Friym

Politique de Confidentialité

Version 4.0 - En vigueur depuis le 2026-09-16

Version 4.0 — publiée le 8 septembre 2026, en vigueur le 16 septembre 2026. Elle remplace la version 3.0 du 21 juillet 2026. Les versions précédentes restent consultables au format PDF depuis le bas de cette page.

Avant de faire défiler ce document, veuillez lire ce qui suit

Il est difficile de rédiger une politique de confidentialité qui convienne à tout le monde. La plupart des utilisateurs de Friym veulent un texte court et facile à comprendre. Nous voudrions tout dire en quelques lignes, mais nos obligations légales nous demandent de détailler précisément certains points.

C'est en gardant cela à l'esprit que nous avons rédigé ce document aussi simplement que possible, pour vous permettre de comprendre et de contrôler les informations que nous collectons, la façon dont nous les utilisons, et les occasions où elles peuvent être communiquées.

Si vous ne souhaitez pas lire ce document dans son intégralité, retenez au moins ceci :

Fermer votre compte n'efface pas tout
Découvrez ce qui se passe réellement
Nous collectons certaines données vous concernant
Découvrez ce que nous collectons et pourquoi
Vos données sont hébergées dans l'Union européenne
Découvrez où et par qui
Vos messages privés ne sont pas chiffrés de bout en bout
Découvrez pourquoi
Votre fil est trié par un algorithme
Découvrez comment
Nous n'utilisons jamais vos données à des fins publicitaires externes
Découvrez comment nous les utilisons

Résumé exécutif


1. Qui nous sommes

Friym est exploitée par FIDEVO GROUP SAS, société béninoise immatriculée sous le numéro RB/PNO/25 B 6467, Porto-Novo, République du Bénin. FIDEVO GROUP SAS est responsable des traitements de données décrits dans le présent document.

Pour toute question relative à vos données : privacy@friym.com.


2. Ce qui change dans cette version

Cette version corrige et complète la précédente. Les points suivants méritent votre attention, que vous lisiez le reste ou non :

  • La formulation « vos données sont effacées sous 30 jours » a été retirée, parce qu'elle était inexacte. Les 30 jours qui suivent la fermeture d'un compte sont une fenêtre pendant laquelle vous pouvez revenir en arrière. Passé ce délai, ce n'est pas la donnée qui disparaît : c'est la possibilité de la restaurer. La section 11 explique précisément ce qu'il advient de chaque catégorie de contenu.
  • Nous publions l'inventaire complet de nos durées de conservation, y compris les données qui n'expirent pas (section 10).
  • Nous précisons où sont vos données : sur nos propres serveurs, à Paris, avec des sauvegardes aux Pays-Bas (section 8).
  • Nous nommons nos trois seuls sous-traitants et le seul transfert hors de l'Union européenne qui subsiste (section 9).
  • Nous décrivons la vérification d'identité vendeur telle qu'elle est réellement faite : par un membre de notre équipe, à la main, sans prestataire tiers et sans traitement biométrique (section 14).
  • Nous documentons les protections de compte disponibles : authentification en deux étapes, codes de secours et e-mail de secours, ainsi que ce que nous en conservons (section 12).
  • Nous documentons des collectes qui n'étaient pas décrites : e-mail de secours, télémétrie d'erreurs, localisation attachée à une publication, historique de recherche, stockage local sur votre appareil.

3. Données que nous collectons

3.1 Votre compte

  • À l'inscription : votre adresse e-mail ou votre compte Google/Apple, votre nom d'utilisateur, votre date de naissance et votre genre.
  • E-mail de secours : vous pouvez déclarer une seconde adresse, que nous confirmons par un code à usage unique envoyé à cette adresse. Elle sert uniquement à vous redonner accès à votre compte.
  • Facteurs d'authentification, si vous en activez : le secret permettant de vérifier les codes de votre application d'authentification, et une empreinte non réversible de vos codes de secours. Ces éléments ne permettent pas de se connecter à votre place. Voir la section 12.2.
  • Sessions et appareils : les identifiants techniques de vos sessions ouvertes et de l'appareil associé, nécessaires pour vous maintenir connecté et pour vous permettre de révoquer une session.

3.2 Votre profil et votre contenu

  • Votre profil : photo, bio, nom affiché - tout est facultatif et modifiable.
  • Votre contenu : publications, commentaires, messages, produits, médias.
  • Contenus audio : commentaires vocaux et sons attachés à une publication. Un enregistrement vocal est une donnée personnelle et est traité comme telle.
  • La localisation attachée à une publication : si vous choisissez d'associer un lieu à une publication, les coordonnées correspondantes sont enregistrées avec cette publication et servent à la découverte de contenus à proximité. Cette information suit la publication : elle n'a pas de durée d'expiration propre.

3.3 Votre activité

  • Historique de recherche et interactions associées : vos recherches et les résultats sur lesquels vous appuyez sont conservés pour améliorer vos recherches suivantes et alimenter vos recommandations. L'application n'en affiche qu'un nombre limité ; la conservation, elle, n'est pas limitée dans le temps.
  • Signaux de recommandation : ce que vous consultez, ce que vous masquez, ce dont vous demandez à voir moins. La section 7 détaille l'usage qui en est fait.
  • Abonnements, blocages, interactions sociales : nécessaires au fonctionnement du réseau.

3.4 Données techniques

  • Données de connexion : adresse IP au moment de la connexion, type et modèle d'appareil, version du système d'exploitation, version de l'application.
  • Télémétrie d'erreurs : lorsqu'une erreur survient dans l'application, nous en recevons le contexte technique. Ce signalement peut être émis par un appareil qui n'est connecté à aucun compte, volontairement, pour que les erreurs survenant avant connexion nous parviennent aussi. Nous masquons automatiquement les jetons d'authentification, les adresses e-mail et les numéros de téléphone écrits au format international. Ce masquage a une limite connue : un numéro écrit sans indicatif pays peut ne pas être masqué. Ces enregistrements sont conservés 30 jours.
  • Jeton de notification push : identifiant technique délivré par le système de votre appareil, nécessaire pour vous adresser une notification.

3.5 Sur votre appareil

L'application conserve localement, sur votre téléphone, un cache de vos requêtes récentes, vos brouillons et les fichiers en cours d'envoi, ainsi qu'une file d'attente des actions effectuées hors connexion et des messages non encore envoyés. Ces données restent sur votre appareil, ne nous sont pas transmises tant que l'action n'est pas exécutée, et disparaissent lorsque vous désinstallez l'application.

3.6 Si vous activez une boutique

  • Vérification d'identité : selfie tenant votre pièce d'identité, recto de la pièce et verso s'il existe, type et numéro de la pièce, nom complet.
  • Coordonnées de versement : numéro Mobile Money, opérateur, pays, nom du titulaire du compte.
  • Empreinte de la pièce d'identité : nous calculons une empreinte technique de la pièce fournie afin de détecter qu'une même pièce est utilisée sur plusieurs comptes. Cette empreinte a une finalité exclusivement anti-fraude.

Voir la section 14 pour ce que nous en faisons.

3.7 Si vous utilisez un code partenaire

Si vous saisissez un code d'un partenaire du programme Influx dans les jours qui suivent la création de votre compte, nous enregistrons le rattachement de votre compte à ce partenaire, le code utilisé et le délai écoulé entre la création du compte et la saisie. Ce rattachement est définitif et ne peut pas être annulé. Il n'est visible ni sur votre profil, ni par le partenaire, ni par aucun autre utilisateur : seule notre équipe interne y a accès. Les conditions du programme sont décrites dans les Conditions du programme partenaires Influx.


4. Ce que nous ne collectons pas

  • Votre carnet d'adresses. Friym ne synchronise pas vos contacts et ne dispose d'aucun moyen technique de le faire.
  • Vos données bancaires. Friym ne stocke aucun numéro de carte ni aucune donnée de paiement complète. Le paiement est traité par notre prestataire.
  • Aucune donnée biométrique. Le selfie demandé lors de la vérification d'identité est regardé par une personne de notre équipe. Nous n'en extrayons aucun gabarit facial, et aucune comparaison automatisée entre votre visage et votre pièce d'identité n'est effectuée.

5. Comment nous utilisons vos données

Nous utilisons vos données pour :

  • faire fonctionner votre compte, votre profil et vos contenus ;
  • trier et personnaliser votre fil d'actualité et vos suggestions (voir section 7) ;
  • traiter vos commandes si vous achetez ou vendez, et verser leur dû aux vendeurs ;
  • vérifier votre identité si vous activez une boutique, et prévenir la fraude ;
  • assurer la sécurité du service, traiter les signalements et appliquer nos règles ;
  • vous envoyer les notifications liées au service ;
  • corriger les erreurs techniques de l'application ;
  • respecter nos obligations légales, notamment fiscales et comptables.

Nous n'utilisons pas vos données à des fins publicitaires externes et nous ne les vendons pas.


6. À propos de la messagerie

Contrairement à certaines applications de messagerie, les messages échangés sur Friym ne sont pas chiffrés de bout en bout : ils ne sont donc pas illisibles pour nous. Ce choix nous permet de mieux assurer la sécurité et la modération de la plateforme, par exemple pour détecter une fraude, un abus, ou répondre à un signalement. L'accès à ces données reste strictement limité en interne et encadré par les règles décrites dans ce document.

Les messages privés sont conservés un an, puis supprimés.

Lorsqu'un de vos interlocuteurs ferme son compte, la conversation passe en lecture seule et son identité y est remplacée par une mention générique. Vos propres messages restent lisibles pour vous.


7. Recommandation et personnalisation

Votre fil principal n'est pas chronologique : il est trié par un algorithme, à partir de vos abonnements, de vos centres d'intérêt, de ce qui est populaire sur la plateforme et de vos interactions passées.

Les paramètres de ce tri - la part de chaque source, les critères qui font remonter ou descendre une publication, les signaux que vous pouvez émettre pour l'influencer - sont publiés dans un document distinct : la Notice de transparence sur les recommandations.

Deux points d'honnêteté, à la date de publication de ce document :

  • l'application ne vous explique pas encore, publication par publication, pourquoi elle vous est proposée ;
  • l'application ne propose pas encore de fil alternatif qui ne serait pas fondé sur votre profil.

Ces deux fonctionnalités sont identifiées et restent à construire. Nous préférons l'écrire que le laisser deviner.


8. Où sont vos données

Localisation
Nos serveurs de production - application, médias, paiements, bases de données Paris, France
Nos sauvegardes Pays-Bas

Les deux sont situés dans l'Union européenne.

Nous hébergeons nos données nous-mêmes. Nous n'utilisons ni service de stockage en nuage tiers, ni réseau de diffusion de contenu externe, ni base de données gérée par un tiers. Cela inclut les médias que vous publiez et les pièces d'identité et selfies transmis lors d'une vérification vendeur, qui ne quittent jamais nos serveurs.


9. Avec qui nous partageons des données

Nous ne vendons ni ne louons vos données. Nous les transmettons à trois prestataires, chacun pour une fonction précise :

Prestataire Ce qu'il fait pour nous Ce qu'il reçoit
PawaPay Encaissement et versement Mobile Money Numéro de téléphone, opérateur, pays, montant, référence de la commande
Expo Push Service Acheminement des notifications push Le jeton de notification de votre appareil, le titre et le corps de la notification
Hostinger Envoi de nos e-mails (codes à usage unique, alertes de sécurité, notifications de vérification) Votre adresse e-mail et le contenu du message

Un seul de ces flux sort de l'Union européenne : Expo Push Service, opéré depuis les États-Unis. Le corps d'une notification pouvant contenir un extrait de message ou un nom de profil, nous préférons le signaler explicitement plutôt que de le noyer dans une liste. Vous pouvez désactiver les notifications push depuis les réglages de votre appareil ou de l'application ; aucune donnée n'est alors transmise à ce prestataire.

Nous utilisons par ailleurs un canal d'alerte technique interne, qui reçoit des messages d'incident destinés à notre équipe et n'a pas vocation à recevoir de données personnelles.


10. Combien de temps nous gardons vos données

10.1 Ce qui expire automatiquement

Donnée Durée
Code à usage unique envoyé par e-mail 90 jours
Session (jeton de rafraîchissement) 30 jours
Jeton d'accès 15 minutes
Preuve d'identité récente pour une opération sensible 10 minutes
Procédure de connexion en cours 5 minutes, invalidée après 5 tentatives
Activation d'un facteur d'authentification non confirmée 15 minutes
Lien d'annulation envoyé par e-mail 7 jours
Notification dans l'application 30 jours
Message privé 1 an
Brouillon de publication À sa date d'expiration
Télémétrie d'erreurs 30 jours
Trace « déjà vu » et signaux négatifs du fil 30 jours
Invitation à rejoindre l'équipe d'une Page 7 jours
Fenêtre de saisie d'un code partenaire 3 jours après la création du compte
Fenêtre de restauration d'un profil ou d'un compte fermé 30 jours
Délai pour contester une sanction 7 jours
Délai avant de soumettre à nouveau une vérification d'identité rejetée 1 jour

10.2 Ce qui n'expire pas automatiquement

Les données suivantes n'ont pas de durée d'expiration technique. Nous préférons le dire clairement plutôt que d'annoncer une durée que le service ne tiendrait pas :

  • vos publications, commentaires, produits et commandes - y compris après la fermeture de votre compte, dans les conditions de la section 11 ;
  • la localisation attachée à une publication ;
  • votre historique de recherche et les interactions associées ;
  • les signalements que vous émettez ou dont vous faites l'objet, ainsi que les sanctions et contestations, qui restent attachés au compte ;
  • le journal d'activité d'une Page ;
  • les données financières : transactions, versements, soldes ;
  • le rattachement à un partenaire du programme Influx ;
  • les données de vérification d'identité, qui relèvent de la règle particulière ci-dessous.

10.3 Les données de vérification d'identité

Les pièces d'identité, le selfie, le nom complet et le numéro de pièce transmis pour activer une boutique sont conservés cinq ans à compter de la fin de la relation commerciale - c'est-à-dire de la fermeture de votre boutique ou de l'arrêt de votre activité de vente. Ce point de départ est plus protecteur que la date à laquelle vous avez transmis vos documents.

Cette conservation répond à deux besoins : la conservation des justificatifs d'identité imposée par la réglementation applicable, et la prévention de la fraude. La suppression à échéance est aujourd'hui une opération que nous menons nous-mêmes, et non un mécanisme automatique.

L'empreinte technique de la pièce d'identité, décrite en section 3.6, peut être conservée au-delà de cette durée à seule fin de détecter la réutilisation frauduleuse d'une même pièce. Elle ne permet pas de reconstituer votre document.


11. Fermeture de compte : ce que « supprimer » veut dire exactement

C'est la section la plus importante de ce document, et celle où il aurait été le plus facile de vous laisser croire autre chose.

11.1 Les 30 premiers jours

Lorsque vous fermez une Page ou l'ensemble de votre compte, l'accès est coupé immédiatement. Pendant 30 jours, l'opération reste réversible : vous pouvez revenir et tout retrouver en l'état.

11.2 Après 30 jours

Passé ce délai, votre dossier est déplacé vers un espace d'archive séparé du service actif. Ce déplacement libère deux choses, et deux seulement : votre adresse e-mail redevient utilisable pour créer un compte, et le nom d'utilisateur d'une Page fermée redevient disponible pour quelqu'un d'autre.

Ce déplacement n'est pas un effacement. Chaque dossier archivé connaît ensuite l'une de ces deux issues :

  • il est désidentifié - ce qui le rattache à une personne en est retiré, et ce qui subsiste n'est plus une donnée personnelle ;
  • ou il est conservé en l'état lorsqu'il reste nécessaire pour un motif légal ou de sécurité : obligation comptable, contentieux en cours, enquête sur une fraude.

Ce tri est aujourd'hui effectué par notre équipe et non par un mécanisme automatique.

11.3 Ce qu'il advient de vos contenus

Vos publications et commentaires ne sont ni supprimés ni masqués. Ils changent de statut :

Après la fermeture de votre compte
L'auteur affiché Devient « Utilisateur Friym » - nom et photo disparaissent
Diffusion dans le fil, les tendances, les suggestions, l'exploration, la recherche Arrêtée
Accès par lien direct et dans les fils de commentaires Maintenu
Conversations privées Passent en lecture seule, votre identité y est remplacée
Abonnements et abonnés Marqués, et restaurables si vous revenez dans les 30 jours
Nom d'utilisateur d'une Page Libéré au bout de 30 jours

La raison de ce choix est simple : retirer ces contenus creuserait des trous dans des fils de discussion écrits par d'autres, et dans l'historique des commandes, où un acheteur a besoin de retrouver ce qu'il a acheté.

11.4 Ce que cela signifie pour votre droit à l'effacement

Si vous demandez l'effacement de vos données, la réponse honnête est celle-ci : nous procédons à la désidentification de ce qui peut l'être, et nous conservons ce que la loi ou la sécurité de la plateforme nous impose de conserver, en vous indiquant laquelle de ces deux réponses s'applique à votre demande. Écrivez-nous à privacy@friym.com.


12. Comment nous protégeons vos données

Nous appliquons les bonnes pratiques standards du secteur : connexions chiffrées, accès interne limité aux personnes qui en ont besoin, documents d'identité stockés de façon privée et jamais accessibles publiquement, liaison chiffrée et authentifiée par certificat avec notre prestataire de paiement.

12.1 Comment vous vous connectez

Friym n'utilise pas de mot de passe. Vous vous connectez avec un code à usage unique envoyé à votre adresse e-mail, ou via votre compte Google ou Apple. Il n'existe donc aucun mot de passe vous concernant à stocker chez nous, ni à vous dérober. En contrepartie, l'accès à votre boîte e-mail est l'accès à votre compte Friym : protégez-la en conséquence.

12.2 Les protections que vous pouvez activer

  • Authentification en deux étapes. Vous pouvez exiger, en plus du code reçu par e-mail, un code temporaire généré par une application d'authentification de votre choix. Nous conservons le secret nécessaire à la vérification de ces codes, jamais les codes eux-mêmes.
  • Codes de secours. Un lot vous est remis à l'activation, affiché une seule fois. Nous n'en conservons aucune forme lisible : ni notre équipe ni notre support ne peuvent vous les restituer. Générer un nouveau lot invalide immédiatement le précédent.
  • E-mail de secours. Une seconde adresse, confirmée par un code, utilisée uniquement pour vous restituer l'accès.

Toute activation ou révocation d'un facteur vous est notifiée par e-mail, avec un lien permettant d'annuler l'opération pendant 7 jours si vous n'en êtes pas à l'origine.

Un avertissement, parce qu'il vous concerne vraiment. Ces protections sont efficaces parce que nous ne pouvons pas les contourner. La perte simultanée de votre application d'authentification et de vos codes de secours peut entraîner la perte définitive de l'accès à votre compte : nous n'aurons aucun moyen de vous le rendre.

12.3 Les protections que nous appliquons sans vous les demander

  • Preuve d'identité récente. Toute opération touchant à vos moyens d'accès exige une authentification datant de moins de 10 minutes, liée à l'appareil que vous utilisez. Une session ouverte de longue date ne suffit pas.
  • Vérification renforcée pour deux opérations. Modifier vos coordonnées de versement et transmettre une Page à quelqu'un d'autre exigent la validation d'un facteur fort. Ce sont les deux opérations par lesquelles un compte compromis ferait le plus de dégâts.
  • Limitation des tentatives. Une procédure de connexion expire au bout de 5 minutes et est définitivement invalidée après 5 tentatives infructueuses.

Aucun service en ligne n'est invulnérable à 100 %. Si un incident venait à toucher vos données, nous nous engageons à vous en informer dans un délai raisonnable.

Vous pouvez nous signaler une faille de sécurité à security@friym.com.


13. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition, de limitation et de portabilité sur vos données, ainsi que d'un droit à l'effacement dans les conditions et les limites exposées en section 11.4.

Ces droits s'exercent en écrivant à privacy@friym.com. Vous pouvez aussi fermer votre compte vous-même depuis les paramètres de l'application. Nous répondons sous 30 jours.

Lorsque la réglementation applicable vous en donne le droit, vous pouvez également saisir l'autorité de protection des données compétente de votre pays de résidence.


14. Vendre sur Friym (vérification d'identité)

Seuls les profils de type Page peuvent activer une boutique, et seulement après une vérification d'identité. Tant qu'elle n'est pas validée, vous pouvez présenter vos produits mais pas encaisser de vente.

Comment cette vérification est faite : vos documents sont examinés par un membre de notre équipe, qui décide d'accepter ou de refuser. Nous ne faisons appel à aucun prestataire de vérification d'identité, et nous n'utilisons aucune technologie de reconnaissance faciale. Le seul contrôle automatisé est une comparaison du nom que vous déclarez avec celui associé à votre compte Mobile Money, effectuée par notre prestataire de paiement.

Où sont stockés vos documents : sur nos propres serveurs, à Paris, dans un espace non accessible publiquement.

Combien de temps : voir la section 10.3.

Les règles commerciales complètes - commission, versement, livraison, remboursement, litiges - sont détaillées dans nos Conditions Générales de Vente.


15. Signalements et modération

Lorsque vous signalez un contenu, nous enregistrons votre signalement, son motif et votre identité en tant qu'auteur du signalement. Cette information n'est jamais communiquée à la personne signalée, mais elle est conservée : elle nous permet de traiter les signalements abusifs et de reconstituer une décision contestée.

Lorsque vous faites l'objet d'un signalement ou d'une sanction, l'historique correspondant est attaché à votre compte, et non au seul profil concerné. Il n'a pas de durée d'expiration.

Le fonctionnement de la modération - seuils, mesures et voies de recours - est décrit à l'article 9 des Conditions Générales d'Utilisation.


16. Demandes des autorités

Friym peut être amenée à communiquer certaines de vos données à une autorité judiciaire ou administrative compétente, dans le cadre d'une procédure légale recevable, écrite et précisément motivée. Nous ne répondons jamais à une simple demande informelle.

En cas de danger imminent pour la vie d'une personne, une demande d'urgence peut être traitée dans un délai de 24 à 48 heures, sous réserve qu'elle soit formulée par une autorité compétente et dûment justifiée.

Sauf interdiction légale, nous nous efforçons d'informer l'utilisateur concerné qu'une telle demande a été reçue et traitée à son sujet.

Toute demande de ce type doit être adressée à legal@friym.com.


17. Mineurs

L'accès à Friym est réservé aux personnes âgées d'au moins 13 ans. Entre 13 et 17 ans, l'autorisation d'un représentant légal est requise.

Nos engagements en matière de protection des mineurs, et la marche à suivre pour signaler un contenu ou un comportement les mettant en danger, sont détaillés dans nos Normes de sécurité des enfants.


18. Modifications de cette politique

Nous pouvons modifier cette politique pour refléter l'évolution du service ou de nos obligations légales. Toute modification importante vous sera notifiée via l'application avec un délai raisonnable avant son entrée en vigueur.

Chaque version publiée reste disponible au format PDF, avec sa date d'entrée en vigueur, depuis le bas de cette page.


19. Nous contacter

Données personnelles Email : privacy@friym.com

Sécurité Email : security@friym.com

Questions légales Email : legal@friym.com

Signalement de contenu Email : report@friym.com

Contestation d'une sanction Email : appeals@friym.com

Sécurité des enfants Email : childsafety@friym.com

Adresse FIDEVO GROUP SAS, Porto-Novo, République du Bénin

Versions de ce document

Chaque version publiée est archivée en PDF, horodatée et immuable. Elle reste consultable indéfiniment : c'est la preuve de ce qui était en vigueur à une date donnée.

  • v4.0En vigueur le 2026-09-16Version en vigueurPDF
  • v3.0En vigueur le 2026-07-21PDF