Politique de Confidentialité Wonjo

Wonjo v1.2.0 - 29 septembre 2026

Article 1 - Responsable du traitement

La présente Politique de Confidentialité est établie par la société Wonjo (ci-après « Wonjo »), responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679).

Wonjo est une plateforme numérique de mise en relation entre des particuliers souhaitant envoyer des colis et des particuliers effectuant des voyages avec de la capacité de transport disponible.

Dénomination sociale : Wonjo
Forme juridique : [À compléter]
Siège social : [À compléter]
Numéro SIRET : [À compléter]
Adresse e-mail de contact : dpo@wonjo.app

Article 2 - Données collectées et finalités

Dans le cadre de l'utilisation de la plateforme Wonjo, nous collectons les catégories de données suivantes :

Données d'identification et de compte

Nom, prénom, adresse e-mail, numéro de téléphone, et adresse postale lorsque vous la renseignez.
Photo de profil (optionnelle) et pseudonyme (optionnel).
Ces données sont collectées lors de l'inscription et sont nécessaires à la création et à la gestion de votre compte.

Données de vérification d'identité (KYC)

Statut de vérification (vérifié, en attente, refusé), identifiant de session KYC, et date de naissance déclarée, utilisée pour recouper l'identité avec le document fourni.
Nom et prénom figurant sur le document d'identité, tels que communiqués par notre prestataire KYC afin de vérifier leur concordance avec votre profil.
Wonjo ne conserve pas vos documents d'identité originaux. Ils sont traités exclusivement par notre prestataire KYC agréé (Didit) et ne nous sont jamais transmis.
La vérification d'identité est collectée pour garantir la confiance entre les utilisateurs et prévenir la fraude.

Données de transaction

Contenu déclaré des colis, valeur déclarée, poids.
Photos de constat prises lors de la remise et de la livraison.
Journal des étapes de transport (statuts, horodatages, acceptations).
Ces données sont collectées pour permettre l'exécution des transactions et constituer des preuves en cas de litige.

Données de paiement

Wonjo ne stocke aucune donnée bancaire. Les données de paiement sont traitées exclusivement par notre prestataire de paiement agréé.
Seuls le montant de la transaction et son statut (en attente, séquestré, libéré, remboursé) sont enregistrés sur la plateforme.

Données de réputation

Notes attribuées après chaque transaction, commentaires, nombre de transactions réalisées, badges obtenus.
Ces données sont collectées pour alimenter le système de confiance entre les utilisateurs. Par souci d'impartialité, le contenu d'un avis (note et commentaire) n'est visible par l'autre partie qu'une fois que celle-ci a déposé son propre avis sur la même transaction, ou automatiquement après 14 jours.

Données de communication

Contenu des messages et photos échangés via la messagerie interne de la plateforme, horodatage et accusés de lecture. Les messages générés automatiquement par la plateforme pour retracer les étapes du transport en font partie.
Ces données sont collectées pour permettre aux utilisateurs d'organiser leur transaction et constituer des preuves en cas de litige. Les conditions dans lesquelles Wonjo peut y accéder sont décrites à l'Article 4.

Données de modération et de sécurité

Signalements que vous effectuez ou dont vous faites l'objet, mesures de suspension ou de blocage de compte et leur motif, notes internes de l'équipe de modération, et journal des actions réalisées par l'équipe Wonjo sur votre compte.
Éléments d'identité (nom, prénom, date de naissance) comparés entre comptes pour appliquer une suspension à la personne concernée (voir Article 4).
Ces données sont collectées pour assurer la sécurité de la plateforme, traiter les signalements, prévenir la fraude et les abus.

Données de navigation et techniques

Adresse IP, informations sur l'appareil utilisé, données de connexion.
Ces données sont collectées à des fins de sécurité, de prévention de la fraude et d'amélioration du service.

Communications par e-mail

Wonjo vous adresse des e-mails transactionnels nécessaires au service (codes de vérification, notifications liées au KYC, à vos transactions et à votre compte) et peut vous adresser des informations sur le service ou des communications de nature commerciale. Chacune de ces dernières comporte un moyen de vous désabonner ; vous pouvez aussi le faire à tout moment en écrivant à dpo@wonjo.app.

Article 3 - Base légale du traitement

Le traitement de vos données personnelles par Wonjo repose sur les bases légales suivantes au sens du RGPD :

Exécution du contrat

La majorité des traitements sont nécessaires à l'exécution du contrat qui vous lie à Wonjo via l'acceptation des Conditions Générales d'Utilisation. Cela inclut la création de votre compte, la mise en relation avec d'autres utilisateurs, le suivi des transactions et la gestion des litiges, y compris l'examen et la décision de Wonjo en l'absence d'accord entre les parties (Article 4).

Obligation légale

Certains traitements sont nécessaires au respect d'obligations légales applicables à Wonjo, notamment en matière de lutte contre le blanchiment d'argent, de prévention de la fraude, et de conservation des données de transaction.

Intérêt légitime

Wonjo traite certaines données sur la base de son intérêt légitime à assurer la sécurité de la plateforme, prévenir les abus, améliorer ses services et maintenir la confiance entre les utilisateurs. Cela couvre notamment la modération, la consultation encadrée de la messagerie et la suspension étendue à la personne décrites à l'Article 4. Ces traitements ne prévalent pas sur vos droits et libertés fondamentaux.

Consentement

Lorsque le traitement repose sur votre consentement (par exemple pour les communications de nature commerciale, dans les cas où la réglementation l'exige), vous pouvez retirer ce consentement à tout moment sans que cela n'affecte la licéité des traitements effectués avant ce retrait.

Article 4 - Messagerie, litiges, suspensions et traceurs

Messagerie interne

Les échanges entre Expéditeur et Voyageur transitent par la messagerie interne de la plateforme. Ils sont transmis de manière chiffrée et conservés sur les serveurs de Wonjo, mais ne font pas l'objet d'un chiffrement de bout en bout : Wonjo est techniquement en mesure d'accéder à leur contenu.
Wonjo consulte le contenu d'une conversation dans les seuls cas suivants : traitement d'un litige ouvert par l'une des parties, instruction d'un signalement, prévention et détection de la fraude, et réponse à une réquisition d'une autorité judiciaire ou administrative compétente.
Ces accès sont réservés aux membres de l'équipe habilités, doivent être justifiés par un motif et sont journalisés.
Nous vous recommandons de ne faire transiter par la messagerie aucune donnée bancaire, copie de pièce d'identité ni autre donnée sensible. Wonjo ne vous demandera jamais de telles informations par ce canal.

Décision de Wonjo en cas de litige

Lorsque les parties ne parviennent pas à un accord, Wonjo peut examiner le litige à la demande de l'une d'elles ou de sa propre initiative, comme le prévoient les Conditions Générales d'Utilisation.
Cet examen s'appuie sur les données enregistrées sur la plateforme : photos de constat, déclarations des parties, historique de la transaction et, dans les conditions décrites ci-dessus, contenu de la messagerie. Il est réalisé par des membres de l'équipe Wonjo et non par un système automatisé.
La décision est motivée et notifiée aux deux parties. Elle peut entraîner le remboursement de l'Expéditeur ou le versement des fonds au Voyageur.

Suspension de compte et rapprochement d'identité

Wonjo peut suspendre un compte en cas de fraude, d'abus, de contenu contraire aux Conditions Générales d'Utilisation ou de signalements répétés.
Pour que la suspension s'applique à la personne et non au seul compte, Wonjo compare les éléments d'identité des comptes vérifiés (nom et prénom figurant sur le document d'identité, ou à défaut sur le profil, et date de naissance). Lorsqu'un autre compte correspond à la même identité, y compris un compte vérifié après la suspension, la suspension lui est étendue. Ce rapprochement est effectué automatiquement.
Vous pouvez contester une suspension, demander l'examen de votre situation par un membre de l'équipe Wonjo et faire valoir vos observations en écrivant à dpo@wonjo.app.
Pendant une suspension, la suppression du compte depuis l'application n'est pas possible : vous pouvez en faire la demande à dpo@wonjo.app. Wonjo peut alors conserver les données strictement nécessaires à la constatation, à l'exercice ou à la défense de ses droits et à l'effectivité de la mesure (voir Article 7).

Cookies et traceurs

L'application mobile n'utilise pas de cookies au sens strict. Des traceurs techniques peuvent être utilisés pour son fonctionnement et pour une mesure d'audience anonymisée. Ils ne sont pas utilisés à des fins publicitaires.
Le site wonjo.app utilise Cloudflare Web Analytics pour mesurer sa fréquentation. Cet outil ne dépose pas de cookie et ne construit pas de profil individuel des visiteurs.

Article 5 - Durée de conservation

Wonjo conserve vos données personnelles pendant les durées suivantes :

Données de compte

Vos données sont conservées pendant toute la durée d'activité de votre compte sur la plateforme.
En cas de suppression de votre compte, votre profil visible est anonymisé et vos éléments d'identité (nom, prénom, e-mail, téléphone, date de naissance, adresse) sont archivés, sans accès pour les autres utilisateurs, pendant une durée de 5 ans à compter de la clôture, conformément aux obligations légales applicables en matière de conservation des données de transaction et pour répondre à une éventuelle réquisition judiciaire. Ils sont ensuite supprimés.

Données de transaction

Les données relatives aux transactions (contenu déclaré, valeur, photos de constat, journal des étapes) sont conservées pendant 5 ans à compter de la date de la transaction. Ces données constituent des preuves contractuelles et ne peuvent pas être supprimées avant l'expiration de ce délai, même sur demande de l'utilisateur.

Données de communication

Les messages et photos échangés via la messagerie, y compris les messages générés automatiquement par la plateforme, sont conservés pendant 5 ans à compter de la fin de la transaction concernée, à titre de preuve en cas de litige. Ils ne peuvent être ni modifiés ni supprimés par les utilisateurs.

Données de modération et de sécurité

Les signalements, mesures de suspension et leur motif sont conservés pendant la durée de la suspension, puis à titre de preuve pendant 5 ans à compter de la clôture du compte, conformément à la durée prévue pour les autres données de la plateforme.

Données de vérification d'identité

Le statut de vérification KYC est conservé pendant toute la durée d'activité de votre compte, puis pendant 5 ans après sa clôture. Les documents d'identité originaux ne sont jamais conservés par Wonjo.

Données de navigation et techniques

Les données de connexion et d'utilisation sont conservées pendant une durée maximale de 13 mois conformément aux recommandations de la CNIL.

Données inactives

Tout compte n'ayant fait l'objet d'aucune connexion pendant une période de 3 ans pourra faire l'objet d'une procédure de suppression après notification préalable à l'adresse e-mail associée au compte.

Article 6 - Sous-traitants et transferts hors UE

Dans le cadre de ses activités, Wonjo fait appel à des prestataires tiers (sous-traitants) qui traitent des données personnelles pour son compte. Wonjo s'assure que ces prestataires présentent des garanties suffisantes en matière de protection des données.

Prestataires principaux

Supabase (infrastructure et base de données)

Rôle : hébergement de la plateforme, stockage des données, authentification des utilisateurs.
Localisation : Union Européenne (région eu-west).
Garanties : conforme au RGPD, accord de traitement des données (DPA) disponible.

Didit (vérification d'identité KYC)

Rôle : vérification des documents d'identité et des selfies des utilisateurs.
Localisation : traitement dans l'Union Européenne par défaut. Certains sous-traitants ou entités du groupe Didit peuvent intervenir depuis l'extérieur de l'Union Européenne.
Garanties : prestataire KYC conforme au RGPD, accord de traitement des données (DPA) conclu ; les éventuels transferts hors Union Européenne sont encadrés par des garanties appropriées. Les documents d'identité originaux sont traités et conservés par Didit et ne sont jamais transmis à Wonjo.

Stripe (séquestre et traitement des paiements)

Rôle : séquestre et traitement des paiements entre utilisateurs (Stripe Connect), y compris les remboursements et les versements aux voyageurs.
Localisation : l'entité contractante pour l'Union Européenne est Stripe Payments Europe Limited (Irlande). Stripe peut toutefois transférer et traiter des données dans d'autres pays, notamment aux États-Unis.
Garanties : établissement de paiement agréé, conforme au RGPD et à la Directive sur les Services de Paiement (DSP2). Les transferts hors Union Européenne s'appuient sur le cadre de protection des données UE - États-Unis (Data Privacy Framework) et sur les clauses contractuelles types. Wonjo ne stocke aucune donnée bancaire, celles-ci sont traitées exclusivement par Stripe.

Resend (envoi d'e-mails transactionnels)

Rôle : envoi des e-mails transactionnels (codes de vérification, notifications liées au KYC, communications liées à votre compte).
Localisation : Union Européenne / États-Unis (clauses contractuelles types).
Garanties : conforme au RGPD, traite uniquement votre adresse e-mail et le contenu strictement nécessaire à l'envoi du message.

Cloudflare (mesure d'audience du site wonjo.app)

Rôle : mesure de fréquentation du site vitrine, sans cookie.
Localisation : réseau mondial ; des données peuvent être traitées hors Union Européenne.
Garanties : données agrégées, sans profil individuel des visiteurs ; transferts encadrés par des garanties appropriées.

Transferts hors Union Européenne

Les prestataires Stripe, Resend et Cloudflare, ainsi que certains sous-traitants de Didit, peuvent traiter des données en dehors de l'Union Européenne, notamment aux États-Unis.
Wonjo s'efforce de limiter les transferts de données hors de l'Union Européenne. Lorsque de tels transferts sont nécessaires, ils sont encadrés par des garanties appropriées conformément au RGPD, notamment les clauses contractuelles types approuvées par la Commission Européenne.
La liste complète des sous-traitants et les garanties associées peuvent être communiquées sur demande adressée à dpo@wonjo.app.

Article 7 - Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Vous pouvez obtenir une copie de l'ensemble des données personnelles que Wonjo détient à votre sujet, ainsi que des informations sur la façon dont elles sont traitées.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles dans les conditions prévues par le RGPD. Ce droit ne s'applique pas aux données dont la conservation est imposée par une obligation légale, notamment les données de transaction conservées à titre de preuve, ni aux données nécessaires à la constatation, à l'exercice ou à la défense de droits en justice, ou à l'effectivité d'une mesure de suspension en cours.

Droit à la limitation du traitement

Vous pouvez demander la suspension temporaire du traitement de vos données, par exemple pendant la vérification d'une contestation de votre part.

Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime de Wonjo, pour des raisons tenant à votre situation particulière.

Droit à l'intervention humaine et de contestation

Lorsqu'une mesure vous concernant, comme l'extension d'une suspension à un autre de vos comptes, repose sur un rapprochement effectué automatiquement, vous pouvez demander l'examen de votre situation par un membre de l'équipe Wonjo, présenter vos observations et contester la mesure en écrivant à dpo@wonjo.app.

Droit de retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité des traitements effectués avant ce retrait.

Exercice de vos droits

Pour exercer l'un de ces droits, adressez votre demande par e-mail à dpo@wonjo.app en précisant votre nom, prénom et l'adresse e-mail associée à votre compte. Wonjo s'engage à répondre dans un délai maximum de 30 jours à compter de la réception de votre demande.
En cas de réponse insatisfaisante, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) via le site www.cnil.fr.

Article 8 - Sécurité des données

Wonjo met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation accidentelle.

Mesures techniques

Chiffrement des données en transit (HTTPS/TLS) et au repos.
Authentification sécurisée par e-mail et code OTP.
Contrôle d'accès strict aux données via des politiques de sécurité au niveau des lignes (Row Level Security) - seuls les utilisateurs concernés par une transaction peuvent accéder aux données de cette transaction.
Séquestre des fonds via un prestataire de paiement agréé - Wonjo ne détient jamais les fonds en son nom propre.
Journalisation immuable des étapes clés des transactions (déclarations de contenu, acceptations, constats) - ces enregistrements ne peuvent pas être modifiés ou supprimés.
Vérification d'identité des utilisateurs via un prestataire KYC agréé.

Mesures organisationnelles

Accès aux données limité aux seules personnes habilitées au sein de l'équipe Wonjo, selon des rôles distincts, avec double authentification obligatoire pour l'interface d'administration et journalisation des actions effectuées sur les comptes des utilisateurs.
Recours exclusif à des prestataires présentant des garanties suffisantes en matière de protection des données.
Procédure de notification en cas de violation de données conformément aux obligations du RGPD.

Limitation de responsabilité

Malgré les mesures mises en place, aucun système de sécurité n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, Wonjo vous en informera dans les meilleurs délais conformément à ses obligations légales.

Article 9 - Contact et réclamations

Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles par Wonjo, vous pouvez nous contacter :

Par e-mail : dpo@wonjo.app

Par courrier : Wonjo - [Adresse du siège social à compléter]

Wonjo s'engage à répondre à toute demande dans un délai maximum de 30 jours à compter de sa réception.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles par Wonjo ne respecte pas la réglementation applicable, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.
En France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris - www.cnil.fr
Si vous résidez dans un autre État membre de l'Union Européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.
Pour les utilisateurs résidant hors de l'Union Européenne, notamment sur le continent africain, la CNIL reste l'autorité compétente dans la mesure où Wonjo est soumise au droit français.

Modifications de la présente politique

Wonjo se réserve le droit de modifier la présente Politique de Confidentialité à tout moment pour l'adapter à des évolutions légales, réglementaires ou techniques. Toute modification substantielle sera notifiée aux utilisateurs via l'application ou par e-mail dans un délai raisonnable avant son entrée en vigueur. La version en vigueur est toujours accessible depuis les paramètres de l'application.

Politique de confidentialité