Logo Weight'Aty
Weight'Aty
Trouver un volComment ça marcheÀ proposContactSimulateur de gainsSe connecter
S'inscrire
Trouver un volComment ça marcheÀ proposContactSimulateur de gains
S'inscrireSe connecter

© Copyright 2026

© Copyright 2026

Informations légales

Politique de confidentialité

Version 2.0 · Dernière mise à jour : 22 juillet 2026

Sommaire

  1. 01À propos de Weight'Aty
  2. 02Nous contacter concernant vos données
  3. 03Notre rôle
  4. 04Les données que nous collectons
  5. 05Vérification d'identité et données biométriques
  6. 06Ce que Weight'Aty ne collecte pas
  7. 07Conditions d'âge
  8. 08Base juridique des traitements
  9. 09Comment nous utilisons vos données
  10. 10Paiements et données financières
  11. 11Nos partenaires et sous-traitants
  12. 12Transferts internationaux de données
  13. 13Communications et notifications
  14. 14Cookies et stockage local
  15. 15Décisions automatisées
  16. 16Durée de conservation
  17. 17Sécurité des données
  18. 18Suppression du compte
  19. 19Vos droits
  20. 20Réclamations
  21. 21Modification de la Politique
  22. 22Contact

Weight'Aty est une plateforme de mise en relation entre des voyageurs disposant d'une capacité de bagages disponible et des expéditeurs souhaitant faire transporter des biens de manière licite. La plateforme facilite la recherche d'annonces, les échanges entre utilisateurs ainsi que les paiements sécurisés, dont les fonds sont bloqués (séquestre) jusqu'à la confirmation de la livraison.

La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les protégeons et quels sont vos droits. Elle accorde une attention particulière aux documents d'identité et aux données biométriques traités lors de la vérification de votre identité.

Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable.

01À propos de Weight'Aty

Weight'Aty est une plateforme numérique permettant la mise en relation entre des Voyageurs proposant un espace disponible dans leurs bagages et des Expéditeurs souhaitant faire transporter des biens de manière licite.

Le responsable du traitement est WEIGHTATY LTD, société de droit anglais immatriculée en Angleterre et au Pays de Galles sous le numéro de société 17281575, dont le siège social est situé 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni.

Dans cette Politique :

  • « Weight'Aty », « nous », « notre » désignent le responsable du traitement des données personnelles ;
  • « Vous » désigne toute personne utilisant notre site web ou notre application mobile.

Cette Politique s'applique à tous les utilisateurs, quel que soit leur pays de résidence.

Lorsque cela est applicable, les traitements sont réalisés conformément :

  • au Règlement Général sur la Protection des Données (RGPD) ;
  • à la loi malgache n°2014-038 relative à la protection des données personnelles.

02Nous contacter concernant vos données

Pour toute question concernant vos données personnelles ou pour exercer vos droits :

E-mail : support@weightaty.com

À défaut de Délégué à la Protection des Données (DPO), les demandes sont directement traitées par notre équipe.

03Notre rôle

Weight'Aty agit comme une plateforme de mise en relation.

Nous permettons aux utilisateurs :

  • de publier des annonces de transport ;
  • de réserver une capacité de bagages ;
  • d'échanger via la plateforme ;
  • d'effectuer un paiement sécurisé lorsque cette fonctionnalité est disponible.

Weight'Aty ne devient jamais propriétaire des biens transportés et n'est pas partie au contrat de transport conclu entre le Voyageur et l'Expéditeur.

Weight'Aty ne collecte que les données strictement nécessaires au fonctionnement, à la sécurité et à la conformité de ses services.

04Les données que nous collectons

Selon votre utilisation de la plateforme, nous pouvons collecter les catégories de données suivantes.

Informations du compte

  • prénom et nom ;
  • pseudonyme (nom d'affichage public) ;
  • date de naissance ;
  • adresse e-mail ;
  • numéro de téléphone ;
  • photo de profil ;
  • pays de résidence et nationalité ;
  • courte description (bio) que vous choisissez de renseigner.

Vérification d'identité et données biométriques

Pour accéder à la plupart des fonctionnalités, vous devez vérifier votre identité. À ce titre, nous traitons :

  • l'image de votre passeport ;
  • les informations lues sur ce document (nom, prénoms, date de naissance, nationalité, sexe, pays émetteur, numéro et date d'expiration du passeport) ;
  • votre photographie (selfie) ;
  • le résultat de la comparaison faciale entre votre selfie et la photo de votre passeport (donnée biométrique).

Le détail de ce traitement, de sa base juridique et des garanties associées figure à la section 5.

Informations relatives aux annonces

Pour les Voyageurs : origine, destination, aéroports et horaires de vol, numéro de vol, compagnie aérienne, date du voyage, poids disponible, prix proposé, types d'objets acceptés ou refusés, lieux de remise et de retrait.

Pour les Expéditeurs : lieux de remise et de retrait, description du colis, poids estimé, caractère fragile éventuel.

Réservations, paiements et portefeuille

  • historique des réservations et statut des transactions ;
  • montant convenu, contre-offres, montant payé et numéro de transaction ;
  • solde et mouvements de votre portefeuille interne (disponible, en attente, réservé, en litige) ;
  • pour être payé, les coordonnées de versement que vous fournissez (IBAN et BIC, ou numéro de mobile money type MVola / Orange Money / Airtel Money, et nom du titulaire) ;
  • codes de sécurité à usage unique (OTP) liés aux actions sensibles.

Communications et interactions

  • messages échangés via la messagerie interne (texte et images) ;
  • avis et notes que vous publiez ;
  • signalements que vous effectuez ;
  • demandes de support (motif et description), que vous pouvez adresser avec ou sans compte.

Données techniques

  • adresse IP (utilisée de façon éphémère pour la protection anti-abus, voir section 17) ;
  • langue et préférences d'affichage ;
  • journaux techniques de connexion et d'erreur ;
  • données stockées localement sur votre appareil nécessaires au fonctionnement (voir section 14).

05Vérification d'identité et données biométriques

La vérification d'identité est le traitement le plus sensible que nous opérons. Nous le décrivons ici de façon détaillée et transparente.

Pourquoi nous procédons à cette vérification

Confirmer que vous êtes une personne réelle et majeure, que votre compte correspond bien à votre document d'identité, et prévenir l'usurpation d'identité, la fraude et l'utilisation illicite du service de transport.

Comment se déroule le traitement

  • Lecture du passeport (OCR). L'image de votre passeport est transmise à un prestataire tiers spécialisé de reconnaissance de texte par intelligence artificielle (actuellement Groq, exploitant le modèle Qwen), à seule fin de lire la zone de lecture automatique (MRZ) du document. Nous ne conservons que les informations extraites nécessaires au contrôle : nom, prénoms, date de naissance, nationalité et validité / date d'expiration du document.
  • Comparaison faciale (donnée biométrique). Votre selfie est comparé à la photographie imprimée sur votre passeport au moyen d'un logiciel de reconnaissance faciale exécuté sur notre propre infrastructure de vérification. Cette image n'est pas transmise à un tiers pour cette comparaison. Seuls le résultat (correspondance oui / non) et un score de similarité sont conservés : les mesures biométriques calculées pour effectuer la comparaison sont utilisées uniquement en mémoire, le temps du contrôle, et ne sont pas conservées.
  • Contrôle manuel. Si la vérification automatique n'aboutit pas, un membre autorisé de notre équipe peut examiner vos documents manuellement, dans un délai indicatif de 24 heures.

Base juridique

Le traitement de vos données biométriques repose sur votre consentement explicite (article 9.2.a du RGPD), recueilli avant la vérification. Le traitement de votre document d'identité repose en outre sur notre intérêt légitime et nos obligations légales de prévention de la fraude et des usages illicites.

Vous pouvez refuser ce traitement ; dans ce cas, la vérification ne peut aboutir et les fonctionnalités qui en dépendent restent inaccessibles. Vous pouvez retirer votre consentement à tout moment pour l'avenir, en nous contactant.

Conservation et sécurité

Votre passeport et votre selfie sont stockés dans un espace privé et à accès restreint, distinct des médias affichés dans l'application (photos de profil, images de messagerie). Ils sont enregistrés sous des identifiants non devinables, ne sont jamais affichés publiquement ni accessibles aux autres utilisateurs, et ne sont utilisés à aucune autre fin que la vérification d'identité et la prévention de la fraude. Ils sont conservés pour la durée nécessaire à ces finalités et à nos obligations légales, puis supprimés ou anonymisés (voir section 16).

Nous ne vendons jamais ces documents et ne les partageons avec aucun tiers à des fins commerciales.

06Ce que Weight'Aty ne collecte pas

En dehors de la vérification d'identité décrite à la section 5, et sauf mention contraire, Weight'Aty ne collecte pas :

  • les numéros complets de vos cartes de paiement (traités directement par notre prestataire de paiement, voir section 10) ;
  • les mots de passe de vos services tiers (la connexion via Google ne nous transmet que votre e-mail, votre nom et votre photo, jamais votre mot de passe) ;
  • vos données de santé ;
  • votre origine raciale ou ethnique, vos opinions politiques, religieuses ou philosophiques ;
  • votre appartenance syndicale, votre vie ou orientation sexuelle, vos données génétiques.

Les données biométriques ne sont traitées que dans le cadre et pour la finalité de la vérification d'identité (section 5), avec votre consentement explicite.

07Conditions d'âge

Les services Weight'Aty sont exclusivement réservés aux personnes âgées d'au moins 18 ans.

Si nous découvrons qu'un mineur utilise la plateforme sans autorisation légale, son compte pourra être supprimé.

08Base juridique des traitements

Nous traitons vos données sur les bases suivantes :

  • l'exécution du contrat qui nous lie à vous (gestion du compte, des annonces, des réservations et des paiements) ;
  • votre consentement, notamment pour les données biométriques et, le cas échéant, les communications marketing ;
  • notre intérêt légitime (sécurité, prévention de la fraude, amélioration du service) ;
  • le respect de nos obligations légales (comptables, fiscales, de lutte contre les activités illicites).

09Comment nous utilisons vos données

Vos données sont utilisées afin de :

  • créer et gérer votre compte ;
  • vérifier votre identité et sécuriser la plateforme ;
  • publier vos annonces et faciliter les réservations ;
  • traiter les paiements, les versements et les éventuels litiges ;
  • assurer la messagerie, les avis, les notifications et le support ;
  • lutter contre la fraude et les usages illicites ;
  • améliorer nos services ;
  • respecter nos obligations légales.

Nous ne vendons jamais vos données personnelles.

10Paiements et données financières

Les paiements par carte sont traités par notre prestataire de paiement Stripe, prestataire certifié (norme PCI-DSS). Nous ne stockons pas le numéro complet de votre carte : il est saisi et traité directement par Stripe.

Les fonds correspondant à une réservation sont bloqués (séquestre) puis crédités sur le portefeuille interne du Voyageur une fois la livraison confirmée par l'Expéditeur.

Pour percevoir vos gains, vous nous fournissez des coordonnées de versement (IBAN et BIC, ou numéro de mobile money, et nom du titulaire). Ces coordonnées sont conservées le temps nécessaire au traitement du versement et au respect de nos obligations comptables.

En cas de litige, un remboursement est crédité sur le portefeuille interne de l'Expéditeur (et non re-crédité automatiquement sur la carte).

11Nos partenaires et sous-traitants

Selon les fonctionnalités utilisées, nous faisons appel aux prestataires suivants, chacun demeurant responsable des données qu'il traite pour notre compte :

  • Stripe (États-Unis) : paiement par carte ;
  • Wasabi (hébergement de fichiers) : stockage sécurisé et privé des images, y compris des documents de vérification d'identité ;
  • Groq (États-Unis) : lecture automatique (OCR) de la zone MRZ du passeport par intelligence artificielle ;
  • Google (États-Unis) : connexion « Se connecter avec Google » lorsque vous l'utilisez ;
  • prestataire d'envoi d'e-mails : acheminement des e-mails transactionnels (codes de sécurité, notifications) ;
  • AeroDataBox, via RapidAPI (États-Unis) : récupération des horaires et informations de vol à partir d'un numéro de vol ;
  • GeoNames (Suisse) : autocomplétion des lieux et aéroports.

Nous ne recourons à aucun outil de publicité, de profilage marketing ou de mesure d'audience tierce.

12Transferts internationaux de données

Certains de nos prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts peuvent concerner l'image de votre passeport (lecture MRZ) et le stockage de vos fichiers.

Lorsqu'un pays destinataire n'offre pas un niveau de protection équivalent à celui du RGPD, nous mettons en œuvre des garanties appropriées (par exemple, clauses contractuelles types de la Commission européenne ou adhésion du prestataire à un cadre de protection reconnu).

13Communications et notifications

Nous pouvons vous envoyer :

  • des confirmations de réservation ;
  • des notifications de paiement et de versement ;
  • des alertes de sécurité et des codes à usage unique ;
  • des informations relatives à votre compte.

Les communications marketing ne sont envoyées qu'avec votre consentement lorsque la loi l'exige, et vous pouvez vous en désabonner à tout moment.

14Cookies et stockage local

Notre site utilise uniquement des cookies et technologies de stockage nécessaires au fonctionnement des services (session, sécurité, paiement) ainsi que des éléments de confort qui mémorisent vos préférences d'affichage. Le jeton de session est conservé dans le stockage local de votre navigateur ou dans le trousseau chiffré de votre appareil mobile.

Nous n'utilisons aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur tiers à des fins marketing. Un bandeau vous permet néanmoins d'enregistrer votre choix : accepter ou refuser ne modifie pas le fonctionnement du site, et tout outil non essentiel que nous viendrions à ajouter ne serait déclenché qu'avec votre accord préalable.

Le détail de chaque cookie déposé, sa finalité et sa durée de conservation figurent dans notre politique cookies, où votre choix peut être modifié à tout moment.

15Décisions automatisées

Weight'Aty ne prend aucune décision produisant des effets juridiques exclusivement sur la base d'un traitement automatisé.

La vérification d'identité (section 5) comporte une étape automatisée (lecture du document et comparaison faciale) ; en cas d'échec, un contrôle humain reste possible. Nous n'opérons ni profilage, ni notation automatisée, ni moteur de recommandation : la recherche d'annonces repose uniquement sur les filtres que vous saisissez.

Des mécanismes automatiques sont par ailleurs utilisés pour détecter des comportements frauduleux, prévenir les connexions suspectes et protéger la plateforme.

16Durée de conservation

Les données sont conservées pendant la durée nécessaire au fonctionnement du compte, à l'exécution des transactions et au respect des obligations légales (notamment comptables).

La suppression de votre compte n'est pas immédiate : elle ouvre un délai de grâce de 30 jours pendant lequel une reconnexion permet de l'annuler. Passé ce délai, votre compte est anonymisé (vos nom, prénom, e-mail et téléphone sont remplacés par des valeurs génériques et votre accès est invalidé). Les données liées aux transactions (réservations, paiements, portefeuille, avis) sont conservées de manière anonymisée lorsque la loi l'impose, à des fins comptables et de preuve.

Les documents de vérification d'identité (passeport, selfie) sont conservés pour la durée nécessaire à la sécurité de la plateforme et à nos obligations légales, puis supprimés ou anonymisés.

17Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées afin de protéger vos données contre l'accès non autorisé, la perte, la destruction, l'altération et la divulgation, notamment :

  • le chiffrement des échanges via HTTPS / TLS ;
  • le hachage des mots de passe ;
  • le stockage des documents d'identité dans un espace privé, à accès restreint et structurellement inaccessible depuis l'extérieur ;
  • des codes de sécurité à usage unique pour les actions sensibles (retrait, changement de compte, vérification d'identité) ;
  • la limitation du débit des requêtes (protection contre les abus et les tentatives d'intrusion), pour laquelle votre adresse IP est utilisée de façon éphémère et n'est pas conservée en base ;
  • la revérification de vos droits à chaque requête.

18Suppression du compte

Vous pouvez supprimer votre compte directement depuis l'application :

Profil → Paramètres → Supprimer mon compte

Vous pouvez également nous adresser votre demande par e-mail. La suppression suit le processus décrit à la section 16 (délai de grâce de 30 jours, puis anonymisation), sous réserve des obligations légales de conservation. Une suppression peut être différée tant qu'une réservation confirmée est en cours.

19Vos droits

Conformément au RGPD et à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

  • droit d'accès : obtenir la confirmation qu'un traitement existe et en recevoir une copie ;
  • droit de rectification : corriger des données inexactes ou incomplètes ;
  • droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
  • droit à la limitation du traitement ;
  • droit à la portabilité des données que vous nous avez fournies ;
  • droit d'opposition, notamment au traitement fondé sur l'intérêt légitime ;
  • droit de retirer votre consentement à tout moment, notamment pour le traitement biométrique ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Nous répondons à toute demande dans les délais prévus par la réglementation applicable. Nous pouvons être amenés à vérifier votre identité avant de donner suite, afin de protéger votre compte.

20Réclamations

Si vous estimez que vos droits ne sont pas respectés, nous vous invitons à nous contacter en priorité à support@weightaty.com afin que nous puissions examiner votre demande et rechercher une solution amiable.

Si, malgré nos échanges, vous considérez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente, notamment :

  • la Commission Nationale de l'Informatique et des Libertés (CNIL) en France : www.cnil.fr ;
  • la Commission Malagasy de l'Informatique et des Libertés (CMIL) à Madagascar ;
  • l'autorité compétente de votre pays de résidence.

L'introduction d'une réclamation est sans préjudice de tout autre recours administratif ou juridictionnel.

21Modification de la Politique

Nous pouvons modifier la présente Politique afin de tenir compte des évolutions légales, techniques ou fonctionnelles de la plateforme.

La nouvelle version sera publiée sur notre site et, en cas de modification substantielle, les utilisateurs en seront informés par un moyen approprié.

22Contact

Pour toute question concernant cette Politique de confidentialité ou le traitement de vos données personnelles :

E-mail : support@weightaty.com