Politique de confidentialité

JDIGITAL SARL, société à responsabilité limitée de droit camerounais (OHADA) au capital de 200 000 FCFA, dont le siège est à Mimboman, Yaoundé (Cameroun), immatriculée le 13 juillet 2026 au Registre du Commerce et du Crédit Mobilier sous le numéro CM-NSI-02-2026-B13-00652, Numéro Identifiant Unique M072618843799F. Directeur de la publication : M. KUETE MOMO Patrick, gérant.

Contact pour toute question relative à vos données : contact@jdigital.cm — +237 6 78 80 99 39. Voir aussi les mentions légales.

Votre compte :

• votre nom ;
• votre numéro de téléphone — c’est votre identifiant dans toutes les applications JDIGITAL ;
• votre adresse e-mail, si vous en donnez une ;
• votre date de naissance : elle permet au support de vérifier que c’est bien vous qui demandez de l’aide (un mot de passe perdu, par exemple), et de contrôler l’âge minimum de 18 ans ;
• votre photo de profil, si vous en ajoutez une (facultative) : elle est vue par l’équipe JDIGITAL quand vous lui écrivez ou l’appelez, et vous pouvez la retirer à tout moment depuis « Mon compte » ;
• votre quartier, votre ville et votre pays, si vous les indiquez ;
• la langue de l’application, la version des conditions générales acceptée et la date de cette acceptation ;
• votre mot de passe, jamais en clair : nous n’en conservons qu’une empreinte irréversible ;
• le nom enregistré chez MTN pour votre numéro de téléphone, et pour votre numéro MTN MoMo de paiement s’il est différent : nous le demandons une fois, il n’est montré qu’à l’équipe JDIGITAL, et rien ne vous est refusé selon la réponse ;
• vos numéros de paiement MTN MoMo et Orange Money, si vous les saisissez ou dès votre premier paiement abouti sur ce réseau, pour vous les proposer la fois suivante ;
• votre réponse à la question des offres promotionnelles (oui, non, et les rubriques refusées), et où vous préférez recevoir le retour d’une caution de séjour (avoir, MTN MoMo ou Orange Money) ;
• votre code avoir à 4 chiffres, jamais en clair : une empreinte irréversible, tenue par JDIGITAL Pay, avec le nombre d’essais manqués et le blocage progressif qui suit (5 essais, puis des attentes croissantes jusqu’à 60 minutes) ;
• le nombre de tentatives de connexion manquées (au bout de cinq, le compte se verrouille quinze minutes) et, le temps d’une réinitialisation, un jeton à usage unique.

Vos adresses :

• le libellé que vous leur donnez (« maison », « bureau »), l’adresse, le quartier, la ville, vos consignes ;
• leur position sur la carte, uniquement si vous la placez vous-même ou si vous demandez à votre téléphone de la donner ;
• si vous les ajoutez, une photo de votre portail et une note vocale de 30 secondes au plus, pour que le livreur vous trouve. Le livreur d’une commande les consulte par un lien signé qui expire.

Le journal de vos commandes, courses, billets et séjours :

• la date, la rubrique, le marchand (ou le logement), le montant, l’état de la commande et de son paiement, sa référence, le code promo et la remise éventuels, les étapes de son suivi ;
• votre nom et votre téléphone, recopiés au moment de commander pour qu’on puisse vous joindre ;
• le pourboire que vous choisissez de donner, et la date à laquelle vous avez donné un avis ;
• le lien de partage du suivi, si vous en créez un.

Le détail — les plats, les articles, les passagers d’un billet, les dates d’un séjour, le texte de votre avis — est transmis au service qui exécute la commande (JD Food, JD Market, JD Express ou JD Immo) et conservé chez lui : JD One va le lui redemander quand vous ouvrez une commande.

Votre panier et vos commandes groupées :

• le panier reste sur votre téléphone. Si vous êtes connecté, nous en gardons un résumé (marchand, nombre d’articles, sous-total indicatif) pour vous le rappeler une fois s’il dort plus de 45 minutes ; il disparaît dès que vous commandez ou videz le panier ;
• dans une commande groupée : votre prénom, vos articles, votre part et son paiement, que voient l’organisateur et les autres participants du groupe.

Vos échanges avec l’équipe JDIGITAL (« SMS JD ») :

• vos messages et les réponses de l’équipe : texte, photos, vidéos (60 secondes au plus), documents PDF, messages vocaux (enregistrés seulement tant que vous maintenez le bouton micro), réactions, citations, leur date, s’ils ont été reçus et lus, et la commande dont ils parlent ;
• vous pouvez supprimer ou modifier un message dans les 5 minutes qui suivent son envoi : la conversation affiche alors « message supprimé » ou le nouveau texte, mais l’équipe JDIGITAL garde l’original et les versions précédentes, pour la sécurité et l’assistance ;
• pour savoir s’il faut vous envoyer une notification, le dernier moment où l’application était ouverte et la discussion affichée à cet instant (une seule ligne par compte, remplacée à chaque fois).

Vos conversations avec les partenaires d’une commande :

• une conversation par partenaire (le restaurant, le commerce, le livreur, le chauffeur, l’agence ou l’hôte), ouverte tant que votre commande l’est, puis fermée — elle se rouvre à votre prochaine commande chez le même partenaire. On y trouve vos messages, les siens et les étapes de la commande (acceptée, prête, en route, livrée…), avec la commande dont ils parlent ;
• le partenaire y voit votre prénom, votre photo de profil si vous en avez mis une, et ce que vous lui écrivez ; jamais votre numéro, et vous ne voyez pas le sien. Ces conversations sont gardées sur nos serveurs, comme vos échanges avec l’équipe, et effacées avec votre compte.

Vos appels dans l’application :

• vous pouvez appeler l’équipe JDIGITAL, et appeler — ou être appelé par — le livreur, le chauffeur, le restaurant, le commerce, l’agence ou l’hôte d’une commande en cours. L’appel passe d’appareil à appareil, au besoin par notre relais (turn.jdigital.cm, sur nos serveurs). Aucun appel n’est enregistré, et aucun numéro de téléphone n’est montré ni transmis à l’autre partie ;
• nous gardons seulement une ligne de journal : qui a appelé qui, quand, combien de temps, et comment l’appel a fini (décroché, manqué, refusé). Pour un appel lié à une commande, cette ligne est tenue par le service qui exécute la commande.

Le bouton d’urgence (SOS) :

• si vous déclenchez une alerte : sa date, son état, le contexte (la course, la livraison ou le voyage en cours, et ce qu’en sait JD Express : chauffeur, véhicule, agence), les notes de l’équipe qui la traite ;
• votre position GPS au moment de l’alerte puis tant que l’écran d’alerte reste ouvert (les 20 dernières positions, une toutes les 10 secondes au plus), avec sa précision. Elle est transmise à l’équipe JDIGITAL pour vous porter secours. Sans GPS, l’alerte part quand même ;
• le nombre d’alertes et de fausses alertes, qui sert à la règle de suspension décrite dans les conditions générales.

Vos appareils, si vous acceptez les notifications :

• un jeton technique fourni par Google (Firebase) ou Apple, qui désigne l’appareil sans dire lequel c’est, sa plateforme, la version de l’application et la date de sa dernière utilisation ;
• sur iPhone, un jeton d’appel (VoIP) qui permet de faire sonner un appel comme un appel téléphonique, même appli fermée ;
• dans un navigateur, l’adresse d’abonnement aux notifications que le navigateur nous donne.

JD One dépose trois cookies, tous nécessaires à son fonctionnement :

• jd_session — vous garde connecté (90 jours au plus) ; il disparaît quand vous vous déconnectez ;
• jd_langue — retient la langue choisie (un an) ;
• jd-ouverture — évite de vous remontrer l’écran d’annonce à chaque page ; il s’efface quand vous fermez l’application ou le navigateur.

Le téléphone garde aussi, dans sa propre mémoire, votre panier et quelques préférences d’affichage (annonces déjà vues, bandeaux masqués, code promo saisi) : ils ne nous sont pas envoyés.

Mesure d’audience interne, sans cookie ni adresse IP conservée. Chaque page charge un petit script servi par notre propre domaine, qui nous dit quelle page a été vue, depuis quel site vous êtes arrivé et combien de temps la page est restée affichée. Pour compter les visiteurs sans les identifier, nous calculons une empreinte irréversible à partir de l’adresse IP, du navigateur et du jour ; elle change chaque jour, et l’adresse IP n’est pas conservée. Les affichages des annonces et bandeaux sont comptés de la même façon, sans savoir qui les a vus.

Ni Google Analytics, ni pixel de réseau social, ni régie publicitaire, ni aucun autre traceur tiers.

• Aucune carte bancaire, et jamais votre code secret Mobile Money : vous le saisissez chez votre opérateur, nous ne le voyons pas.
• Aucun enregistrement de vos appels, ni de ce que capte le micro en dehors d’un message vocal que vous envoyez.
• Aucun suivi de vos déplacements. Votre position n’est lue qu’à votre demande (« Ma position », « Autour de moi », placement d’une adresse) et pendant une alerte SOS, jamais en arrière-plan.
• Aucun profil publicitaire, et vos données ne sont ni vendues, ni louées, ni échangées.
• Vos photos et votre appareil photo ne servent que lorsque vous le choisissez : scanner un code (aucune image n’est alors envoyée), joindre une photo à un message, ou votre photo de profil.

• Pour exécuter ce que vous demandez — commande, course, billet, séjour, paiement, pourboire, commande groupée : vous identifier, transmettre au partenaire ce qu’il doit faire, permettre au livreur de vous trouver et de vous joindre. C’est l’exécution du contrat.
• Pour tenir votre compte et votre avoir, d’une application JDIGITAL à l’autre.
• Pour vous répondre et vous aider — messagerie, appels, vérification de votre identité par le support.
• Pour votre sécurité — le bouton SOS, la protection de votre compte et de votre avoir, la détection des fraudes. C’est notre intérêt légitime, et le vôtre.
• Pour vous prévenir — commande acceptée, livreur en route, réponse de l’équipe, appel entrant, et quelques rappels de service (une commande créée mais pas payée, un panier laissé, la proposition de laisser un pourboire ou un avis). Uniquement si vous avez accepté les notifications. Les rappels ne partent pas entre 21 h et 8 h (heure de Douala), sauf celui d’une commande passée pendant ces heures-là.
• Pour vous envoyer des offres JDIGITAL, seulement si vous avez dit oui — la question vous est posée une fois ; sans réponse, c’est non. Deux offres au plus par semaine, jamais entre 21 h et 8 h, et vous changez d’avis à tout moment dans Réglages, rubrique notifications. Un refus n’a aucune conséquence sur le service.
• Parce que la loi l’impose — la trace comptable des transactions.

• Au partenaire qui vous sert — restaurant, commerce, livreur, chauffeur, agence de car, hôte — par le service JDIGITAL qui le relie (JD Food, JD Market, JD Express, JD Immo) : votre nom, votre téléphone, votre adresse et vos consignes, ce que vous avez commandé. Le partenaire ne voit pas votre numéro pendant un appel passé par l’application, ni dans vos conversations avec lui.
• À JDIGITAL Pay, le service du groupe qui encaisse et tient votre avoir : votre identité, votre solde, l’empreinte de votre code avoir, vos paiements.
• À votre opérateur ou prestataire de paiement — MTN Mobile Money, Orange Money ou pawaPay, par l’intermédiaire de JDIGITAL Pay : le numéro à débiter ou à créditer et le montant. Et à MTN, une fois, votre numéro pour connaître le nom sous lequel il est enregistré.
• À Google (Firebase) et à Apple, pour acheminer les notifications et faire sonner les appels : le jeton de l’appareil, le texte de la notification (ou le nom affiché de l’interlocuteur, jamais son numéro) et des codes techniques de courte durée. À votre navigateur et à son service de notifications, pour les notifications web.
• À Anthropic PBC (États-Unis), fournisseur d’intelligence artificielle : vos messages à l’équipe peuvent lui être transmis, avec votre prénom, le quartier et la ville de votre adresse principale, vos commandes récentes et le solde de votre avoir, pour préparer une réponse. Certaines réponses sont envoyées automatiquement par Matthys, notre assistant : elles sont signées « Matthys · Assistant JD », un membre de l’équipe peut reprendre la conversation à tout moment, et le bouton « Parler à un humain » vous met en relation avec lui.
• À Meta (WhatsApp) : les codes de vérification que nous vous envoyons par WhatsApp (réinitialisation de votre code avoir, par exemple), et ce que vous nous écrivez si vous nous contactez par WhatsApp.
• À notre prestataire d’envoi de courriels, si vous avez donné une adresse : liens de réinitialisation et alertes de sécurité.
• À OpenStreetMap (Nominatim), depuis nos serveurs et sans votre identité : le texte que vous tapez pour chercher un lieu. Les fonds de carte sont servis par nos serveurs ; si le fond de secours est utilisé, les tuiles viennent de MapTiler, qui voit alors l’adresse IP de votre appareil.
• À notre hébergeur, Hetzner Online GmbH (Allemagne), qui héberge les serveurs.
• À l’autorité judiciaire ou administrative, si elle nous le demande dans les formes prévues par la loi.

Au sein de JDIGITAL, seuls les membres de l’équipe qui en ont besoin pour vous servir accèdent à vos données. Personne d’autre que les destinataires ci-dessus ne les reçoit.

Les serveurs de JD One sont hébergés par Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne. Vos données sont donc conservées hors du Cameroun. Certains prestataires cités à l’article 6 les traitent aussi à l’étranger, notamment aux États-Unis (Anthropic, Google, Apple, Meta).

La loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel, applicable depuis le 23 juin 2026, soumet ces transferts à l’autorisation préalable de l’Autorité de protection des données. À la date de la présente Politique, cette Autorité n’est pas encore en mesure de recevoir de demande ; une demande sera déposée dès qu’elle le pourra. Dans l’intervalle : engagements contractuels de confidentialité, chiffrement en transit, et minimisation — chaque prestataire ne reçoit que ce dont il a besoin.

• Votre compte, vos adresses et leurs photos ou notes vocales : tant que votre compte existe.
• Votre photo de profil : jusqu’à ce que vous la retiriez ou la remplaciez, et au plus tard avec votre compte.
• Le journal de vos commandes : dix ans, durée que le droit comptable impose. Après suppression de votre compte, il ne porte plus ni votre nom ni votre téléphone.
• Vos messages, leurs pièces jointes et le journal de vos appels avec l’équipe : tant que votre compte existe ; ils sont effacés avec lui.
• Vos alertes SOS : tant que votre compte existe, effacées avec lui. L’équipe JDIGITAL garde dans son outil de suivi la trace de l’alerte et de son intervention.
• La présence et le résumé du panier : une seule ligne, remplacée à chaque fois, effacée avec le compte (le résumé du panier, dès la commande).
• Les jetons de notification et d’appel : jusqu’à ce que vous refusiez les notifications, vous déconnectiez, désinstalliez l’application ou supprimiez votre compte.
• Les codes de réinitialisation (mot de passe, code avoir) : 15 minutes.
• Après une suppression, nous gardons seulement l’identifiant technique du compte disparu et la date, sans nom ni numéro, pour pouvoir répondre « ce compte a été supprimé le… ».

La loi n° 2024/017 vous reconnaît le droit d’accéder à vos données, de les faire rectifier, d’en demander l’effacement, de vous opposer à leur traitement, d’en demander la limitation, d’en obtenir une copie utilisable ailleurs (portabilité) et de retirer à tout moment un consentement donné (notifications, offres promotionnelles).

• Consulter et corriger : directement dans l’application, rubrique Mon compte.
• Tout supprimer : supprimer mon compte. La page dit précisément ce qui disparaît et ce qui reste, même sans être connecté.
• Tout autre droit : écrivez à contact@jdigital.cm. Nous répondons sous trente jours.

Supprimer votre compte efface vos données chez JD One ; la fiche client tenue par JDIGITAL Pay — celle qui porte votre avoir — fait l’objet d’une procédure distincte : demandez-la nous par e-mail, nous nous en chargeons. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de protection des données instituée par la loi.

• Les échanges entre votre téléphone et nos serveurs sont chiffrés (HTTPS).
• Mots de passe et codes avoir sont transformés par une fonction irréversible : même nous ne pouvons pas les lire.
• Un compte se verrouille après cinq tentatives manquées ; un code avoir faux bloque les dépenses de plus en plus longtemps.
• Les données de chaque client sont cloisonnées côté serveur : aucune requête venue de votre téléphone ne peut désigner le compte d’un autre.
• Les photos de portail et notes vocales ne sont jamais publiques : le livreur y accède par un lien signé qui expire.
• Aucune page contenant vos données n’est gardée en cache sur le téléphone pour l’usage hors connexion.

Si une faille venait malgré tout à exposer vos données, nous en informerions l’Autorité compétente et les personnes concernées, sans attendre.

JD One est réservé aux personnes majeures : l’inscription est refusée avant 18 ans. Si vous constatez qu’un mineur a créé un compte, écrivez-nous et nous le supprimerons.

Le parent ou tuteur d’un mineur inscrit malgré cette règle peut exercer les droits de l’article 9 en son nom et demander la suppression du compte à contact@jdigital.cm.

Nous le mettrons à jour et changerons son numéro de version. Un changement qui vous concerne réellement — une nouvelle donnée collectée, un nouveau destinataire — vous sera signalé dans l’application, pas seulement publié ici.

Voir aussi les conditions générales d’utilisation et les mentions légales.