Politique de confidentialité

JDIGITAL SARL, société à responsabilité limitée de droit camerounais (OHADA), capital 200 000 FCFA, siège à Mimboman, Yaoundé, RCCM CM-NSI-02-2026-B13-00652, NIU M072618843799F, édite JD Immo et l’héberge. Le responsable dépend de l’origine du séjour :

• Séjour saisi par l’hôte (client venu au comptoir, au téléphone, d’ailleurs) : l’hôte décide de ce qu’il enregistre et en est responsable. JDIGITAL agit pour son compte, comme prestataire technique, et n’utilise pas ces données à ses propres fins.
• Séjour réservé sur JD One : le voyageur est un client de JDIGITAL, qui encaisse le séjour et détient la caution. JDIGITAL est alors responsable de ses données (voir aussi la politique de confidentialité de JD One) et transmet à l’hôte ce qui est nécessaire pour l’accueillir. L’hôte en est responsable pour l’usage qu’il en fait dans son établissement.
• Comptes des hôtes et de leurs équipes : JDIGITAL en est responsable.

Contact : contact@jdigital.cm — +237 6 78 80 99 39.

• son nom complet ;
• son téléphone et son adresse e-mail, quand ils sont donnés ;
• sa nationalité et le numéro de sa pièce d’identité, quand l’hôte les relève (voir l’article 4) ;
• ses séjours : le logement, les dates, le nombre d’adultes et d’enfants, la référence, les services ajoutés, un code promo éventuel ;
• ce qu’il a payé, comment, et le sort de sa caution : remise des clés à l’arrivée et au départ, retenue pour dégâts proposée, acceptée ou contestée, et la voie par laquelle elle lui revient (avoir JD One ou Mobile Money, avec le numéro à créditer) ;
• un pourboire éventuel, et l’avis (note, commentaire, prénom) laissé après un séjour JD One ;
• les notes que l’hôte consigne, lorsqu’il en prend — une consigne d’arrivée, une préférence.

Pour un séjour réservé sur JD One, l’hôte ne voit pas le numéro de téléphone du voyageur : hôte et voyageur s’appellent par l’application (article 6).

Messages voyageurs (depuis le 25 octobre 2026) : le voyageur d’un séjour JD One et l’hôte s’écrivent dans l’application. La conversation est conservée par JD One, pas par JD Immo : l’espace hôte l’affiche à l’équipe de l’hôte qui peut lire les réservations — le prénom du voyageur, sa photo de profil s’il en a posé une, les messages et photos qu’il envoie, le séjour concerné et l’heure de lecture (« reçu », « lu »). Le voyageur voit le nom de l’établissement. Aucun numéro n’est échangé ; la conversation se ferme avec le séjour et se rouvre au suivant. Les notifications ne portent jamais le texte d’un message.

• la raison sociale ou le nom, la ville, la région, le quartier, les horaires d’accueil ;
• le téléphone, l’e-mail, et les identifiants d’entreprise (NIU, RCCM) lorsqu’ils sont renseignés ;
• le numéro Mobile Money ou le code marchand qui reçoit les reversements, et l’historique de ses changements ;
• l’acceptation des conditions d’utilisation pour les hôtes : la version acceptée, sa date et l’identifiant du membre (le propriétaire) qui l’a acceptée — c’est la preuve du contrat ;
• pour chaque membre de l’équipe (hors propriétaire), son acceptation des conditions d’utilisation pour les membres de l’équipe : la version acceptée et sa date, gardées sur son propre compte — c’est la preuve de son engagement ;
• pour chaque utilisateur : nom complet, e-mail, téléphone, date de naissance (pour récupérer seul son compte), rôle, empreinte irréversible du mot de passe et du code partenaire, tentatives manquées et verrouillage ;
• les établissements, résidences et logements, leurs tarifs, promotions et fermetures, les photos et logos de l’enseigne que l’hôte dépose (publiés sur JD One), les dépenses et les encaissements ;
• la position de l’établissement, prise sur place au GPS du téléphone, sur la carte ou saisie à la main — elle sert à le montrer sur la carte de JD One ;
• les messages échangés avec l’équipe JDIGITAL (« Messages JDIGITAL ») : texte, photos, vidéos (60 s au plus), documents PDF, messages vocaux, réactions, leur date et le séjour ou le sujet qu’ils évoquent (une seule conversation par hôte depuis le 25 octobre 2026). Un message peut être supprimé ou modifié dans les 5 minutes qui suivent son envoi — la conversation affiche alors « Ce message a été supprimé » ou le nouveau texte avec la mention « modifié », mais l’équipe JDIGITAL conserve l’original et les versions précédentes (texte et date), pour la sécurité et l’assistance ;
• les appareils inscrits aux notifications (jeton du navigateur, de Firebase, d’Apple, et jeton VoIP d’un iPhone pour faire sonner les appels), avec le type d’appareil et la version de l’application ;
• les gestes faits par l’équipe JDIGITAL dans l’espace de l’hôte, à sa demande (« connexion déléguée ») : ils sont journalisés et l’hôte en est notifié ;
• une demande d’ouverture de compte (« Devenir hôte ») : nom, établissement, ville, type, nombre de logements, téléphone, e-mail et message.

L’hôte peut relever le numéro de la carte nationale d’identité ou du passeport d’un voyageur. C’est un usage de l’hébergement, qui répond à la tenue d’un registre des personnes hébergées.

• seul le numéro est enregistré : aucune photocopie, photographie ni scan de la pièce ;
• il n’est transmis à aucun tiers commercial et ne sert ni à démarcher ni à rapprocher des fichiers ;
• il n’est consultable que par l’hôte et les personnes de son équipe qu’il habilite — pas par les autres hôtes ;
• il est communiqué à l’autorité compétente si elle le demande dans les formes prévues par la loi, et dans ce cas seulement.

Un voyageur peut demander à l’hôte de ne pas le saisir ; l’hôte dit s’il peut l’accueillir sans, au regard de la réglementation qui s’applique à son activité.

• Position de l’établissement : relevée seulement quand un membre de l’équipe touche « Utiliser ma position » ; le téléphone demande d’abord l’autorisation. Elle est enregistrée sur l’établissement, pas sur la personne.
• Bouton SOS : un membre de l’équipe qui déclenche une alerte transmet à l’équipe JDIGITAL sa position au moment de l’alerte puis pendant l’alerte (une trace bornée), avec son nom et, le cas échéant, le séjour en cours. Sans autorisation de localisation, l’alerte part sans position.
• Position pour l’assistance (depuis le 29/10/2026) : si vous avez déjà autorisé la localisation sur votre téléphone ou votre navigateur, l’espace hôte relève sa position, seulement pendant qu’il est ouvert et à l’écran (à l’ouverture, au retour dans l’application, puis toutes les deux minutes) — l’application ne la demande jamais pour cela et ne la suit pas quand elle est fermée. Elle est enregistrée sur le compte de l’hôte, avec sa précision et l’heure, et sert à l’assistance de l’équipe JDIGITAL et de son assistant Matthys, qui la reçoivent (avec la position de vos établissements et logements) quand vous leur écrivez — elle passe donc aussi par Anthropic PBC (article 6), arrondie à une centaine de mètres. Conservée 7 jours au plus (200 relevés au plus). Retirer l’autorisation de localisation arrête le relevé. En dehors de ces gestes, l’application ne relève aucune position.
• Mesure d’audience interne : chaque page charge un petit script de JDIGITAL (/mesure/vue.js, servi depuis notre domaine) qui compte la page vue, le site d’où l’on vient et le temps passé sur la page, avec une empreinte quotidienne hachée et non réversible, renouvelée chaque jour. Aucun cookie, aucune adresse IP conservée, aucun outil tiers.

• Appels audio dans l’application — avec l’équipe JDIGITAL, ou entre un hôte et le voyageur d’un séjour JD One tant que le séjour n’est pas clos. Le son passe de navigateur à navigateur, au besoin par notre relais turn.jdigital.cm, hébergé sur nos serveurs. Aucun appel n’est enregistré et aucun numéro de téléphone n’est montré ni transmis. Seule une ligne de journal est gardée : qui a appelé qui, quand, combien de temps, et l’issue (manqué, refusé, terminé).
• Notifications : par le navigateur (Web Push), par Firebase Cloud Messaging (Google) sur Android et par Apple Push Notification service sur iPhone, y compris les notifications VoIP qui font sonner un appel. Elles portent un titre, un court texte et un lien — jamais le contenu d’un message de l’équipe.
• Assistant de réponse « Matthys » : les messages adressés à l’équipe JDIGITAL peuvent être lus par un modèle d’intelligence artificielle d’Anthropic PBC (États-Unis), sous-traitant de JDIGITAL, qui rédige une réponse, avec un contexte réduit au strict minimum (nom de l’enseigne, prénom de la personne qui écrit, références et état des séjours récents, prénom du voyageur, position de l’hôte et de ses lieux décrite à l’article 5 — jamais un téléphone, un e-mail ou une pièce d’identité). Un membre de l’équipe peut reprendre la conversation à tout moment, et vous pouvez demander à parler à un humain.
• WhatsApp (Meta) : les demandes d’ouverture de compte et une partie de l’assistance passent par le WhatsApp de JDIGITAL, et le code de réinitialisation d’un mot de passe ou d’un code partenaire peut être envoyé par WhatsApp au numéro du compte (sinon par e-mail).

• Aucune image de pièce d’identité — voir l’article 4.
• Aucune coordonnée bancaire, aucun code secret. Les paiements Orange Money et MTN MoMo passent par JDIGITAL Pay et l’opérateur ; le code secret n’est jamais vu.
• Aucune donnée de santé, aucune origine, aucune opinion religieuse, philosophique, politique ou syndicale, aucune donnée biométrique.
• Aucun traceur publicitaire.
• Ces données ne sont ni vendues, ni louées, ni échangées.

Trois cookies, tous nécessaires au fonctionnement, aucun publicitaire ni de mesure :

• im_session — garde un membre de l’équipe connecté (session) ;
• im_imp — posé seulement quand l’équipe JDIGITAL entre dans l’espace d’un hôte (connexion déléguée) ;
• immo_langue — retient la langue choisie (un an).

L’appareil garde aussi, dans son stockage local, le thème clair ou sombre, les réglages de sonnerie et le nombre de lignes par page. Rien de cela ne quitte l’appareil.

• Pour exécuter le séjour — recevoir et accepter une réservation, accueillir, encaisser, éditer le reçu, libérer la part de l’hôte et rendre la caution.
• Pour tenir le registre des personnes hébergées, auquel l’hôte est tenu.
• Pour la comptabilité de l’hôte et de JDIGITAL, que la loi impose.
• Pour la sécurité — protéger les comptes, traiter une alerte SOS, trancher un litige sur une caution.
• Pour l’assistance — répondre aux messages et aux appels.

• À l’hôte et aux personnes de son équipe qu’il habilite, pour ses séjours.
• À l’équipe JDIGITAL (cockpit), pour l’assistance, les reversements, les cautions, les litiges et les alertes.
• À JD One, pour un séjour réservé par un client de JD One : l’état de la réservation, de la remise des clés et de la caution.
• À JDIGITAL Pay et aux opérateurs Mobile Money (Orange, MTN) : le montant, la référence et le numéro payeur ou à créditer.
• À nos sous-traitants techniques, chacun pour sa seule tâche : Hetzner Online GmbH (hébergement), Anthropic PBC (assistant de réponse), Google (Firebase Cloud Messaging), Apple (notifications iOS), Meta (WhatsApp), et le fournisseur de messagerie électronique pour les e-mails.
• À l’autorité judiciaire ou administrative, si elle le demande dans les formes prévues par la loi.

Personne d’autre ne reçoit ces données.

Les serveurs de JD Immo sont hébergés par Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne. Les données sont donc conservées hors du Cameroun. Certains sous-traitants (Anthropic, Google, Apple, Meta) traitent aussi des données aux États-Unis ou ailleurs.

La loi n° 2024/017 du 23 décembre 2024, applicable depuis le 23 juin 2026, soumet tout transfert de données hors du Cameroun à l’autorisation préalable de l’Autorité de protection des données à caractère personnel. À la date de la présente Politique, cette Autorité n’est pas encore en mesure de recevoir de demande ; une demande sera déposée dès qu’elle le pourra. Dans l’intervalle : engagements contractuels de confidentialité, chiffrement en transit, minimisation.

• La fiche voyageur et le numéro de pièce : le temps du séjour, puis la durée pendant laquelle l’hôte doit pouvoir justifier de son registre.
• Les réservations, paiements, reçus, factures et écritures comptables : dix ans, durée imposée par le droit comptable OHADA.
• Les comptes des hôtes et de leurs équipes : tant que le compte est actif.
• Les appareils inscrits aux notifications : jusqu’à la déconnexion de l’appareil, ou dès que Google ou Apple signalent le jeton comme invalide.
• Les codes et jetons de réinitialisation : quelques minutes à quelques heures.

Lorsque la loi fixe une durée plus longue, c’est celle-ci qui s’applique.

La loi n° 2024/017 vous reconnaît les droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que le droit de retirer votre consentement. Nous répondons sous trente jours, à contact@jdigital.cm.

• Voyageurs d’un séjour saisi par l’hôte : adressez-vous d’abord à l’hôte, qui détient votre fiche et peut la corriger ; nous transmettons aussi les demandes reçues.
• Voyageurs d’un séjour réservé sur JD One : écrivez à JDIGITAL, depuis JD One ou à l’adresse ci-dessus.
• Hôtes et équipes — supprimer son compte : depuis la console, Mon compte → Supprimer mon compte. L’écran dit d’abord ce qui sera effacé — nom, e-mail, mot de passe, accès — et ce qui restera sans votre nom. Il retient le dernier responsable d’un établissement : nommez-en un autre d’abord, ou écrivez-nous pour fermer l’établissement entier.
• L’effacement a des limites : un reçu, une facture et une écriture comptable ne peuvent pas être effacés tant que court la durée légale de conservation. Ce qui peut l’être le sera.

La loi prévoit un recours devant l’Autorité de protection des données à caractère personnel ; tant qu’elle n’est pas en mesure de recevoir de demande, vos recours devant les juridictions camerounaises compétentes restent entiers.

• Les échanges entre votre appareil et nos serveurs sont chiffrés (HTTPS).
• Les mots de passe et codes sont transformés par une fonction irréversible.
• Un compte se verrouille temporairement après plusieurs tentatives manquées.
• Les données de chaque hôte sont cloisonnées : aucune requête venue d’un hôte ne peut atteindre les séjours d’un autre.
• Chaque membre d’une équipe a son propre compte et ne voit que les écrans de son rôle.

Si une faille venait malgré tout à exposer ces données, nous en informerions les hôtes concernés, l’autorité compétente et les personnes concernées, sans attendre.

Nous le mettrons à jour et changerons son numéro de version. Un changement qui vous concerne réellement — une nouvelle donnée collectée, un nouveau destinataire — sera signalé aux hôtes, pas seulement publié ici. Voir aussi les conditions d’utilisation pour les hôtes.