Politique de confidentialité
Dernière mise à jour : 5 novembre 2026
1. Qui est responsable de vos données ?
Le responsable du traitement est TD Corporate, EI, éditeur de l'application Amantak et du site amantak.fr, SIREN 132 363 565, dont le siège est au 36 rue Jules Kumer, 69100 Villeurbanne.
Pour toute question sur vos données : support@tdcorporate.fr.
2. Ce que fait Amantak
Amantak est une plateforme gratuite de mise en relation entre voyageurs et expéditeurs. Aucun paiement ne passe par l'application. Nous ne collectons que les données nécessaires à ce service.
3. Données traitées, finalités, bases légales et durées
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : adresse e-mail, nom, photo de profil, identifiants de connexion Google ou Apple, date d'inscription, dernière activité | Créer et gérer votre compte, vous identifier auprès des autres membres | Exécution du contrat | Jusqu'à la suppression du compte |
| Trajets publiés, offres, alertes de trajet | Mettre en relation voyageurs et expéditeurs | Exécution du contrat | Jusqu'à la suppression du compte |
| Conversations et messages | Permettre aux membres d'échanger | Exécution du contrat | Supprimer une conversation la masque seulement pour vous. Les messages sont effacés à la suppression du compte de l'un des deux participants |
| Photos de colis envoyées dans une conversation | Décrire le colis | Exécution du contrat | 15 jours, puis suppression automatique |
| Preuve de remise : identifiant de l'utilisateur, adresse IP, horodatage, empreinte cryptographique de la confirmation d'inspection du colis ouvert | Établir la preuve du consentement éclairé du voyageur en cas de litige, notamment douanier | Obligation légale et intérêt légitime (sécurité, défense de droits en justice) | 3 ans après le dernier échange lié à la remise. Après la suppression d'un compte, la preuve est conservée sans identifiant de compte (l'adresse IP est conservée) |
| Signalements et blocages | Modération des contenus et des comportements, protection des membres | Obligation légale (règlement sur les services numériques) et intérêt légitime | Signalements conservés sans identifiant de compte après la suppression du compte ; blocages supprimés avec le compte |
| Jetons de notification (identifiant de l'appareil auprès d'Expo) | Vous envoyer les notifications de messages et d'offres | Exécution du contrat | Jusqu'à la désinscription de l'appareil ou la suppression du compte |
| Vérification d'identité des voyageurs (Didit) : pièce d'identité, selfie et comparaison du visage, traités par Didit pour notre compte ; nous ne conservons que le statut de la vérification | Sécuriser les trajets publiés | Intérêt légitime (sécurité des échanges) | Jusqu'à la suppression du compte, qui efface aussi les données chez Didit |
| Mesure d'audience de l'application (PostHog) : écrans consultés (sans identifiants), appuis et actions dans l'application, identifiant de compte (sans adresse e-mail), modèle d'appareil, version du système et de l'application ; localisation par adresse IP désactivée | Comprendre l'usage de l'application et l'améliorer | Consentement, désactivé par défaut | Tant que vous ne retirez pas votre consentement |
| Site amantak.fr (PostHog, sans cookie) : pages vues, clics sur les boutons de téléchargement et de contact, page d'origine, type de navigateur et d'appareil. Rien n'est écrit sur votre appareil : PostHog compte les visiteurs à partir d'une empreinte calculée sur ses serveurs, sans vous identifier | Mesurer la fréquentation du site | Intérêt légitime (statistiques de visite) | 3 ans au plus |
| Diagnostics d'erreurs et de performances (Sentry) : type d'erreur et trace technique, version de l'application, modèle d'appareil, identifiant de compte (sans adresse e-mail ni nom), adresses et durées des appels de l'application à notre serveur (sans leur contenu) | Détecter et corriger les plantages et les lenteurs | Intérêt légitime (fiabilité et sécurité) | Durée limitée définie par Sentry |
| Adresse IP des requêtes | Limiter le nombre de requêtes pour prévenir les abus | Intérêt légitime (sécurité) | 30 minutes au plus (fenêtre de limitation de 15 minutes) |
| Échanges avec le support : adresse e-mail ou numéro de téléphone, contenu de votre demande | Vous répondre | Intérêt légitime | 3 ans au plus après le dernier contact |
4. Mesure d'audience
Dans l'application, aucune mesure d'audience n'a lieu tant que vous ne l'avez pas activée. Vous pouvez l'activer ou la couper à tout moment : Paramètres, puis Mesure d'audience.
Sur le site amantak.fr, la mesure se fait sans cookie et sans rien enregistrer sur votre appareil : aucun bandeau ne vous est donc demandé. Les appels passent par amantak.fr avant d'arriver chez PostHog, dans l'Union européenne.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni utilisées pour de la publicité. Ces sous-traitants les traitent, chacun dans la limite de son rôle :
- Supabase : base de données, authentification et stockage des fichiers.
- Oracle Cloud : hébergement du serveur de l'application et du site.
- Expo : acheminement des notifications et mises à jour de l'application.
- Upstash : limitation du nombre de requêtes (adresse IP).
- Discord : alertes internes de modération lors d'un signalement.
- Brevo : envoi des e-mails de confirmation et de réinitialisation.
- PostHog : mesure d'audience du site, et de l'application après votre consentement.
- Sentry : diagnostics d'erreurs et de performances.
- Didit : vérification d'identité des voyageurs (pièce d'identité, selfie), hébergée dans l'Union européenne.
- Google et Apple : connexion avec votre compte Google ou Apple, si vous choisissez cette option.
Certains de ces prestataires, notamment Expo, Discord, Google et Apple, sont établis aux États-Unis et peuvent traiter des données hors de l'Union européenne. Ces transferts reposent alors sur des garanties appropriées : décision d'adéquation de la Commission européenne (cadre de protection des données entre l'Union européenne et les États-Unis) ou clauses contractuelles types.
Les autres membres voient votre nom, votre photo, votre mois d'inscription, votre nombre de trajets réalisés, votre dernière activité, le sceau d'identité vérifiée le cas échéant et vos trajets publiés. Votre adresse e-mail n'est jamais affichée aux autres membres.
6. Vos droits
Le RGPD vous donne un droit d'accès, de rectification, d'effacement, d'opposition, de portabilité et de limitation du traitement. Vous pouvez aussi retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à support@tdcorporate.fr. Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
7. Supprimer votre compte
Vous pouvez supprimer votre compte depuis l'application : Paramètres, puis Supprimer mon compte, en saisissant le mot « Supprimer » pour confirmer. La suppression est refusée tant qu'une remise de colis est acceptée ou en cours : terminez-la d'abord. Elle est ensuite définitive et efface votre profil, vos trajets, vos photos, vos alertes, vos jetons de notification, vos blocages, vos messages et vos conversations (y compris pour les membres avec qui vous échangiez).
Les preuves de remise et les signalements sont conservés sans identifiant de compte, pour garder la valeur des preuves et la trace de la modération.
8. Sécurité
Les échanges sont chiffrés (HTTPS), l'accès aux données est limité par des règles de sécurité dans la base, les photos de colis sont privées et les codes de remise ne sont lisibles que par les personnes concernées.
9. Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. Voir aussi les conditions d'utilisation.