Politique de confidentialité de Teewal

Version du 7 novembre 2026. Elle décrit ce que fait réellement l'application à cette date, et ce qui est prévu (signalé « bientôt »).

1. En bref

• Teewal est responsable de vos données. Le droit européen (RGPD) s'applique, même quand les données sont traitées en Afrique.
• Nous collectons le minimum utile pour réaliser votre mission et garder la preuve.
• Vos coordonnées restent protégées : le partenaire ne voit que la mission.
• Chaque agent a un numéro d'agent (par exemple TW-A-7KQ4M2). Teewal ne montre aux clients, à leurs proches et aux destinataires que ce numéro, jamais le nom, la photo, le téléphone ni l'e-mail de l'agent. Les noms écrits dans les messages échangés ne sont pas filtrés. Seul Teewal peut relier ce numéro à la personne.
• Teewal ne vous demande aucune donnée de santé ; n'en écrivez pas dans les discussions. Pour un rendez-vous, Teewal vend seulement l'accompagnement ; le soin éventuel et sa réservation se font chez un tiers (plateforme ou clinique), qui ne nous transmet rien.
• Les pièces d'identité des partenaires sont traitées en Afrique et supprimées après la vérification. Teewal ne garde que le résultat.
• Aucune décision automatique : une personne de l'équipe décide.
• L'Assistant Teewal est un assistant automatique qui fonctionne sur nos propres serveurs, dans l'Union européenne. Il n'utilise aucun service d'intelligence artificielle externe : vos messages ne sont envoyés à aucune autre société. Il ne garde pas vos conversations après la fin de votre visite (sauf si vous demandez à parler à une personne).
• Des opérateurs locaux Teewal, liés à Teewal par contrat, font sur place des vérifications et peuvent recevoir puis remettre des documents originaux, sous scellés, pendant 72 heures au plus.
• Pas de publicité, pas de vente de données, pas de traceur publicitaire.

2. Qui est responsable

Responsable du traitement : Hakkilo SAS, qui exploite la marque Teewal, société par actions simplifiée, siège 122 rue Amelot, 75011 Paris, SIREN 131 536 047. Détails dans les Mentions légales. Contact vie privée : [email protected]. Référent protection des données : il répond à l'adresse vie privée ci-dessus. Au lancement, le volume de données d'identité traitées reste limité, et Teewal ne demande aucune donnée de santé : la désignation d'un délégué à la protection des données (DPO) ne semble pas encore obligatoire (RGPD, art. 37.1.c : traitement « à grande échelle »). Teewal la réexaminera chaque année et dès que le volume augmente.

Teewal est responsable de traitement pour toutes les données décrites ici, y compris celles traitées en Afrique par ses sous-traitants (RGPD, art. 3.1).

3. Les personnes concernées

Clients · membres d'un dossier famille · proches accompagnés ou visités · filleuls · partenaires (agents, professionnels) · opérateurs locaux Teewal · références des partenaires · personnes qui remettent ou reçoivent un document original · personnes rencontrées sur place · visiteurs du site et de la démo.

4. Ce que nous faisons de vos données, et pourquoi c'est permis

Pas de profilage publicitaire. Pas de vente ni de location de vos données.

Connexion avec Google, Apple ou Facebook (facultatif). Vous pouvez toujours vous connecter par un simple lien reçu par e-mail. Si vous préférez « Continuer avec Google », « Continuer avec Apple » ou « Continuer avec Facebook » :

• Finalité : créer votre compte et vous connecter sans mot de passe (finalité 1 ci-dessus ; contrat, art. 6.1.b).
• Ce que nous recevons : l'identifiant de votre compte chez ce fournisseur, votre adresse e-mail et l'information « adresse vérifiée ou non », votre prénom. Rien d'autre : ni photo, ni liste d'amis, ni contacts, ni publication. Le jeton d'accès remis par le fournisseur sert une seule fois, pendant la connexion, et n'est jamais conservé.
• Apple : vous pouvez masquer votre adresse ; nous recevons alors une adresse relais privée qui fait suivre nos e-mails. Apple ne transmet votre prénom qu'à la première connexion.
• Facebook, ou toute adresse que le fournisseur n'héberge pas lui-même (par exemple une adresse professionnelle utilisée avec Google ou Apple) : nous vous envoyons d'abord un lien pour confirmer votre adresse ; le compte n'est ouvert ou lié qu'après ce lien. Si quelqu'un avait ouvert un compte à votre adresse par ce moyen, ses connexions sont retirées dès que vous confirmez l'adresse, et nous vous le disons.
• Compte déjà existant : si l'adresse vérifiée correspond à un compte Teewal, rien n'est lié sans votre accord, confirmé par un lien envoyé à cette adresse.
• Vos choix : dans « Mes moyens de connexion », vous liez ou déliez chaque fournisseur à tout moment (il vous reste toujours au moins un moyen de vous connecter). Délier efface l'identifiant chez nous.
• Seul le fournisseur que vous choisissez est contacté, au moment où vous cliquez. Il traite votre connexion selon sa propre politique (Google LLC / Google Ireland Limited ; Apple Inc. / Apple Distribution International ; Meta Platforms Ireland Limited), comme responsable de son propre traitement.
• Les comptes de l'équipe Teewal se connectent par lien e-mail (la connexion sociale ne leur est ouverte que par un réglage interne).

5. Rendez-vous de santé : Teewal n'en sait rien

Teewal ne vous demande aucune donnée de santé ; n'en écrivez pas dans les discussions. Pour un rendez-vous, qu'il soit administratif, bancaire, familial ou médical, Teewal vend seulement un accompagnement par un agent : il vient chercher votre proche, l'accompagne et le ramène.

• Nous n'enregistrons ni le type ni le lieu du rendez-vous, ni le nom d'un professionnel. L'agent reçoit la destination par téléphone.
• La preuve se limite à : « Accompagnement réalisé : départ du domicile à telle heure, retour à telle heure ». Pas de lieu d'arrivée, pas de photo du lieu.
• Pour prendre un rendez-vous médical, Teewal affiche un simple lien vers une plateforme de rendez-vous du pays ou une liste de cliniques. Le lien ne contient aucune donnée sur vous ou votre proche, et nous n'enregistrons ni le clic ni votre choix. La plateforme ou la clinique est seule responsable de la réservation, du soin et des données médicales ; vous la payez directement.
• Rappels de date : seulement « Rendez-vous », sans autre précision.
• Sur une mission d'accompagnement, les mots qui révèlent un soin sont masqués avant l'enregistrement. Sur les autres missions, les discussions ne sont pas filtrées : si vous y écrivez malgré tout une information de santé, elle suit la durée de la discussion (§ 9), et vous pouvez nous demander de la retirer à l'adresse vie privée.
• L'Assistant Teewal refuse les informations médicales : s'il reconnaît une information de santé dans un message, il vous demande de ne pas l'écrire, ne la reprend dans aucun formulaire ni rapport, et la masque si la conversation est transmise à une personne de l'équipe.

5 bis. L'Assistant Teewal

Ce qu'il est. Un assistant automatique : un programme, pas une personne. Il s'appuie sur une base de réponses rédigée par Teewal à partir du contenu de la plateforme, et sur un petit modèle de compréhension du langage (un programme d'intelligence artificielle open source) qui sert seulement à reconnaître de quoi parle votre question. Le tout fonctionne sur nos serveurs, dans l'Union européenne (Pays-Bas).

Ce qu'il ne fait pas.

• Il n'envoie vos messages à aucune autre société : pas de service d'intelligence artificielle externe (ni OpenAI, ni autre). Il n'y a donc ni transfert ni sous-traitant propre à l'Assistant, en dehors de notre hébergeur (§ 7.3).
• Il ne sert pas à entraîner un modèle d'intelligence artificielle.
• Il ne prend aucune décision sur vous : il ne fixe pas de prix (seul le devis émis par Teewal engage), n'accepte ni ne refuse une demande, ne note pas les partenaires et ne choisit pas qui réalise une mission.
• Il ne rédige pas le rapport à la place du partenaire : il lui présente une liste de points à vérifier (checklist) ; le partenaire coche et écrit lui-même ses constats, puis signe.
• Quand une question sort de son domaine, il le dit et vous propose de parler à une personne.

Conservation. La conversation n'est gardée que le temps de votre session (au plus 24 heures), puis elle est effacée. Seuls restent des compteurs anonymes (ligne 20 du § 4). Exceptions :

• si vous choisissez « Parler à une personne », la conversation (informations de santé masquées) est transmise à l'équipe et gardée comme un échange avec le service client (§ 9) ;
• ce que vous envoyez vous-même (une demande, un formulaire validé, un rapport signé) suit la durée de la demande ou de la mission.

6. Vérification d'identité des partenaires

Cette partie concerne les agents. Elle ne concerne pas les clients.

6.1 Pourquoi. Protéger les familles clientes et les personnes visitées, prévenir la fraude et l'usurpation d'identité, et respecter les mesures de gel des avoirs.

6.2 Les étapes.

1. Accord versionné et déclaration : métier, pays, type de pièce, déclaration de fonction publique importante (PEP).
2. Téléphone et e-mail.
3. Documents de métier (vérification professionnelle) : pour un géomètre, un notaire ou une autre profession réglementée, inscription à l'Ordre ou à la Chambre, diplôme ; pour un chauffeur, permis, carte grise, assurance.
4. Deux références (hors famille), appelées par l'équipe.
5. Preuve que la pièce est à vous, au choix :
   • appel vidéo avec l'équipe, jamais enregistré ;
   • ou rendez-vous avec un agent confirmé (il ne voit que votre prénom, l'initiale de votre nom et votre quartier ; il prend une photo du lieu, sans visage ni pièce) ;
   • bientôt, et toujours facultatif : un selfie avec un défi de mouvement (voir 6.5).
6. Criblage sur les listes officielles de sanctions.
7. Décision par une personne de l'équipe.

6.3 Lieu de traitement et ce que nous gardons.

• Aujourd'hui, l'application ne reçoit ni ne garde aucune image de pièce d'identité, ni numéro de pièce.
• Quand le service « Teewal Vérif » sera ouvert, vos documents iront directement de votre téléphone vers ce service hébergé en Afrique. Ils seront lus en mémoire autant que possible. Si une personne doit les revoir, ils sont gardés chiffrés dans la même région, puis supprimés à la décision, ou au plus tard 72 heures après l'envoi. Chaque suppression est inscrite dans un journal.
• Teewal ne garde que le résultat : statut, date, motif, score, signaux (valide / à confirmer), date d'expiration de la pièce, et « doublon oui / non ». Seule exception, décrite ci-dessous : une empreinte chiffrée du numéro de pièce, gardée en Afrique, qui sert seulement à empêcher qu'une même pièce serve à deux comptes.
• Pour repérer qu'une même pièce sert à deux comptes, le service africain garde une empreinte à clé secrète du numéro de pièce (HMAC). Sans la clé, on ne peut pas retrouver le numéro. C'est quand même une donnée personnelle pseudonymisée, gardée seulement pour lutter contre la fraude. Elle est gardée pendant la relation et 1 an après, ou 5 ans après un refus pour fraude.

6.4 Bases légales.

6.5 Biométrie (bientôt, facultative).

• Si vous choisissez le selfie, un programme compare votre visage à celui de la pièce et vérifie que vous êtes bien présent. C'est une donnée biométrique (art. 9).
• Nous vous demandons un accord exprès et séparé, que vous pouvez retirer à tout moment.
• Vous pouvez toujours choisir l'appel vidéo ou le rendez-vous à la place, sans perdre de temps ni d'accès aux missions.
• Les gabarits du visage ne sont jamais stockés : ils sont calculés, comparés, puis effacés de la mémoire.
• Le programme ne refuse jamais seul : il aide la personne qui relit.

6.6 Criblage sur les listes de sanctions. Votre nom est comparé chaque jour aux listes officielles : ONU, Union européenne, OFAC (États-Unis) et registre national des gels de la DG Trésor (France). Une ressemblance donne seulement une « correspondance possible, à confirmer » ; nous gardons le score et la référence publique de l'entrée de liste, pas votre date de naissance. Une correspondance n'est confirmée que par deux personnes différentes de l'équipe ; elle entraîne le gel du compte.

6.7 Décision humaine et recours. Aucun refus n'est automatique. Un refus ou une sanction confirmée demande deux relecteurs et un motif. Vous pouvez présenter votre point de vue et contester dans les 30 jours en répondant au message de décision (RGPD, art. 22).

6.8 Information des références. Les personnes que vous donnez comme références reçoivent un message avant l'appel. Leurs nom et téléphone sont effacés 30 jours après la décision.

7. Qui reçoit vos données

7.1 À l'intérieur de Teewal. Seules les personnes qui en ont besoin, avec un accès tracé. Les relecteurs de la vérification ont des droits séparés.

7.1 bis Numéro d'agent. Teewal donne à chaque agent, opérateur ou professionnel qui fait des tâches un numéro unique (par exemple TW-A-7KQ4M2). Ce numéro est tiré au hasard : il ne vient ni du nom, ni de l'e-mail, ni du téléphone. C'est une donnée pseudonymisée : seul Teewal peut relier le numéro à la personne. Le siège le fait seulement quand c'est nécessaire (réclamation, sécurité, comptabilité, demande d'une autorité), et chaque recherche est inscrite au journal. Le personnel d'un pays ne voit le nom d'un agent que pour les missions de son pays. Le nom de l'agent figure seulement là où la loi l'exige : ses auto-factures (avec son numéro), que le client ne reçoit jamais, l'attestation d'auteur qu'un agent signe électroniquement, qui porte son nom comme toute signature électronique, et la procuration qu'un client signe : elle nomme la personne qui agira en son nom, c'est-à-dire l'agent (son nom d'état civil, tel que vérifié par Teewal sur sa pièce d'identité, et son numéro d'agent) ou le cabinet partenaire qui fait la mission (sa raison sociale, sa profession et son représentant). Ce nom figure seulement dans le texte de la procuration (l'écran où le client la lit, le PDF figé puis le PDF signé) ; il n'apparaît ni sur la page publique de vérification ni dans le journal des preuves.

7.2 Entre utilisateurs (« minimum utile »).

• Le partenaire voit la mission : lieu, objet, personne à rencontrer. Pas votre nom complet, ni votre téléphone, ni votre budget, ni vos autres biens. Votre nom apparaît seulement quand la loi l'exige (procuration, constat).
• Teewal vous montre du partenaire : son numéro d'agent (« Agent TW-A-7KQ4M2 »), son métier, sa note et son statut « vérifié ». Teewal n'affiche jamais son nom, sa photo, son téléphone ni son e-mail, ni dans l'application, ni sur le lien partagé, ni sur la page de suivi d'une livraison. Les noms écrits dans les messages échangés ne sont pas filtrés. Exceptions : l'attestation qu'il signe électroniquement porte son nom, et la procuration que vous signez le nomme, lui ou son cabinet (article 7.1 bis).
• Les membres du dossier famille : voir les Conditions d'utilisation, article 11.

7.1 ter Signature électronique. Les attestations de rapport (et, une fois ouvertes, les procurations) sont signées avec l'outil de signature de Teewal, sans prestataire extérieur. Le document est figé avant la signature et son empreinte enregistrée ; la personne signe depuis son compte (signature tracée ou nom tapé), puis confirme avec un code à 6 chiffres reçu par e-mail (envoyé par notre prestataire d'e-mail, gardé seulement sous forme chiffrée, valable 10 minutes). Teewal garde un journal des preuves : l'heure, l'identifiant du compte, une empreinte chiffrée de l'adresse IP (jamais l'adresse elle-même), le navigateur utilisé, l'empreinte du document et la méthode ; ni nom, ni code. Le PDF signé, scellé par Teewal, porte la signature et une page de preuves. La page publique de vérification n'affiche que le type de document, la date de signature et le code, jamais un nom. Révocation d'une procuration : le client peut révoquer à tout moment, depuis son compte, une procuration qu'il a signée. Teewal enregistre alors la date et l'heure du serveur sur la procuration et ajoute un événement « révocation » au journal des preuves (identifiant du compte, empreinte chiffrée de l'adresse IP, navigateur ; ni nom, ni motif). Le PDF signé n'est pas modifié ; la page publique de vérification indique qu'il est révoqué et depuis quand. L'agent et l'équipe de Teewal qui suit la mission en sont prévenus. Il s'agit d'une signature électronique simple.

7.2 bis Documents originaux. Quand une mission comprend la réception et la remise d'un original, l'opérateur local qui le garde voit le type de document et le nom des personnes qui le remettent et le reçoivent. Il ne photographie jamais le contenu du document ; seules l'enveloppe fermée et son scellé sont photographiés, dans l'application. La personne qui reçoit le document est identifiée par un code de remise et par la présentation de sa pièce d'identité, sans photo ni copie de cette pièce.

7.3 Sous-traitants (ils agissent sur nos instructions, avec un contrat conforme à l'article 28 du RGPD) :

7.4 Prestataires de paiement (responsables de leurs propres traitements pour la lutte contre la fraude et leurs obligations légales) :

• Stripe (Stripe Payments Europe, Limited, Irlande) pour la carte bancaire ;
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg).

Ils reçoivent vos données de paiement directement. Consultez leurs politiques.

7.5 WhatsApp (Meta) si vous nous contactez par ce canal.

7.5 bis Fournisseurs de connexion (Google, Apple, Meta pour Facebook), seulement si vous choisissez de vous connecter avec eux : vous vous identifiez chez eux ; Teewal leur envoie seulement l'identifiant de l'application Teewal, l'adresse de retour et le code de connexion à échanger. Aucune donnée de mission ne leur est transmise.

7.5 ter Services de notification, seulement si vous activez les notifications : le service de votre navigateur (Web Push), Apple (Apple Push Notification service) pour l'app iPhone, Google (Firebase Cloud Messaging) pour l'app Android. Ils reçoivent le jeton de l'appareil, un titre et un texte neutres, et la page à ouvrir. Ni nom, ni lieu, ni contenu de discussion. Apple et Google traitent ces envois selon leurs propres politiques.

7.6 Autorités. Seulement quand la loi l'exige (justice, administration fiscale, autorités de gel des avoirs).

7.7 Professionnels partenaires. Un notaire, un avocat ou un commissaire de justice qui intervient dans votre mission reçoit ce qui est nécessaire à l'acte. Il est alors responsable de son propre traitement.

8. Transferts hors de l'Union européenne

Certaines données sont traitées hors de l'UE :

• aux États-Unis, par nos hébergeurs et prestataires techniques, par le fournisseur de connexion que vous choisissez et, si vous activez les notifications de l'app, par le service de notification de votre téléphone (Google, Apple, Meta : sociétés certifiées au cadre UE–États-Unis) ; ils sont encadrés par les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914) ou par le cadre de protection des données UE–États-Unis (décision d'adéquation (UE) 2023/1795) quand le prestataire y est certifié ;
• aucun transfert pour l'Assistant Teewal : il fonctionne sur nos serveurs dans l'Union européenne et n'envoie rien à un autre prestataire ;
• en Afrique, par l'hébergeur de « Teewal Vérif », par les opérateurs locaux Teewal et par les partenaires qui exécutent votre mission (le partenaire reçoit, dans le pays de la mission, ce qui est nécessaire à la tâche). Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne (décision (UE) 2021/914 ; module 2 avec l'hébergeur de « Teewal Vérif », avec chaque partenaire et avec chaque opérateur, intégrées à leur contrat) et par une analyse d'impact du transfert. Les dérogations de l'article 49 du RGPD (par exemple l'exécution du contrat que vous avez demandé) ne servent qu'en complément, pour des transferts occasionnels.

Vous pouvez obtenir une copie des garanties en écrivant à [email protected].

9. Combien de temps nous gardons vos données

10. Sécurité

Chiffrement des échanges (HTTPS, HSTS), cookies de session protégés, liens de connexion à usage limité et jamais stockés, fichiers servis seulement si leur empreinte correspond, paiements confirmés seulement par Stripe ou PayPal, accès internes limités et tracés, journal d'audit de la vérification en ajout seulement et chaîné ; documents signés électroniquement scellés par Teewal, preuves de signature en ajout seulement et chaînées. Service de vérification : chiffrement par fichier, clés gardées dans la région, aucune sauvegarde des images.

En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées (RGPD, art. 33 et 34).

11. Vos droits

Vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ;
• demander leur effacement (sauf si nous devons les garder, par exemple pour la comptabilité ou la lutte contre la fraude) ;
• demander la limitation du traitement ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• recevoir vos données dans un format réutilisable (portabilité) ;
• retirer votre consentement à tout moment (biométrie), sans effet sur ce qui a été fait avant ;
• ne pas faire l'objet d'une décision uniquement automatique, obtenir l'intervention d'une personne, donner votre point de vue et contester ;
• donner des directives sur le sort de vos données après votre décès (loi n° 78-17, art. 85). Sans directive, à votre décès, vos héritiers légaux peuvent seulement exercer les droits prévus par la loi (par exemple faire fermer votre compte), et votre coffre est effacé selon les durées du § 9.

Comment. Écrivez à [email protected] (référent protection des données). Nous répondons sous un mois (prolongeable de deux mois si la demande est complexe ; nous vous prévenons). Nous pouvons vous demander de prouver votre identité si nous avons un doute.

Réclamation. Vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · www.cnil.fr) ou l'autorité de protection de votre pays.

12. Lois africaines de protection des données

Teewal travaille dans plusieurs pays africains. Leurs lois s'ajoutent au RGPD pour les traitements faits sur place ou concernant leurs résidents. Avant l'ouverture de chaque pays, Teewal fait les formalités demandées. Liste indicative :

Vous pouvez aussi exercer vos droits auprès de l'autorité de votre pays.

13. Personnes rencontrées sur place

Lors d'une mission, un partenaire peut rencontrer d'autres personnes (un proche, un vendeur, un agent administratif). Règles :

• pas de photo d'une personne sans son accord ; jamais de photo d'un malade ;
• les photos de mission montrent les lieux et les objets, pas les visages ;
• la personne peut demander des informations sur Teewal au partenaire et exercer ses droits à [email protected].

14. Mineurs

Teewal est réservé aux personnes de 18 ans et plus. Une mission peut concerner un mineur (par exemple la visite d'un enfant d'un proche) : elle se fait avec l'accord de son représentant légal, et sans photo de l'enfant.

15. Modifications

Nous vous prévenons de tout changement important par e-mail ou dans l'application. Date de la dernière mise à jour : 26 octobre 2026.