Politique de confidentialité

1. Responsable du traitement

Le Garage des Étudiants, activité exploitée à titre personnel par Mahmouden Issa Diop (immatriculation au registre du commerce en cours), Sebkha, Nouakchott, Mauritanie. Contact pour vos données : mahmoudendiop03@gmail.com.

Cette politique s'applique dans le cadre de la loi mauritanienne n° 2017-020 relative à la protection des données à caractère personnel et s'inspire des standards internationaux (dont le RGPD européen) pour les utilisateurs étrangers.

2. Données collectées

Compte : numéro de téléphone (identifiant de connexion), nom, photo de profil facultative, téléphone de contact, langue préférée.

Courses, covoiturage et livraisons : lieux de départ, d'arrêt et d'arrivée, dates, prix, notes et commentaires. Pour les chauffeurs en service : position GPS pendant la disponibilité et les courses.

Paiements : montants en MRU, opérateur (Bankily, Masrvi, Sedad), référence de transaction et reçus. Nous ne collectons aucun code secret ni mot de passe de compte mobile money.

Chauffeurs : pièces du dossier (pièce d'identité, permis, documents du véhicule) et décision de validation.

Assistant de course : le texte que vous saisissez est analysé automatiquement pour proposer un trajet.

3. Finalités et bases légales

Exécution du service demandé (mise en relation client–chauffeur, suivi, paiement, reçus) ; sécurité des utilisateurs et prévention de la fraude (vérification des chauffeurs, historique) ; obligations légales et comptables ; amélioration du service à partir de statistiques agrégées.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.

4. Destinataires et sous-traitants

Le chauffeur voit le prénom, le téléphone de contact et les lieux de la course du client, et inversement le client voit les informations du chauffeur et du véhicule. Seuls les administrateurs habilités accèdent aux dossiers et aux paiements.

Prestataires techniques : hébergement de la base de données et des fichiers (Supabase), cartographie (Mapbox), envoi de SMS (Twilio, lorsqu'il est activé), analyse du texte de l'assistant de course (fournisseur d'IA via la passerelle Lovable), taux de change indicatifs (open.er-api.com, sans donnée personnelle). Certains serveurs peuvent être situés hors de Mauritanie ; nous choisissons des prestataires offrant des garanties de sécurité reconnues.

5. Durées de conservation

Compte et profil : tant que le compte est actif, puis suppression ou anonymisation dans un délai raisonnable après sa clôture.

Courses, paiements et reçus : pendant la durée légale de conservation des pièces comptables.

Position GPS en temps réel des chauffeurs : uniquement la dernière position connue est conservée pour le suivi.

Codes de connexion : quelques minutes (ils expirent après 10 minutes).

6. Sécurité

Connexion par code à usage unique, accès aux données limité par des règles au niveau de la base de données selon le rôle de chacun (client, chauffeur, administrateur), documents des dossiers dans un stockage privé avec liens temporaires, communications chiffrées (HTTPS).

7. Vos droits

Vous pouvez accéder à vos données, les faire rectifier, vous opposer à certains traitements et demander la suppression de votre compte, sous réserve des obligations légales de conservation. Vous pouvez modifier directement votre nom, téléphone de contact, photo et langue dans votre Profil.

Pour toute demande : mahmoudendiop03@gmail.com. Nous répondons dans un délai d'un mois. Vous pouvez également saisir l'autorité mauritanienne de protection des données à caractère personnel.

8. Stockage local et cookies

L'application enregistre sur votre appareil la session de connexion et vos préférences (langue, taille du texte, lecture vocale). Aucun cookie publicitaire ni traceur tiers de mesure d'audience n'est utilisé.