# Politique de confidentialité (Imana)
**Dernière mise à jour : 03/2026**
Imana traite vos données personnelles pour fournir une plateforme de mise en relation, de messagerie, de paiement et de suivi entre clients et transporteurs.
## 1. Données collectées
- Identité et contact : prénom, nom, email, téléphone, photo de profil.
- Données de compte : rôle, langue, vérification email/téléphone, historique de connexion, jetons de session, adresse IP et user-agent.
- Données d'activité : offres, demandes, trajets, poids, dimensions, photos, conversations, devis, statuts, avis et signalements.
- Données de paiement : références techniques Stripe, identifiants client, moyens de paiement enregistrés, derniers chiffres de carte, marque, expiration, commissions et versements. Imana ne stocke jamais le numéro complet de carte ni le cryptogramme.
- Données KYC transporteur : informations nécessaires à la vérification d'identité, à la conformité et aux versements, généralement traitées par le prestataire de paiement.
- Données support : messages de contact, catégories, pièces et informations transmises volontairement.
- Données techniques : logs applicatifs, événements de sécurité, notifications, erreurs et traces nécessaires au diagnostic.
## 2. Finalités
- Création, authentification et gestion de compte.
- Mise en relation client/transporteur.
- Création et gestion des offres, demandes, devis, conversations, avis et signalements.
- Gestion des paiements, commissions, remboursements et versements.
- Vérification transporteur, lutte contre la fraude, sécurité et prévention des abus.
- Support utilisateur, résolution des litiges et modération.
- Respect des obligations légales, fiscales, comptables et réglementaires.
- Amélioration du service, statistiques techniques et mesure de performance.
## 3. Bases légales
Selon les traitements, Imana s'appuie sur :
- l'exécution du contrat ou de mesures précontractuelles ;
- le respect d'obligations légales ;
- l'intérêt légitime d'Imana pour sécuriser, exploiter, modérer et améliorer le service ;
- votre consentement lorsque celui-ci est requis, notamment pour certains traceurs ou communications.
## 4. Destinataires
Vos données peuvent être partagées avec :
- les autres utilisateurs lorsque cela est nécessaire à la demande ou au transport ;
- les prestataires techniques d'hébergement, stockage, email, SMS, notification, observabilité et support ;
- les prestataires de paiement et de vérification, notamment Stripe ;
- les conseils, assureurs, autorités ou juridictions lorsque la loi l'impose ou pour défendre des droits.
## 5. Durées de conservation
Les données sont conservées pendant la durée nécessaire aux finalités ci-dessus, puis supprimées, anonymisées ou archivées lorsque la loi l'exige.
À titre indicatif :
- compte utilisateur : pendant la durée d'utilisation du service, puis suppression ou anonymisation selon les contraintes légales ;
- demandes, offres, conversations, avis et litiges : pendant la durée nécessaire au service, au support, à la preuve et à la prévention de la fraude ;
- données de paiement, facturation et comptabilité : pendant les durées légales applicables ;
- données de sécurité, logs, IP et sessions : pendant une durée limitée proportionnée aux besoins de sécurité ;
- données KYC : selon les règles du prestataire de paiement et les obligations légales applicables ;
- messages support : pendant la durée nécessaire au traitement de la demande et à la preuve.
## 6. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données, sous réserve des obligations légales, comptables, de sécurité, de paiement ou de preuve.
Vous pouvez également demander l'export de vos données depuis l'application lorsque la fonctionnalité est disponible, ou contacter Imana à l'adresse ci-dessous.
## 7. Sécurité
Imana met en place des mesures techniques et organisationnelles proportionnées : authentification, vérification email/téléphone, contrôles d'accès, stockage privé des fichiers, liens signés temporaires, journalisation de sécurité et recours à des prestataires spécialisés.
## 8. Violation de données
En cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, Imana applique les procédures de notification prévues par le RGPD, notamment auprès de la CNIL lorsque cela est requis.
## 9. Contact et réclamation
Pour vos demandes vie privée : privacy@imana.app
Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
