la course, mettre expéditeur, livreur, relais et destinataire en relation, encaisser et reverser l'argent, établir les factures.
  • Sécuriser : code de livraison, preuve photo, vérification des dossiers des livreurs, suivi des espèces, journal des actions des opérateurs, lutte contre la fraude.
  • Respecter la loi : obligations comptables et fiscales, réponse aux autorités.
  • Améliorer le service : mesure d'audience et parcours dans les apps (hors pages de suivi et de paiement), statistiques par zone.
  • Faire connaître Livré : mesure des campagnes publicitaires sur le site vitrine, offres et actualités de Livré par notification et par e-mail tant que vous ne vous en êtes pas désinscrit, par WhatsApp ou SMS seulement avec votre accord.

Ces traitements reposent sur l'exécution du contrat (commande, inscription), sur l'obligation légale (comptabilité) et sur l'intérêt légitime de Livré (sécurité, amélioration). La mesure publicitaire sur le site et les offres par WhatsApp ou SMS reposent sur votre consentement ; les offres par notification et par e-mail, sur l'intérêt légitime de Livré, avec désinscription à tout moment.

Qui voit quoi

  • Le livreur voit le numéro et l'adresse du destinataire seulement pendant la course, jamais le numéro de l'expéditeur.
  • L'expéditeur et le destinataire voient le livreur (nom, photo, numéro) et sa position pendant la livraison seulement ; plus après la clôture.
  • Les opérateurs Livré accèdent aux données nécessaires au service client et à la régulation. Deux niveaux existent : l'argent, les prix et les rôles sont réservés aux administrateurs ; les codes de connexion sont masqués et chaque code révélé est inscrit au journal d'audit (qui, quel numéro, quand).
  • Les pièces d'identité ne sont jamais publiques : elles ne se lisent qu'avec une session d'opérateur. Les photos de preuve sont servies par une clé non devinable, sans liste.

Sous-traitants et transferts

Livré fait appel à des prestataires qui ne traitent vos données que pour Livré :

  • Jèko (Côte d'Ivoire) : paiements et reversements mobile money (Wave, Orange Money, MTN, Moov). Jèko reçoit le numéro et le montant.
  • Anthropic (États-Unis) : lecture des étiquettes manuscrites. Quand vous touchez « Scanner l'étiquette », la photo de l'étiquette est envoyée pour lecture par un service d'intelligence artificielle tiers ; Livré ne conserve pas la photo après lecture, et vous relisez le résultat avant d'envoyer.
  • WhatsApp Business (Meta) et Twilio : envoi des codes de connexion, liens de suivi et codes de livraison par WhatsApp ou SMS, et des offres de Livré si vous les avez acceptées ; tant qu'ils ne sont pas branchés, un opérateur Livré transmet le code (voir « Qui voit quoi »).
  • Resend (États-Unis) : envoi des e-mails de Livré (codes de connexion, informations sur votre compte et, sauf désinscription, offres de Livré). Resend reçoit l'adresse e-mail et le contenu du message. Vous pouvez vous désinscrire des offres par le lien présent dans chaque e-mail ou dans les réglages de l'app.
  • Google Analytics 4 (Google), pixel Meta (Meta) et PostHog (hébergé dans l'Union européenne) : mesure d'audience et des campagnes. Ils ne reçoivent ni numéro, ni nom, ni jeton de suivi : les adresses de page sont nettoyées, aucun texte ni attribut de l'écran n'est envoyé, et rien n'est chargé sur les pages de suivi, de paiement et de facture. Les enregistrements de session PostHog (app Livré seulement, jamais Livré Driver) masquent toutes les saisies et tous les textes. Meta ne reçoit qu'un identifiant haché, et le pixel n'est pas chargé dans l'app iOS.
  • Hébergement : serveur dédié administré par Livré, hébergé chez Contabo GmbH (Munich, Allemagne) : les données du service sont hébergées en Allemagne, dans l'Union européenne. Les sauvegardes sont quotidiennes et chiffrées ; une copie chiffrée est conservée hors du serveur, sur un stockage en nuage (Google Drive).
  • Google Drive (Google LLC, États-Unis) : stockage en nuage de la copie chiffrée des sauvegardes. Google ne reçoit que des fichiers chiffrés.
  • Google Play et App Store : distribution des apps et statistiques d'installation, selon leurs propres politiques.

Les données du service sont hébergées hors de Côte d'Ivoire, en Allemagne (Union européenne), chez Contabo. Certains prestataires sont aussi situés hors de Côte d'Ivoire (États-Unis, Union européenne) ; les données qui leur sont transmises sont limitées à ce qui est décrit ci-dessus.

Combien de temps

Les durées ci-dessous sont appliquées automatiquement par le serveur, une fois par heure.

DonnéeDurée
Codes de connexion24 heures après la demande, utilisés ou non
Photos de preuve (colis remis, colis retiré)90 jours après la clôture de la course
Adresses des destinataires (nom, téléphone, repère, position)Anonymisées 12 mois après la clôture : seuls la commune et le quartier sont gardés pour les statistiques
Pièces d'un dossier de livreur refuséEffacées 30 jours après le refus
Pièces d'un livreur actifDurée du compte, puis effacées à sa fermeture
Journal des envois (date, numéro, canal, état du message)90 jours
Journaux techniques du serveur30 jours au plus
Journal d'audit des opérateursConservé pour la sécurité et la preuve
Factures, paiements, reversements, grand livre10 ans (obligations comptables), sous identifiant anonymisé après la fermeture du compte
Compte, historique des coursesDurée du compte ; anonymisés après sa fermeture

Sécurité

Les échanges sont chiffrés (HTTPS). Les pièces d'identité sont stockées hors de tout accès public et lues seulement par un opérateur connecté. Les codes de connexion sont vérifiés par empreinte et masqués dans le back-office. Les actions sensibles des opérateurs (argent, rôles) sont réservées aux administrateurs ; les révélations de codes de connexion sont journalisées. Les sauvegardes sont quotidiennes et chiffrées ; une copie chiffrée est conservée hors du serveur, sur un stockage en nuage (Google Drive, Google LLC).

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, vous opposer à un traitement fondé sur l'intérêt légitime, retirer votre consentement à la mesure publicitaire et vous désinscrire à tout moment des offres (lien de désinscription dans chaque e-mail ; réglages de l'app pour les notifications, l'e-mail, WhatsApp et SMS). Un destinataire sans compte a les mêmes droits sur les données transmises par l'expéditeur.

Écrivez au service client dans l'app, appelez le 01 00 85 14 83 ou écrivez à support@livreshopci.com. Livré répond sous 30 jours. Vous pouvez supprimer votre compte vous-même dans l'app (« Supprimer mon compte », confirmé par un code) ou le demander au service client. Vous pouvez aussi saisir l'ARTCI.

Cookies et traceurs

  • Site livreshopci.com : pixel Meta, Google Analytics 4 et PostHog mesurent les visites et les clics vers l'inscription ; un cookie « livre_envoi » (30 jours) garde le parcours commencé dans le téléphone de démonstration (communes, véhicule, type de compte : rien de personnel).
  • Apps Livré et app.livreshopci.com : mesure d'audience (GA4, PostHog, pixel Meta hors iOS natif) sur les écrans de l'app, jamais sur les pages de suivi, de paiement et de facture ouvertes par un lien.
  • App Livré Driver : mesure d'audience sans enregistrement d'écran.
  • Les jetons de session restent sur votre appareil ; aucun cookie publicitaire tiers n'est posé par les apps.

Modifications

Cette politique peut évoluer avec le service ; la version en vigueur est publiée ici avec sa date. Un changement important vous est annoncé dans l'app.