Politique de Confidentialité Wonjo

Wonjo v1.0.0 - 1er juin 2026

Article 1 - Responsable du traitement

La présente Politique de Confidentialité est établie par la société Wonjo (ci-après « Wonjo »), responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679).

Wonjo est une plateforme numérique de mise en relation entre des particuliers souhaitant envoyer des colis et des particuliers effectuant des voyages avec de la capacité de transport disponible.

Dénomination sociale : Wonjo
Forme juridique : [À compléter]
Siège social : [À compléter]
Numéro SIRET : [À compléter]
Adresse e-mail de contact : dpo@wonjo.app

Article 2 - Données collectées et finalités

Dans le cadre de l'utilisation de la plateforme Wonjo, nous collectons les catégories de données suivantes :

Données d'identification et de compte

Nom, prénom, adresse e-mail, numéro de téléphone.
Photo de profil (optionnelle).
Rôle choisi sur la plateforme (Voyageur ou Expéditeur).
Ces données sont collectées lors de l'inscription et sont nécessaires à la création et à la gestion de votre compte.

Données de vérification d'identité (KYC)

Statut de vérification (vérifié, en attente, refusé) et identifiant de session KYC.
Wonjo ne conserve pas vos documents d'identité originaux. Ils sont traités exclusivement par notre prestataire KYC agréé (Didit) et ne nous sont jamais transmis.
La vérification d'identité est collectée pour garantir la confiance entre les utilisateurs et prévenir la fraude.

Données de transaction

Contenu déclaré des colis, valeur déclarée, poids.
Photos de constat prises lors de la remise et de la livraison.
Journal des étapes de transport (statuts, horodatages, acceptations).
Ces données sont collectées pour permettre l'exécution des transactions et constituer des preuves en cas de litige.

Données de paiement

Wonjo ne stocke aucune donnée bancaire. Les données de paiement sont traitées exclusivement par notre prestataire de paiement agréé.
Seuls le montant de la transaction et son statut (en attente, séquestré, libéré, remboursé) sont enregistrés sur la plateforme.

Données de réputation

Notes attribuées après chaque transaction, commentaires, nombre de transactions réalisées, badges obtenus.
Ces données sont collectées pour alimenter le système de confiance entre les utilisateurs.

Données de navigation et techniques

Adresse IP, informations sur l'appareil utilisé, données de connexion.
Ces données sont collectées à des fins de sécurité, de prévention de la fraude et d'amélioration du service.

Article 3 - Base légale du traitement

Le traitement de vos données personnelles par Wonjo repose sur les bases légales suivantes au sens du RGPD :

Exécution du contrat

La majorité des traitements sont nécessaires à l'exécution du contrat qui vous lie à Wonjo via l'acceptation des Conditions Générales d'Utilisation. Cela inclut la création de votre compte, la mise en relation avec d'autres utilisateurs, le suivi des transactions et la gestion des litiges.

Obligation légale

Certains traitements sont nécessaires au respect d'obligations légales applicables à Wonjo, notamment en matière de lutte contre le blanchiment d'argent, de prévention de la fraude, et de conservation des données de transaction.

Intérêt légitime

Wonjo traite certaines données sur la base de son intérêt légitime à assurer la sécurité de la plateforme, prévenir les abus, améliorer ses services et maintenir la confiance entre les utilisateurs. Ces traitements ne prévalent pas sur vos droits et libertés fondamentaux.

Consentement

Lorsque le traitement repose sur votre consentement (par exemple pour certaines communications marketing futures), vous pouvez retirer ce consentement à tout moment sans que cela n'affecte la licéité des traitements effectués avant ce retrait.

Article 4 - Durée de conservation

Wonjo conserve vos données personnelles pendant les durées suivantes :

Données de compte

Vos données sont conservées pendant toute la durée d'activité de votre compte sur la plateforme.
En cas de suppression de votre compte, vos données sont conservées pendant une durée de 5 ans à compter de la clôture, conformément aux obligations légales applicables en matière de conservation des données de transaction.

Données de transaction

Les données relatives aux transactions (contenu déclaré, valeur, photos de constat, journal des étapes) sont conservées pendant 5 ans à compter de la date de la transaction. Ces données constituent des preuves contractuelles et ne peuvent pas être supprimées avant l'expiration de ce délai, même sur demande de l'utilisateur.

Données de vérification d'identité

Le statut de vérification KYC est conservé pendant toute la durée d'activité de votre compte, puis pendant 5 ans après sa clôture. Les documents d'identité originaux ne sont jamais conservés par Wonjo.

Données de navigation et techniques

Les données de connexion et d'utilisation sont conservées pendant une durée maximale de 13 mois conformément aux recommandations de la CNIL.

Données inactives

Tout compte n'ayant fait l'objet d'aucune connexion pendant une période de 3 ans pourra faire l'objet d'une procédure de suppression après notification préalable à l'adresse e-mail associée au compte.

Article 5 - Sous-traitants et transferts hors UE

Dans le cadre de ses activités, Wonjo fait appel à des prestataires tiers (sous-traitants) qui traitent des données personnelles pour son compte. Wonjo s'assure que ces prestataires présentent des garanties suffisantes en matière de protection des données.

Prestataires principaux

Supabase (infrastructure et base de données)

Rôle : hébergement de la plateforme, stockage des données, authentification des utilisateurs.
Localisation : Union Européenne (région eu-west).
Garanties : conforme au RGPD, accord de traitement des données (DPA) disponible.

Didit (vérification d'identité KYC)

Rôle : vérification des documents d'identité et des selfies des utilisateurs.
Localisation : Union Européenne.
Garanties : prestataire KYC agréé, conforme au RGPD. Les documents d'identité originaux sont traités et conservés par Didit et ne sont jamais transmis à Wonjo.

Prestataire de paiement (à nommer lors du déploiement de l'escrow)

Rôle : séquestre et traitement des paiements entre utilisateurs.
Localisation : Union Européenne.
Garanties : prestataire de paiement agréé par l'Autorité de Contrôle Prudentiel et de Résolution (ACPR).

Transferts hors Union Européenne

Wonjo s'efforce de limiter les transferts de données hors de l'Union Européenne. Lorsque de tels transferts sont nécessaires, ils sont encadrés par des garanties appropriées conformément au RGPD, notamment les clauses contractuelles types approuvées par la Commission Européenne.
La liste complète des sous-traitants et les garanties associées peuvent être communiquées sur demande adressée à dpo@wonjo.app.

Article 6 - Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Vous pouvez obtenir une copie de l'ensemble des données personnelles que Wonjo détient à votre sujet, ainsi que des informations sur la façon dont elles sont traitées.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles dans les conditions prévues par le RGPD. Ce droit ne s'applique pas aux données dont la conservation est imposée par une obligation légale, notamment les données de transaction conservées à titre de preuve.

Droit à la limitation du traitement

Vous pouvez demander la suspension temporaire du traitement de vos données, par exemple pendant la vérification d'une contestation de votre part.

Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime de Wonjo, pour des raisons tenant à votre situation particulière.

Droit de retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité des traitements effectués avant ce retrait.

Exercice de vos droits

Pour exercer l'un de ces droits, adressez votre demande par e-mail à dpo@wonjo.app en précisant votre nom, prénom et l'adresse e-mail associée à votre compte. Wonjo s'engage à répondre dans un délai maximum de 30 jours à compter de la réception de votre demande.
En cas de réponse insatisfaisante, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) via le site www.cnil.fr.

Article 7 - Sécurité des données

Wonjo met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation accidentelle.

Mesures techniques

Chiffrement des données en transit (HTTPS/TLS) et au repos.
Authentification sécurisée par e-mail et code OTP.
Contrôle d'accès strict aux données via des politiques de sécurité au niveau des lignes (Row Level Security) - seuls les utilisateurs concernés par une transaction peuvent accéder aux données de cette transaction.
Séquestre des fonds via un prestataire de paiement agréé - Wonjo ne détient jamais les fonds en son nom propre.
Journalisation immuable des étapes clés des transactions (déclarations de contenu, acceptations, constats) - ces enregistrements ne peuvent pas être modifiés ou supprimés.
Vérification d'identité des utilisateurs via un prestataire KYC agréé.

Mesures organisationnelles

Accès aux données limité aux seules personnes habilitées au sein de l'équipe Wonjo.
Recours exclusif à des prestataires présentant des garanties suffisantes en matière de protection des données.
Procédure de notification en cas de violation de données conformément aux obligations du RGPD.

Limitation de responsabilité

Malgré les mesures mises en place, aucun système de sécurité n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, Wonjo vous en informera dans les meilleurs délais conformément à ses obligations légales.

Article 8 - Contact et réclamations

Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles par Wonjo, vous pouvez nous contacter :

Par e-mail : dpo@wonjo.app

Par courrier : Wonjo - [Adresse du siège social à compléter]

Wonjo s'engage à répondre à toute demande dans un délai maximum de 30 jours à compter de sa réception.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles par Wonjo ne respecte pas la réglementation applicable, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.
En France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris - www.cnil.fr
Si vous résidez dans un autre État membre de l'Union Européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.
Pour les utilisateurs résidant hors de l'Union Européenne, notamment sur le continent africain, la CNIL reste l'autorité compétente dans la mesure où Wonjo est soumise au droit français.

Modifications de la présente politique

Wonjo se réserve le droit de modifier la présente Politique de Confidentialité à tout moment pour l'adapter à des évolutions légales, réglementaires ou techniques. Toute modification substantielle sera notifiée aux utilisateurs via l'application ou par e-mail dans un délai raisonnable avant son entrée en vigueur. La version en vigueur est toujours accessible depuis les paramètres de l'application.

Politique de confidentialité