Politique de confidentialité

Date d'effet : 7 novembre 2026

Cette politique explique quelles données Funda traite, pourquoi, où elles sont gardées, combien de temps, et comment vous pouvez agir sur elles. Elle s'applique à l'application Funda (iPhone et Android), au parcours Funda sur WhatsApp et aux pages web de Funda (formulaires, carte publique).

1. Qui est responsable de vos données

Funda est un service privé et indépendant. Ce n'est pas un service de l'État, ni la police, ni un service de secours.

• Éditeur et responsable du traitement : [À COMPLÉTER : raison sociale]
• Adresse : [À COMPLÉTER : adresse]
• Immatriculation : [À COMPLÉTER : RCCM / Id. nat.]
• Contact : [À COMPLÉTER : e-mail de contact]
• Responsable de la protection des données : [À COMPLÉTER : responsable de la protection des données]

2. Le principe

Funda sert à signaler un fait, pas une personne. Nous cherchons à collecter le moins possible, à garder le moins longtemps possible, et à ne jamais publier ce qui permet d'identifier quelqu'un.

3. Les données que nous traitons

Votre compte

• Votre numéro de téléphone. Il sert à créer votre compte et à vous connecter. Nous gardons aussi une empreinte chiffrée de ce numéro (un code calculé à partir du numéro, qui ne permet pas de le relire). Elle sert à empêcher qu'un compte banni soit recréé aussitôt avec le même numéro.
• Le code de vérification que nous vous envoyons. Nous ne gardons qu'une empreinte du code, jamais le code lui-même. Un code de connexion est valable 10 minutes. Un code de suppression de compte est valable 5 minutes.
• Le nom affiché que vous choisissez, votre langue et votre fuseau horaire.

Votre profil (facultatif)

Rien de tout cela n'est obligatoire. Un numéro suffit pour signaler ou demander de l'aide.

• Nom, prénom, date de naissance, sexe, langues parlées.
• Adresse en morceaux (commune, quartier, avenue, numéro, repère, indications d'accès) et, si vous le choisissez, un point « domicile » approximatif.
• Activité.
• Type et numéro de pièce d'identité, informations médicales. Ces trois informations sont chiffrées par l'application avant d'être enregistrées en base. Cela protège une copie de la base ou une sauvegarde égarée. Cela ne protège pas contre quelqu'un qui aurait pris le contrôle du serveur, puisque la clé s'y trouve. Les informations médicales sont destinées aux secours uniquement.
• Nous ne demandons aucune photo de pièce d'identité.

Vos signalements et vos contributions

• Le contenu que vous publiez : catégorie, texte, lieu, heure, photos, note vocale (30 secondes au plus).
• Vos confirmations (« toujours là », « plus là »), vos commentaires et vos remerciements.
• Vos signalements d'abus et vos contestations de décisions de modération.

Les photos

• Le floutage se fait sur votre téléphone, avant tout envoi. L'application cherche les visages et les plaques et les floute automatiquement, sur iPhone comme sur Android. Sur Android, elle utilise pour cela les modèles des services Google Play, qui tournent sur le téléphone : la photo n'est pas envoyée à Google. Vous pouvez toujours flouter vous-même une zone oubliée. Le flou est inscrit dans l'image, il ne peut pas être retiré.
• L'application retire les métadonnées de la photo avant l'envoi.
• Si une position GPS est encore présente dans le fichier reçu, nous la lisons pour vérifier que la photo a bien été prise près du lieu signalé. Cette position n'est jamais publiée. Les versions affichées de la photo sont recréées sans aucune métadonnée.
• Les photos reçues par WhatsApp ne passent pas par le floutage de l'application. Elles restent privées et sont relues par l'équipe Funda avant tout usage.

Votre position

• L'application demande la position seulement pendant que vous l'utilisez, jamais en arrière-plan. Vous pouvez refuser : la carte reste utilisable.
• La position est lue au moment où vous en avez besoin : pour situer un signalement, pour afficher ce qui se passe autour de vous, pour une confirmation sur place, pour une demande d'aide ou un SOS.
• Pour les catégories sensibles, la position publiée est arrondie, afin qu'un signalement fait depuis chez soi ne révèle pas son adresse.
• Une position d'appareil enregistrée pour cibler les alertes est arrondie à environ 100 mètres et effacée après 30 jours.
• Pendant un SOS, une demande d'aide ou « Surveille-moi », votre position est envoyée tant que la session est ouverte. Quand vous fermez la session, ses positions sont supprimées. Aucun historique de trajet n'est conservé après la fin.

Vos zones et vos préférences d'alerte

Les zones que vous suivez (cercle, quartier, trajet, forme dessinée), leurs horaires et catégories, le rayon d'alerte, les heures calmes, la fréquence et les interrupteurs de notification.

Vos contacts de confiance

• Pour inviter un proche, vous choisissez un contact dans votre répertoire. Nous recevons son nom tel que vous l'écrivez et son numéro. Il reçoit une invitation sur WhatsApp.
• Le numéro du proche est effacé dès qu'il accepte ou refuse. Le lien passe ensuite par son compte Funda.
• Un proche n'est prévenu que si vous demandez de l'aide ou lancez un SOS. Il ne voit jamais votre position le reste du temps.

Les données concernant d'autres personnes (avis de recherche)

Quand vous signalez une disparition, vous nous confiez des informations sur une autre personne, parfois un enfant : prénom, nom, âge, sexe, taille approximative, corpulence, vêtements, signes distinctifs, circonstances, dernier lieu connu, et éventuellement une photo. Ces données sont gardées à part des autres signalements et leur accès est restreint. Voir la section 6.

WhatsApp

Si vous écrivez à Funda sur WhatsApp, nous traitons :

• votre numéro WhatsApp et le nom de profil WhatsApp ;
• un contenu réduit des messages (le texte reçu, le bouton choisi, un résumé des messages envoyés), leur date et leur statut de remise ;
• les étapes du parcours en cours. Les réponses intermédiaires sont vidées à la fin du parcours ;
• vos abonnements aux alertes (communes, catégories, fréquence) et chaque consentement ou retrait (« STOP », « START »), avec sa date et sa portée ;
• les localisations et médias que vous envoyez.

Votre appareil

Identifiant d'installation de l'application, système (iOS ou Android), modèle, versions de l'application et du système, jeton de notification, date de dernière activité. L'identifiant d'installation sert aussi à repérer plusieurs comptes pilotés depuis le même téléphone, pour lutter contre les abus.

Les rapports de plantage

Si l'application plante, elle envoie un rapport technique à Firebase Crashlytics (Google). Ce rapport ne contient ni numéro, ni position, ni contenu. L'envoi est activé par défaut et vous pouvez le couper à tout moment dans Profil > Paramètres, rubrique confidentialité. Le choix est gardé sur le téléphone.

Les données techniques du serveur

Adresse IP et journaux techniques, pour la sécurité et la limitation des abus. Les décisions de modération et les actions du personnel sont inscrites dans un journal d'audit.

4. Pourquoi nous les utilisons, et sur quelle base

Le cadre juridique applicable est la législation congolaise, notamment l'Ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique.

5. Qui voit vos données

• Le public voit les signalements publiés : catégorie, texte, photos floutées, lieu (arrondi pour les catégories sensibles), heure. L'auteur apparaît sous son nom ou sous un pseudonyme, selon son choix. Votre numéro n'est jamais affiché.
• L'équipe Funda (modération, opérateurs WhatsApp) voit ce qui est nécessaire à son travail. Chaque action du personnel est contrôlée par des permissions et journalisée.
• Vos contacts de confiance reçoivent votre alerte et votre position seulement lors d'un SOS ou d'une demande d'aide.
• Les familles dans un avis de recherche ne voient que ce que l'équipe Funda choisit de leur transmettre, avec un texte relu par l'équipe. Ni le témoin ni la famille ne décident de ce qui est partagé : seul Funda transmet aux familles.
• Les services partenaires qui utilisent l'outil professionnel Funda Ops reçoivent les signalements et demandes d'aide nécessaires à leur intervention. [À COMPLÉTER : liste des services partenaires et cadre des accords]
• Les autorités : voir la page « Demandes des autorités ».
• Nos sous-traitants techniques (section 8).

Nous ne vendons pas vos données. Nous ne les utilisons pas pour de la publicité.

6. Les avis de recherche et les mineurs dans les signalements

• Un avis concernant un mineur est toujours traité comme concernant une personne vulnérable.
• Le nom de famille d'un mineur n'est jamais diffusé. L'âge est diffusé en tranche.
• La diffusion publique d'un avis, et de la photo, se décide après le dépôt, sur l'écran du dossier, jamais dans le formulaire.
• Les catégories disparition, personne trouvée et agression sont toujours relues par l'équipe Funda avant toute diffusion.
• Les témoignages (« J'ai vu ») restent privés et vont d'abord à Funda.
• La photo de la personne recherchée est supprimée dès la clôture du dossier, quelle qu'en soit la raison.
• Sans mise à jour, un avis est archivé au bout de 30 jours, retiré de la carte, et sa photo est supprimée.

7. Où sont hébergées vos données

• Serveurs : Laravel Cloud, région Francfort (Allemagne, Union européenne).
• Base de données : Postgres géré (Neon) dans la même région.
• Cache et files d'attente : Valkey, dans la même région.
• Photos et notes vocales : un espace de stockage privé, juridiction Union européenne. Les fichiers ne sont jamais publics : chaque lecture passe par un lien signé valable une heure.
• Nom de domaine : géré chez Cloudflare.

Aucune région d'hébergement n'existe aujourd'hui en Afrique chez notre hébergeur.

8. Nos sous-traitants

9. Transferts hors de la RDC

Vos données sont hébergées dans l'Union européenne (Allemagne). Certains prestataires (Meta, Google, Infobip, Cloudflare) peuvent les traiter dans d'autres pays. [À COMPLÉTER : garanties encadrant ces transferts, conformément à la législation congolaise]

10. Combien de temps nous les gardons

11. Vos droits

Vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ;
• les faire effacer, en supprimant votre compte (voir la page « Supprimer mon compte ») ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• retirer votre consentement à tout moment : « STOP » sur WhatsApp, interrupteurs de notification et de rapports de plantage dans Profil > Paramètres, autorisation de position dans les réglages du téléphone ;
• contester une décision de modération (voir la page « Modération »).

Pour exercer ces droits : [À COMPLÉTER : e-mail de contact]. Nous pouvons vous demander de prouver que le numéro concerné est bien le vôtre, par exemple avec un code de vérification. Délai de réponse : [À COMPLÉTER : délai].

Si vous n'êtes pas satisfait de notre réponse, vous pouvez saisir l'autorité congolaise de protection des données compétente. [À COMPLÉTER : coordonnées de l'autorité]

12. Les mineurs

[À COMPLÉTER : âge minimum pour créer un compte Funda]. Funda n'est pas conçu pour les enfants. Les données d'enfants que nous traitons sont surtout celles qu'un parent ou un proche nous confie dans un avis de recherche : voir la section 6 et la page « Protection des enfants ».

13. Sécurité

• Les échanges avec Funda passent par une connexion chiffrée (HTTPS).
• La pièce d'identité et les informations médicales sont chiffrées avant d'être enregistrées.
• Les photos sont stockées dans un espace privé et ne sortent que par des liens signés à durée limitée.
• Les codes de vérification sont limités en nombre et en durée, et ne sont gardés que sous forme d'empreinte.
• L'accès du personnel est limité par rôle et journalisé.

Aucun système n'est parfait. En cas de violation de données qui vous expose à un risque, nous vous en informerons. [À COMPLÉTER : procédure et délai de notification]

14. Modifications

Nous pouvons modifier cette politique. La date d'effet en haut de la page change à chaque version. En cas de changement important, nous vous prévenons dans l'application.

15. Contact

[À COMPLÉTER : e-mail de contact] [À COMPLÉTER : adresse]