Politique de confidentialité — ARIIVVE

ARIIVVE est une plateforme de transport en temps réel : elle permet aux voyageurs de suivre la position des bus, les horaires et les perturbations, et aux conducteurs et exploitants d'assurer le service. Cette politique explique quelles données personnelles nous traitons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits.

Elle couvre le site ariivve.com, l'application voyageur, l'application conducteur et le back-office d'exploitation.

1. Qui est responsable du traitement

Le responsable de traitement est Seentul SARL, société à responsabilité limitée de droit sénégalais au capital de 1 000 000 FCFA, exploitant la plateforme ARIIVVE.

• Siège social : Immeuble 53, Cité BCAO, Patte d'Oie, Dakar, Sénégal
• RCCM : SN DKR 2019 B 36386 — NINEA : 007695200
• Téléphone : +221 33 848 23 26
• Contact : contact@ariivve.com
• Support et exercice des droits : support@ariivve.com

Chaque agence de transport partenaire (exploitant du réseau que vous suivez) est responsable, pour ce qui la concerne, des données de ses conducteurs, de ses bus et de son exploitation. ARIIVVE agit alors comme fournisseur technique (sous-traitant) pour cette agence.

2. Données que nous traitons

2.1 Application et compte voyageur

• Numéro de téléphone — obligatoire pour créer un compte ; il sert d'identifiant et reçoit un code de vérification par SMS (OTP).
• Prénom et nom — facultatifs.
• Adresse e-mail — facultative (peut être vérifiée par un code).
• Date de naissance — facultative, utilisée le cas échéant pour vérifier un âge minimum d'inscription et proposer des tarifs adaptés.
• Code PIN voyageur — choisi par vous pour vous reconnecter sans SMS ; stocké haché (jamais en clair), jamais lisible par nos équipes.
• Pays — sélectionné à l'inscription (indicatif téléphonique).
• Consentement — date et version des conditions et de la présente politique que vous avez acceptées au premier lancement.
• Favoris — lignes et arrêts que vous marquez d'une étoile. Dans l'application mobile, ils restent sur votre appareil. Sur le site, s'ils sont associés à votre compte, ils sont enregistrés sur nos serveurs.
• Jeton de notification (push) et plateforme (iOS/Android) — uniquement si vous autorisez les notifications, pour vous envoyer les alertes de service.
• Accès à la caméra — uniquement lorsque vous ouvrez le scan d'un QR code d'arrêt. Aucune image ni vidéo n'est enregistrée ni transmise : la caméra ne sert qu'à lire le code à l'écran.
• Données techniques minimales — adresse IP et journaux d'accès, générés automatiquement lors des appels à nos serveurs (voir 2.5), utilisés pour la sécurité et la lutte contre les abus.

L'application voyageur ne suit pas votre position : la géolocalisation de votre téléphone n'est ni demandée ni collectée. Les fonds de carte sont ceux du système d'exploitation (Plans d'Apple sur iOS, Google Maps sur Android) — voir 2.4.

2.2 Application et compte conducteur

• Prénom, nom, numéro de téléphone — enregistrés par l'agence employeuse.
• Code PIN conducteur — stocké haché (jamais en clair).
• Consentement — date d'acceptation des conditions conducteur.
• Position GPS du véhicule pendant le service — latitude, longitude, vitesse, cap, ainsi que l'horodatage, la ligne, le sens, le niveau d'occupation saisi et le retard calculé. Ces points ne sont émis que lorsque le conducteur est en service et servent à afficher le bus en temps réel aux voyageurs et à l'exploitant.
• Jeton de notification (push) et plateforme.

Selon les réglages de chaque agence, la plaque du véhicule et/ou le prénom / nom du conducteur peuvent être affichés aux voyageurs sur la fiche du bus. Ces affichages sont désactivés par défaut.

2.3 Boîtier GPS embarqué (le cas échéant)

Lorsqu'un bus est suivi par un boîtier GPS embarqué plutôt que par le téléphone du conducteur, nous traitons l'IMEI du boîtier (identifiant matériel) et les positions qu'il transmet, dans les mêmes conditions et pour les mêmes finalités qu'au 2.2.

2.4 Fonds de carte

Les cartes affichées dans les applications sont fournies par le système d'exploitation de votre appareil : Apple Plans (iOS) ou Google Maps (Android). L'affichage d'une carte implique des échanges techniques entre votre appareil et ces fournisseurs, régis par leurs politiques de confidentialité. Sur le site web, les cartes utilisent MapTiler et les données OpenStreetMap (© les contributeurs OpenStreetMap) dans les mêmes conditions.

2.5 Journaux serveur

Nos serveurs (site, API, service temps réel) enregistrent des journaux techniques : adresse IP, date et heure, page ou point d'accès appelé, type d'appareil / navigateur. Ils servent à la sécurité, au diagnostic et à la limitation d'abus (par exemple le plafonnement du nombre de tentatives de connexion ou d'envoi de SMS).

3. Pourquoi nous traitons ces données (finalités et bases légales)

• Créer et sécuriser votre compte, vous authentifier (SMS, PIN) — téléphone, PIN haché, e-mail, compteur de tentatives. Base : exécution du service que vous demandez.
• Afficher les bus, horaires, temps d'attente et perturbations en temps réel — positions GPS des bus, données de course. Base : exécution du service ; intérêt légitime de l'agence à informer ses voyageurs.
• Assurer et superviser l'exploitation (régulation, statistiques de service) — positions, retards, occupation, courses. Base : intérêt légitime de l'agence exploitante.
• Vous envoyer les notifications d'alerte que vous avez activées — jeton push, plateforme. Base : votre consentement (autorisation des notifications).
• Enregistrer votre acceptation des conditions — date et version du consentement. Base : obligation de pouvoir démontrer le consentement.
• Sécurité, prévention et détection des abus et fraudes — journaux, adresse IP. Base : intérêt légitime à protéger le service.
• Répondre à vos demandes de support — coordonnées, contenu de la demande. Base : exécution du service ; intérêt légitime.
• (À venir) Achat de titres de transport — voir section 5. Base : exécution du contrat d'achat.

4. Publicité (site web)

Le site peut afficher des encarts publicitaires, soit des bannières locales (image + lien), soit des blocs Google AdSense. Lorsqu'AdSense est utilisé, Google peut déposer des cookies et traiter des données selon sa propre politique. Les applications mobiles voyageur et conducteur n'affichent pas de publicité tierce à ce jour.

5. Paiement / billettique

L'achat de titres de transport dans l'application n'est pas encore actif. Lorsqu'il le sera, le paiement sera traité par des prestataires de paiement (par exemple opérateurs de mobile money) qui recevront les données strictement nécessaires à la transaction ; nous conserverons la preuve d'achat (montant, date, statut, référence) mais pas vos identifiants de paiement complets. Cette politique sera mise à jour avant toute activation.

6. Avec qui vos données sont partagées

Nous ne vendons pas vos données. Elles sont accessibles :

• à l'agence de transport dont vous suivez le réseau, pour l'exploitation (données conducteurs, bus, courses) ;
• à nos sous-traitants techniques, uniquement pour faire fonctionner le service : - hébergement du site, de la base de données et du service temps réel (AlwaysData SARL, 91 rue du Faubourg Saint-Honoré, 75008 Paris, France — serveurs situés en France) ; - envoi des SMS de vérification (opérateur / passerelle SMS, dont Orange au Sénégal) ; - notifications push via les services d'Apple et de Google et l'infrastructure Expo ; - cartographie (Apple Plans, Google Maps, MapTiler, OpenStreetMap) ; - régie publicitaire Google AdSense, le cas échéant (site web) ;
• aux autorités lorsque la loi l'exige (réquisition judiciaire, obligation légale).

7. Transferts hors du Sénégal

Certains de nos prestataires sont établis hors du Sénégal : l'hébergement est assuré en France (AlwaysData) ; la cartographie, les notifications push et la régie publicitaire (Apple, Google, MapTiler, Expo) impliquent des traitements en Union européenne et aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (engagements contractuels de protection des données de ces prestataires). Vous pouvez nous demander des précisions à support@ariivve.com.

8. Combien de temps nous conservons vos données

• Compte voyageur / conducteur : tant que le compte est actif, puis supprimé ou anonymisé après une période d'inactivité prolongée ou sur votre demande de suppression.
• Positions GPS des bus : conservées 90 jours pour l'affichage temps réel et l'analyse de la qualité de service, puis supprimées ou agrégées de façon anonyme.
• Journaux de sécurité : quelques mois.
• Preuve de consentement : pendant la durée de vie du compte et le temps nécessaire pour répondre à une éventuelle réclamation.
• Jetons de notification : supprimés lorsqu'ils deviennent invalides ou que vous désactivez les notifications.

9. Sécurité

Les codes PIN et mots de passe sont hachés (algorithme bcrypt) et ne sont jamais stockés ni transmis en clair. Les échanges avec nos serveurs se font en HTTPS. L'accès au back-office est restreint par rôle et par session. Le nombre de tentatives de connexion et d'envois de SMS est plafonné.

10. Vos droits

Conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel (Sénégal), vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit d'opposition et de suppression, dans les limites prévues par la loi ;
• droit à l'information sur l'usage de vos données.

Pour exercer ces droits, écrivez à support@ariivve.com en précisant le numéro de téléphone associé à votre compte. Nous pouvons vous demander un élément permettant de vérifier votre identité.

Vous pouvez également saisir la Commission de protection des données personnelles (CDP) du Sénégal si vous estimez que vos droits ne sont pas respectés.

11. Suppression de votre compte

Vous pouvez supprimer votre compte directement dans l'application (voyageur : Réglages → Profil → Supprimer mon compte ; conducteur : Profil → Zone dangereuse → Supprimer mon compte), après confirmation par votre code PIN, ou en écrivant à support@ariivve.com.

Sont supprimés : votre identité (nom, prénom, date de naissance, numéro de téléphone), votre code PIN, vos favoris et vos appareils enregistrés (jetons de notification). Votre session est immédiatement invalidée.

Sont conservés, de façon anonyme (dissociés de votre identité), pour des raisons comptables et légales :

• voyageur — l'historique de vos billets et paiements (montant, date, statut), car nous devons pouvoir justifier nos transactions financières ;
• conducteur — l'historique de service (courses effectuées, alertes émises), car l'agence exploitante doit pouvoir justifier son exploitation (obligations d'exploitation/réglementaires) ; votre compte conducteur est désactivé et anonymisé plutôt que supprimé, mais reste inaccessible.

Base légale : loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel (Sénégal) — droit de suppression, dans les limites des obligations légales de conservation.

12. Mineurs

Le service s'adresse à des personnes d'au moins 13 ans. En deçà, la création d'un compte requiert l'accord d'un parent ou responsable légal. Nous ne collectons pas sciemment de données d'enfants sans cet accord.

13. Cookies et stockage local

Le site utilise des cookies et un stockage local strictement nécessaires (session, préférences d'affichage) et, si la publicité AdSense est active, des cookies publicitaires soumis à votre choix. Les applications mobiles utilisent le stockage local de l'appareil pour mémoriser votre session, votre réseau choisi et vos favoris ; ces données ne quittent pas votre téléphone, sauf indication contraire dans la présente politique.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique. La version en vigueur est toujours celle publiée sur https://ariivve.com/confidentialite, avec sa date de mise à jour. En cas de changement important, nous vous en informerons dans l'application.

15. Nous contacter

Pour toute question relative à vos données personnelles : support@ariivve.com.