Politique de Confidentialité

Chez Yalasir, nous accordons une grande importance à la protection de vos données personnelles. La présente politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos informations personnelles conformément à la Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel au Maroc.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est la société NEXTGEN CLOUD, Société à Responsabilité Limitée d'Associé Unique, au capital de 100 000,00 dirhams, dont le siège social est situé au Rue Soumaya, Résidence Shehrazade 3, 5ème étage, n°22, Palmiers, Casablanca, Maroc. I.C.E : 003834096000039.

Pour toute question concernant la protection de vos données, vous pouvez nous contacter à :hello@yalasir.com

2. Données collectées

2.1 Données fournies par vous

Données d'identification : nom, prénom, adresse email, numéro de téléphone et sexe déclaré pour le profil conducteur
Photo de profil : pour permettre aux autres utilisateurs de vous identifier
Documents de vérification : pièce d'identité, photo avec votre document, permis de conduire, assurance, carte grise et informations figurant sur ces justificatifs
Informations sur le véhicule : marque, modèle, couleur, immatriculation
Préférences de trajet : musique, fumeur/non-fumeur, animaux, bagages
Contenus et échanges : biographie, messages entre participants, avis, commentaires et signalements
Livraisons de colis : description, lieux de prise en charge et de remise, photos du colis et preuve de remise lorsque vous les fournissez
Services aux entreprises : coordonnées de l'entreprise et de ses contacts, informations des salariés, demandes de recharge et justificatifs de virement éventuels

Les données demandées dépendent des services que vous utilisez. Certaines, comme les photos de colis ou les informations complémentaires de profil, sont facultatives. Les documents de vérification sont traités lorsque vous les soumettez pour faire vérifier votre identité ou votre véhicule.

2.2 Données collectées automatiquement

Données de connexion : adresse IP, type de navigateur, système d'exploitation
Données d'utilisation : opérations effectuées dans le service et informations techniques de fonctionnement ; la mesure d'audience et publicitaire dépend de la plateforme, comme précisé à l'article 5.2 bis
Identifiants : identifiant du compte et, dans l'application mobile, identifiant d'installation et jeton technique nécessaires à l'acheminement des notifications
Données de géolocalisation : position GPS précise lorsque vous activez la localisation ou le suivi en temps réel, avec l'autorisation de votre appareil ; coordonnées des points de départ, d'arrivée ou de remise que vous choisissez

2.3 Données de transaction

Historique des trajets, réservations, demandes et offres de transport de colis
Prix, montants et modes de paiement ; pour les entreprises, recharges, soldes et subventions
Évaluations et commentaires

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Fourniture du service : création de compte, publication et réservation de trajets, organisation des livraisons et gestion des services aux entreprises
Mise en relation : permettre la communication entre conducteurs et passagers
Vérification d'identité : lutter contre la fraude et assurer la sécurité des utilisateurs
Gestion des paiements : traitement des transactions et remboursements
Service client : répondre à vos demandes et réclamations
Amélioration du service : analyse des usages et optimisation de la Plateforme
Communication : envoi de notifications relatives à vos trajets et à votre compte
Cartographie et traduction : affichage des cartes, calcul d'itinéraires et traduction des contenus selon la langue utilisée
Obligations légales : respect des obligations fiscales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

Exécution du contrat : pour la fourniture de nos services
Consentement : pour la géolocalisation et les communications marketing
Intérêt légitime : pour la sécurité et la prévention des fraudes
Obligation légale : pour répondre aux demandes des autorités

5. Partage des données

5.1 Avec les autres utilisateurs

Certaines de vos données sont partagées avec les autres utilisateurs pour permettre le covoiturage :

Prénom et première lettre du nom
Photo de profil
Note et avis
Numéro de téléphone après confirmation de réservation ou acceptation d'une offre de transport de colis
Statut de vérification
Messages, informations et photos nécessaires au trajet ou à la livraison avec les participants concernés
Position partagée lorsque vous activez le suivi, accessible aux destinataires du suivi selon la fonctionnalité utilisée

5.2 Avec nos partenaires

Nous partageons certaines données avec des prestataires de confiance :

Prestataires de paiement (pour le traitement des transactions)
Hébergement et données applicatives : infrastructure Supabase/Lovable pour le compte, les trajets, les messages, les documents et les autres données du service
Notifications mobiles : Firebase Cloud Messaging et le service de notifications Apple pour acheminer les notifications ; le jeton de notification peut être associé à votre compte
Emails : prestataires d'envoi, notamment Brevo selon le type de message, pour les adresses, noms et contenus nécessaires à l'envoi
Cartographie : Mapbox pour les cartes, le géocodage et les itinéraires ; les coordonnées utilisées pour ces demandes lui sont transmises
Traduction : Weglot pour traduire les textes affichés ; les contenus à traduire peuvent comprendre des informations que vous ou les autres participants avez publiées dans l'application
Ressources et fonctionnement : services tels que Google Fonts pour l'affichage ; ces services reçoivent les informations techniques nécessaires aux requêtes réseau
Outils d'analyse et de mesure d'audience selon la plateforme, comme indiqué ci-dessous

Les services intégrés peuvent traiter des informations techniques pour fournir et maintenir leurs fonctionnalités. L'autorisation d'afficher des notifications est distincte de la création des identifiants techniques utilisés par le service de notifications.

5.2 bis Mesure publicitaire

Sur le site web et dans l'application Android, nous mesurons l'efficacité de nos campagnes publicitaires avec Google (Google Analytics et Google Ads) et Meta (pixel Meta et API Conversions de Facebook). À ce titre, certaines actions effectuées sur la Plateforme (consultation d'un trajet, recherche, inscription, demande ou confirmation de réservation, publication d'un trajet) sont transmises à ces prestataires, accompagnées d'identifiants techniques et, pour Meta, d'informations de contact et d'identification disponibles, notamment votre adresse e-mail, votre téléphone et votre identifiant de compte, transmises sous forme hachée pour le rapprochement publicitaire. Le hachage ne rend pas ces données anonymes.

Ces traitements reposent sur notre intérêt légitime à mesurer et améliorer nos actions de promotion. Vous pouvez vous y opposer à tout moment en nous écrivant, ou en utilisant les réglages publicitaires de votre compte Google et de votre compte Meta.

Dans la version iOS de Yalasir, Google Analytics, Google Ads, le pixel Meta et l'API Conversions Meta sont désactivés. Les actions effectuées dans cette version ne sont pas envoyées à ces outils de mesure publicitaire. Les données nécessaires aux fonctionnalités de l'application et aux prestataires décrits ci-dessus restent traitées. Cette désactivation ne concerne pas les e-mails de service ou les communications Yalasir auxquels vous avez consenti.

5.3 Avec les autorités

Nous pouvons être amenés à communiquer vos données aux autorités compétentes sur demande légale (autorités judiciaires, fiscales, etc.).

6. Durée de conservation

Vos données sont conservées pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de compte : tant que votre compte est actif, puis 3 ans après la dernière activité
Données de transaction : 5 ans (obligations comptables)
Documents de vérification : durée de validité du document + 1 an
Messages : 1 an après le trajet
Données de géolocalisation : 48 heures après le trajet

La suppression du compte décrite ci-dessous peut entraîner l'effacement ou l'anonymisation des données avant ces échéances. Les informations devant être conservées pour des obligations comptables ou légales ne sont pas nécessairement effacées avec le compte ; notamment, les écritures comptables d'une entreprise peuvent être conservées sans les coordonnées personnelles du salarié.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

Chiffrement des données en transit (HTTPS/TLS)
Chiffrement des données sensibles au repos
Contrôle d'accès strict aux données
Surveillance et détection des intrusions
Formation du personnel à la protection des données

8. Vos droits

Conformément à la Loi n° 09-08, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes ou incomplètes
Droit de suppression : demander l'effacement de vos données
Droit d'opposition : vous opposer au traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Vous pouvez supprimer votre compte depuis l'application : ouvrez Profil → Supprimer mon compte, puis suivez les étapes de confirmation. La procédure indique les éventuels trajets, réservations ou livraisons en cours à terminer ou annuler. La suppression retire l'accès au compte et supprime ou anonymise les données qui lui sont associées, sous réserve des informations à conserver mentionnées à l'article 6.

Si vous administrez une entreprise, le parcours vous permet de choisir un salarié éligible pour reprendre son administration ou de confirmer sa fermeture lorsque ses engagements, son solde et ses opérations en attente sont réglés. Les comptes des autres salariés sont conservés, ainsi que les écritures comptables nécessaires.

Pour vos autres demandes concernant ces droits ou les données traitées par nos prestataires, contactez-nous à :hello@yalasir.com

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP).

9. Cookies

Notre Plateforme utilise des cookies pour améliorer votre expérience :

Cookies essentiels : nécessaires au fonctionnement de la Plateforme
Cookies de performance : pour analyser l'utilisation et améliorer nos services
Cookies fonctionnels : pour mémoriser vos préférences

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

L'application mobile conserve également une session de connexion et certains réglages sur votre appareil. Sur iOS, les outils publicitaires désactivés mentionnés à l'article 5.2 bis ne sont pas chargés par l'application.

10. Transfert de données

Vos données sont principalement hébergées au Maroc et dans l'Union Européenne. En cas de transfert vers d'autres pays, nous nous assurons que des garanties appropriées sont mises en place pour protéger vos données.

11. Mineurs

Notre Plateforme est destinée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous apprenons que nous avons collecté des données d'un mineur, nous prendrons les mesures nécessaires pour les supprimer.

12. Modification de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification sur la Plateforme. Nous vous encourageons à consulter régulièrement cette page.

Contact

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits :

Email : hello@yalasir.com
Adresse : NEXTGEN CLOUD - Rue Soumaya, Résidence Shehrazade 3, 5ème étage, n°22, Palmiers, Casablanca, Maroc
I.C.E : 003834096000039