Politique de confidentialité
Dernière mise à jour : 26 octobre 2026 · English summary
Orilam est une application de petites annonces au Cameroun, éditée par Medueti (« nous »), responsable du traitement. Cette page explique quelles données nous traitons, pourquoi, sur quelle base, avec qui elles sont partagées, combien de temps nous les gardons et comment exercer vos droits, conformément à la loi n° 2024/017 relative à la protection des données à caractère personnel au Cameroun. Contact : contact@medueti.com.
1. Les données que nous traitons
| Donnée | Pourquoi (base) | Visible par les autres membres ? |
|---|---|---|
| Nom, type de compte (particulier ou professionnel), ville et quartier | Votre profil (exécution du service) | Oui : nom, type de compte, ville, date d'inscription (le quartier n'apparaît que sur vos annonces) |
| Date de naissance, sexe, profession | Vérifier que vous avez 18 ans ou plus ; choisir les publicités Orilam qui vous sont montrées (voir § 3) | Non. Ces données restent sur nos serveurs et ne sont jamais transmises aux annonceurs |
| Adresse e-mail | Connexion, confirmation du compte, messages importants | Non |
| Numéro de téléphone (vérifié par SMS) | Sécurité du compte, lutte contre les faux comptes ; numéro Mobile Money pour les versements de parrainage que vous demandez | Non, sauf si vous le partagez vous-même dans une conversation |
| Pièce d'identité (recto, verso), données lues dans sa zone de lecture automatique (MRZ : nom, date de naissance, sexe, numéro, expiration) et selfie vidéo en direct (données biométriques du visage) ; si votre téléphone le permet et que vous l'acceptez, données de la puce de la pièce lues par NFC (mêmes informations, photo officielle et signature électronique de l'État émetteur) | Vérification d'identité obligatoire pour publier des annonces (fournisseurs), sur la base de votre consentement explicite, recueilli avant la capture : contrôle automatique de l'authenticité de la pièce (y compris la signature électronique de sa puce), détection des fraudes (photo d'écran, masque), correspondance du visage avec la photo de la pièce, puis vérification humaine en cas de doute. Vous pouvez toujours demander un réexamen humain d'un refus | Jamais. L'analyse a lieu sur nos propres serveurs dans l'Union européenne, qui ne gardent ni les images ni de gabarit biométrique après la session ; les images sont ensuite stockées de façon privée pour l'audit, consultées uniquement par nos modérateurs habilités. Le numéro de pièce n'est conservé que sous forme chiffrée irréversible, pour empêcher qu'une même pièce serve à plusieurs comptes |
| Informations d'entreprise (nom, RCCM, NIU, adresse, contact, logo) et certificat RCCM | Comptes professionnels et mentions légales de la boutique | Oui pour les mentions légales et la boutique ; jamais pour le certificat |
| Annonces (photos, titre, description, prix, caractéristiques) | Publier et trouver des annonces | Oui |
| Adresse de rencontre précise (point sur une route principale proche, repère, quartier) | Proposer un lieu de rencontre sûr | Oui sur vos annonces (quartier et route, pas votre position exacte) |
| Position (approximative ou précise), uniquement quand l'application est ouverte | Seulement quand vous le demandez : calculer votre adresse de rencontre, partager votre position dans une conversation, trouver la commune la plus proche, « près de moi ». Jamais en arrière-plan | Seulement les personnes de la conversation où vous la partagez |
| Messages et photos envoyés dans les conversations | Échanger avec les autres membres ; examen par la modération en cas de signalement | Seulement les participants de la conversation |
| Notes, abonnements, favoris, recherches enregistrées, signalements, blocages | Confiance entre membres et modération | La note moyenne et le nombre de notes d'un fournisseur sont publics ; le reste est privé |
| Temps de réponse aux messages, dernière activité | Indicateurs publics de réactivité | Oui |
| Identifiant d'appareil Android (ANDROID_ID) et adresse IP, conservés uniquement sous forme d'empreinte chiffrée irréversible ; source d'installation Google Play (code de parrainage) | Programme de parrainage : attribuer le parrainage et détecter la fraude (même appareil, même réseau, comptes multiples). Base : intérêt légitime de prévention de la fraude | Non |
| Parrainage : code, filleuls, statut, solde, demandes de versement (opérateur et numéro Mobile Money) | Gérer le programme et verser les récompenses ; obligations comptables | Non |
| Jetons de notification, langue, préférences | Envoyer les notifications que vous avez acceptées | Non |
| Identifiant publicitaire, interactions avec l'application, rapports de plantage et diagnostics | Publicité Google AdMob (personnalisée seulement avec votre consentement), mesure d'audience (Firebase Analytics), stabilité (Crashlytics) | Non |
2. Prestataires, transferts et hébergement
- Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics) : hébergement principalement dans l'Union européenne (Belgique, europe-west1).
- Serveur de vérification d'identité Orilam, auto-hébergé dans l'Union européenne : aucun prestataire tiers de vérification n'a accès à vos documents ni à votre visage.
- Google AdMob : publicités de tiers. Le consentement est demandé à l'ouverture de l'application (Google UMP) et peut être modifié dans Paramètres › Confidentialité.
- Google Maps : affichage des cartes. OpenStreetMap (Overpass, Nominatim) : seules des coordonnées sont envoyées, sans information vous concernant.
- Meilisearch, auto-hébergé sur Google Cloud (Belgique) : recherche dans les annonces publiques.
- Opérateurs Mobile Money : uniquement le numéro et le montant d'un versement de parrainage que vous avez demandé.
Vos données sont donc transférées hors du Cameroun, principalement vers l'Union européenne, qui offre un niveau de protection élevé. Nous ne vendons pas vos données personnelles.
3. Publicité
- Publicités Orilam : annonces mises en avant et campagnes créées par Orilam, toujours marquées « Sponsorisé ». Elles sont choisies sur nos serveurs selon votre tranche d'âge, votre sexe, votre profession et votre ville. L'annonceur ne reçoit que des statistiques globales (affichages, clics), jamais votre identité ni votre profil. Vous pouvez vous opposer à ce ciblage en écrivant à contact@medueti.com : vous verrez alors des publicités Orilam non ciblées.
- Google AdMob : bannières, annonces natives, interstitielles et vidéos facultatives (marquées « PUB · Sponsorisé »). Avec votre accord, Google utilise l'identifiant publicitaire pour personnaliser les publicités ; sans accord, elles sont non personnalisées. Pour changer d'avis : Paramètres › Confidentialité dans l'application ; sur Android, Paramètres › Google › Annonces › « Supprimer l'identifiant publicitaire » ; sur iPhone, Réglages › Confidentialité › Suivi.
4. Accès par l'équipe Orilam
Seuls les membres de l'équipe habilités, selon leur rôle (modération, vérification d'identité, paiements), accèdent aux données nécessaires à leur mission. Les actions sensibles (validation d'identité, suspension, versement…) sont enregistrées dans un journal d'audit.
5. Durée de conservation
- Compte, profil, téléphone, pièces d'identité et selfie : tant que votre compte existe ; supprimés 30 jours après la demande de suppression du compte (délai pendant lequel vous pouvez l'annuler).
- Annonces : elles expirent 60 jours après la dernière mise en avant ; supprimées avec votre compte.
- Conversations : elles restent visibles pour l'autre participant, sans votre nom, après la suppression de votre compte ; les photos que vous avez envoyées sont supprimées.
- Empreintes chiffrées d'appareil et d'IP, signalements, historique de parrainage : le temps nécessaire à la prévention de la fraude (au plus 12 mois après la suppression du compte). Versements effectués : la durée imposée par les obligations comptables.
- Données d'audience et de plantage : selon les durées de conservation de Google Firebase.
6. Vos droits
Vous pouvez accéder à vos données, les faire corriger ou effacer, vous opposer à certains traitements (dont le ciblage publicitaire), retirer votre consentement à tout moment et demander une copie de vos données. Retirer votre consentement à la vérification biométrique entraîne la suppression de votre vérification et donc de l'accès à l'achat et à la vente. Dans l'application : Mon compte › Paramètres & aide (corriger, supprimer le compte, consentement publicitaire, notifications). Pour toute autre demande : contact@medueti.com ; nous répondons sous 30 jours. Vous pouvez aussi saisir l'autorité camerounaise de protection des données à caractère personnel.
7. Sécurité
Les échanges sont chiffrés (HTTPS). L'accès aux données est contrôlé par des règles de sécurité côté serveur ; les pièces d'identité ne sont lisibles par aucun utilisateur de l'application. En cas de violation de données présentant un risque pour vous, nous vous en informons, ainsi que l'autorité compétente.
8. Mineurs
Orilam est réservé aux personnes de 18 ans et plus. L'âge est contrôlé lors de la vérification d'identité ; un compte de mineur est refusé.
9. Modifications
En cas de changement important, nous vous prévenons dans l'application. La date de mise à jour figure en haut de la page.
English summary
Orilam (published by Medueti, contact@medueti.com) processes: account data (name, email, SMS-verified phone, city, neighbourhood); birth date, sex and profession (age check and server-side targeting of Orilam's own "Sponsorisé" ads, never shared with advertisers); identity documents, MRZ data and a live video selfie (biometric data, only with your explicit consent: analysed on our own self-hosted EU servers for document authenticity, liveness and face match, then stored privately for audit and seen only by authorised moderators; the ID number is kept only as an irreversible hash); listings and precise meeting address; location only while the app is open and only when you ask; messages and photos; ratings, follows, favorites, reports and blocks; a hashed Android device ID, a hashed IP address and the Google Play install referrer for the referral programme and fraud prevention; referral balance and Mobile Money payout details; advertising ID (Google AdMob, personalised only with your consent), Firebase Analytics and Crashlytics. Data is hosted mostly in the EU. Staff access is role-based and audit-logged. We do not sell personal data. You can access, correct, delete, object and withdraw consent; email us to opt out of house-ad targeting. Delete your account in the app at any time (Settings › Account settings › Delete account; final after a 30-day delay during which you can cancel by signing in again) or see Delete my account. Orilam is for adults (18+) only.