Version : romba-privacy-2026-10
Dernière mise à jour : 10 octobre 2026.
Vos données. En clair.
Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Aucune publicité tierce, aucune vente de données, aucun traceur caché.
1. Qui nous sommes
RomBa est une plateforme de remise sécurisée de produits duty-free par un fidèle qui vole déjà sur votre route. Cette politique décrit les données personnelles que nous traitons, à quelles fins et à qui nous les transmettons.
Le responsable du traitement est la société qui exploite RomBa :
Société: ROMBA LLC («ՌՈՄԲԱ» ՍՊԸ)
Siège social: 19 A. Khachatryan St., apt. 33, Arabkir, Yerevan 0033, Armenia
Adresse d'exploitation: 19 A. Khachatryan St., apt. 33, Arabkir, Yerevan 0033, Armenia
Numéro d'immatriculation: 999.110.1605034
Numéro fiscal (ՀՎՀՀ): 08332163
Contact vie privée : [email protected].
2. Quelles données nous collectons
Compte : nom d'utilisateur, e-mail, numéro de téléphone et mot de passe (conservé uniquement sous forme de hash irréversible). Les fidèles nous indiquent aussi leur nom complet, leur adresse postale et leurs coordonnées bancaires de versement. Données de paiement : le numéro de carte, l'expiration et le CVC sont saisis uniquement sur la page sécurisée de la banque (Fast Bank, via le système de paiement ArCa) — ni l'application ni nos serveurs ne reçoivent jamais le numéro de carte complet ni le CVC. Nous recevons le résultat : numéro de carte masqué, nom du titulaire, date d'expiration, code d'autorisation et référence de transaction. L'historique des commandes et des paiements reste chez nous.
Pièce d'identité : le texte de la page photo de votre passeport, zone de lecture automatique comprise, est lu sur l'appareil à partir d'une photo. Si le passeport a une puce, l'application la lit par NFC (ICAO eMRTD) : nom, numéro du document, nationalité, date de naissance, sexe, date d'expiration et, si elle est disponible, la photo de la puce. Nos serveurs conservent votre nom, le type de document, ces données de la puce (sans la photo de la puce, qui sert uniquement sur votre appareil à la comparaison du visage et n'est jamais envoyée à nos serveurs), les résultats des contrôles et un hash SHA-256 du passeport (en général de son numéro) qui lie un passeport à un seul appareil.
Images du visage (données biométriques), uniquement avec votre consentement explicite : l'application prend un selfie en direct et le compare, sur votre téléphone, à la photo de la puce ou de la page photo du passeport ; nous ne recevons que le score de correspondance. Le selfie est supprimé du téléphone juste après le contrôle, la photo du passeport lorsque vous quittez l'écran de vérification. Une correspondance automatique ne suffit pas à approuver un compte : la photo de la page du passeport et le selfie nous sont donc aussi transmis, chiffrés, pour que du personnel habilité les compare. La confirmation par Face ID ou empreinte digitale passe par le verrouillage de votre téléphone — nous savons seulement si elle a réussi. Photo de profil : le selfie de la vérification du visage est votre photo de profil — la seule photo de vous dans l'application — si vous acceptez de le conserver ; il est nécessaire pour commander ou livrer. L'autre partie de vos commandes le voit à partir du moment où le coursier prend la commande jusqu'à la remise ; personne d'autre ne le voit, et il n'est plus montré ensuite. Un selfie pris plus tard est utilisé aussitôt si vous lisez à nouveau la puce du même passeport (même numéro et même nom) et que le selfie correspond, sur votre téléphone, à la photo de votre passeport ; sinon, du personnel autorisé le compare à la photo de votre passeport avant qu'il soit utilisé. Il est conservé chiffré sur nos serveurs.
Contrôles comportementaux : pendant la vérification et avant une commande, l'application mesure la durée des appuis, le rythme des touches et le léger tremblement de la main (capteur de mouvement) et les compare à un profil conservé sur votre téléphone. Les mesures et le profil restent sur le téléphone ; seul le résultat (score, réussite/échec et, au paiement, nombre de touches et valeur du tremblement) nous est transmis. Le contrôle au paiement peut être désactivé dans l'application. Localisation : si vous l'autorisez, l'application utilise votre position pour afficher où vous êtes et, pour les fidèles, confirmer qu'ils sont dans la zone de l'aéroport (rayon fixé par aéroport, jusqu'à 50 km). Quand un fidèle accepte une commande, les coordonnées sont envoyées à nos serveurs, qui refont le contrôle et les comparent à la position précédente.
Carte d'embarquement (fidèles) : le code-barres est lu sur le téléphone ; une photo de la carte est vérifiée par notre prestataire d'IA pour lire les données du vol et détecter les falsifications. Nous conservons le contenu du code-barres (nom, référence de réservation, trajet, vol, date, siège), lié à l'appareil et au passeport du fidèle, afin qu'une même carte ne puisse pas servir sur deux téléphones. Contenu utilisateur : photos d'articles et de tickets prises pendant une commande (OCULAR) ; la photo du ticket est conservée avec la commande. Le signal ultrasonique ECHO qui prouve la rencontre des deux téléphones est traité uniquement sur les téléphones — aucun audio ne nous parvient.
Identifiants : un device_id aléatoire lié à une clé protégée par le matériel, ID de transaction, un hash de votre adresse IP dans les enregistrements de consentement et de vérification. Historique d'achats : vos commandes, routes, statuts, pourboires. Usage et diagnostics : métriques anonymisées et rapports de crash via les services système Apple/Google.
3. Pourquoi nous collectons ces données
Pour faire fonctionner le service : trouver un fidèle sur votre route, passer la commande et le paiement, faire acheter vos articles au duty-free par le fidèle, finaliser la remise OCULAR.
Pour assurer la sécurité des deux côtés : KYC bilatéral, contrôles anti-fraude, séquestre du paiement, journal de remise infalsifiable. Pour respecter la loi : obligations fiscales et douanières, contrôles AML, réponses aux réquisitions des régulateurs. Pour améliorer le produit : analyses agrégées et rapports de crash — toujours sur des données anonymisées.
Bases légales : notre contrat avec vous (compte, commandes, paiements, remise) ; nos obligations légales (vérification d'identité au titre des règles anti-blanchiment et KYC, conservation des pièces de paiement et des contrats, fiscalité et douane) ; notre intérêt légitime à prévenir la fraude (contrôles de localisation, de carte d'embarquement, d'appareil et comportementaux, contrôles IA des photos) ; et votre consentement explicite pour les images du visage et la comparaison faciale, qui sont des données biométriques au sens du droit arménien et du RGPD. L'application demande ce consentement séparément avant l'étape du visage. Vous pouvez le retirer en nous écrivant ou en supprimant votre compte, mais la vérification — nécessaire pour utiliser le service — devient alors impossible.
4. Avec qui nous partageons
Fast Bank — paiements par carte et remboursements via le système de paiement ArCa. Fast Bank est responsable de traitement indépendant pour les opérations de paiement : fastbank.am. Telegram — lorsque vous demandez à parler à une personne dans le chat d'assistance, la conversation (vos messages, les photos et vidéos que vous envoyez, les réponses de l'assistant, votre nom d'utilisateur, la langue de l'application et l'écran ou la commande d'où vous écrivez) parvient par ce biais à notre équipe d'assistance, qui vous répond dans l'application. Stripe — uniquement pour les paiements qui ne passent pas par ArCa : paiements par carte sur les pages de Stripe et, pour les fidèles, comptes de versement et cartes d'achat à usage unique ; nous ne voyons que la marque de la carte, les quatre derniers chiffres et l'expiration. Apple et Google — services système (rapports de crash, noms de lieux pour votre position, téléchargement de polices). Cloudflare — achemine et protège le trafic entre l'application et nos serveurs.
OpenAI — notre prestataire d'IA. Par l'intermédiaire de notre serveur, il reçoit : les photos d'articles et de tickets, les photos que vous prenez pour chercher dans le catalogue, ainsi que la référence, les articles, le trajet et les montants d'une commande. Avant tout envoi, les données de commande sont débarrassées de tout ce qui identifie une personne : noms, données et hash du passeport, identifiants d'appareil, scores d'identité et biométriques, localisation, données de contact et de paiement, et trace de votre acceptation des conditions. Pour le contrôle de la carte d'embarquement, il reçoit aussi la photo de la carte d'embarquement du fidèle, avec le nom et les informations de vol qui y figurent, et le nom de famille que la carte doit porter. Ce que vous écrivez et les photos que vous envoyez dans le chat d'assistance de l'application lui parviennent également. Les photos de passeport, les selfies et les données de carte ne lui sont jamais transmis. Notre personnel — le personnel habilité voit les données d'identité lors de la vérification d'un compte ; les photos de vérification ne s'ouvrent que pour les comptes administrateurs, et chaque consultation est journalisée. L'autre partie à votre commande — le nom de votre passeport figure sur le contrat de remise ; le client voit aussi le nom affiché, la photo et les informations de vol du fidèle. Autorités — nous transmettons des données uniquement sur réquisition légale et, lorsque la loi le permet, nous vous en informons. Nous ne vendons jamais vos données aux régies publicitaires, courtiers ni tiers à des fins de profilage marketing.
5. Où et combien de temps nous conservons
Où. Nos serveurs se trouvent en République d'Arménie ; c'est là que vos données sont principalement traitées et stockées. TLS en transit ; les photos de vérification d'identité sont en outre chiffrées au repos (AES-256). Fast Bank et ArCa sont également en Arménie. Les prestataires suivants, situés hors d'Arménie, reçoivent des données : Cloudflare — tout le trafic entre l'application et nos serveurs passe par son réseau ; OpenAI — ce que liste la section 4 (photos, données de commande sans champs identifiants, photo de la carte d'embarquement et nom de famille attendu, messages du chat d'assistance) ; Telegram — une conversation d'assistance que vous confiez à une personne ; Stripe — uniquement pour les paiements qui ne passent pas par ArCa, les données de paiement et de versement qu'ils nécessitent ; Apple et Google — rapports de crash, la position que votre téléphone convertit en nom de lieu, téléchargement de polices. Ce sont des sociétés américaines, les données qui leur sont envoyées peuvent donc être traitées aux États-Unis. Nous ne transférons des données à l'étranger que lorsque c'est nécessaire pour fournir le service ou la fonctionnalité que vous utilisez, ou avec votre consentement lorsque c'est la base retenue. Nous n'avons pas encore d'accord de traitement des données avec OpenAI et sommes en train de mettre des accords en place.
Combien de temps. Nous ne conservons les données que le temps nécessaire aux finalités ci-dessus ou exigé par la loi, conformément à la loi de la République d'Arménie relative à la protection des données personnelles et, lorsqu'il s'applique, au RGPD :
- Compte et données de profil (y compris les coordonnées et données de versement des fidèles) : tant que le compte est actif ; supprimés dans les 30 jours suivant la suppression du compte, sauf les enregistrements ci-dessous que la loi nous oblige à conserver. Vous pouvez supprimer votre compte dans l'application dès qu'aucune commande n'a de paiement en cours.
- Dossiers de vérification d'identité (données du passeport, résultats des contrôles, hash du passeport) : jusqu'à la suppression du compte, puis conservés 5 ans après la fin de notre relation, au titre des obligations de conservation liées à la lutte contre le blanchiment et à la prévention de la fraude.
- Images du visage envoyées pour un contrôle manuel (le selfie et la photo de la page du passeport) : supprimées dès que le contrôle est tranché, et au plus tard sous 48 heures.
- Photo de profil (selfie vérifié) : jusqu'à la suppression de votre compte ou un nouveau selfie, qui la remplace.
- Commandes, paiements, tickets, dossiers de remise (contrat signé compris) et acceptation des Conditions générales de vente : 5 ans après la commande, pour les obligations comptables et fiscales et pour traiter les litiges et les rétrofacturations. Les commandes abandonnées non payées sont supprimées après environ 30 minutes ; les photos d'articles OCULAR ne sont pas conservées après le contrôle.
- Données de carte d'embarquement : 90 jours après le vol.
- Localisation : la position utilisée pour le contrôle à l'aéroport est supprimée après 12 heures ; une position rattachée à l'acceptation d'une commande est supprimée 90 jours après la commande.
- Conversations avec l'assistance : 1 an après le dernier message.
- Logs techniques : 12 mois.
- Sauvegardes : en rotation, chaque sauvegarde est supprimée après 30 jours, les données supprimées en disparaissent donc aussi.
6. Vos droits
Si vous êtes dans l'UE/Royaume-Uni/Suisse, vous bénéficiez des droits RGPD : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Si vous êtes en Californie, vous bénéficiez des droits CCPA/CPRA : savoir, supprimer, corriger, non-discrimination. Nous ne vendons ni ne partageons vos données pour la publicité ciblée — voir notre page de choix de confidentialité.
Pour exercer un droit, écrivez à [email protected] ; vous pouvez aussi supprimer vous-même votre compte dans l'application, rubrique Profil. La plupart des demandes sont traitées sous 30 jours. Si la réponse ne vous satisfait pas, vous avez le droit de porter plainte auprès de l'autorité de protection des données de votre pays.
7. Comment nous protégeons vos données
Séquestre du paiement : l'argent du client reste chez Fast Bank jusqu'à la signature de remise ; le fidèle n'a pas accès au solde du client. Votre carte reste à la banque : ni le fidèle ni l'application ne voient jamais les données de votre carte.
Remise ultrasonique OCULAR : la preuve de la rencontre est un signal ultrasonique physique — les arnaques à distance sont mathématiquement impossibles. KYC bilatéral : passeport (NFC ou OCR), comparaison avec le visage en direct, Face ID, contrôles comportementaux ; la comparaison des visages se fait sur votre téléphone. Clés protégées par le matériel — Secure Enclave / StrongBox.
8. Âge, modifications, contacts
Le service s'adresse aux utilisateurs de 18 ans et plus — le catalogue contient de l'alcool et du tabac. Nous ne collectons pas sciemment de données concernant des mineurs ; signalez-nous toute donnée concernée et nous la supprimerons sous 7 jours.
Les modifications importantes sont annoncées dans l'application au moins 30 jours avant leur entrée en vigueur. La date de dernière mise à jour figure en tête de cette page. La poursuite de l'utilisation après une modification vaut acceptation de la nouvelle version.
Cette politique est disponible dans toutes les langues de l'application. En cas de divergence entre les versions linguistiques, la version arménienne prévaut.
Questions sur la vie privée ?
Écrivez-nous — nous répondons sous 5 jours ouvrés. Pour les demandes urgentes, taguez votre message \[URGENT\].