🔒 POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 1er février 2024
Entrée en vigueur : 1er février 2024

---

📋 Table des Matières

1. Qui sommes-nous ?
2. Quelles données collectons-nous ?
3. Comment utilisons-nous vos données ?
4. Avec qui partageons-nous vos données ?
5. Où et combien de temps stockons-nous vos données ?
6. Comment protégeons-nous vos données ?
7. Quels sont vos droits ?
8. Cookies et technologies similaires
9. Protection des mineurs
10. Modifications de cette politique
11. Loi applicable et juridiction
12. Nous contacter

---

1️⃣ Qui sommes-nous ?

FATH ALLO-DAKAR est une plateforme numérique de covoiturage et de livraison de colis opérant au Sénégal.

• Raison sociale : FATH ALLO-DAKAR
• Forme juridique : [À compléter - SARL, SAS, etc.]
• Siège social : [Votre adresse complète à Dakar]
• NINEA : [Votre numéro NINEA]
• Responsable du traitement des données : FATH ALLO-DAKAR
• Délégué à la Protection des Données (DPO) : jokkoo.services@gmail.com
• Site web : www.jobtaftaf.com
• Téléphone : +221 77 000 00 00

En tant que responsable du traitement, FATH ALLO-DAKAR détermine les finalités et les moyens du traitement de vos données personnelles conformément à la loi sénégalaise n°2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel et à son décret d'application.

---

2️⃣ Quelles données collectons-nous ?

Nous collectons différentes catégories de données personnelles selon que vous êtes passager, conducteur ou expéditeur/destinataire de colis.

📱 A. Données collectées auprès de TOUS les utilisateurs :

1. Données d'identification :

• ✅ Nom et prénom(s)
• ✅ Numéro de téléphone (obligatoire pour la vérification)
• ✅ Adresse email (optionnelle)
• ✅ Photo de profil (optionnelle mais recommandée)
• ✅ Date de naissance (pour vérifier l'âge légal)
• ✅ Genre (optionnel)

2. Données de connexion et d'utilisation :

• ✅ Adresse IP
• ✅ Type d'appareil (smartphone, modèle, système d'exploitation)
• ✅ Identifiant unique de l'appareil (UUID)
• ✅ Version de l'application
• ✅ Logs de connexion (dates, heures)
• ✅ Données de navigation (pages consultées, fonctionnalités utilisées)

3. Données de géolocalisation :

• ✅ Localisation précise (GPS) pendant les trajets actifs uniquement
• ✅ Points de départ et d'arrivée de vos trajets
• ✅ Itinéraires empruntés (pour calcul des tarifs et statistiques)

⚠️ Important : La géolocalisation est activée uniquement pendant les trajets et désactivée automatiquement à la fin. Vous pouvez la désactiver manuellement dans les paramètres de votre téléphone (mais cela empêchera l'utilisation de nos services de covoiturage).

4. Données de paiement :

• ✅ Moyen de paiement choisi (espèces, Orange Money, Wave, carte bancaire)
• ✅ Historique des transactions (montants, dates)
• ✅ Numéro de téléphone mobile money (Orange Money, Wave) si utilisé
• ❌ Nous ne stockons JAMAIS vos numéros de carte bancaire complets (traitement via processeurs sécurisés tiers)

5. Historique des trajets et colis :

• ✅ Dates et heures des trajets
• ✅ Points de départ et d'arrivée
• ✅ Distances parcourues
• ✅ Tarifs payés
• ✅ Conducteurs/passagers avec qui vous avez voyagé
• ✅ Colis envoyés ou reçus (descriptions, photos, poids)

6. Évaluations et commentaires :

• ✅ Notes que vous attribuez (étoiles)
• ✅ Commentaires textuels (optionnels)
• ✅ Notes et commentaires reçus

7. Communications :

• ✅ Messages échangés via le chat intégré (avec conducteurs/passagers)
• ✅ Emails envoyés/reçus avec notre support client
• ✅ Appels téléphoniques avec notre service client (enregistrés pour qualité)

🚗 B. Données supplémentaires pour les CONDUCTEURS :

• ✅ Carte Nationale d'Identité (CNI) ou Passeport (numéro + copie scannée)
• ✅ Permis de conduire (numéro, catégorie, date d'expiration + copie)
• ✅ Carte grise du véhicule (immatriculation, marque, modèle, couleur, année + copie)
• ✅ Attestation d'assurance automobile valide
• ✅ Certificat de visite technique valide
• ✅ Photos du véhicule (extérieur, intérieur)
• ✅ Casier judiciaire (bulletin n°3 ou extrait)
• ✅ Coordonnées bancaires ou mobile money (pour recevoir les paiements)
• ✅ Nombre de places disponibles
• ✅ Préférences (musique, conversation, animaux, etc.)

📦 C. Données supplémentaires pour les envois de COLIS :

• ✅ Description du colis (contenu, poids, dimensions)
• ✅ Photos du colis (avant envoi, à réception)
• ✅ Valeur déclarée (pour assurance)
• ✅ Coordonnées du destinataire (nom, téléphone, adresse de livraison)
• ✅ Instructions de livraison

🤖 D. Données collectées automatiquement :

• ✅ Cookies et technologies similaires (voir section 8)
• ✅ Données de capteurs (accéléromètre, gyroscope pour détection d'incidents)
• ✅ Notifications push (token FCM/APNs pour envoi de notifications)
• ✅ Contacts (si vous autorisez l'accès pour inviter des amis - stockage local uniquement)

---

3️⃣ Comment utilisons-nous vos données ?

Nous utilisons vos données personnelles uniquement pour les finalités suivantes, sur la base de fondements juridiques légitimes :

🎯 A. Fourniture et amélioration de nos services (Base légale : Exécution du contrat)

• ✅ Créer et gérer votre compte utilisateur
• ✅ Authentifier votre identité (vérification par SMS/OTP)
• ✅ Vous mettre en relation avec des conducteurs/passagers pour le covoiturage
• ✅ Géolocaliser les trajets en temps réel
• ✅ Calculer les tarifs en fonction de la distance et du type de service
• ✅ Traiter vos paiements et gérer les transactions financières
• ✅ Faciliter les communications entre utilisateurs (chat, appels masqués)
• ✅ Organiser la livraison de vos colis
• ✅ Fournir un historique de vos trajets et transactions

🛡️ B. Sécurité et prévention des fraudes (Base légale : Intérêt légitime)

• ✅ Vérifier l'identité des conducteurs (CNI, permis, casier judiciaire)
• ✅ Détecter et prévenir les fraudes, abus et activités illégales
• ✅ Résoudre les litiges entre utilisateurs
• ✅ Répondre aux demandes des autorités légales (police, justice)
• ✅ Analyser les comportements suspects (comptes multiples, faux profils)
• ✅ Assurer la sécurité de nos systèmes informatiques

💬 C. Service client et support (Base légale : Exécution du contrat)

• ✅ Répondre à vos questions et réclamations
• ✅ Résoudre les problèmes techniques
• ✅ Traiter les réclamations et litiges
• ✅ Vous informer des modifications de nos services

📊 D. Analyse et amélioration (Base légale : Intérêt légitime)

• ✅ Analyser l'utilisation de la plateforme (fonctionnalités populaires, bugs)
• ✅ Réaliser des statistiques anonymisées (nombre de trajets, zones populaires)
• ✅ Améliorer nos algorithmes de mise en relation
• ✅ Optimiser l'expérience utilisateur (UX/UI)
• ✅ Développer de nouvelles fonctionnalités

📢 E. Marketing et communications (Base légale : Consentement)

• ✅ Vous envoyer des offres promotionnelles (si vous avez consenti)
• ✅ Vous informer de nouvelles fonctionnalités
• ✅ Vous proposer des trajets susceptibles de vous intéresser
• ✅ Gérer le programme de parrainage et de fidélité

💡 Bon à savoir : Vous pouvez refuser de recevoir nos communications marketing à tout moment en cliquant sur le lien de désinscription dans nos emails ou en modifiant vos préférences dans l'application.

⚖️ F. Conformité légale (Base légale : Obligation légale)

• ✅ Respecter nos obligations fiscales et comptables
• ✅ Répondre aux demandes des autorités compétentes (Commission de Protection des Données Personnelles, justice, police)
• ✅ Conserver les données pour la durée légale imposée

---

4️⃣ Avec qui partageons-nous vos données ?

Vos données personnelles sont précieuses et confidentielles. Nous ne les vendons JAMAIS à des tiers à des fins commerciales.

Cependant, nous pouvons partager certaines données dans les cas suivants :

👥 A. Avec les autres utilisateurs (partage limité et nécessaire)

• ✅ Conducteurs et passagers du même trajet peuvent voir : nom, photo de profil, note moyenne, nombre de trajets effectués
• ✅ Pendant le trajet : partage de la localisation en temps réel entre conducteur et passagers
• ✅ Pour les colis : le transporteur et le destinataire voient les coordonnées nécessaires (nom, téléphone, adresse de livraison)
• ❌ Nous ne partageons JAMAIS : votre adresse complète, votre email, votre historique complet de trajets, vos données de paiement

💳 B. Avec nos prestataires de services (sous-traitants)

Nous travaillons avec des partenaires de confiance qui traitent vos données uniquement sur nos instructions et dans le respect de cette politique :

• 🏦 Processeurs de paiement : Orange Money, Wave, systèmes bancaires (pour traiter les transactions)
• 📧 Services de communication : envoi de SMS (OTP), emails, notifications push (Firebase Cloud Messaging)
• 🗺️ Services de cartographie : Google Maps API (pour la géolocalisation et les itinéraires)
• ☁️ Hébergement cloud : serveurs sécurisés pour stocker nos bases de données
• 📊 Outils d'analyse : statistiques anonymisées (Google Analytics, Firebase Analytics)
• 💬 Service client : plateforme de gestion des tickets et chat

🔒 Garantie : Tous nos prestataires sont soigneusement sélectionnés et liés par des accords de confidentialité stricts. Ils s'engagent à protéger vos données avec le même niveau de sécurité que nous.

⚖️ C. Avec les autorités légales (obligation légale)

Nous pouvons être amenés à divulguer vos données si la loi nous y oblige :

• 🚔 Police, Gendarmerie : dans le cadre d'enquêtes judiciaires (réquisitions)
• ⚖️ Tribunaux : sur ordonnance judiciaire
• 🛡️ Commission de Protection des Données Personnelles (CDP) : contrôles de conformité
• 💼 Autorités fiscales : pour respecter nos obligations comptables

⚠️ Transparence : Sauf si la loi l'interdit, nous vous informerons de toute demande de divulgation de vos données par les autorités.

🏢 D. En cas de restructuration de l'entreprise

En cas de fusion, acquisition, cession d'actifs ou faillite, vos données pourraient être transférées à la nouvelle entité. Nous vous en informerons au préalable et vous aurez la possibilité de supprimer votre compte.

❌ E. Ce que nous ne faisons JAMAIS

• ❌ Vendre vos données à des courtiers en données
• ❌ Partager vos données avec des annonceurs tiers pour du ciblage publicitaire
• ❌ Louer ou échanger vos données contre rémunération
• ❌ Utiliser vos données pour des finalités non mentionnées dans cette politique

---

5️⃣ Où et combien de temps stockons-nous vos données ?

📍 A. Localisation des données

Vos données sont stockées sur des serveurs sécurisés situés :

• 🌍 Principalement au Sénégal et en Afrique de l'Ouest
• ☁️ Services cloud internationaux (ex: Google Cloud, AWS) avec centres de données en Europe ou conformes au RGPD

En cas de transfert de données hors du Sénégal, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certifications Privacy Shield, etc.).

⏳ B. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou selon les obligations légales.

Type de données	Durée de conservation	Justification
Données de compte actif	Tant que votre compte existe	Nécessaire pour fournir le service
Historique des trajets	3 ans après la course	Litiges, réclamations, comptabilité
Données de paiement	10 ans	Obligation fiscale et comptable
Messages du chat	1 an après le trajet	Support client, résolution de litiges
Données de géolocalisation	90 jours après le trajet	Statistiques, amélioration des services
Documents conducteurs (CNI, permis)	3 ans après fin d'activité	Conformité, traçabilité
Logs de connexion	12 mois	Sécurité, détection de fraudes
Compte supprimé	30 jours (données anonymisées ensuite)	Possibilité de restauration en cas d'erreur

🗑️ Suppression automatique : À l'issue des durées ci-dessus, vos données sont automatiquement supprimées définitivement ou anonymisées (rendues impossibles à relier à vous).

---

6️⃣ Comment protégeons-nous vos données ?

La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles de pointe pour protéger vos informations contre tout accès non autorisé, perte, divulgation ou destruction.

🔐 A. Mesures techniques

• 🔒 Chiffrement SSL/TLS : Toutes les communications entre votre appareil et nos serveurs sont chiffrées (protocole HTTPS)
• 🛡️ Chiffrement des données sensibles : Mots de passe hashés avec bcrypt, données de paiement chiffrées
• 🔑 Authentification à deux facteurs (2FA) : SMS/OTP obligatoire pour créer un compte
• 🚪 Contrôle d'accès strict : Seuls les employés autorisés peuvent accéder aux données (principe du moindre privilège)
• 🖥️ Pare-feu et systèmes anti-intrusion : Protection contre les cyberattaques
• 📊 Monitoring 24/7 : Surveillance continue de nos systèmes pour détecter les anomalies
• 💾 Sauvegardes régulières : Copies de sécurité quotidiennes pour prévenir la perte de données
• 🔄 Mises à jour de sécurité : Correctifs appliqués dès leur disponibilité

👨‍💼 B. Mesures organisationnelles

• 📋 Politique de confidentialité interne : Tous nos employés sont formés et tenus au secret professionnel
• ✍️ Accords de confidentialité : Signés par tous les collaborateurs et prestataires
• 🎓 Formations régulières : Sensibilisation de nos équipes à la protection des données
• 🔍 Audits de sécurité : Contrôles réguliers par des experts indépendants
• 📱 Gestion des incidents : Procédures claires en cas de violation de données (notification sous 72h)

🙋 C. Votre rôle dans la sécurité

Votre sécurité dépend aussi de vous ! Voici quelques bonnes pratiques :

• ✅ Ne partagez jamais votre mot de passe ou code OTP
• ✅ Déconnectez-vous après utilisation sur un appareil partagé
• ✅ Vérifiez l'identité des conducteurs/passagers avant le trajet
• ✅ Signalez tout comportement suspect via l'application
• ✅ Gardez votre application à jour
• ✅ Activez le verrouillage par code PIN/empreinte sur votre smartphone

⚠️ Alerte phishing : FATH ALLO-DAKAR ne vous demandera JAMAIS votre mot de passe, code OTP ou informations bancaires par email, SMS ou téléphone. Si vous recevez une telle demande, c'est une tentative de fraude. Contactez-nous immédiatement.

---

7️⃣ Quels sont vos droits ?

Conformément à la loi sénégalaise n°2008-12 sur la protection des données personnelles, vous disposez des droits suivants :

👁️ A. Droit d'accès

Vous avez le droit de consulter toutes les données que nous détenons sur vous.

Comment exercer ce droit :

• 📱 Dans l'app : Menu → Paramètres → Mes données personnelles
• 📧 Par email : Envoyez votre demande à jokkoo.services@gmail.com avec copie de votre CNI

Délai de réponse : 30 jours maximum (prolongeable de 2 mois si complexe)

✏️ B. Droit de rectification

Vous pouvez corriger vos données si elles sont inexactes ou incomplètes.

Comment exercer ce droit :

• 📱 Dans l'app : Menu → Mon profil → Modifier
• 📧 Par email pour les données non modifiables dans l'app (ex: documents conducteurs)

🗑️ C. Droit de suppression ("droit à l'oubli")

Vous pouvez demander la suppression de vos données dans les cas suivants :

• ✅ Vous n'utilisez plus nos services
• ✅ Vous retirez votre consentement (pour les traitements basés sur le consentement)
• ✅ Vos données ne sont plus nécessaires aux finalités initiales
• ✅ Vous vous opposez au traitement et il n'y a pas de motif légitime impérieux

Comment exercer ce droit :

• 📱 Dans l'app : Menu → Paramètres → Supprimer mon compte
• 📧 Par email : jokkoo.services@gmail.com

⚠️ Limitations : Nous ne pourrons pas supprimer vos données si nous devons les conserver pour :

• Respecter une obligation légale (ex: comptabilité sur 10 ans)
• Constater, exercer ou défendre des droits en justice
• Traiter un litige en cours

Dans ces cas, vos données seront archivées et bloquées (inaccessibles) jusqu'à l'expiration des délais légaux.

⏸️ D. Droit de limitation du traitement

Vous pouvez demander la suspension temporaire du traitement de vos données dans certains cas (ex: contestation de l'exactitude des données, opposition au traitement).

📦 E. Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV) pour les transférer à un autre service.

Comment exercer ce droit :

• 📧 Envoyez votre demande à jokkoo.services@gmail.com
• 📥 Nous vous enverrons un fichier contenant toutes vos données sous 30 jours

🛑 F. Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

Cas spécifiques :

• ✅ Marketing direct : Désinscription immédiate des emails promotionnels (lien dans chaque email)
• ✅ Profilage : Vous pouvez refuser les décisions automatisées basées sur vos données

⚖️ G. Droit de recours

Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

1. 📧 Nous contacter en priorité : jokkoo.services@gmail.com (nous traiterons votre réclamation sous 30 jours)
2. 🏛️ Saisir la Commission de Protection des Données Personnelles (CDP) du Sénégal :
   • Adresse : [Adresse de la CDP à Dakar]
   • Email : [Email de la CDP]
   • Site web : [Site de la CDP]
3. ⚖️ Engager une action judiciaire devant les tribunaux sénégalais

---

8️⃣ Cookies et technologies similaires

🍪 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil (ordinateur, smartphone) lorsque vous visitez notre site web ou utilisez notre application. Les cookies permettent de mémoriser vos préférences et d'améliorer votre expérience.

📱 Cookies que nous utilisons :

1. Cookies strictement nécessaires (obligatoires) :

• ✅ Authentification : Maintenir votre session connectée
• ✅ Sécurité : Protéger contre les attaques (CSRF, XSS)
• ✅ Panier/Préférences : Mémoriser vos choix de trajets

Ces cookies ne peuvent pas être désactivés car ils sont essentiels au fonctionnement de la plateforme.

2. Cookies de performance et analytiques (optionnels) :

• 📊 Google Analytics : Comprendre comment vous utilisez l'app (pages visitées, durée, fonctionnalités utilisées)
• 📊 Firebase Analytics : Statistiques d'utilisation de l'application mobile

Ces cookies sont anonymes et ne permettent pas de vous identifier personnellement.

3. Cookies fonctionnels (optionnels) :

• 🌍 Préférences linguistiques : Mémoriser votre langue (français, wolof)
• 🗺️ Dernière position : Faciliter la saisie de votre point de départ

4. Cookies publicitaires (optionnels) :

• 📢 Publicités ciblées : Afficher des annonces pertinentes (ex: Google Ads, Facebook Pixel)
• 🔄 Retargeting : Vous proposer nos services sur d'autres sites

⚙️ Comment gérer les cookies ?

Sur le site web :

• 🍪 Un bandeau de consentement s'affiche à votre première visite
• Vous pouvez accepter/refuser les cookies non essentiels
• Paramètres modifiables à tout moment : Menu → Préférences Cookies

Sur l'application mobile :

• 📱 Menu → Paramètres → Confidentialité → Gestion des traceurs

Via votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Safari : Préférences → Confidentialité → Bloquer tous les cookies
• Firefox : Options → Vie privée et sécurité → Cookies

💡 Bon à savoir : Bloquer tous les cookies peut affecter le bon fonctionnement de FATH ALLO-DAKAR (déconnexions fréquentes, perte de préférences).

---

9️⃣ Protection des mineurs

Nos services sont réservés aux personnes âgées de 18 ans et plus.

Nous ne collectons pas sciemment de données personnelles auprès de mineurs (moins de 18 ans). Si vous êtes parent et que vous découvrez que votre enfant nous a fourni des données, contactez-nous immédiatement à jokkoo.services@gmail.com. Nous supprimerons ces informations dans les plus brefs délais.

⚠️ Exception : Un mineur de 16-17 ans peut utiliser nos services uniquement avec l'autorisation écrite d'un parent ou tuteur légal qui assumera la responsabilité du compte.

---

🔟 Modifications de cette politique

Nous pouvons être amenés à modifier cette Politique de Confidentialité pour refléter :

• ✅ Des changements dans nos pratiques de traitement des données
• ✅ De nouvelles fonctionnalités ou services
• ✅ Des évolutions législatives ou réglementaires
• ✅ Des retours et suggestions de nos utilisateurs

📢 Comment vous en serez informé :

• 📧 Email : Notification 30 jours avant l'entrée en vigueur des modifications majeures
• 📱 Notification push dans l'application
• 🔔 Bannière d'information sur le site web et l'app
• 📄 Historique des versions disponible en bas de cette page

En continuant d'utiliser FATH ALLO-DAKAR après l'entrée en vigueur des modifications, vous acceptez la nouvelle politique. Si vous n'êtes pas d'accord, vous pouvez supprimer votre compte.

📅 Dernière mise à jour : 1er février 2024
🔖 Version : 1.0

---

1️⃣1️⃣ Loi applicable et juridiction

La présente Politique de Confidentialité est régie par le droit sénégalais, notamment :

• ⚖️ Loi n°2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel
• 📋 Décret d'application de la loi n°2008-12
• 🏛️ Règlements de la Commission de Protection des Données Personnelles (CDP)

Juridiction compétente : En cas de litige, les tribunaux de Dakar (Sénégal) seront seuls compétents, sauf disposition légale impérative contraire.

---

1️⃣2️⃣ Nous contacter

Pour toute question, réclamation ou demande concernant cette Politique de Confidentialité ou le traitement de vos données personnelles, contactez-nous :

---

---

© 2024 FATH ALLO-DAKAR - Tous droits réservés
Politique de Confidentialité v1.0 - Mise à jour : 1er février 2024

Version web de cette politique | Conditions Générales d'Utilisation | Contact DPO