Politique de confidentialité

DNA Entreprises (RCCM CM-DLA-03-2026-B13-00642), dont le siège est situé à Logpom, Douala, Cameroun, édite et exploite la plateforme Xpress — site web, application mobile et services associés (ci-après « la Plateforme »).

La Plateforme est exploitée dans plusieurs pays — actuellement le Cameroun et le Kenya — où DNA Entreprises est immatriculée séparément. Vos données sont traitées selon la réglementation du pays dans lequel le service vous est fourni, et les autorités de contrôle compétentes sont celles de ce pays. Le détail des établissements figure dans les mentions légales.

DNA Entreprises agit en qualité de responsable de traitement pour les données nécessaires au fonctionnement de la Plateforme : création et gestion des comptes, exécution des commandes, paiements, livraisons, sécurité et lutte contre la fraude.

Les vendeurs, livreurs, agences de voyage et autres prestataires présents sur la Plateforme sont des entités indépendantes. Lorsqu’ils traitent des données pour leur propre compte — gestion de leur clientèle, prospection commerciale, obligations comptables ou fiscales qui leur incombent — ils en sont eux-mêmes responsables. DNA Entreprises ne saurait être tenue responsable des traitements qu’ils opèrent en dehors du cadre défini par la Plateforme.

Contact : contact@xpress-africa.com.

Nous ne collectons que ce qui est nécessaire au service demandé.

• Identité et compte — nom, prénom, nom affiché, date de naissance, genre (facultatif), photo de profil, langue, ville et pays.
• Coordonnées — numéro de téléphone, adresse e-mail du compte et, le cas échéant, une adresse e-mail de paiement distincte, exigée par certains prestataires de paiement.
• Adresses de livraison — libellé, ville, pays et coordonnées géographiques du point de livraison que vous indiquez.
• Position — utilisée pour calculer les frais de livraison, proposer les boutiques proches et suivre une course en cours. Elle n’est traitée qu’avec votre autorisation, révocable à tout moment dans les réglages de votre appareil.
• Commandes et transactions — produits, montants, mode de paiement retenu, statut, historique.
• Paiements — les coordonnées bancaires complètes et les codes de validation sont traités par nos prestataires de paiement ; nous n’en conservons pas la totalité. Nous conservons les références de transaction et l’état du paiement.
• Vérification d’identité (KYC) — pour les vendeurs, livreurs et certains voyages : pièce justificative, numéro de document et statut de vérification.
• Données techniques — appareil, système, adresse IP, identifiant de notification, journaux d’accès et de sécurité.
• Contenus que vous publiez — fiches produits, images, messages au support et aux vendeurs, avis.
• Parrainage — votre code, le lien entre parrain et filleul, et un témoin déposé sur votre navigateur lorsque vous suivez un lien d’invitation.

Nous ne pratiquons aucune décision entièrement automatisée produisant des effets juridiques à votre égard. Les contrôles antifraude peuvent signaler une opération, mais une intervention humaine tranche.

Cette distinction commande le reste du document, et il faut l’avoir en tête : Xpress intervient à deux titres différents selon ce que vous achetez.

• Xpress intermédiaire — le cas le plus fréquent. Le produit est vendu par une boutique indépendante. Le contrat de vente vous lie à ce vendeur, qui reçoit les données nécessaires à la préparation de votre commande et en devient responsable pour ses propres traitements.
• Xpress vendeur — DNA Entreprises vend parfois ses propres produits. Dans ce cas, aucun tiers n’intervient : nous sommes votre vendeur, et seuls responsables des données de cette commande.

La fiche produit indique toujours qui vend. Cette mention détermine à qui adresser une réclamation, quelle politique de retour s’applique, et qui répond de vos données pour cette commande précise.

Les retours ne sont pas possibles sur tous les articles, et ne constituent pas un droit général sur la Plateforme. La fiche produit indique la politique applicable ; c’est elle qui fait foi.

Ne peuvent en principe pas être retournés :

• les produits périssables — alimentaire, fleurs, préparations ;
• les articles personnalisés ou fabriqués à la demande ;
• les contenus numériques déjà téléchargés ou consultés ;
• les billets de voyage et réservations, régis par les conditions de l’agence ;
• les articles d’hygiène ou de soin descellés.

Lorsqu’un retour est accepté, nous traitons les données strictement nécessaires à son instruction : motif, photographies que vous transmettez, échanges avec le vendeur, décision et remboursement. Ces éléments sont conservés le temps de la garantie légale et des délais de prescription applicables — un litige peut être soulevé longtemps après la livraison, et un dossier vidé entre-temps ne peut plus être défendu, ni par vous ni par nous.

Les photographies envoyées à l’appui d’une réclamation sont transmises au vendeur concerné : sans elles, il ne peut ni constater le défaut ni l’accepter. N’y faites pas figurer d’éléments personnels sans rapport avec l’article.

Les boutiques peuvent publier des photos et vidéos éphémères. Lorsque vous en regardez une, nous enregistrons que vous l’avez vue : votre identifiant de compte, l’identifiant de la story et la date. Rien d’autre — ni durée de visionnage, ni progression, ni interactions.

Cet enregistrement sert à deux choses seulement : éteindre l’indicateur coloré autour de la boutique une fois que vous avez tout vu, et reprendre la lecture là où vous vous étiez arrêté. Sans lui, chaque ouverture vous ferait tout revoir depuis le début.

Ce que le vendeur voit. Uniquement un nombre total de vues par story. Il n’a accès ni à votre identité, ni à la liste des personnes ayant regardé, ni à l’heure de votre passage.

Si vous n’êtes pas connecté, rien n’est enregistré : les stories vous sont simplement présentées depuis le début à chaque fois.

Durée. Le repère de lecture est conservé tant que la story existe, puis devient sans objet — les stories cessent d’être diffusées après 24 heures. Les photos et vidéos elles-mêmes appartiennent au vendeur, qui peut les retirer à tout moment ; s’il y apparaît des personnes identifiables, il en est le responsable.

• Vendeurs et agences — le nécessaire pour préparer et honorer votre commande ou votre réservation.
• Livreurs — votre prénom, votre point de livraison et votre numéro, pour la durée de la course.
• Prestataires de paiement — pour encaisser et vérifier la transaction.
• Prestataires techniques — hébergement, envoi de notifications, messagerie, mesure d’audience, agissant comme sous-traitants sur nos instructions.
• Autorités — sur réquisition légale, ou pour faire valoir nos droits.

Nous ne vendons pas vos données personnelles.

Certains de ces prestataires sont établis hors de votre pays de résidence. Les transferts s’effectuent alors sous des garanties appropriées — clauses contractuelles types ou mécanisme équivalent reconnu par l’autorité compétente.

Les durées imposées par la loi priment sur celles indiquées ici lorsqu’elles diffèrent.

Où. Dans l’application : Profil › Paramètres › Compte et sécurité › Supprimer définitivement mon compte (clients comme vendeurs). Vous confirmez la demande avec un code reçu par SMS sur le numéro du compte. Aucun contact avec le service client n’est nécessaire.

Ce qui se passe immédiatement. Votre compte est retiré de la Plateforme et vous êtes déconnecté : votre profil, votre boutique et vos produits ne sont plus visibles. Une notification confirme la demande et indique la date d’effacement.

Délai. Le compte est supprimé définitivement 30 jours après la demande, automatiquement. Pendant ce délai, et seulement pendant ce délai, vous pouvez le récupérer sur xpress-africa.com/compte/reactivation. Une notification vous informe lorsque la suppression est terminée.

Ce qui est supprimé. Votre compte de connexion, vos nom, courriel, téléphone, adresses, date de naissance, photo de profil, fichiers personnels, moyens de paiement enregistrés, historique de navigation et de recherche, et les jetons de notification de vos appareils.

Ce qui est conservé, et pourquoi. Les commandes, factures, paiements, écritures comptables et pièces d’identité (KYC) sont conservés pendant la durée légale applicable (obligations comptables, fiscales, de lutte contre la fraude et le blanchiment). Une fiche minimale d’identification du compte supprimé est également conservée, avec un accès restreint aux seuls administrateurs habilités, afin de pouvoir retracer le compte en cas de litige, de fraude ou de réquisition d’une autorité. Ces données ne servent à aucune autre fin.

Cas particuliers. La demande est refusée tant qu’une commande est en cours ou qu’un solde vous est dû : l’application vous indique alors quoi faire (attendre la livraison, retirer votre solde). Elle ne vous oblige jamais à passer par le service client.

• Accès — obtenir une copie des données vous concernant.
• Rectification — corriger une donnée inexacte, directement depuis votre profil.
• Effacement — demander la suppression de votre compte et de vos données, sous réserve de ce que la loi nous impose de conserver.
• Opposition et limitation — vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité — recevoir vos données dans un format lisible par machine.
• Retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant.

Écrivez à contact@xpress-africa.com. Nous répondons sous 30 jours. Nous pouvons demander une preuve d’identité — sans quoi répondre reviendrait à divulguer vos données à qui les réclame.

Vous pouvez saisir l’autorité de protection des données compétente de votre pays de résidence.

Chiffrement des échanges, cloisonnement des accès par rôle et par permission, journalisation des actions sensibles, limitation de débit et vérification systématique des paiements côté serveur. Les identifiants de paiement complets ne transitent jamais par nos serveurs applicatifs.

Aucun dispositif n’est infaillible. En cas de violation susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons ainsi que l’autorité compétente, dans les délais prévus par la réglementation applicable.

La Plateforme s’adresse aux personnes ayant atteint la majorité applicable dans leur pays de résidence. Cet âge n’est pas identique partout : il est fixé par la réglementation nationale, et nous appliquons celle du pays depuis lequel le service est utilisé. Les seuils en vigueur sont détaillés sur la page consacrée à la protection des mineurs.

Nous ne collectons pas sciemment les données d’une personne n’ayant pas l’âge requis. Si vous constatez qu’un mineur nous en a transmis, écrivez-nous : nous procéderons à leur suppression.

Votre âge sert à filtrer ce que vous voyez. Lorsque vous renseignez votre date de naissance, nous l’utilisons pour masquer les produits et contenus réservés à un public majeur dans les catégories que la réglementation encadre — notamment les boissons alcoolisées, le tabac et les produits assimilés, les articles pour adultes.

Ce que ce traitement fait, et ce qu’il ne fait pas. Votre date de naissance sert exclusivement à déterminer si un contenu peut vous être présenté. Elle n’alimente aucun profilage publicitaire, n’est jamais communiquée aux vendeurs, et le résultat de cette vérification n’est pas conservé comme un attribut de votre profil : il est recalculé à l’affichage.

Si vous ne renseignez pas votre date de naissance, nous ne pouvons pas établir que vous remplissez la condition d’âge : les contenus concernés sont alors masqués par défaut. C’est une restriction d’affichage, pas une sanction.

Nous utilisons des témoins strictement nécessaires (session, sécurité, panier), un témoin de parrainage de 90 jours lorsque vous suivez un lien d’invitation, et des témoins de mesure d’audience. Ces derniers ne sont déposés qu’avec votre accord lorsque la réglementation applicable l’exige. Vous pouvez les supprimer depuis les réglages de votre navigateur.

La Plateforme met en relation des acheteurs avec des vendeurs, livreurs et agences indépendants. Les descriptions, prix, visuels et disponibilités sont fournis par ces tiers, qui en répondent. DNA Entreprises n’est pas partie au contrat de vente conclu entre un acheteur et un vendeur, sauf lorsqu’elle vend en son propre nom.

DNA Entreprises se réserve le droit de suspendre ou de retirer tout compte, contenu ou annonce contrevenant à la loi, aux conditions d’utilisation ou aux droits des tiers, sans préjudice de toute action qu’elle jugerait utile.

Les liens vers des sites tiers, y compris les pages de paiement, relèvent des politiques de confidentialité de leurs éditeurs respectifs.

Nous pouvons faire évoluer ce document. Toute modification substantielle vous est signalée sur la Plateforme ou par message avant son entrée en vigueur. La date en tête de page indique la dernière révision.

Ce document est rédigé en français. Les versions dans d’autres langues sont fournies pour votre commodité ; en cas de divergence, la version française fait foi.