Mbiyo.
🔒

Politique de confidentialité

Version 2.0 — 7 octobre 2026

1. Introduction

MBIYO est une plateforme congolaise de mobilité, de livraison et de services, active en République Démocratique du Congo. La présente Politique de confidentialité vous explique, de façon claire, quelles données personnelles nous collectons, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Elle s'applique à toutes nos applications (Mbiyo Client, Mbiyo Chauffeur, Mbiyo Business) et à nos sites (mbiyo.app et taxicenterapp.com). Elle fait partie intégrante de nos Conditions Générales d'Utilisation.

2. Qui est responsable de vos données ?

Vos données sont traitées par :

  • Société : GAME CENTER SASU, exploitant la marque MBIYO
  • RCCM : CD/BKV/RCCM23-B-00201
  • Siège social : Bukavu, Sud-Kivu, République Démocratique du Congo
  • E-mail : info@mbiyo.app
  • Site : mbiyo.app

3. Les données que nous collectons

3.1 Votre compte

Nom complet, numéro de téléphone, adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais lisible), photo de profil (facultative), langue, ville, questions de sécurité.

3.2 Connexion avec Google ou Apple

Si vous choisissez ces options, nous recevons de Google ou d'Apple votre nom, votre adresse e-mail et un identifiant de compte. Nous ne recevons jamais votre mot de passe Google ou Apple.

3.3 Vérification d'identité

Pièce d'identité (carte d'électeur, passeport, permis de conduire) et selfie, demandés pour accéder au Solde Mbiyo, aux retraits ou pour devenir Partenaire.

3.4 Chauffeurs et livreurs

En plus des données ci-dessus : informations et photos du véhicule (marque, modèle, couleur, plaque), permis de conduire, zones et trajets desservis, selfies de vérification périodiques (pour s'assurer que la personne qui conduit est bien titulaire du compte), historique des missions, des gains et des retraits.

3.5 Commerçants (Mbiyo Business)

Nom et type de l'établissement, adresse et position GPS, logo et photos, horaires, catalogue (produits, prix, photos, options), promotions, coordonnées de paiement, et pour les pharmacies, le numéro d'autorisation d'exercer. Si vous utilisez la création de catalogue à partir d'un menu, nous traitons les documents ou photos de menu que vous nous transmettez.

3.6 Votre position

  • Clients : votre position est utilisée lorsque vous l'autorisez, pour proposer votre adresse de départ, afficher les services proches de vous et suivre votre course ou votre livraison.
  • Chauffeurs et livreurs : votre position est collectée tant que vous êtes en ligne, y compris lorsque l'application est en arrière-plan, pour vous proposer des missions proches, guider le Client jusqu'à vous et assurer la sécurité des trajets.

3.7 Courses, commandes et réservations

Adresses de départ et d'arrivée, arrêts, articles commandés, réservations (hébergement, institut de beauté, location), billets d'événements, colis (description, nom et numéro du destinataire), notes, avis et échanges avec le support.

3.8 Paiements

Moyen de paiement choisi, numéro Mobile Money utilisé, montants, références de transaction, historique du Solde Mbiyo. Nous n'avons jamais accès à votre code secret Mobile Money.

3.9 Ordonnances médicales (pharmacies)

Lorsque vous commandez en pharmacie, vous pouvez transmettre des photos d'ordonnance. Ce sont des données de santé, que nous traitons avec une protection renforcée :

  • elles sont stockées séparément de la commande, dans un espace privé ;
  • seules la pharmacie que vous avez choisie et, si nécessaire, l'équipe Mbiyo habilitée (en cas de litige ou de contrôle) peuvent les consulter ; chaque consultation par l'équipe Mbiyo est enregistrée ;
  • elles ne sont affichées que par des liens temporaires qui expirent après quelques minutes ;
  • le livreur ne voit jamais le nom des médicaments ni le contenu de l'ordonnance ;
  • elles sont supprimées automatiquement 90 jours après leur envoi.

3.10 Données de sécurité

  • Contacts d'urgence : les nom et numéro des proches que vous enregistrez. Si vous choisissez un contact dans le répertoire de votre téléphone, seul ce contact est lu : votre répertoire n'est jamais envoyé à nos serveurs.
  • Alertes SOS et réponses à la veille (« Tout va bien ? ») : date, heure, position et suites données.
  • Boîte noire GPS : le tracé horodaté de chaque course, enregistré pour pouvoir reconstituer un trajet en cas d'incident.
  • Partage de trajet : le lien de suivi que vous envoyez à un proche.

3.11 Données techniques

Modèle et système de l'appareil, version de l'application, identifiant de notification, adresse IP, journaux de connexion et d'erreurs.

4. Pourquoi nous utilisons vos données

  • Créer et gérer votre compte, vous identifier — Exécution du contrat (CGU)
  • Mettre en relation Clients et Partenaires, exécuter les courses, livraisons, réservations et ventes — Exécution du contrat
  • Traiter les paiements, remboursements, commissions, gains et retraits — Exécution du contrat, obligations légales
  • Vérifier l'identité des utilisateurs et des Partenaires — Intérêt légitime (sécurité), obligations légales
  • Assurer votre sécurité : SOS, veille, partage de trajet, boîte noire, selfies de vérification — Intérêt légitime (sécurité des personnes)
  • Transmettre une ordonnance à la pharmacie choisie — Votre consentement, donné en envoyant l'ordonnance
  • Prévenir et détecter la fraude, les impayés et les abus — Intérêt légitime
  • Envoyer des notifications sur vos courses, commandes et votre compte — Exécution du contrat
  • Vous informer des promotions des commerces de votre ville — Intérêt légitime ; vous pouvez vous y opposer
  • Répondre à vos demandes d'assistance — Exécution du contrat
  • Améliorer nos services et produire des statistiques anonymes — Intérêt légitime
  • Répondre aux demandes des autorités — Obligation légale

Nous ne vendons pas, ne louons pas et ne cédons jamais vos données personnelles à des fins commerciales.

5. Avec qui nous partageons vos données

5.1 Les autres utilisateurs, pour exécuter le Service

  • Chauffeur ou livreur : votre prénom, vos adresses de départ et d'arrivée, et le moyen de vous joindre pendant la mission. Pour une commande en pharmacie, il ne voit pas le contenu médical.
  • Client : le nom, la photo, la note et le véhicule (modèle, couleur, plaque) du chauffeur, ainsi que sa position pendant la mission.
  • Commerçant : votre nom, votre commande, votre adresse de livraison et, pour une pharmacie, l'ordonnance que vous lui transmettez.
  • Destinataire d'un colis : les informations nécessaires à la remise.

5.2 Vos proches, à votre initiative

  • Les personnes à qui vous envoyez un lien de suivi voient votre prénom, le chauffeur et son véhicule, vos adresses de départ et d'arrivée et la position en direct.
  • Vos contacts d'urgence peuvent être prévenus lorsque vous déclenchez un SOS.

5.3 Les autorités

En cas d'alerte SOS, de signalement, d'enquête ou sur demande d'une autorité judiciaire ou de police compétente, nous pouvons transmettre les données utiles : identités, trace GPS, horaires, véhicule, échanges. Nous pouvons aussi les transmettre lorsque c'est nécessaire pour protéger la vie ou la sécurité d'une personne.

5.4 Nos prestataires techniques

Ils agissent uniquement sur nos instructions et pour les besoins du service :

  • SerdiPay et les opérateurs Mobile Money (Airtel Money, Orange Money, M-Pesa, Afrimoney) — Paiements
  • Google (Maps, Cloud Storage, Firebase) — Cartes et adresses, stockage privé des photos et documents, notifications Android
  • Apple — Notifications iOS, connexion avec Apple
  • Google Sign-In — Connexion avec Google
  • Expo — Envoi des notifications et mises à jour des applications
  • MongoDB Atlas — Base de données
  • Railway — Hébergement des serveurs
  • Vercel — Hébergement des sites web
  • Cloudflare — Sécurité et acheminement du réseau
  • Resend — Envoi des e-mails (codes de vérification, réinitialisation du mot de passe)
  • Anthropic — Lecture automatique des menus transmis par les commerçants pour créer leur catalogue (aucune donnée de client)

5.5 En cas de réorganisation

Si tout ou partie de l'activité de la Société est cédée ou transférée, vos données peuvent être transmises au repreneur, qui sera tenu de respecter la présente politique.

6. Transferts hors de la RDC

Certains de nos prestataires hébergent les données sur des serveurs situés hors de la République Démocratique du Congo (notamment en Europe et aux États-Unis). Nous choisissons des prestataires reconnus, qui appliquent des mesures de sécurité adaptées.

7. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées, notamment :

  • mots de passe chiffrés, jamais stockés en clair ;
  • connexions chiffrées (HTTPS) pour tous les échanges ;
  • photos et documents stockés dans un espace privé, consultables uniquement par des liens temporaires ;
  • accès de l'équipe Mbiyo limité selon le rôle et la ville de chaque membre, avec un journal des actions ;
  • sessions de connexion à durée limitée.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vous, nous vous en informerons dans les meilleurs délais.

8. Durées de conservation

  • Données du compte — Tant que le compte est actif
  • Compte Client supprimé — Profil supprimé immédiatement
  • Compte Chauffeur ou Business supprimé — Compte désactivé, puis supprimé définitivement après 30 jours
  • Photos d'ordonnance — 90 jours après l'envoi, puis suppression automatique
  • Boîte noire GPS des courses — 90 jours, puis suppression automatique
  • Trace GPS d'une course liée à une alerte SOS ou à un signalement — Conservée aussi longtemps que nécessaire à l'enquête et aux éventuelles procédures
  • Notifications — 30 jours
  • Pièces d'identité et selfies de vérification — Jusqu'à la suppression définitive du compte
  • Transactions, factures et historiques financiers — Durée exigée par la réglementation comptable et fiscale applicable
  • Historique des courses et commandes — Durée nécessaire à la gestion des réclamations, à la prévention de la fraude et aux obligations légales

À l'issue de ces durées, les données sont supprimées ou rendues anonymes.

9. Vos droits

Vous disposez des droits suivants :

  • Accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
  • Rectification : corriger vos informations, directement dans votre profil ou en nous écrivant ;
  • Suppression : supprimer votre compte depuis l'application (Mon compte) ou en écrivant à info@mbiyo.app, sous réserve des données que nous devons conserver pour nos obligations légales ou pour régler un litige ;
  • Opposition : vous opposer aux messages promotionnels et à certains traitements fondés sur notre intérêt légitime ;
  • Retrait du consentement : retirer à tout moment l'autorisation de localisation, d'accès aux photos ou aux contacts dans les réglages de votre téléphone. Certaines fonctions ne seront alors plus disponibles.

Pour exercer vos droits, écrivez à info@mbiyo.app depuis l'adresse ou le numéro associé à votre compte. Nous pouvons vous demander de prouver votre identité. Nous répondons dans un délai de 30 jours.

10. Mineurs

Mbiyo est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, écrivez-nous à info@mbiyo.app : nous le supprimerons.

11. Modifications

Nous pouvons modifier la présente politique. La version en vigueur est toujours disponible dans l'application et sur mbiyo.app/privacy, avec sa date. En cas de modification importante, nous vous en informerons dans l'application ou par e-mail.

12. Contact

Pour toute question sur vos données :

  • E-mail : info@mbiyo.app
  • Dans l'application : rubrique « Aide & Support »
  • Site : mbiyo.app
  • Adresse : GAME CENTER SASU, Bukavu, Sud-Kivu, République Démocratique du Congo