Politique de confidentialité

JDIGITAL SARL, société à responsabilité limitée de droit camerounais au capital de 200 000 FCFA, siège à Mimboman, Yaoundé (Cameroun), RCCM CM-NSI-02-2026-B13-00652, NIU M072618843799F. JD Express est l’une de ses applications.

Contact pour toute question relative aux données : contact@jdigital.cm — +237 6 78 80 99 39.

• son nom, son téléphone, son adresse e-mail, sa date de naissance et la ville où il travaille ;
• son matricule ES-XXXXX, attribué une fois et définitif, et, s’il est indépendant, son code JDIGITAL ; son numéro d’identification fiscale s’il en a un ;
• l’empreinte irréversible de son mot de passe — jamais le mot de passe lui-même ;
• les tentatives de connexion manquées et la durée du verrouillage qui s’ensuit, la date de sa dernière connexion, et la version et la date des Conditions Générales de Partenariat qu’il a acceptées ;
• les rubriques pour lesquelles il livre, et s’il est rattaché à une entreprise de livraison ;
• s’il est en ligne ou hors ligne, et l’heure à laquelle il s’est signalé pour la dernière fois ;
• son véhicule : type, marque, modèle, couleur, immatriculation, année, climatisation, nombre de places, et les photos qu’il en dépose ;
• son portrait, posé par l’équipe JDIGITAL pour que le client reconnaisse la personne qui vient le chercher ;
• les courses qu’il a effectuées, ce qu’elles lui ont rapporté, les pourboires reçus et les reversements ; la destination de ses reversements (numéro Orange Money ou MTN MoMo, ou code marchand) et ses demandes de changement ;
• la note et le commentaire que les clients ont laissés à la fin de ses courses ;
• les appareils inscrits pour recevoir les notifications (voir l’article 10).

Avant tout compte, le formulaire « Devenir livreur » enregistre ce que la personne y écrit : nom, téléphone, ville, véhicule, e-mail et message.

Quand un livreur est en ligne, son téléphone communique sa position. Elle sert à lui proposer les courses qui partent près de lui, et à permettre au client de suivre son approche.

Seule la dernière position connue est conservée, et elle est remplacée à chaque nouveau relevé. Aucun historique de déplacements n’est constitué : il n’existe nulle part de trace du trajet parcouru hier, ni des rues empruntées. Ce n’est pas un choix de présentation, c’est ainsi que la base est faite — un seul emplacement par livreur, écrasé à chaque fois. Il en va de même pour un car en route : une seule position, celle du téléphone de l’équipage, écrasée à chaque relevé.

Seule exception : l’alerte SOS. Celui qui appuie sur le bouton d’urgence transmet à l’équipe JDIGITAL sa position au moment de l’alerte, puis pendant l’alerte ; une trace de vingt positions au plus est gardée avec l’alerte, pour pouvoir lui porter secours.

Une position trop ancienne cesse d’être utilisée pour l’attribution des courses. Un livreur qui se met hors ligne cesse d’être localisé. Il peut aussi couper la localisation dans les réglages de son téléphone — au prix, alors, de ne plus recevoir de courses.

Sur les cartes en direct, l’entreprise à laquelle un livreur est rattaché voit sa position pendant son service seulement (bouton « En ligne ») : hors service, ni position, ni dernière position connue. L’équipe JDIGITAL suit la même règle, sauf pendant une course ou une alerte SOS. Une agence de voyage voit ses seuls cars en route, et pendant le voyage seulement. La position n’est jamais utilisée pour évaluer un rendement.

Les courses sont proposées automatiquement, par cercles successifs autour du point de départ : les livreurs les plus proches d’abord, puis un rayon plus large si personne n’a pris la course. Le prix, lui, découle d’une grille publique — prise en charge, tarif au kilomètre, plancher, majoration de nuit.

L’attribution ne tient compte ni de l’ancienneté, ni du nombre de courses refusées. À la fin d’une course, le client peut la noter (une à cinq étoiles) et la commenter. La note moyenne du livreur, son nombre d’avis et ses derniers commentaires sont montrés aux clients dans JD One — sans le nom de leur auteur, et sans les commentaires qui contiennent un numéro, un lien ou une adresse e-mail.

Certaines classes de service (Confort, VIP…) peuvent exiger un véhicule précis et une note minimale, et l’admission d’un livreur dans une classe est décidée par une personne de l’équipe JDIGITAL. Un livreur dont la note descend sous le seuil d’une classe ne reçoit plus les courses de cette classe ; il continue de recevoir les autres.

Si vous estimez que l’attribution ou une note vous a lésé, écrivez-nous : une personne réexaminera la situation. Vous avez le droit de ne pas vous en tenir à une décision prise par une machine.

• L’entreprise ou l’agence : son nom, le nom de son gérant, son e-mail et son téléphone de contact, sa ville, son numéro d’identification fiscale, la date de naissance du gérant (seconde preuve en cas de mot de passe oublié), la destination de ses reversements (numéro Mobile Money ou code marchand) et son compte de connexion ; pour une agence, ses gares, ses trajets, ses cars (photos, description, plaque) et son logo. Depuis le 25/10/2026, la version des conditions de partenariat acceptée par la société, la date de cette acceptation et l’identité du compte gérant qui l’a donnée.
• Ses employés (chauffeurs, hôtesses…), quand l’employeur les enregistre : nom, poste, téléphone, numéro de permis s’il le consigne, e-mail et compte de connexion s’ils en ont un, éléments de salaire, numéro CNPS et fiches de paie. Ces données sont saisies par l’employeur, pour sa propre gestion ; JDIGITAL les héberge pour lui et ne s’en sert à aucune autre fin. Pour un employé qui a un compte, la version des conditions d’utilisation de l’équipe qu’il a acceptée et la date de cette acceptation (25/10/2026).

Un client ne crée pas de compte sur JD Express : il commande depuis JD One, JD Food ou JD Market, et ces applications transmettent ce qu’il faut pour le servir. L’âge minimal et les conditions d’accès des clients sont ceux de ces applications : 18 ans au moins.

• son nom et son téléphone — le téléphone reste chez JD Express et n’est montré qu’à l’équipe JDIGITAL ;
• l’adresse de livraison et sa position sur la carte, ainsi que — pour une course — l’adresse de prise en charge, et les repères qu’il ajoute s’il le souhaite (précision écrite, photo du lieu, note vocale) ;
• le contenu de la commande, son montant, son état de paiement, le code promotionnel utilisé, le temps d’attente facturé le cas échéant ;
• le type de véhicule souhaité et, pour une course, le nombre de passagers ;
• pour un colis entre particuliers : le nom et le téléphone du destinataire, la taille, le contenu déclaré et la valeur annoncée du colis, et la photo de remise si le livreur en prend une ;
• pour un billet de car : le nom du passager, son téléphone, son siège et ses villes de montée et de descente ; et, si un voyage doit être remboursé, le numéro et le montant du remboursement ;
• la note et le commentaire qu’il laisse, et le pourboire qu’il choisit de donner.

• « SMS JD », la messagerie avec l’équipe JDIGITAL : texte, photos, vidéos, documents PDF, messages vocaux et réactions, leur date et leur sujet. Un message peut être supprimé ou modifié dans les 5 minutes qui suivent son envoi — la conversation affiche alors « Ce message a été supprimé » ou le nouveau texte avec la mention « modifié », mais l’équipe JDIGITAL conserve l’original et les versions précédentes (texte et date), pour la sécurité et l’assistance.
• Matthys, l’assistant JD : un message peut être lu, et une réponse rédigée, par un modèle d’intelligence artificielle d’Anthropic PBC (États-Unis), sous-traitant de JDIGITAL. Il ne reçoit que le strict nécessaire : le prénom du livreur, l’état de son compte, ses courses récentes (référence, statut, montants, heures, nom du commerce — jamais le client, sa position ni les codes) et ses derniers versements (état, montant, date — jamais le numéro). Une personne de l’équipe peut reprendre la conversation à tout moment, et vous pouvez demander à parler à un humain.
• Les appels dans l’application — avec l’équipe JDIGITAL, et entre le livreur, le client et le commerce d’une commande, ou entre l’agence et son voyageur, tant que la course ou le voyage n’est pas clos — passent par l’application, en audio seulement, par un relais (turn.jdigital.cm) installé sur nos serveurs. Aucun appel n’est enregistré et aucun numéro de téléphone n’est transmis à l’autre partie. Il reste une ligne de journal : qui a appelé qui, quand, combien de temps, et l’issue (décroché, manqué, refusé).
• L’alerte SOS : l’auteur, son téléphone, la course, le voyage ou l’établissement concerné, l’autre partie s’il y en a une, la position (voir l’article 3), et ce que l’équipe en a fait. Au-delà de 3 alertes en 24 heures, ou après 2 alertes classées « fausse alerte » par l’équipe en 30 jours, le SOS est suspendu jusqu’à ce que l’équipe le réactive ; ces compteurs sont gardés à cette fin.

• Aucun historique de déplacements en dehors d’une alerte SOS — voir l’article 3.
• Aucune coordonnée bancaire, aucun code secret. Les paiements et reversements passent par Orange Money ou MTN MoMo, via JDIGITAL Pay ; nous ne voyons jamais le code secret de votre compte Mobile Money.
• Aucune donnée biométrique, aucun document d’identité numérisé. Le permis et l’identité d’un candidat se vérifient à la main ; seul un numéro de permis peut être noté par un employeur.
• Aucun cookie, aucun traceur publicitaire. La connexion est gardée dans le stockage local de l’appareil (un jeton de session), avec la langue, le thème et quelques réglages d’affichage ; rien de tout cela n’est lu par un tiers.
• Une mesure d’audience interne, sans cookie ni adresse IP conservée. Chaque page vue est comptée par notre propre outil, servi depuis notre domaine : la page, le site de provenance, le temps passé sur la page et une empreinte quotidienne non réversible, calculée à partir de l’adresse IP, du navigateur et du jour, qui change chaque jour. L’adresse IP elle-même n’est pas gardée.
• Ces données ne sont ni vendues, ni louées, ni échangées.

• Pour exécuter la course — attribuer, guider le livreur jusqu’au client, permettre le contact entre eux par l’application, remettre le colis, faire embarquer le voyageur.
• Pour rémunérer le livreur et reverser ce qui lui est dû, ou à son entreprise ou à son agence, pourboires compris.
• Pour prévenir — nouvelle course disponible, changement d’état, appel entrant, réponse de l’équipe. Uniquement si les notifications ont été acceptées ; elles se coupent à tout moment.
• Pour assister et protéger — répondre aux messages, porter secours après une alerte SOS, protéger les comptes et détecter les tentatives d’accès frauduleuses.
• Parce que la loi l’impose — la trace comptable des courses, des billets et des reversements doit être conservée.

• Au livreur chargé de la course : le nom, l’adresse, les consignes et les repères du client, et le nom et l’adresse du commerce de retrait — pas leurs numéros de téléphone. Pour un colis entre particuliers, le prénom du destinataire, la taille, le contenu déclaré et la valeur annoncée.
• Au client de la course, dans JD One : le nom du livreur, sa position pendant la course seulement, son portrait, son véhicule (type, marque, modèle, couleur, immatriculation, photos) et ses avis (article 4). Ni son téléphone, ni ses gains, ni son historique.
• Au marchand de retrait (par JD Food ou JD Market) : le temps que le livreur mettra à rejoindre le comptoir. Ni sa position, ni son nom, ni son téléphone.
• À l’application qui a demandé la course (JD One, JD Food, JD Market) : l’état d’avancement. JD Food reçoit en outre le nom et le téléphone du livreur, qui servent à le reconnaître dans son propre registre de livreurs.
• Au destinataire d’un colis : le prénom de l’expéditeur, son code de réception et le lien de suivi, dans sa messagerie JD One s’il y a un compte, sinon par WhatsApp.
• À l’agence de voyage : le nom de ses passagers, leur siège et leurs villes de montée et de descente — pas leur téléphone.
• À l’entreprise de livraison à laquelle le livreur est rattaché, le cas échéant : les courses de ses livreurs, les montants cumulés, et leur position pendant leur service.
• À JDIGITAL Pay, pour les reversements, les pourboires, les remboursements et l’envoi par WhatsApp des codes de vérification.
• À WhatsApp (Meta Platforms), qui achemine ces codes et les avis de colis : il reçoit le numéro du destinataire et le texte du message.
• À Anthropic PBC, pour les réponses de Matthys, dans les limites décrites à l’article 7.
• Aux services de notification — Firebase Cloud Messaging (Google) pour Android, Apple Push Notification service pour iOS, y compris les jetons VoIP qui font sonner un appel comme un appel téléphonique, et le service de notification du navigateur (Google, Mozilla ou Apple selon l’appareil) : ils reçoivent l’adresse technique de l’appareil et le texte de l’alerte, rien d’autre.
• À un service d’envoi de courrier électronique, quand un code de réinitialisation part par e-mail : l’adresse et le code.
• À notre hébergeur, qui héberge les serveurs sans accéder aux données.
• À l’autorité judiciaire ou administrative, si elle le demande dans les formes prévues par la loi.

Cette liste est exhaustive. Personne d’autre ne reçoit ces données.

Les serveurs de JD Express sont hébergés par Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne. Les données sont donc conservées hors du Cameroun. Certains des destinataires de l’article 10 sont eux aussi à l’étranger : Anthropic, Google et Apple aux États-Unis, Meta pour WhatsApp.

La loi n° 2024/017 du 23 décembre 2024, applicable depuis le 23 juin 2026, soumet tout transfert de données hors du Cameroun à l’autorisation préalable de l’Autorité de protection des données à caractère personnel. À la date de la présente Politique, cette Autorité n’est pas encore en mesure de recevoir de demande ; une demande sera déposée dès qu’elle le pourra.

Dans l’intervalle : engagements contractuels de confidentialité de nos prestataires, chiffrement des échanges en transit, et minimisation — chacun ne reçoit que le strict nécessaire.

• Le compte d’un livreur : tant qu’il travaille avec JD Express. À la fermeture du compte, le nom, le téléphone, l’e-mail, le mot de passe et la dernière position sont effacés. Restent conservés, pour l’historique des services rendus et le traitement d’éventuelles réclamations : la date de naissance, le portrait, le véhicule et ses photos, l’historique des courses et les conversations « SMS JD ». Vous pouvez en demander l’effacement à contact@jdigital.cm, dans la limite des obligations légales.
• La position : remplacée à chaque relevé, donc jamais conservée au-delà de la dernière connue — sauf la trace d’une alerte SOS, gardée avec l’alerte.
• Les courses, les billets, les montants et les reversements : dix ans, durée imposée par le droit comptable OHADA.
• Les conversations « SMS JD », leurs pièces et le journal des appels : aucune durée d’effacement automatique n’est fixée à ce jour ; ils ne sont pas effacés par la fermeture du compte. Vous pouvez en demander l’effacement à contact@jdigital.cm.
• L’inscription aux notifications : jusqu’au désabonnement ou à la déconnexion de l’appareil ; les abonnements du navigateur sont aussi supprimés à la fermeture du compte.
• Le jeton d’invitation ou le code de réinitialisation : jusqu’à son usage ou son échéance.

Lorsque la loi fixe une durée plus longue, c’est celle-ci qui s’applique.

La loi n° 2024/017 vous reconnaît les droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que le droit de retirer votre consentement.

• Supprimer votre compte, vous-même : depuis l’application, Mon compte → Supprimer mon compte. Aucune demande à écrire, aucune autorisation à attendre. L’écran vous dit d’abord ce qui sera effacé — votre nom, votre téléphone, votre e-mail, votre mot de passe et votre dernière position connue — et ce qui restera sans votre nom. Il refuse tant qu’une course est en cours : un client attend dehors.
• Livreurs, chauffeurs, entreprises et agences : pour tout le reste, écrivez à contact@jdigital.cm. Nous répondons sous trente jours.
• Clients et voyageurs : adressez-vous à l’application depuis laquelle vous avez commandé — c’est elle qui détient votre compte — ou écrivez-nous directement. Nous répercutons.
• Employés d’une agence ou d’une entreprise : votre employeur est le premier à pouvoir corriger vos données ; vous pouvez aussi nous écrire.
• L’effacement a des limites, et il vaut mieux les dire : les courses, les billets et les reversements sont des pièces comptables. Ils ne peuvent pas disparaître à la demande tant que court la durée légale de conservation. Ce qui peut être effacé le sera.

La loi prévoit que vous puissiez saisir l’Autorité de protection des données à caractère personnel si notre réponse ne vous satisfait pas. Cette Autorité n’étant pas encore en mesure de recevoir de demande, ce recours n’est pas ouvert à ce jour. Vos recours devant les juridictions camerounaises compétentes restent entiers.

• Les échanges entre l’appareil et nos serveurs sont chiffrés (HTTPS).
• Les mots de passe et les codes de réinitialisation sont transformés par une fonction irréversible.
• Un compte se verrouille après plusieurs tentatives manquées, pour une durée qui double à chaque nouvel échec.
• L’application n’exécute que ses propres scripts et ne se connecte qu’à ses propres serveurs — aucun contenu tiers n’est chargé dans la page, cartes comprises.
• Un livreur ne voit que ses propres courses et ses propres gains.

Si une faille venait malgré tout à exposer ces données, nous en informerions l’autorité compétente et les personnes concernées, sans attendre.

Nous le mettrons à jour et changerons son numéro de version. Un changement qui vous concerne réellement — une nouvelle donnée collectée, un nouveau destinataire — vous sera signalé dans l’application, pas seulement publié ici.