Politique de confidentialité — Sira et Sira Driver

Projet en cours de validation juridique. Ce texte décrit les données réellement traitées par les applications. Les éléments entre crochets seront arrêtés avant le lancement.

1. Responsable du traitement

Les applications Sira (clients) et Sira Driver (chauffeurs) sont éditées par Windelou, [forme sociale, adresse, numéro d'immatriculation], responsable du traitement des données décrites ci-dessous.

2. Données traitées

Pour tous les utilisateurs

Identité et contact : nom, numéro de téléphone, adresse e-mail.
Connexion : identifiants chiffrés, appareil, notifications.
Échanges avec le support et messages envoyés pendant une course.
Diagnostic des applications : rapports de plantage et d'erreur (modèle et système du téléphone, version de l'application, écran concerné), rattachés à l'identifiant interne du compte, sans nom, numéro de téléphone ni adresse e-mail.

Clients

Adresses de départ et d'arrivée, adresses enregistrées.
Position pendant la commande et la course.
Historique des courses, paiements, réductions et avoirs.
Contacts d'urgence, si le client en ajoute.

Chauffeurs

Pièces d'identité, permis, documents du véhicule et photo.
Véhicule (marque, modèle, plaque, année).
Position lorsque le chauffeur est « en ligne ».
Courses, notes, solde et opérations de recharge et de retrait.

3. Pourquoi ces données sont utilisées

Mettre en relation clients et chauffeurs, calculer le prix et réaliser la course.
Assurer la sécurité : vérification des chauffeurs, suivi du trajet, partage du trajet avec un proche, bouton d'alerte (SOS).
Encaisser les paiements, tenir le solde des chauffeurs et les avoirs des clients.
Répondre aux demandes du support et traiter les réclamations.
Détecter et corriger les plantages et les erreurs des applications.
Respecter les obligations légales et comptables de Windelou.

Windelou ne vend pas les données de ses utilisateurs et ne les utilise pas à des fins publicitaires pour des tiers.

4. Ce que voit l'autre partie

Le numéro de téléphone du client n'est jamais communiqué au chauffeur, et celui du chauffeur n'est jamais communiqué au client. Ils échangent par message ou par appel depuis l'application, une fois la course acceptée.
Le client voit le prénom, la photo, la note et le véhicule du chauffeur, ainsi que sa position pendant l'approche et la course.
Le chauffeur voit le prénom et la note du client, et les adresses de la course.
Un lien de partage de trajet, créé par le client, permet à un proche de suivre la course en cours, sans compte.
Après une course, le client comme le chauffeur peut bloquer l'autre : ils ne sont plus mis en relation. La personne bloquée n'en est pas informée ; seul l'auteur voit son blocage et peut le lever.

5. Prestataires techniques

Pour fonctionner, Sira fait appel à des prestataires qui traitent certaines données pour le compte de Windelou :

hébergement des données et des documents : [Supabase, Railway — serveurs situés dans l'Union européenne] ;
cartes, adresses et itinéraires : Google Maps ;
notifications et suivi des plantages : Firebase (Google), dont Firebase Crashlytics ;
appels entre client et chauffeur : Agora ;
paiements : Wave et Orange Money ;
SMS : [opérateur à préciser].

Certaines de ces données sont donc hébergées hors du Sénégal, avec les garanties prévues par la loi.

6. Durée de conservation

Compte et historique des courses : pendant la durée du compte, puis [5 ans] pour répondre aux obligations légales et aux réclamations.
Documents des chauffeurs : pendant la durée du compte, puis [1 an].
Positions détaillées pendant les courses : [12 mois].
Données comptables (paiements, soldes) : [10 ans].
Rapports de plantage : 90 jours (durée appliquée par Firebase Crashlytics).
Blocages entre un client et un chauffeur : jusqu'à leur levée par leur auteur ou la suppression de l'un des deux comptes.

7. Vos droits

Conformément à la loi sénégalaise sur la protection des données à caractère personnel [loi n° 2008-12 du 25 janvier 2008, à confirmer], chaque utilisateur dispose d'un droit d'accès, de rectification, d'opposition et de suppression de ses données, dans les limites des obligations légales de Windelou. Pour l'exercer : depuis l'application (Support) ou à [contact@…]. Une réclamation peut aussi être adressée à la Commission de protection des données personnelles (CDP).

8. Sécurité

Les échanges avec l'application sont chiffrés, les mots de passe ne sont jamais stockés en clair, et seuls les membres habilités de Windelou ont accès aux données, chaque action sensible étant tracée.

9. Modifications

Windelou peut faire évoluer cette politique. Toute nouvelle version est présentée dans l'application et doit être acceptée pour continuer à l'utiliser.