Politique de Confidentialité

1. Qui sommes-nous ?

Vamo est une application mobile de covoiturage opérant au Sénégal. Nous mettons en relation des chauffeurs et des passagers pour des trajets intercités à travers le pays.

Responsable du traitement : Vamo
Contact : vamoapp.pro@outlook.com
Pays d'opération : Sénégal

2. Quelles données collectons-nous ?

2.1. Données d'identification

• Numéro de téléphone : utilisé pour créer votre compte et vous authentifier via SMS (OTP)
• Nom complet : pour identifier votre profil
• Photo de profil : optionnelle, pour personnaliser votre compte. Le portrait public du conducteur est distinct : sa publication sur les trajets nécessite un choix explicite. Une photo privée seule n’est pas publiée.
• Adresse email : optionnelle, pour les communications importantes

2.2. Données de vérification (pour les chauffeurs)

Pour devenir chauffeur vérifié sur Vamo, nous collectons :

• Carte Nationale d'Identité (CNI) : photo recto-verso et selfie avec CNI
• Permis de conduire : photo recto-verso
• Documents du véhicule : carte grise, attestation d’assurance et numéro de plaque d’immatriculation
• Photos du véhicule : pour vérifier son état et sa conformité

2.3. Données de localisation

• Position GPS en temps réel : uniquement pendant les trajets actifs, pour assurer la sécurité et permettre le suivi
• Villes de départ et d'arrivée : pour les recherches et réservations de trajets
• Points de récupération : adresses ou lieux de rencontre

2.4. Données de transaction

• Historique des trajets : réservations, trajets effectués, annulations
• Informations de paiement : montants, méthodes de paiement (Wave, Orange Money, Espèces), statuts des transactions
• Code QR de réservation : généré pour chaque trajet réservé
• Avis et évaluations : notes et commentaires laissés par les utilisateurs

2.5. Données de parrainage

• Code de parrainage : code unique généré pour chaque utilisateur
• Filleuls : liste des personnes que vous avez parrainées
• Crédits de parrainage : montants gagnés et utilisés

2.6. Données techniques

• Appareil : modèle, système d'exploitation (iOS/Android), version de l'application
• Adresse IP : pour la sécurité et la prévention de la fraude
• Logs de connexion : date et heure de connexion, actions effectuées
• Token de notification push : pour vous envoyer des notifications sur les réservations, annulations, etc.

3. Comment utilisons-nous vos données ?

3.1. Fourniture du service

• Créer et gérer votre compte utilisateur
• Mettre en relation chauffeurs et passagers
• Traiter les réservations et les paiements
• Afficher votre profil aux autres utilisateurs (nom, photo, évaluation)
• Permettre la communication entre chauffeurs et passagers via WhatsApp

3.2. Sécurité et prévention de la fraude

• Vérifier l'identité des chauffeurs (CNI, permis, véhicule)
• Suivre les trajets en temps réel pour la sécurité des passagers
• Détecter et prévenir les activités frauduleuses
• Gérer les signalements et incidents
• Limiter le nombre de parrainages pour éviter les abus

3.3. Paiements

• Traiter les acomptes de réservation (transferts directs Wave, Orange Money)
• Calculer et distribuer les revenus des chauffeurs
• Gérer les remboursements en cas d'annulation
• Appliquer les crédits de parrainage et promotions

3.4. Communication

• Envoyer les codes de connexion SMS via Twilio, le prestataire actuellement utilisé en production
• Envoyer des notifications push sur les réservations, modifications, annulations
• Communiquer les mises à jour importantes de l'application
• Répondre à vos demandes de support

3.5. Amélioration du service

• Analyser l'utilisation de l'application pour améliorer l'expérience utilisateur
• Identifier les trajets les plus demandés
• Optimiser les fonctionnalités (recherche, réservation, paiement)
• Développer de nouvelles fonctionnalités

4. Avec qui partageons-nous vos données ?

4.1. Autres utilisateurs

Lorsque vous réservez ou proposez un trajet, certaines informations sont visibles :

• Profil public du conducteur : nom d’affichage, portrait explicitement autorisé pour le marketplace et évaluations publiques. Les documents de vérification et la photo privée du compte ne deviennent pas publics.
• Informations de contact : numéro de téléphone (uniquement après réservation confirmée)
• Détails du trajet : ville de départ/arrivée, heure, prix, places disponibles

4.2. Prestataires de services

Nous partageons vos données avec des partenaires de confiance :

• Twilio : pour l’envoi des SMS de connexion (numéro destinataire et contenu du message contenant le code). Orange et Africa’s Talking sont des transports alternatifs présents dans le logiciel, mais ne sont pas le transport OTP actuellement sélectionné.
• Wave et Orange Money : pour les paiements directs (montants, numéros de téléphone)
• Cloudinary : pour l'hébergement sécurisé des photos (profil, CNI, permis, véhicule)
• Railway : hébergement du backend et de la base de données de production.
• Backblaze : stockage des sauvegardes chiffrées de la base de données.
• Expo Push Notifications : pour l'envoi de notifications (token de notification)
• Apple et Google : acheminement des notifications via leurs services de notification, selon votre appareil et vos autorisations.
• Meta : destinataire de la mesure publicitaire facultative décrite ci-dessous, uniquement lorsque son activation et vos choix l’autorisent.

4.3. Autorités légales

Nous pouvons divulguer vos données si requis par la loi ou en cas de :

• Réquisition judiciaire ou administrative
• Enquête criminelle ou litige juridique
• Protection de nos droits, de notre sécurité ou de celle d'autrui
• Prévention de fraude ou d'activités illégales

4.4. Transferts de données

Le lieu de traitement dépend des prestataires et des services utilisés ; des traitements peuvent avoir lieu hors du Sénégal. Le cadre applicable aux transferts publicitaires vers Meta reste à valider par Vamo avant l’activation globale. Aucune garantie contractuelle ou localisation particulière n’est affirmée ici sans validation. Pour obtenir les informations disponibles sur un prestataire, contactez vamoapp.pro@outlook.com.

5. Comment protégeons-nous vos données ?

5.1. Mesures de sécurité techniques

• Chiffrement : toutes les données en transit sont chiffrées via HTTPS/TLS
• JWT Tokens : authentification sécurisée avec tokens à durée de vie limitée
• Hachage des mots de passe : les mots de passe (si utilisés) sont hachés avec bcrypt
• Validation OTP : connexion par code à usage unique envoyé par SMS ; ce code seul ne constitue pas une authentification à deux facteurs
• Limitation de débit : protection contre les attaques par force brute
• Sessions multiples : jusqu'à 3 appareils connectés simultanément, avec révocation possible

5.2. Mesures organisationnelles

• Accès aux données limité au personnel autorisé uniquement
• Sauvegarde régulière des données

5.3. Conservation des données

• Compte actif : tant que vous utilisez l'application
• Demandes de suppression : la suppression définitive automatique depuis l’application est actuellement indisponible afin de préserver les réservations et traces financières. Le support reçoit les demandes à vamoapp.pro@outlook.com. Aucun effacement automatique au bout de trois mois n’est mis en œuvre.
• Données de transaction et de vérification : conservées pour le fonctionnement du service et le traitement des dossiers. Les durées par catégorie et modalités d’effacement doivent être documentées et validées par Vamo ; aucune purge générale à cinq ans n’est actuellement configurée.
• Consentements et journaux publicitaires : preuves de consentement et de choix ATT : 24 mois après le dernier changement ; diagnostics d’appareil et de parcours : 30 jours ; journaux d’export et identifiants de déduplication : 90 jours ; sauvegardes chiffrées : 30 jours. Une purge automatique s’exécute chaque heure. Le réglage minimal de refus est conservé pour respecter votre choix.

Mesure publicitaire facultative avec Meta

État actuel : le partage publicitaire global avec Meta reste désactivé jusqu’à l’accomplissement de la formalité CDP applicable au transfert. Un choix publicitaire peut être enregistré dans Vamo sans activer ce partage.

Finalité et événements

Lorsque le partage est activé et autorisé, le serveur transmet à Meta sept types d’événements pour mesurer les campagnes de Vamo : profil complété (CompleteRegistration), recherche (Search), consultation d’un trajet (ViewContent), entrée dans le parcours de paiement avec une réservation admissible (InitiateCheckout), frais Vamo réellement vérifiés (Purchase), trajet réellement effectué (TripCompleted), et première publication réussie d’un trajet conducteur (DriverTripPublished). Le même contrôle serveur désactive actuellement le SDK publicitaire mobile. Après activation et uniquement avec les autorisations requises, le SDK pourra transmettre une ouverture d’app et le même identifiant pseudonyme pour relier les mesures serveur à l’application. Les événements métier restent envoyés uniquement par le serveur, sans doublon SDK. La collecte automatique des événements et des identifiants publicitaires reste désactivée. Les faits nécessaires au fonctionnement de Vamo sont conservés indépendamment de ce choix publicitaire.

Montants et identifiants

Purchase correspond aux frais Vamo en numéraire réellement vérifiés pour les places de la réservation confirmée, exprimés en XOF. Il ne comprend ni la part conducteur, ni les crédits ou primes de lancement. Une simple déclaration de paiement ne constitue pas un achat vérifié. Le dispositif utilise un identifiant pseudonyme dérivé du compte, des identifiants d’événements et des informations techniques sur l’app et le système. Ces données ne sont pas anonymes. Le nom, le numéro de téléphone, l’e-mail, les documents, les coordonnées GPS et les lieux précis ne sont pas envoyés par ce dispositif.

Choix contextuel sur iPhone

L’explication peut apparaître après une recherche réussie à l’ouverture d’un trajet réservable, ou au récapitulatif du premier trajet conducteur, avant sa publication. Elle n’apparaît pas au démarrage de l’app. Continuer ouvre la demande Apple si sa réponse est encore indéterminée ; ce bouton seul ne vaut pas accord. La réponse Apple et la version de l’information sont enregistrées. Un refus ou une restriction interdit l’export depuis cet appareil sans bloquer le service.

Pas maintenant ne donne ni accord ni refus : il reporte l’explication pendant la session et pour 24 heures. Après ce délai, elle peut revenir uniquement dans un contexte admissible tant qu’Apple attend une décision. Après une décision Apple, le pré-prompt ne revient plus. La publication reste possible en cas de report ou de refus.

Choix sur Android

Dans l’explication facultative, Continuer enregistre un accord explicite à la mesure décrite ici. Il n’y a pas de demande Apple sur Android. L’accord du compte et l’éligibilité de l’appareil restent distincts. Si l’identifiant publicitaire Android est supprimé, limité ou inaccessible, l’export depuis l’appareil est bloqué. Seul cet état est synchronisé avec le backend, pas l’identifiant lui-même.

Retrait, conservation et transferts

Le choix reste accessible dans Confidentialité. Un retrait arrête l’activation locale immédiatement ; dès synchronisation, le backend bloque les futurs exports et annule ceux encore en attente. Hors connexion, le serveur reçoit le retrait au retour du réseau. Un événement déjà envoyé ne peut pas être rappelé par ce dispositif. Aucun événement collecté lorsque l’export était interdit n’est rejoué après un accord.

Les preuves de consentement et de choix ATT sont conservées 24 mois après le dernier changement du choix ; les diagnostics d’appareil et de parcours, 30 jours ; les journaux d’export et identifiants de déduplication, 90 jours. La purge automatique s’exécute chaque heure ; les sauvegardes chiffrées expirent après 30 jours. Un accord dont la preuve a expiré ne permet plus d’export. Le réglage minimal de refus reste conservé pour respecter votre choix. Après vérification de votre demande, le support peut effacer les données publicitaires facultatives sans supprimer les traces de réservation et de paiement nécessaires au service. Le délai de nouvelle tentative de 24 heures est distinct de ces durées. Meta applique ses propres durées de conservation, qui ne sont pas contrôlées par cette purge Vamo. Le partage reste désactivé jusqu’à l’accomplissement de la formalité CDP applicable. Contact : vamoapp.pro@outlook.com.

6. Quels sont vos droits ?

Conformément aux principes de protection des données, vous disposez des droits suivants :

6.1. Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.

6.2. Droit de rectification

Vous pouvez modifier vos informations personnelles directement dans l'application (profil) ou nous demander de les corriger.

6.3. Droit à l'effacement ("droit à l'oubli")

Vous pouvez adresser une demande d’effacement au support à vamoapp.pro@outlook.com. La suppression définitive automatique depuis l’application est actuellement indisponible. Les modalités de traitement de la demande et les données concernées doivent être confirmées par Vamo ; aucun délai automatique de trois mois n’est promis.

6.4. Droit à la portabilité

Vous pouvez demander à recevoir vos données dans un format structuré et lisible par machine (JSON).

6.5. Droit d'opposition

Vous pouvez vous opposer à certains traitements de vos données, notamment :

• Notifications push (désactivables dans les paramètres)
• Partage de localisation en temps réel (sauf pour les trajets actifs)
• Communications marketing (si mises en place à l'avenir)

6.6. Droit de limitation

Vous pouvez demander la limitation du traitement de vos données dans certains cas (par exemple, pendant la vérification de leur exactitude).

6.7. Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez-nous à : vamoapp.pro@outlook.com

Le support reçoit votre demande et vous informe de son traitement. Les délais applicables et les éventuelles obligations de conservation doivent être confirmés pour votre demande ; aucun effacement automatique n’est promis.

7. Cookies et technologies de suivi

La session native Vamo utilise le stockage de l’appareil. Les services tiers ouverts dans un navigateur peuvent appliquer leurs propres règles de cookies. Nous utilisons notamment :

• Stockage protégé du système : pour la session de connexion native. Les préférences et le report temporaire du pré-prompt ATT sont conservés séparément dans le stockage local de l’application.
• Analytics : pour mesurer l'utilisation de l'application (données statistiques internes ; les événements publicitaires pseudonymisés décrits ci-dessous ne sont pas anonymes)
• Consultation de cette page : le serveur Vamo reçoit des mesures internes de consultation et de durée, le navigateur déclaré, la page de provenance et l’adresse IP de la requête. Ce compteur de consultation n’est pas un export publicitaire Meta.

8. Utilisation par les mineurs

Vamo est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous êtes parent et pensez que votre enfant nous a fourni des informations personnelles, contactez-nous immédiatement à vamoapp.pro@outlook.com.

9. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de changement important, nous vous en informerons via :

• Une notification push dans l'application
• Un email (si vous nous avez fourni votre adresse email)
• Un message sur la page d'accueil de l'application

La date de "Dernière mise à jour" en haut de cette page sera actualisée à chaque modification.

10. Liens vers des sites tiers

L'application Vamo peut contenir des liens vers des services tiers (WhatsApp, Wave, Orange Money, etc.). Nous ne sommes pas responsables de leurs pratiques de confidentialité. Nous vous encourageons à lire leurs politiques de confidentialité respectives.

11. Contact et réclamations

11.1. Nous contacter

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

• Email : vamoapp.pro@outlook.com
• Dans l'application : Menu → Paramètres → Support

11.2. Déposer une réclamation

Si vous estimez que vos droits en matière de protection des données n'ont pas été respectés, vous pouvez :

1. Nous contacter directement à vamoapp.pro@outlook.com
2. Contacter la Commission de Protection des Données Personnelles (CDP) du Sénégal

12. Conformité légale

Le cadre de référence indiqué par Vamo comprend :

• Loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel (Sénégal)
• Principes du Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne (bonnes pratiques internationales)