Politique de confidentialité
Comprendre les données utilisées sur la plateforme J-napps et les moyens de garder la maîtrise de votre compte.
Version approuvée le 20 octobre 2026 — Entrée en vigueur à la mise en ligne de cette version.
Qui est responsable ?
La plateforme J-napps est éditée par JNAPPS SARLU, responsable du traitement décrit ici. Son siège est situé au 3, avenue By-Pass, commune de Lemba, Kinshasa, République démocratique du Congo.
Pour toute question sur vos données ou pour exercer vos droits, écrivez à contact@j-napps.com. Notre équipe J-napps vous accompagne dans votre demande.
Cette politique concerne votre compte partagé sur la plateforme J-napps. Les données utilisées dépendent des fonctions, des services et des habilitations de votre compte.
Quelles données et pour quels usages ?
Votre compte et vos services
Les informations de profil et de contact, les identifiants du compte et les informations de votre organisation permettent de créer et gérer le compte, de déterminer les habilitations et de fournir les services demandés. Les commandes et opérations peuvent inclure des références, des destinataires, des quantités, des montants et des documents liés au service utilisé.
La protection de vos accès
Les informations d’authentification, d’appareil et de connexion servent à protéger le compte, reconnaître ses connexions actives et prévenir les accès inconnus. Elles peuvent comprendre un identifiant d’installation, le modèle et la plateforme de l’appareil, les dates de connexion et les événements de sécurité. Les identifiants aléatoires, pseudonymes ou hachés ne sont pas considérés comme anonymes par défaut.
Les messages et notifications
Votre numéro de téléphone et les messages de service permettent notamment l’envoi de codes et d’alertes de sécurité sur WhatsApp. Les jetons de notification associés au compte ou à une connexion permettent les notifications sur appareil. Les contenus et métadonnées nécessaires à leur acheminement sont traités par les prestataires du canal concerné.
Les contenus que vous transmettez
Selon les fonctions utilisées, vous pouvez transmettre des messages, photos, documents ou enregistrements audio. Ils servent à l’échange ou au service pour lequel vous les fournissez. Évitez d’ajouter des données sur d’autres personnes lorsqu’elles ne sont pas nécessaires ; les contenus partagés peuvent aussi concerner leurs droits.
Les contacts et la position
Certaines fonctions accèdent aux contacts pour choisir un destinataire ou à la position pour une fonction liée à un lieu. Le sélecteur de contacts lit des noms et numéros pour permettre une sélection ; le numéro choisi peut être repris dans le formulaire concerné. Le traitement de la position dépend de la fonction et des autorisations accordées sur l’appareil.
La mesure d’usage et le fonctionnement
Les applications intègrent Expo Insights pour la mesure d’usage, notamment les démarrages. Ce mécanisme prévoit la transmission automatique à Expo d’informations de projet, d’un identifiant pseudonyme d’installation, de la version de l’application, de la plateforme et de la version du système. Les informations techniques et de diagnostic servent aussi au fonctionnement, aux mises à jour et au traitement des incidents.
Les autorisations de votre appareil
La caméra, les photos et documents, le microphone, les contacts, la position et les notifications peuvent être sollicités selon la fonction utilisée. Vous pouvez consulter et modifier les autorisations dans les réglages de votre appareil ; un refus peut empêcher la fonction qui en dépend.
Le verrouillage local peut utiliser les mécanismes d’authentification proposés par votre appareil. L’acceptation des conditions d’utilisation ne remplace pas une autorisation spécifique lorsqu’elle est nécessaire.
À qui les données sont-elles transmises ?
Les données nécessaires sont accessibles à notre équipe habilitée et aux destinataires du service ou de l’échange que vous utilisez, dans le périmètre qui les concerne.
Nous utilisons notamment Google et Firebase pour l’authentification, les bases de données, le stockage et l’infrastructure ; Expo pour les mises à jour, la mesure d’usage et l’acheminement des notifications ; Meta pour WhatsApp ; Google FCM et Apple APNs pour la distribution des notifications selon votre appareil.
Ces prestataires peuvent traiter des données en dehors de la République démocratique du Congo. Les lieux de traitement dépendent du service concerné. Pour des précisions sur les destinataires et les conditions de ces transferts, contactez notre équipe.
Combien de temps les données sont-elles conservées ?
Votre profil, votre photo, vos coordonnées, vos préférences, vos questions privées et vos fichiers personnels non requis par une obligation de conservation sont supprimés des systèmes actifs dans les 30 jours calendaires suivant votre demande. Vos accès sont révoqués au début du traitement effectif ; les connexions, inscriptions d’appareil et moyens d’authentification sont ensuite retirés au cours du traitement.
Les informations ci-dessous restent séparées de votre compte. Leur conservation ne maintient pas votre compte utilisable et ne justifie pas de conserver l’ensemble de vos contenus ou documents.
Pièces comptables identifiées
10 ans après la clôture de l’exercice concerné
Seules les factures, reçus, écritures et pièces justificatives identifiés, avec les informations indispensables, sont conservés pour respecter les obligations applicables.
Événements de sécurité
90 jours après chaque événement
Les événements et métadonnées nécessaires à l’analyse des connexions inconnues, révocations ou incidents sont conservés, sans mot de passe ni code de connexion.
Diagnostic et traces d’envoi
30 jours après l’événement
Les journaux ordinaires et métadonnées d’acheminement servent au diagnostic et au suivi des envois, sans contenu sensible superflu.
Preuve de la suppression
3 ans après la clôture de la demande
La preuve minimale comprend une référence, les dates, le résultat et les exceptions justifiées. Elle ne conserve pas votre profil complet.
Audit technique Google Cloud
400 jours après l’événement
Cette durée concerne le journal d’audit obligatoire du fournisseur Google Cloud, avec un accès restreint. Elle ne s’applique pas à tous nos journaux.
Litige ou demande d’autorité
Jusqu’à la fin de l’obligation concernée
Seules les pièces nécessaires à l’obligation identifiée sont conservées. Leur nécessité est réexaminée tous les six mois.
Sauvegardes et copies existantes
Les futures sauvegardes générales seront limitées à 90 jours au total après leur création, récupération après suppression comprise. Ce plafond est la règle retenue pour les nouveaux cycles ; il ne décrit pas une purge déjà appliquée à toutes les copies existantes.
Certaines copies techniques existantes sont protégées par une rétention pouvant atteindre dix ans après leur création. La transition prévoit leur isolement de l’usage courant, un accès restreint et leur purge à l’échéance technique exacte, puis après la récupération éventuellement applicable. Cette contrainte ne transforme pas tout leur contenu en pièce comptable.
Une liste minimale d’identifiants internes et de dates d’effacement doit empêcher qu’une restauration réintroduise un compte supprimé. Distincte de la preuve de suppression conservée trois ans, elle est maintenue jusqu’à la disparition de la dernière copie susceptible de restaurer le compte et l’invalidation des anciens accès. Elle ne contient pas votre profil complet et ne sert pas à vous recontacter comme client actif.
Notre équipe J-napps vous précise les données retirées et les exceptions justifiées, leur motif et leur échéance. Lorsque des prestataires traitent des données pour notre compte, les demandes nécessaires leur sont transmises et leurs confirmations sont suivies. Le délai de trente jours pour traiter votre demande ne signifie pas que toutes les copies et conservations ci-dessus disparaissent à cette date.
Vos droits et la suppression du compte
Vous pouvez demander l’accès à vos données, leur rectification ou leur suppression et nous faire part d’une opposition au traitement. Une vérification de votre identité peut être nécessaire pour protéger vos données. Ne communiquez jamais votre mot de passe, PIN ou code de connexion par e-mail.
Pour supprimer le compte, ouvrez Paramètre > Mon compte > Supprimer mon compte, ou utilisez la page web accessible sans réinstaller l’application. Notre équipe traite votre demande dans un délai maximal de 30 jours calendaires et vous confirme sa réalisation, avec les conservations justifiées encore applicables.
Vous pouvez annuler la demande avant le début du traitement effectif depuis son suivi. Les droits des autres personnes concernées et les obligations identifiées restent pris en compte. Vous pouvez également adresser une réclamation à l’autorité compétente de protection des données.
Demander la suppression de mon compteSécurité et évolution de cette politique
Les contrôles d’accès, confirmations d’identité, alertes et restrictions d’accès aux informations visent à protéger le compte et les données. Signalez à notre équipe toute connexion ou utilisation que vous ne reconnaissez pas.
Les évolutions de cette politique sont indiquées avec leur version. Une information ou une autorisation supplémentaire est demandée lorsque cela est nécessaire.
Consultez aussi nos mentions légales et les conditions d’utilisation.