Politique de confidentialité et protection des données (RGPD)
En bref
- Nous collectons uniquement ce qui sert à faire fonctionner le service (courses, covoiturage, livraison), à vérifier les comptes et à lutter contre la fraude.
- Nous ne vendons pas tes données.
- Ton mot de passe est stocké sous forme chiffrée irréversible (scrypt) ; personne ne peut le lire.
- Les autres utilisateurs ne voient que le strict nécessaire : un chauffeur voit ton prénom et ton numéro uniquement pendant une course commune, un voyageur voit le nom des autres voyageurs de son voyage, etc.
- Tu peux télécharger tes données et supprimer ton compte toi-même depuis Paramètres → « Mes données ».
Données que nous collectons
| Catégorie | Exemples | Finalité | Base légale |
|---|---|---|---|
| Identité et compte | Nom, prénom, date et lieu de naissance, sexe, ville, pays, numéro de téléphone, e-mail (obligatoire), mot de passe chiffré | Créer et sécuriser le compte, vérifier l’âge (18 ans), contacter l’utilisateur | Exécution du contrat |
| Vérification d’identité (KYC) | Pièce d’identité (recto/verso), selfie, numéro et validité de la pièce, documents du véhicule (carte grise, assurance, visite technique) | Lutter contre la fraude et sécuriser les trajets, approuver chauffeurs et commerçants | Intérêt légitime ; obligation légale le cas échéant |
| Localisation | Position lors d’une commande ou d’une course, dernière position et historique récent d’un chauffeur en ligne | Trouver un chauffeur, calculer l’itinéraire et le prix, suivre une course, sécurité | Exécution du contrat ; consentement (autorisation du navigateur) |
| Courses, voyages et commandes | Trajets, prix, statuts, notes et avis, réservations, billets, messages du groupe de voyage, appels internes | Fournir le service, résoudre les litiges, calculer les commissions | Exécution du contrat |
| Compte de réception (versements) | Opérateur Mobile Money, numéro, nom du titulaire ; montants et références des versements | Verser les commissions, gains et recettes dus à l’utilisateur | Exécution du contrat ; obligation légale |
| Paiements | Preuves de dépôt (captures), montants, solde prépayé des chauffeurs, historique des transactions. Aucune carte bancaire n’est enregistrée. | Valider les paiements et tenir la comptabilité | Exécution du contrat ; obligation légale |
| Données techniques et sécurité | Identifiant aléatoire de l’appareil, adresse IP (journaux et limitation de débit), type de navigateur, tentatives de connexion, alertes de sécurité | Détecter les fraudes, bloquer les abus, protéger les comptes | Intérêt légitime |
| Journal d’activité (compte connecté) | Connexions et déconnexions (date, appareil, adresse IP), écran consulté dans l’application (ex. « Commander un trajet »), grandes actions (course demandée, acceptée, terminée, message envoyé…). Jamais le contenu de tes messages, tes mots de passe ni tes données de paiement. | Sécurité du compte et de la plateforme, lutte contre la fraude, assistance en cas de litige ; visible uniquement du super administrateur | Intérêt légitime (sécurité) ; exécution du contrat |
| Mesure d’audience (si tu l’acceptes) | Pages vues, clics, abandons de formulaire — sans identifiant persistant, sans adresse IP stockée | Améliorer l’interface et corriger les écrans qui posent problème | Consentement |
| Communications | E-mails de vérification, de réinitialisation et de notification ; notifications push si tu les actives | Sécurité du compte et suivi de tes courses | Exécution du contrat ; consentement (push) |
Qui peut voir tes données
- Les autres utilisateurs, selon le principe du « besoin d’en connaître » : contreparties d’une course ou d’un voyage (nom, note, véhicule, numéro de téléphone, position pendant la course), boutiques (nom, ville, photos). Les documents d’identité ne sont jamais visibles par les autres utilisateurs.
- L’équipe Babana Ride (administrateurs, contrôleurs, gestionnaires, agents) selon son rôle, pour l’assistance, la vérification et la modération.
- Nos prestataires techniques : hébergement du serveur (Hostinger), traitement des paiements Mobile Money (PawaPay, qui reçoit ton numéro, l’opérateur et le montant pour exécuter le paiement ou le versement), envoi d’e-mails (Hostinger), calcul d’itinéraires et recherche d’adresses (services de cartographie ; les tuiles de carte viennent d’OpenStreetMap, qui voit alors ton adresse IP), notifications push (Google Firebase / navigateurs), connexion avec Google si tu la choisis. Ils n’agissent que sur nos instructions.
- Les autorités, lorsque la loi l’exige.
Certains prestataires sont situés hors de ton pays ou de l’Union européenne ; nous recourons à des garanties contractuelles appropriées lorsque c’est nécessaire.
Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil | Tant que le compte est actif, puis suppression ou anonymisation à ta demande |
| Documents KYC | Supprimés à la fermeture du compte |
| Compte de réception et versements | Numéro supprimé à la fermeture du compte ; historique des versements conservé de façon dépersonnalisée pour la durée comptable légale |
| Historique des courses, transactions et commissions | Conservé de façon réduite et dépersonnalisée pour la comptabilité et la prévention des litiges, pendant la durée légale applicable |
| Position et historique de localisation | Historique récent limité (les 200 derniers points) tant que le compte existe |
| Codes de vérification et de réinitialisation | 15 minutes, à usage unique |
| Sessions de connexion | 2 jours, ou 90 jours si tu coches « Rester connecté » |
| Données de sécurité (limitation de débit, alertes) | Quelques heures en mémoire ; alertes agrégées conservées au plus 12 mois |
| Journal d’activité | 90 jours, puis suppression automatique |
| Mesure d’audience | Statistiques agrégées, sans donnée personnelle, au plus 25 mois |
Ces durées sont des valeurs de référence appliquées par défaut ; certaines obligations légales locales peuvent imposer une conservation plus longue de pièces comptables.
Tes droits
Conformément au RGPD (pour les résidents de l’Union européenne) et aux lois de protection des données applicables dans les pays où Babana Ride est disponible, tu disposes des droits suivants :
- Accès et portabilité : écris-nous depuis l’application (Paramètres → Écrire au support) ou à l’adresse ci-dessous ; nous te remettons une copie de tes données dans un fichier lisible, après vérification de ton identité.
- Rectification : corrige tes informations dans Paramètres, ou écris-nous si une donnée est verrouillée (identité vérifiée).
- Effacement : Paramètres → Mes données → « Supprimer mon compte ». Ton profil est anonymisé, tes documents d’identité et tes sessions sont supprimés. La suppression est impossible tant qu’une course ou un voyage est en cours.
- Opposition et limitation : tu peux refuser la mesure d’audience à tout moment (préférences cookies) et nous demander de limiter un traitement.
- Retrait du consentement : désactive la localisation dans ton navigateur et les notifications dans l’application, quand tu veux.
- Réclamation : tu peux saisir l’autorité de protection des données de ton pays (par exemple la CNIL pour l’Union européenne).
Pour toute demande : [email protected] (réponse sous 30 jours maximum). Nous pouvons te demander de justifier de ton identité.
Supprimer mon compte
- Ouvre l’application Babana Ride (ou babanaride.com) et connecte-toi.
- Va dans Paramètres → Mes données → « Supprimer mon compte » et saisis ton mot de passe.
- Ton profil est anonymisé, tes documents d’identité, selfies et sessions sont supprimés. Certaines données doivent être conservées par obligation légale : voir la section « Durées de conservation ».
Tu ne peux plus te connecter ? Écris à [email protected] depuis l’adresse ou avec le numéro du compte : nous le supprimons après vérification (30 jours maximum).
Sécurité
- Connexion chiffrée (HTTPS partout, HSTS).
- Mots de passe hachés (scrypt) et jamais renvoyés par le serveur ; codes à usage unique limités en tentatives.
- Cookie de session HttpOnly, Secure et SameSite ; sessions du personnel limitées à 12 heures.
- Double authentification (code à 6 chiffres) obligatoire pour tout le personnel et disponible pour tous dans Paramètres.
- Clés et secrets du serveur chiffrés au repos ; documents d’identité, selfies et pièces jointes accessibles uniquement à une session connectée, jamais mis en cache.
- Polices, cartes et bibliothèques de l’application hébergées sur nos propres serveurs (aucun traceur tiers au chargement).
- Sur l’application installée, l’écran des pièces d’identité, des versements et du mot de passe ne peut pas être capturé, et un signal d’appareil modifié ou d’émulateur est consigné pour la lutte contre la fraude.
- Cloisonnement des données : chaque compte ne reçoit du serveur que les données qui le concernent.
- Limitation des tentatives de connexion, détection automatique des comportements anormaux, journalisation des refus.
- Sauvegardes régulières du serveur.
En cas de violation de données susceptible d’engendrer un risque pour toi, nous t’en informons ainsi que l’autorité compétente dans les délais légaux.
Enfants
Babana Ride est réservé aux personnes de 18 ans et plus. Si nous apprenons qu’un mineur a créé un compte, nous le supprimons.
Modifications
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en tête de page et les changements importants te sont notifiés dans l’application.