Politique de confidentialité

L’application Taxi Nerema (ci-après « l’application ») est un service de mise en relation entre des personnes cherchant un taxi et des chauffeurs de taxi, à Bamako, Mali.

L’application est éditée par :

• Raison sociale : Touwarou-it
• Forme juridique et immatriculation : Entreprise individuelle, RCCM MA.KTI.2021.A.1874
• Adresse du siège : Niamakoro Courani, près de la mosquée, Kalaban Coro, Bamako, Mali
• Site de l’éditeur : touwarou-it.com
• Contact : [email protected]

L’éditeur est responsable du traitement des données décrites ci-dessous.

Ce que nous ne sommes pas : nous ne sommes pas une société de transport. Nous ne transportons personne, nous n’employons pas les chauffeurs et nous ne fixons pas les prix : le prix est négocié directement entre le client et le chauffeur, et payé en espèces, de la main à la main. Nous mettons en relation.

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Chaque donnée ci-dessous correspond à une fonction précise de l’application.

2.1 Pour tout le monde (clients et chauffeurs)

2.2 Position GPS

C’est la donnée la plus sensible que nous traitons. Voici exactement ce que nous en faisons.

Côté client. Votre position est relevée au moment précis où vous envoyez une demande de course, et à ce moment-là seulement. Elle sert à trouver les chauffeurs proches de vous et, une fois la course acceptée, à permettre au chauffeur de vous rejoindre. En dehors d’une course, l’application ne relève pas votre position.

Côté chauffeur. Votre position est relevée uniquement lorsque l’interrupteur « En service » est activé. Elle sert à vous proposer les courses les plus proches et, pendant une course, à permettre à votre client de vous voir approcher.

Localisation en arrière-plan (chauffeurs uniquement). Lorsque vous êtes « En service », l’application continue de relever votre position même quand l’écran est éteint ou que vous utilisez une autre application. Sans cela, vous cesseriez d’être trouvable dès que vous rangez votre téléphone, et vous ne recevriez plus aucune course.

Cette collecte en arrière-plan est encadrée :

• Elle est impossible sans votre accord explicite : Android vous demande cette autorisation séparément, et nous ne la sollicitons qu’au moment où vous passez « En service » pour la première fois.
• Elle est toujours visible : tant qu’elle est active, une notification permanente « En service » reste affichée dans votre barre de statut. Si cette notification n’est pas là, nous ne relevons pas votre position.
• Elle s’arrête immédiatement quand vous passez « Hors service », quand vous fermez l’application depuis la liste des applications récentes, ou quand vous retirez l’autorisation dans les réglages Android.
• Elle ne redémarre jamais toute seule, y compris après un redémarrage du téléphone. Il faut à chaque fois que vous appuyiez sur « En service ».
• Elle est économe : hors course, la position est relevée à intervalle espacé et en précision réduite ; pendant une course, à intervalle rapproché et en précision élevée.

Nous ne conservons pas d’historique de vos déplacements. La base ne garde que votre dernière position connue, écrasée à chaque relevé. Il n’existe aucune trace de votre trajet, ni de vos positions passées. Pour les courses, seule la position de départ du client est conservée avec la course (voir section 5).

Nous ne vendons ni ne partageons vos positions à des tiers, à aucune fin, et en particulier pas à des fins publicitaires.

2.3 Message vocal (clients)

L’application ne demande pas d’adresse : vous enregistrez un message vocal de 30 secondes maximum décrivant où vous êtes et où vous allez. C’est le seul mode de commande.

• Ce message est envoyé aux chauffeurs sollicités pour votre course, afin qu’ils décident s’ils prennent la course et à quel prix.
• Nous ne le transcrivons pas, nous ne l’analysons pas automatiquement, et nous ne l’utilisons pour aucun autre usage.
• Il n’est pas utilisé pour identifier votre voix, ni pour entraîner un quelconque système d’intelligence artificielle.
• Le microphone n’est ouvert que pendant que vous appuyez sur le bouton d’enregistrement. L’application n’écoute jamais en arrière-plan.
• Durée de conservation : voir section 5.

Une limite que nous vous devons en toute transparence : pendant la phase de recherche d’un chauffeur, le fichier vocal est stocké à une adresse non devinable mais techniquement accessible à un compte utilisateur de l’application qui connaîtrait cette adresse. Cette conception est la conséquence directe du fonctionnement du service : plusieurs chauffeurs peuvent être sollicités successivement avant qu’un lien ne soit établi avec vous. Nous travaillons à restreindre cet accès au seul chauffeur effectivement sollicité. En attendant, ne dites dans votre vocal que ce qui est utile au trajet.

2.4 Pièces d’identité et documents (chauffeurs uniquement)

Pour être accepté comme chauffeur, vous nous transmettez :

• vos nom et prénom tels qu’inscrits sur votre carte d’identité ;
• votre numéro de carte d’identité nationale ;
• votre numéro de permis de conduire ;
• une photographie de vos pièces (identité, permis) ;
• votre numéro de plaque d’immatriculation, le type de véhicule et une photo du véhicule.

Ces informations servent exclusivement à vérifier que vous êtes bien un chauffeur réel, identifiable et titulaire d’un permis, avant de vous confier des passagers. C’est une exigence de sécurité pour les clients.

Elles sont soumises à un régime strict :

• Elles sont stockées dans un espace privé, accessible uniquement aux administrateurs de l’application. Aucun client, aucun autre chauffeur, et aucune partie de l’application installée sur un téléphone n’y a accès.
• Votre numéro de carte d’identité, votre numéro de permis et vos documents ne sont jamais transmis à un client, ni affichés nulle part dans l’application, y compris sur votre propre téléphone après validation.
• Elles ne sont jamais utilisées à des fins commerciales.

Ce qu’un client voit de vous pendant une course, et rien de plus : votre prénom et nom d’usage, votre photo de profil, votre note moyenne, votre type de véhicule et votre plaque d’immatriculation : cette dernière précisément pour qu’il puisse vérifier qu’il monte dans le bon véhicule, et la communiquer à un proche s’il le souhaite (voir 3.2).

2.5 Rattachement à un appareil (chauffeurs)

Un compte chauffeur est lié à un seul téléphone. Nous conservons pour cela un identifiant technique de l’appareil. Une tentative de connexion depuis un autre téléphone est bloquée.

Ce n’est pas de la surveillance : c’est ce qui empêche qu’un compte validé soit partagé entre plusieurs conducteurs, dont un qui n’aurait pas été vérifié et que le client ne pourrait pas identifier. Si vous changez de téléphone, écrivez-nous sur [email protected] : un administrateur réinitialise le rattachement.

2.6 Courses, notes et signalements

Nous conservons, pour chaque course : les identifiants du client et du chauffeur, la position de départ du client, le lien vers le message vocal, le prix convenu, les étapes de la négociation, les horodatages et le fait que la course a été payée.

À la fin d’une course, chacun peut noter l’autre (1 à 5 étoiles et un commentaire) et, le cas échéant, le signaler. Les notes ne sont révélées qu’environ 10 minutes après la fin de la course, aux deux parties en même temps : cela évite les notes de représailles. Les signalements sont lus par les administrateurs et ne sont jamais montrés à la personne signalée.

2.7 Ce que nous ne collectons pas

Pour lever toute ambiguïté, l’application ne collecte pas :

• vos contacts, votre agenda, vos SMS, votre historique d’appels ;
• vos photos autres que celles que vous choisissez d’envoyer ;
• le lieu où vos photos ont été prises : avant l’envoi, l’application efface les informations cachées dans le fichier image (position GPS, date de prise de vue, marque et modèle de l’appareil). Seule l’image elle-même est transmise ;
• vos données bancaires ou de paiement, il n’y a aucun paiement dans l’application : les courses se règlent en espèces au chauffeur, et rien ne nous est jamais réglé depuis l’application ;
• de données à des fins publicitaires ou de profilage commercial ;
• d’identifiant publicitaire. L’application ne contient aucune publicité et aucun outil de pistage tiers.

Une précision sur ce dernier point, pour qu’il ne soit pas lu plus largement qu’il ne vaut : l’application retient bien le support par lequel vous nous avez trouvés, décrit juste en dessous. Aucun outil extérieur n’est embarqué pour cela, et rien n’est envoyé ailleurs que sur nos serveurs.

2.8 Par quel support vous nous avez trouvés

Nous imprimons des flyers, nous collons des codes à scanner sur des vitrines et des pare-brise, nous faisons parfois annoncer l’application à la radio. Nous avons besoin de savoir lesquels servent réellement à quelque chose : autrement le budget part au hasard, et il est petit.

Ce que nous retenons. Quand vous installez l’application depuis le Play Store après avoir suivi l’un de nos liens, Google nous transmet le nom du support concerné, par exemple « flyer » ou « radio », ainsi que celui de l’opération en cours. Nous l’enregistrons une seule fois, au moment où votre compte est créé, et cette valeur ne change plus jamais ensuite.

Ce que cela n’est pas.

• Ce n’est pas une donnée qui vous désigne : toutes les personnes venues du même flyer portent exactement la même valeur. Elle ne permet de distinguer personne.
• Ce n’est pas un suivi de votre navigation. Nous n’apprenons ni quels sites vous avez consultés, ni quand, ni combien de temps. Nous apprenons quel papier vous aviez sous les yeux.
• Ce n’est pas transmis à un tiers. La valeur part vers nos serveurs, avec la requête que l’application allait émettre de toute façon pour vérifier votre numéro.

Quand il n’y a rien. Si vous avez installé l’application par le fichier partagé de main à main, par WhatsApp ou par Bluetooth, il n’existe aucune provenance à transmettre et cette information reste vide. C’est le cas d’une grande partie des installations, et rien n’en dépend.

Ce que nous en faisons. Un décompte, dans notre outil d’administration : combien de comptes par support, et combien sont allés jusqu’au bout de l’inscription. Rien d’autre. Cette information n’est montrée ni à un chauffeur ni à un client, et n’entre dans aucune décision vous concernant.

3.1 Entre le client et le chauffeur : au moment de l’acceptation, et pas avant

C’est le point le plus important de cette section, alors il est écrit en clair.

Avant l’acceptation d’un prix :

• le chauffeur sollicité entend votre message vocal et voit à quelle distance vous êtes. Il ne connaît ni votre nom, ni votre numéro, ni votre position exacte ;
• vous voyez du chauffeur sa note et son type de véhicule. Vous ne connaissez ni son numéro, ni sa position.

À l’instant où le prix est accepté, et seulement alors :

• vos numéros de téléphone respectifs vous sont mutuellement révélés, en clair, pour que vous puissiez vous appeler ;
• votre position en temps réel devient visible par le chauffeur, et la sienne par vous, jusqu’à la fin de la course ;
• le client voit le nom, la photo, la plaque, le type de véhicule et la note du chauffeur.

Après la fin de la course, ce partage cesse : les positions ne sont plus échangées.

Les numéros ne sont pas masqués : le chauffeur voit votre vrai numéro, et vous voyez le sien. C’est un choix assumé (le masquage suppose une infrastructure d’appel que nous n’avons pas), mais vous devez le savoir avant de commander.

3.2 Avec un proche, à votre initiative

Pendant une course, vous pouvez envoyer à qui vous voulez (SMS, WhatsApp…) les informations du chauffeur : nom, plaque, type de véhicule, note. C’est vous qui déclenchez ce partage, avec l’application de votre choix. Nous n’intervenons pas et ne conservons pas trace de ce que vous envoyez ni à qui.

3.3 Avec nos prestataires techniques

Nous faisons appel à des prestataires qui hébergent ou acheminent les données pour notre compte, et qui ne peuvent en faire aucun autre usage :

Le fond de carte ne sort pas de chez nous. Les tuiles de la carte sont servies par notre propre serveur, à partir de données OpenStreetMap que nous avons préparées à l’avance. Aucun fournisseur de cartographie tiers ne reçoit donc la zone que vous consultez, ni le moment où vous la consultez.

Hébergement hors du Mali. Vos données sont transférées et stockées à l’étranger. Plutôt qu’une formule vague, voici où, prestataire par prestataire :

• La base de données (comptes, courses, notes, dernière position connue) est hébergée par Aiven à Amsterdam, aux Pays-Bas, dans l’Union européenne.
• Le serveur d’application, qui conserve aussi les fichiers déposés (messages vocaux, photos, pièces justificatives des chauffeurs), est hébergé par Hostinger en France, dans l’Union européenne.
• Les notifications transitent par Google, dont l’infrastructure est mondiale ; les codes de vérification par SMS passent par Orange Mali, sur place.

3.4 Avec les autorités

Nous pouvons être tenus de communiquer des données à une autorité judiciaire ou administrative compétente, sur réquisition régulière et dans les limites de ce que la loi impose. Nous ne communiquons rien de plus que ce qui est demandé, et nous vous en informons lorsque la loi ne nous l’interdit pas.

3.5 Ce que nous ne faisons pas

Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne les échangeons pas. Nous ne les transmettons à aucun annonceur, courtier en données, assureur ou établissement de crédit.

• L’exécution du service que vous avez demandé : compte, numéro, position pendant une course, message vocal, mise en relation. Sans ces données, l’application ne peut tout simplement pas fonctionner.
• Votre consentement, pour ce qui est facultatif ou soumis à une autorisation Android explicite : photo de profil, localisation en arrière-plan, notifications. Vous pouvez le retirer à tout moment (voir section 7).
• Notre intérêt légitime à assurer la sécurité des personnes : vérification des pièces des chauffeurs, rattachement à un appareil, notes et signalements. Le client monte dans la voiture d’un inconnu ; il a le droit de savoir qui c’est.
• Le respect de nos obligations légales, lorsqu’elles s’appliquent.

Certaines données peuvent être conservées au-delà de ces durées lorsqu’une obligation légale ou un litige en cours l’impose, et uniquement pour ce motif.

• Chiffrement en transit : toutes les communications entre l’application et nos serveurs passent par HTTPS/TLS.
• Cloisonnement par utilisateur : la base applique des règles d’accès au niveau de chaque ligne. Un utilisateur ne peut lire que ses propres données et celles que le service lui doit : la position d’un chauffeur, par exemple, n’est lisible que par le client de la course en cours avec lui, jamais par les autres.
• Cloisonnement par colonne : les numéros de carte d’identité, de permis et les liens vers les documents ne sont accessibles à aucun téléphone, même celui du chauffeur concerné. Ils ne quittent pas le serveur.
• Accès administrateur restreint aux personnes qui en ont besoin pour valider les chauffeurs et traiter les signalements.
• Vérification du numéro par SMS à la création de tout compte, et rattachement du compte chauffeur à un appareil unique.

Aucun système n’est infaillible. Si une violation de données susceptible de vous porter préjudice survenait, nous vous en informerions ainsi que l’autorité compétente, dans les meilleurs délais.

Vous disposez, sur vos données, des droits suivants :

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification : corriger une donnée inexacte (nom, numéro, plaque…).
• Effacement : demander la suppression de votre compte et de vos données, sous réserve de ce que nous devons légalement conserver. La procédure est détaillée ici.
• Opposition et limitation : vous opposer à un traitement ou en demander le gel.
• Retrait du consentement : à tout moment, pour ce qui repose dessus. Le retrait ne remet pas en cause ce qui a été fait avant.
• Portabilité : recevoir vos données dans un format lisible par machine.
• Réclamation auprès de l’autorité de protection des données compétente : l’Autorité de Protection des Données à caractère Personnel (APDP) du Mali, à Bamako, instituée par la loi n° 2013-015.

Comment les exercer. Écrivez-nous sur [email protected] en indiquant le numéro de téléphone associé à votre compte. Nous pouvons vous demander de prouver que ce numéro est bien le vôtre : c’est une protection contre les demandes frauduleuses visant vos données. Nous répondons dans un délai de 30 jours.

Vous pouvez aussi agir directement depuis votre téléphone, sans nous écrire : les réglages Android vous permettent à tout moment de retirer l’accès à votre position (y compris en arrière-plan), au microphone, aux photos et aux notifications. L’application continue de fonctionner, avec les fonctions correspondantes désactivées : un chauffeur qui retire l’accès à sa position ne reçoit plus de courses.

L’application n’est pas destinée aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un compte a été créé par un mineur, écrivez-nous : nous le supprimerons.

Cette section ne concerne pas l’application, mais ce site, et uniquement lui. Elle s’adresse donc aussi à qui n’a pas de compte.

Rien ne démarre sans votre accord. Aucun script de mesure n’est chargé tant que vous n’avez pas répondu au bandeau affiché à votre première visite. Un refus est définitif tant que vous n’en changez pas, et il n’est pas redemandé à chaque page.

Si vous acceptez, nous enregistrons, pour les pages de ce site :

• les pages consultées, l’ordre dans lequel vous les ouvrez et le temps passé ;
• le site ou le moteur de recherche qui vous a amené ici, quand votre navigateur le transmet ;
• la campagne par laquelle vous êtes arrivé, quand vous avez suivi un lien que nous avons diffusé nous-mêmes : un QR code de flyer, une adresse dite à la radio, un message. Ce que nous en lisons est le nom du support, par exemple « flyer » ou « radio ». Rien qui vous concerne, vous : deux personnes venues du même flyer sont indistinguables.
• les boutons et les liens sur lesquels vous appuyez, et quelques gestes de même nature : ouvrir une question de la foire aux questions, copier l’empreinte du fichier d’installation, demander les instructions d’un autre appareil que le vôtre. Nous enregistrons le bouton, jamais ce que vous auriez saisi.
• le type d’appareil, la taille de l’écran, le navigateur, la langue et le pays approximatif ;
• quelques mesures techniques d’affichage : le temps qu’a mis la page à devenir lisible, et sa stabilité pendant le chargement. Elles servent à savoir si le site est utilisable sur une connexion lente, ce qui est le cas le plus courant ici.
• le déroulé de la visite : déplacements du pointeur, clics et défilement, rejouables pour comprendre où l’on se perd. Le contenu des champs de mot de passe n’est jamais enregistré, et la page de téléchargement est écartée de cet enregistrement.

Une précision sur le Play Store. Quand vous ouvrez notre fiche depuis ce site, le lien indique à Google le support par lequel vous nous avez trouvés, avec les mêmes mots que ci-dessus. C’est ce qui nous permet de savoir qu’une affiche a servi à quelque chose. Ce lien ne transporte aucune information sur vous, et nous ne recevons de Google que des totaux, jamais la liste des personnes qui ont installé l’application.

Ces données sont collectées par un logiciel que nous hébergeons sur nos propres serveurs. Elles ne partent chez aucune régie publicitaire, ne sont ni revendues ni recoupées avec quoi que ce soit d’autre, et ne sont pas rapprochées de votre compte dans l’application : le site ne sait pas qui vous êtes. Aucun identifiant publicitaire n’est posé sur votre appareil ; la seule chose qui y est conservée est votre réponse au bandeau.

Votre choix, et comment en changer.

Votre choix s’affiche ici une fois la page chargée.

Nous pouvons modifier cette politique, notamment si l’application évolue. La date en haut de page indique la dernière version. En cas de changement important (nouvelle donnée collectée, nouvel usage, nouveau destinataire) nous vous en informerons dans l’application avant qu’il ne prenne effet.

Pour toute question sur cette politique ou sur vos données :

• Courriel : [email protected]
• Adresse postale : Niamakoro Courani, près de la mosquée, Kalaban Coro, Bamako, Mali

Voir aussi : conditions d’utilisation · supprimer votre compte · page de contact.