Dernière mise à jour : 30 octobre 2026
La présente politique explique quelles données personnelles JD Food collecte, pourquoi et comment elles sont utilisées, dans le respect de la réglementation camerounaise en vigueur en matière de protection des données à caractère personnel.
Le responsable du traitement est JDIGITAL SARL, éditrice de JD Food. Contact : contact@jdigital.cm · Mimboman, Yaoundé, Cameroun.
Pour un Client : votre nom, votre téléphone, votre adresse e-mail, l’empreinte irréversible de votre mot de passe (jamais le mot de passe lui-même), votre langue, la version des conditions générales acceptée, vos adresses de livraison avec leurs consignes d’accès et leur position sur la carte, l’historique de vos commandes et de vos paiements, vos avis, vos favoris, vos réservations de table et votre abonnement de livraison éventuel.
Pour un Livreur : son identité et ses coordonnées, sa position pendant qu’il est en service, ses courses et ses gains.
Pour le personnel d’un Restaurant partenaire : le poste, le contrat, les heures de service, les congés, les pourboires et les bulletins de paie, lorsque le Restaurant utilise le module de paie de la Plateforme.
Pour chaque membre d’un Restaurant partenaire qui a un accès à l’espace restaurateur : son nom, son e-mail et/ou son téléphone de connexion, sa date de naissance (demandée pour lui permettre de récupérer son accès), l’empreinte irréversible de son mot de passe et de son code partenaire (jamais le mot de passe ou le code eux-mêmes), sa langue, la version des conditions qu’il a acceptées et leur date (les Conditions Générales de Partenariat pour le titulaire, les Conditions d’utilisation de l’espace partenaire — membres de l’équipe pour les autres membres), et la date de sa dernière activité.
Pour un membre d’un Restaurant partenaire qui écrit à l’équipe JDIGITAL (« Messages JDIGITAL ») : le texte, les photos, vidéos, documents et messages vocaux de ses messages, leur date et le sujet dont ils parlent. Un message peut être supprimé ou modifié dans les 5 minutes qui suivent son envoi : la conversation montre alors « Ce message a été supprimé » ou le nouveau texte avec la mention « modifié », mais l’équipe JDIGITAL conserve l’original et les versions précédentes (texte et date), pour la sécurité et l’assistance. Les réactions (emoji) posées sur un message sont également conservées.
Ces messages peuvent être lus, et une réponse rédigée, par « Matthys », l’assistant de l’équipe JDIGITAL, qui s’appuie sur un modèle d’intelligence artificielle fourni par Anthropic PBC (États-Unis), agissant comme sous-traitant. Pour rédiger, l’assistant ne reçoit que le message et quelques faits strictement utiles : le nom de l’établissement, le prénom de la personne qui écrit, l’état des commandes récentes (référence courte, statut, montants, prénom du client), celui des derniers reversements, et les positions décrites à la section « Géolocalisation » — jamais un numéro de téléphone, une adresse écrite ou un numéro Mobile Money. Une réponse rédigée par l’assistant est signalée comme telle ; un membre de l’équipe peut reprendre la conversation à tout moment, et le bouton « Parler à un humain » arrête les réponses automatiques.
Appels audio dans l’application (avec l’équipe JDIGITAL, ou entre le Partenaire et le client d’une commande en cours) : la voix passe de navigateur à navigateur, au besoin par notre relais turn.jdigital.cm, hébergé sur nos propres serveurs. Aucun appel n’est enregistré et aucun numéro de téléphone n’est transmis à l’interlocuteur. Nous gardons seulement une ligne de journal : qui a appelé qui, quand, combien de temps, et l’issue (décroché, manqué, refusé).
Pour recevoir les notifications et faire sonner les appels : l’abonnement Web Push de votre navigateur, ou, dans l’application installée, le jeton de l’appareil auprès de Firebase Cloud Messaging (Google, Android) ou d’Apple Push Notification service (iPhone), y compris un jeton VoIP (PushKit) sur iPhone, ainsi que la plateforme et la version de l’application.
Bouton d’urgence (SOS) de l’espace restaurateur : lorsqu’un membre déclenche une alerte, nous enregistrons son identité, son établissement, la commande concernée le cas échéant, l’heure, et sa position GPS au moment de l’alerte puis pendant l’alerte (au plus les vingt dernières positions), si l’appareil la fournit. Ces données sont transmises à l’équipe JDIGITAL pour lui porter secours.
Les identifiants de paiement — code secret, numéro de compte complet — ne transitent jamais par la Plateforme : ils sont saisis chez l’opérateur Mobile Money, qui ne nous renvoie que la confirmation de la transaction.
Mesure d’audience interne, sans cookie ni adresse IP conservée : chaque page charge un petit script servi par notre propre domaine (/mesure/vue.js), qui transmet à nos serveurs la page vue, le site de provenance, le temps passé sur la page et une empreinte calculée à partir de l’adresse IP, du navigateur et du jour, rendue irréversible et changée chaque jour. Aucun traceur publicitaire, aucun profilage : nous ne construisons pas de profil de consommation et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Vos données servent à : traiter et livrer vos commandes, gérer le paiement, attribuer les livreurs par proximité, assurer l’assistance (messagerie, appels, bouton d’urgence), prévenir la fraude, mesurer l’audience de façon anonyme et améliorer le service et respecter nos obligations légales et comptables.
La position du Client peut être utilisée pour calculer les frais et la faisabilité de la livraison. La position du Livreur est utilisée pour le dispatch des courses. La géolocalisation nécessite votre autorisation et peut être désactivée dans les réglages de votre appareil (au prix, pour un Livreur, de l’impossibilité de recevoir des courses).
Pour mesurer la distance réelle entre le Restaurant et vous, la Plateforme peut interroger le service de calcul d’itinéraire de Google : les deux points de la carte lui sont alors transmis, sans votre nom ni vos coordonnées. Lorsque ce service n’est pas configuré, la distance est calculée sur nos propres serveurs, sans qu’aucune donnée ne sorte.
Pour un membre d’un Restaurant partenaire qui a déjà autorisé la géolocalisation sur son appareil (l’espace restaurateur ne la demande jamais à cette fin) : pendant que l’espace est ouvert et affiché, sa position approximative est relevée toutes les deux minutes au plus, avec sa précision, et conservée sept jours au plus (deux cents relevés au plus). Elle sert à l’assistance de l’équipe JDIGITAL et de « Matthys », son assistant, qui reçoit aussi la position de l’établissement et le point de livraison des commandes en cours, et qui s’appuie sur Anthropic PBC (voir plus haut). Aucun relevé appli fermée ni en arrière-plan ; aucun relevé lors d’une session ouverte par l’équipe JDIGITAL. Retirer l’autorisation dans les réglages de l’appareil arrête le relevé.
Vos données sont partagées, dans la stricte mesure nécessaire, avec : le Restaurant partenaire et le Livreur concernés par votre commande (nom, téléphone, adresse et consignes d’accès) ; les opérateurs Mobile Money MTN et Orange, au Cameroun, pour le paiement ; JDIGITAL Pay, le service du groupe qui tient votre avoir ; Google, pour le calcul de distance et pour l’acheminement des notifications Android (Firebase Cloud Messaging) ; Apple, pour l’acheminement des notifications et des appels sur iPhone ; Anthropic PBC, pour l’assistant « Matthys » de la messagerie avec l’équipe ; Meta (WhatsApp), pour l’assistance et l’envoi des codes de vérification (réinitialisation du mot de passe ou du code partenaire) ; notre hébergeur, Hetzner Online GmbH, qui héberge les serveurs sans accéder aux données ; et l’autorité judiciaire ou administrative si elle le demande dans les formes prévues par la loi.
Les polices de caractères de la Plateforme sont chargées depuis les serveurs de Google : votre navigateur leur communique donc son adresse IP à l’ouverture de la page. Cette liste est exhaustive : personne d’autre ne reçoit vos données. Elles ne sont ni vendues, ni louées, ni échangées.
Les serveurs de JD Food sont hébergés par Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne. Vos données sont donc conservées hors du Cameroun, dans un pays dont le régime de protection des données personnelles est reconnu comme l’un des plus exigeants. Certains prestataires cités plus haut — Anthropic, Google, Apple, Meta — traitent en outre les données qui leur sont transmises hors du Cameroun, notamment aux États-Unis.
La loi n° 2024/017 du 23 décembre 2024, applicable depuis le 23 juin 2026, soumet tout transfert de données hors du Cameroun à l’autorisation préalable de l’Autorité de protection des données à caractère personnel. À la date de la présente politique, cette Autorité n’est pas encore constituée et n’est donc pas en mesure de recevoir de demande ; une demande d’autorisation sera déposée dès qu’elle le pourra.
Dans l’intervalle, ces transferts sont encadrés par des garanties contractuelles et techniques : engagements de confidentialité de nos prestataires, chiffrement des données en transit, et limitation de ce qui est transmis à chacun au strict nécessaire.
Votre compte et vos adresses : tant que votre compte existe. Vos commandes, paiements et pièces comptables : dix ans, durée imposée par le droit comptable OHADA. Vos avis : tant qu’ils sont publiés, ou jusqu’à ce que vous les retiriez. L’inscription aux notifications : jusqu’à votre désabonnement ou la suppression de votre compte. Les jetons de réinitialisation de mot de passe : quinze minutes.
Les bulletins de paie du personnel des Restaurants partenaires sont conservés pendant la durée imposée par le droit du travail et la réglementation sociale. Lorsque la loi fixe une durée plus longue, c’est celle-ci qui s’applique.
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement des échanges, contrôle des accès) pour protéger vos données. Les mots de passe sont stockés de façon chiffrée.
La Plateforme ne dépose aucun cookie. Elle utilise le stockage local de votre navigateur pour des besoins de fonctionnement uniquement : jeton de connexion, langue préférée, thème d’affichage, réglages de la sonnerie des commandes et préférences d’affichage de l’espace. Ces informations restent sur votre appareil ; aucun traceur publicitaire n’est utilisé.
La loi n° 2024/017 vous reconnaît les droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que le droit de retirer votre consentement. Une partie s’exerce directement dans votre compte ; pour le reste, écrivez à contact@jdigital.cm. Nous répondons sous trente jours.
Supprimer votre compte se fait dans l’application, sans rien demander à personne : Mon compte → Supprimer mon compte. L’écran vous dit d’abord ce qui sera effacé — nom, téléphone, e-mail, adresses de livraison, mot de passe — et ce qui restera sans votre nom. Il refuse tant qu’une commande est en cours (quelqu’un prépare votre repas) ou tant qu’il reste de l’argent sur votre avoir JDIGITAL : cet argent est à vous, et un compte fermé ne peut plus le rendre.
Deux réserves, parce qu’il vaut mieux les dire. L’effacement ne peut pas porter sur les commandes, les paiements et les pièces comptables tant que court la durée légale de conservation. Et la fiche client centrale qui porte votre avoir JDIGITAL fait l’objet d’une procédure d’effacement distincte, traitée manuellement : demandez-la nous par e-mail, nous nous en chargeons.
La loi prévoit que vous puissiez saisir l’Autorité de protection des données à caractère personnel si notre réponse ne vous satisfait pas. Cette Autorité n’étant pas encore constituée, ce recours n’est pas ouvert à ce jour. Vos recours devant les juridictions camerounaises compétentes, eux, restent entiers.
Pour toute question sur cette politique : contact@jdigital.cm · Mimboman, Yaoundé, Cameroun.