Politique de confidentialité

Dernière mise à jour : 17 juillet 2026

nqla (« nqla », « nous ») exploite la plateforme NQLA (nqla.online), une plateforme de gestion des commandes, de livraison, de stockage et d'abonnements. Cette politique explique quelles données personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons et vos droits. Nous sommes établis à Amman, en Jordanie. Pour toute question, contactez info@nqla.online.

1. Données que nous collectons

• Données de compte : nom, e-mail, téléphone, mot de passe (stocké uniquement sous forme de hachage sécurisé), langue préférée et, pour les comptes professionnels, le nom et le type de société ; photo de profil si vous en ajoutez une.
• Données d'identité et de paiement (sociétés et chauffeurs) : pour les chauffeurs, numéros de pièce d'identité et de permis (chiffrés). Pour les retraits, coordonnées bancaires/IBAN ou CliQ et reçus (chiffrés).
• Données des destinataires que vous saisissez : lorsqu'un commerçant crée une commande, nous traitons le nom, le téléphone, l'e-mail, l'adresse et la localisation du destinataire afin d'assurer la livraison.
• Données de paiement : les paiements par carte sont traités par Stripe sur sa propre page de paiement — nous ne voyons ni ne stockons jamais votre numéro de carte complet ni le CVV. Nous conservons les enregistrements de paiement (montant, devise, statut, facture, identifiants client/abonnement Stripe) ainsi que les soldes et opérations du portefeuille.
• Données de localisation : pendant une livraison active (« en cours de livraison »), la position GPS en direct du chauffeur assigné est traitée pour afficher le suivi.
• Données techniques et d'usage : adresse IP, navigateur, informations sur l'appareil et journaux des requêtes et événements de sécurité (connexions) — à des fins de sécurité, de prévention de la fraude et de dépannage.
• Analyses de l'application mobile et diagnostics de plantage : si vous utilisez l'application mobile — statistiques d'usage anonymes (écrans consultés, actions dans l'application telles que l'inscription, la connexion ou la création d'une commande, un identifiant d'instance de l'application, le modèle de l'appareil, les versions du système et de l'application, et le pays/la région approximatifs) et diagnostics de plantage (rapports de plantage et traces d'exécution avec l'état de l'appareil au moment du plantage). Ces données ne contiennent aucun nom de client ou de destinataire, numéro de téléphone, e-mail ni adresse. Voir les sections 4 et 5.
• Cookies : voir la section 4.
• Contenu téléversé et jetons de notification : images que vous téléversez (produits, avatars, reçus) et, si vous utilisez l'application mobile, un jeton de notification push.
• Messages du formulaire de contact : si vous nous écrivez via le formulaire de contact, nous conservons votre nom, votre e-mail, un numéro de téléphone facultatif, le sujet choisi et votre message (voir la section 9).

2. Utilisation de vos données

Pour créer et gérer votre compte ; traiter les commandes, livraisons et stockage ; traiter les paiements, abonnements et retraits ; envoyer des notifications de service et de commande ; fournir une assistance ; sécuriser la plateforme et prévenir les abus ; et respecter nos obligations légales. Nous utilisons aussi des statistiques d'usage anonymes et des rapports de plantage pour comprendre comment le produit est utilisé, l'améliorer, et détecter et corriger les plantages et défauts.

Communications marketing et annonces. Nous pouvons occasionnellement vous envoyer des annonces promotionnelles et des e-mails ou messages in-app sur les nouveautés produit. Ils sont distincts des avis de service et de compte ci-dessus (comme les notifications de sécurité, de commande et de paiement), que nous envoyons toujours. Vous pouvez vous désabonner des e-mails d’annonces promotionnelles à tout moment — via le lien de désabonnement en un clic présent dans chacun de ces e-mails, ou en désactivant « Annonces et nouveautés » dans vos préférences de notification (Profil → Préférences de notification sur le web, ou l’écran équivalent dans l’application mobile). Le désabonnement n’arrête que les e-mails promotionnels ; les avis de service et de compte essentiels ne sont pas concernés.

3. Base légale

Nous traitons les données pour exécuter notre contrat avec vous, pour nos intérêts légitimes (sécurité, amélioration du service), pour respecter la loi et, le cas échéant, avec votre consentement (par ex. cookies analytiques facultatifs sur le site web) ; pour les statistiques d'usage et les rapports de plantage de l'application mobile, nous nous appuyons sur notre intérêt légitime, avec la désactivation dans l'application décrite à la section 5.

4. Cookies

Nous utilisons des cookies strictement nécessaires : un cookie de session chiffré, un cookie de protection CSRF et un cookie « se souvenir de moi » facultatif. Nous utilisons aussi des cookies Google Analytics facultatifs sur le site web — uniquement avec votre consentement, demandé via la bannière de cookies ; vous pouvez refuser, et retirer votre consentement à tout moment via « Gérer les préférences ». Nous n'utilisons pas de cookies publicitaires. L'application mobile n'utilise pas de cookies ; les identifiants analytiques qu'elle utilise sont décrits aux sections 1 et 5.

5. Avec qui nous partageons les données (sous-traitants)

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires qui nous aident à fournir le service :

• Stripe — traitement des paiements (reçoit votre nom, e-mail et les données de paiement saisies sur sa page).
• Prestataire d'envoi d'e-mails — pour vous envoyer e-mails et notifications.
• Google LLC (Firebase Cloud Messaging) — remise des notifications push de l'application mobile (le jeton push de votre appareil).
• Google LLC (Google Analytics / Firebase Analytics) — analyses d'usage sur notre site web (uniquement avec votre consentement via la bannière de cookies, adresse IP anonymisée) et dans notre application mobile (écrans consultés, actions dans l'application, un identifiant d'instance de l'application, modèle de l'appareil, versions du système et de l'application, pays/région approximatifs). Les événements ne contiennent ni noms, ni numéros de téléphone, ni e-mails, ni adresses ; toutes les fonctionnalités et tous les signaux publicitaires sont désactivés. Les données d'événements analytiques sont conservées par Google pendant deux (2) mois.
• Google LLC (Firebase Crashlytics) — application mobile uniquement : rapports de plantage et d'erreur (traces d'exécution, modèle de l'appareil, versions du système et de l'application, état de l'application au moment du plantage, un identifiant d'installation Crashlytics) afin de trouver et corriger les bogues. Conservés par Google pendant environ 90 jours.
• Fournisseurs de cartes et de polices (OpenStreetMap, Google Fonts) et réseaux de diffusion — votre navigateur les contacte pour charger cartes, polices et scripts, ce qui implique votre adresse IP.
• Nos serveurs de recherche, de temps réel et de surveillance des erreurs sont auto-hébergés (pas des tiers).

Votre choix dans l'application mobile. Les statistiques d'usage et les rapports de plantage sont activés par défaut lorsque vous installez l'application. Vous pouvez désactiver les deux à tout moment depuis Profil → « Statistiques d'utilisation » dans l'application — un seul interrupteur les contrôle tous les deux, et sa désactivation arrête immédiatement la collecte. Les notifications push sont distinctes et contrôlées par leur propre interrupteur. Sur le site web, l'analyse ne s'exécute que si vous acceptez les cookies analytiques (section 4).

Nous pouvons aussi divulguer des données lorsque la loi l'exige ou pour protéger nos droits et la sécurité des utilisateurs.

6. Transferts internationaux

Certains prestataires (Stripe, Google) traitent des données sur des serveurs hors de Jordanie. Le cas échéant, nous nous appuyons sur leurs garanties et protections contractuelles.

7. Conservation des données

Nous conservons les données de compte et de commande tant que votre compte est actif et selon les besoins du service et des obligations légales/financières. Les journaux de sécurité et de requêtes sont conservés jusqu'à 90 jours ; les données de localisation de livraison en direct jusqu'à 90 jours après la fin d'une commande. Les sauvegardes contenant des données personnelles sont conservées une durée limitée.

Lorsque vous supprimez votre compte, nous ne supprimons pas tout purement et simplement. Nous effaçons vos données personnelles (nom, e-mail, téléphone, adresses, données d'identité et de paiement, etc.), mais les registres financiers et fiscaux que la loi nous impose de conserver — paiements, factures et opérations du portefeuille — sont conservés sous forme pseudonymisée (ils ne vous sont plus rattachés en tant que personne) pendant la durée légalement requise, soit environ cinq (5) ans selon le droit jordanien.

8. Vos droits

Vous pouvez accéder à vos données, les corriger ou en demander la suppression, et vous opposer à certains traitements ou les limiter. Vous pouvez révoquer vos sessions d'appareils actives depuis votre compte.

Vous pouvez exercer vous-même vos droits d'accès (export) et de suppression, à tout moment, depuis Profil → Confidentialité et vos données sur le web, ou l'écran Confidentialité correspondant dans l'application mobile : demandez un export lisible par machine de vos données, ou planifiez la suppression de votre compte avec un délai de grâce annulable. Comme indiqué à la section 7, la suppression efface vos données personnelles tandis que les registres financiers exigés par la loi sont conservés sous forme pseudonymisée. Si vous préférez, vous pouvez toujours contacter info@nqla.online ; nous répondrons dans un délai raisonnable.

9. Messages du formulaire de contact

Lorsque vous nous envoyez un message via le formulaire de contact de notre site, nous collectons et conservons les informations que vous fournissez : votre nom, votre adresse e-mail, un numéro de téléphone facultatif, le sujet que vous choisissez et votre message, ainsi que la langue que vous utilisiez. À des fins de prévention des abus, nous enregistrons aussi des métadonnées techniques limitées — une empreinte à sens unique et à clé de votre adresse IP et une version raccourcie de la chaîne user-agent de votre navigateur.

• Nous ne stockons jamais votre adresse IP brute. Seule une empreinte HMAC à clé est conservée, impossible à inverser pour retrouver votre adresse ; elle sert uniquement à détecter et limiter le spam et les abus.
• Votre adresse e-mail n'est pas vérifiée, et un message n'est rattaché à votre compte NQLA que si vous étiez connecté au moment de l'envoi. Sinon, il est conservé comme une demande anonyme.
• Aucun captcha ni service tiers de détection de robots ne s'exécute sur le formulaire. Le filtrage anti-spam se fait entièrement sur nos propres serveurs (champ-piège caché, contrôle de délai et limites de débit) ; envoyer le formulaire ne transmet donc vos données à aucun prestataire anti-spam externe.

Finalité. Nous utilisons ces données uniquement pour recevoir votre demande, vous répondre et l'orienter vers le bon service (par ex. ventes ou assistance).

Base légale. Notre intérêt légitime à répondre aux demandes, et la communication précontractuelle à votre initiative.

E-mails relatifs à votre demande. Nous pouvons vous écrire au sujet de votre message via notre prestataire d'envoi d'e-mails (voir la section 5) — y compris, lorsque cette fonction est activée, un accusé de réception automatique. Ces e-mails proviennent de notre propre adresse de marque ; nous ne transmettons pas vos données à un service marketing distinct.

Conservation. Les messages de contact sont conservés pour une durée limitée — 180 jours par défaut, qu'un administrateur peut ajuster — après quoi ils sont automatiquement et définitivement effacés. Une demande à laquelle nous n'avons pas encore répondu est conservée jusqu'à son traitement, afin qu'aucun message ne disparaisse avant notre réponse.

Effacement et vos droits. Outre la suppression automatique ci-dessus, si vous étiez connecté lorsque vous nous avez écrit, vos messages de contact figurent dans l'export de vos données personnelles que vous pouvez demander et sont anonymisés (nom, e-mail et identifiants techniques retirés) lorsque vous supprimez votre compte — voir la section 8. Les messages envoyés sans être connecté ne sont pas liés à un compte ; vous pouvez en demander la suppression à tout moment en écrivant à info@nqla.online.

10. Sécurité

Nous protégeons vos données par le chiffrement en transit (HTTPS/HSTS), le chiffrement au repos des champs sensibles (identités, coordonnées bancaires, secrets), le hachage des mots de passe, l'authentification à deux facteurs facultative, des contrôles d'accès stricts et l'isolation des locataires.

11. Enfants

NQLA est une plateforme professionnelle et ne s'adresse pas aux enfants de moins de 18 ans.

12. Modifications

Nous pouvons mettre à jour cette politique ; la nouvelle version sera publiée ici avec une date actualisée.

13. Contact

nqla — Amman, Jordanie. E-mail : info@nqla.online.

14. Droit applicable

La présente politique est régie par le droit du Royaume hachémite de Jordanie ; les tribunaux compétents d'Amman connaîtront de tout litige.