Mboka 1. Notre engagement
Mboka Connect utilise les données personnelles nécessaires au fonctionnement de sa plateforme : création de compte, échanges entre membres, annonces, réservations, compagnons de voyage et services payants.
Nous limitons les données collectées, les personnes qui peuvent y accéder et leur durée de conservation.
Nous ne vendons pas vos données personnelles. Un abonnement Premium ou Pro ne donne pas accès aux données privées d’autres membres.
Pour toute question concernant vos données : contact@mbokaconnect.app
L’identité et les coordonnées complètes de l’exploitant responsable du traitement figurent dans les mentions légales, accessibles depuis l’application.
2. Les données concernées
Selon votre utilisation de Mboka, nous traitons :
- Compte : nom, adresse e-mail, identifiant de compte et informations nécessaires à la connexion.
- Profil : photographie, description, pays, ville et téléphone lorsque vous les renseignez.
- Activité : annonces, publications, avis, projets de voyage, demandes de contact, réservations, messages et fichiers partagés.
- Services payants : formule d’abonnement, statut, références de paiement, montants, achats de mise en avant et informations de facturation nécessaires.
- Versements : informations nécessaires pour recevoir vos revenus, selon les moyens proposés.
- Vérification : justificatif d’identité ou d’activité professionnelle lorsque vous demandez un badge, résultat et date du contrôle.
- Support et sécurité : demandes d’assistance, signalements, décisions de modération et journaux techniques nécessaires à la protection du service.
- Assistant de voyage : questions adressées à l’assistant, contexte nécessaire à la réponse et compteur d’utilisation.
- Parrainage : code utilisé et informations nécessaires à l’attribution des avantages.
Les champs obligatoires sont signalés au moment de la collecte. Sans les informations indispensables à une fonction, cette fonction peut ne pas être disponible. Les données facultatives ne sont pas exigées pour les services qui n’en ont pas besoin.
Certaines informations peuvent provenir du fournisseur de connexion choisi, du prestataire de paiement ou d’un autre membre, notamment lorsqu’il vous adresse un message ou effectue un signalement.
3. Pourquoi nous les utilisons
Nous utilisons vos données pour :
- Fournir les services que vous demandez : gestion du compte, messagerie, publications, réservations, assistant et abonnements. Ces traitements reposent sur l’exécution du contrat correspondant.
- Examiner une demande de vérification, avec les seuls justificatifs nécessaires au service demandé.
- Prévenir les fraudes, protéger les comptes, traiter les signalements et diagnostiquer les incidents. Ces traitements reposent sur notre intérêt légitime à assurer un service sûr, dans le respect des droits des utilisateurs.
- Tenir la comptabilité et répondre aux obligations réglementaires applicables. Ces traitements reposent sur une obligation légale.
- Réaliser la mesure d’audience facultative et utiliser les traceurs soumis à consentement, uniquement avec votre accord.
Accepter les conditions d’utilisation ne vaut pas consentement général à la publicité ou à tous les usages de vos données.
4. Ce que les autres membres peuvent voir
Les informations visibles dépendent de l’espace utilisé et de l’audience annoncée avant publication.
Votre nom affiché, votre photographie et vos badges peuvent apparaître avec votre profil, vos annonces, vos avis ou vos publications. Les contenus d’un groupe sont accessibles selon les règles de ce groupe.
Votre adresse e-mail, votre numéro de téléphone, vos justificatifs et vos informations de paiement ne sont pas rendus publics automatiquement.
Si vous écrivez vous-même une information personnelle dans une annonce, une publication ou un message, les personnes ayant accès à ce contenu pourront la lire et éventuellement la copier.
Un abonnement ne permet pas de contourner vos choix de confidentialité ni d’imposer un contact.
5. Accès par Mboka et ses prestataires
Les personnes autorisées chez Mboka accèdent uniquement aux informations nécessaires à leurs missions : support, sécurité, vérification, gestion des opérations et modération.
Les justificatifs de vérification sont accessibles uniquement aux personnes chargées de leur examen. Les accès administratifs aux données confidentielles sont contrôlés et enregistrés.
Les prestataires interviennent selon les fonctions utilisées :
- Google / Firebase Authentication : connexion et authentification.
- Railway : hébergement des services et données concernés.
- Resend : envoi des e-mails nécessaires au service.
- Stripe et Stripe Connect : paiements, abonnements et versements disponibles.
- Apple (App Store), Google (Google Play) et RevenueCat : achats intégrés dans les applications mobiles.
- pawaPay : versements Mobile Money lorsqu’ils sont activés.
- Anthropic : réponses de l’assistant de voyage.
- FlightAPI.io : recherche de vols.
- Giphy et Tenor : recherche et affichage de GIF et d’autocollants.
- Google Analytics pour Firebase : mesure d’audience facultative.
- Sentry : diagnostic des erreurs.
Nous limitons les données transmises à ce qui est nécessaire. Les prestataires de paiement peuvent également traiter certaines informations pour leurs propres obligations réglementaires.
Avant une demande de rappel par un partenaire, vous êtes informé de son identité et des coordonnées qui lui seront transmises.
Des informations peuvent être communiquées aux autorités compétentes lorsque la loi l’exige, ou conservées pour la défense de droits en justice.
6. Paiements et justificatifs
Les coordonnées de carte sont saisies dans le parcours du prestataire de paiement. Mboka ne conserve ni le numéro complet de votre carte ni son cryptogramme.
Nous conservons les références et informations nécessaires au suivi des paiements, abonnements, remboursements et obligations comptables.
Pour les badges, une pièce d’identité n’est pas publiée et ne sert pas à des fins publicitaires.
La copie du justificatif est supprimée au plus tard 30 jours après la décision définitive de vérification. En cas de contestation, seuls les éléments nécessaires sont conservés pendant son traitement, puis supprimés sous 30 jours après sa clôture, sauf obligation ou litige justifiant un archivage limité.
Nous conservons séparément une trace minimale du contrôle : catégorie du justificatif, date, résultat et validité du badge. Cette trace ne comprend pas une copie intégrale du document.
Les contrôles effectués directement par un prestataire financier relèvent de ses propres obligations et durées de conservation.
7. Messagerie et localisation
Le niveau de protection d’une conversation est indiqué dans l’application. Le chiffrement de bout en bout est distingué de la protection des échanges entre votre appareil et nos serveurs.
Lorsqu’une conversation est annoncée comme chiffrée de bout en bout, le périmètre effectivement protégé est expliqué. Les contenus ou situations qui ne bénéficient pas de cette protection sont signalés avant l’envoi.
Certaines informations de fonctionnement restent nécessaires, notamment les participants, les horaires d’envoi et les données de distribution des messages.
Si vous signalez volontairement un message, les éléments joints au signalement peuvent être transmis à la modération pour examen.
Le partage de position est facultatif et ponctuel. Mboka ne suit pas votre position en arrière-plan. Refuser la localisation n’empêche pas d’utiliser les autres fonctions.
Les informations de localisation intégrées aux photographies publiées sont retirées avant leur mise à disposition des autres membres.
Un destinataire peut enregistrer, capturer ou transmettre un contenu reçu. Le chiffrement et le caractère éphémère d’un message n’empêchent pas ces actions.
8. Assistant de voyage
L’assistant utilise un service d’intelligence artificielle fourni par Anthropic.
Les questions que vous lui adressez et les extraits utiles à sa réponse lui sont transmis. Mboka n’ajoute pas automatiquement votre nom, votre e-mail, votre téléphone ou vos justificatifs à ces demandes.
Cependant, si vous écrivez ces informations dans votre question, elles font partie du contenu transmis. Évitez d’y inclure des mots de passe, documents d’identité ou informations bancaires.
Mboka ne conserve pas le contenu des échanges après la fin de la session de l’assistant et ne l’enregistre pas dans ses journaux de diagnostic. Le compteur nécessaire aux limites d’utilisation est conservé 30 jours maximum.
Les durées de traitement chez le fournisseur, les éventuelles exceptions de sécurité et les conditions d’utilisation des données sont présentées dans une notice accessible avant le premier échange. L’absence d’historique chez Mboka ne signifie pas automatiquement l’absence de conservation chez ce fournisseur.
9. Mesure d’audience et traceurs
La mesure d’audience est facultative. Elle reste désactivée tant que vous ne l’avez pas acceptée.
Accepter et refuser sont proposés avec le même degré de simplicité. Votre choix est mémorisé pendant six mois, sauf modification de votre part ou changement nécessitant une nouvelle décision.
Vous pouvez changer votre choix dans les paramètres de confidentialité. Le refus n’empêche pas l’accès aux fonctions principales de Mboka.
Les événements d’audience ne contiennent pas votre nom, votre e-mail, votre téléphone, le contenu de vos messages ou vos documents. Ils ne sont pas reliés à votre identifiant de compte Mboka.
Les identifiants techniques éventuellement utilisés restent des données personnelles lorsqu’ils permettent de distinguer un utilisateur ou un appareil. Nous ne présentons donc pas automatiquement cette mesure comme anonyme.
Les données individuelles de mesure d’audience sont conservées deux mois maximum. Des statistiques peuvent être conservées plus longtemps uniquement si elles sont effectivement anonymisées.
Les outils nécessaires à la connexion et à la sécurité sont distingués des outils facultatifs. Le gestionnaire de confidentialité précise les traceurs utilisés, leurs finalités, fournisseurs et durées.
Les contenus tiers, notamment certains GIF, peuvent transmettre une adresse IP à leur fournisseur lors de leur chargement. Lorsque le service utilise des traceurs soumis à consentement, ils ne sont activés qu’après votre accord.
10. Durées de conservation
Nous appliquons les règles suivantes :
Compte actif : les informations nécessaires au compte sont conservées pendant son utilisation. Les données devenues inutiles sont supprimées sans attendre la fermeture du compte.
Compte inactif : après trois ans sans connexion ni utilisation authentifiée du compte, nous envoyons un avertissement. Sans reprise d’activité dans les 30 jours, le compte est fermé et les règles de suppression ci-dessous s’appliquent. Une opération ou un litige en cours est traité séparément.
Suppression du compte : le profil est masqué et l’accès au compte est désactivé dès la confirmation. Les données courantes sont supprimées des systèmes actifs sous 30 jours maximum.
Sauvegardes : les copies résiduelles expirent sous 30 jours supplémentaires maximum après la suppression des systèmes actifs. Elles sont isolées des usages courants. En cas de restauration, les demandes de suppression sont réappliquées.
Messages éphémères : ils cessent d’être affichés à l’échéance choisie. Leur contenu et leurs fichiers sont supprimés des systèmes actifs sous 24 heures, puis des sauvegardes sous 30 jours maximum, sauf élément conservé dans un signalement ou un litige justifié.
Messages ordinaires : ils sont conservés pour fournir l’historique de la conversation, jusqu’à leur suppression ou l’application des règles de fermeture de compte. L’interface distingue la suppression pour soi de la suppression pour tous.
Pièces de vérification : suppression selon les règles de la rubrique 6. La trace minimale du contrôle est conservée pendant la validité du badge, puis jusqu’à un an après son retrait ou la fermeture du compte, pour traiter les contestations et prévenir les abus.
Journaux de sécurité et d’accès : six mois maximum en fonctionnement courant. En cas d’incident, les éléments utiles peuvent être isolés et conservés pendant l’enquête ou la procédure nécessaire.
Rapports de bugs : 30 jours maximum. Ils ne doivent contenir ni mots de passe, ni justificatifs, ni contenu des conversations.
Demandes d’assistance : un an après la clôture du dossier, sauf nécessité justifiée liée à un litige.
Signalements et décisions de modération : un an après la clôture, pour traiter les recours et les abus répétés, sauf procédure justifiant une conservation plus longue.
Preuves de consentement : pendant l’utilisation du consentement concerné, puis trois ans après son retrait ou son remplacement, sous forme de preuve minimale distincte des données d’audience.
Factures et pièces comptables : lorsque les règles françaises de conservation comptable s’appliquent, dix ans à compter de la clôture de l’exercice concerné. Seules les données nécessaires à cette obligation sont archivées à ce titre.
Litiges et obligations légales : les données strictement nécessaires peuvent être conservées pendant la durée de la procédure ou de l’obligation applicable, avec un accès limité.
11. Suppression et anonymisation
Vous pouvez demander la suppression depuis les paramètres de votre compte ou en écrivant à contact@mbokaconnect.app.
La suppression ne fait pas disparaître immédiatement les factures, les transactions en cours ou les éléments nécessaires à une obligation légale.
Certains contenus peuvent subsister dans l’historique d’autres membres lorsque cela reste nécessaire et justifié. Vous pouvez demander l’examen d’un contenu qui continue à vous identifier.
Remplacer un nom par « Compte supprimé » ne suffit pas à rendre toutes les données anonymes. Une donnée n’est considérée comme anonymisée que si elle ne permet plus de vous identifier de manière raisonnablement possible.
12. Hébergement et transferts internationaux
Les lieux de traitement varient selon les services utilisés et leurs prestataires. Des transferts ou accès depuis des pays situés hors de l’Espace économique européen peuvent intervenir.
Lorsque le RGPD s’applique, ces transferts doivent reposer sur un mécanisme juridique approprié et, lorsque nécessaire, sur des garanties complémentaires.
La liste des prestataires, des pays concernés et des garanties effectivement utilisées est accessible depuis cette politique. Vous pouvez demander des informations ou une copie des garanties à contact@mbokaconnect.app.
13. Sécurité et incidents
Nous limitons les accès aux données selon les responsabilités de chaque intervenant. Les comptes administratifs bénéficient d’une authentification renforcée.
Les pièces justificatives, sauvegardes et données confidentielles sont protégées par des contrôles d’accès adaptés. Les mots de passe, codes de connexion et contenus confidentiels ne sont pas enregistrés dans les outils de diagnostic.
En cas de violation de données personnelles, nous évaluons les risques et procédons aux notifications requises auprès des autorités et des personnes concernées.
14. Vos droits
Lorsque le RGPD s’applique, vous pouvez, selon les conditions prévues par les textes :
- accéder à vos données ;
- faire rectifier les informations inexactes ;
- demander leur effacement ;
- demander la limitation de certains traitements ;
- vous opposer aux traitements fondés sur l’intérêt légitime ;
- demander la portabilité des données concernées ;
- retirer votre consentement aux traitements facultatifs qui en dépendent.
Écrivez à contact@mbokaconnect.app en précisant votre demande.
Nous ne demandons pas systématiquement une pièce d’identité. Une vérification proportionnée peut être nécessaire en cas de doute raisonnable.
Nous répondons dans les meilleurs délais, en principe sous un mois. Une prolongation de deux mois est possible lorsque la complexité ou le nombre de demandes le justifie ; vous en êtes informé dans le premier mois.
Un refus ou une limitation de votre demande fait l’objet d’une explication.
Vous pouvez saisir la CNIL : https://www.cnil.fr/fr/plaintes
Une autre autorité peut également être compétente selon votre situation.
15. Mises à jour
Cette politique est actualisée lorsque les traitements évoluent.
Les modifications importantes vous sont signalées. Un nouvel usage nécessitant votre consentement n’est pas activé avant le recueil de celui-ci.
Contact : contact@mbokaconnect.app