Article 1 — Responsable du traitement
Le responsable du traitement des données personnelles est :
- OLYMPUS BUSINESS CENTER
- Ouagadougou, Rayongo, Burkina Faso
- Email : olympus.obc@gmail.com
- Tél. : +226 70 34 05 84
Article 2 — Données collectées
Dans le cadre de l'utilisation de FasoDrive, nous collectons les données suivantes :
- Données d'identité : nom, prénom, numéro de téléphone, adresse e-mail (optionnel) ;
- Données de localisation : position GPS lors des courses et, pour les chauffeurs, pendant la disponibilité sur la plateforme ;
- Données de transaction : historique des courses, montants, modes de paiement ;
- Données techniques : identifiant de l'appareil, token de notification push, adresse IP ;
- Documents d'identité : photo de profil, carte d'identité et permis de conduire (chauffeurs uniquement) ;
- Données de notation : notes et commentaires laissés après chaque course.
Article 3 — Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
- Création et gestion de votre compte utilisateur ;
- Mise en relation entre passagers et chauffeurs ;
- Traitement et suivi des courses et paiements ;
- Envoi de notifications liées à l'utilisation du service ;
- Amélioration de l'application et de l'expérience utilisateur ;
- Prévention des fraudes et sécurisation de la plateforme ;
- Respect de nos obligations légales et réglementaires ;
- Partage volontaire de course en direct : lorsque vous générez un lien de partage pour suivre votre course en temps réel (cf. Article 6 bis des CGU), votre position GPS, le prénom et initiale du chauffeur, ainsi que les caractéristiques du véhicule sont rendus accessibles via un lien web public pendant la durée de la course et 10 minutes au-delà.
Article 4 — Base légale du traitement
Le traitement de vos données repose sur :
- L'exécution du contrat (CGU) que vous avez accepté ;
- Votre consentement explicite pour la géolocalisation ;
- Le respect de nos obligations légales ;
- Notre intérêt légitime à sécuriser et améliorer la plateforme.
Article 5 — Durée de conservation
- Données de compte : conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 3 ans après la dernière utilisation ;
- Données de transaction financière : conservées 10 ans conformément à l'Acte Uniforme OHADA relatif au droit comptable et aux exigences fiscales de la Direction Générale des Impôts du Burkina Faso ;
- Historique des courses (anonymisé) : conservé 5 ans pour les réquisitions des autorités compétentes ;
- Documents d'identité : conservés le temps nécessaire à la vérification, puis supprimés.
Pour le détail complet de la suppression, consultez la page Suppression de mes données.
Article 6 — Localisation en arrière-plan (chauffeurs)
FasoDrive collecte la position GPS du chauffeur en arrière-plan uniquement pendant une course active, c'est-à-dire entre l'acceptation de la course et son arrivée à destination. Cette collecte est nécessaire pour :
- Partager la position en temps réel avec le passager qui attend (transparence sécurité) ;
- Calculer le trajet et l'ETA précis vers le point de prise en charge puis vers la destination ;
- Permettre au passager de signaler une alerte SOS avec la position exacte du véhicule.
Une notification persistante « FasoDrive — course en cours » reste visible tant que le suivi est actif, vous informez en permanence de la collecte. Le suivi s'arrête automatiquement à la fin de la course. Aucune donnée GPS n'est collectée en arrière-plan en dehors d'une course active.
Article 7 — Destinataires des données et prestataires tiers
Vos données peuvent être partagées avec :
- Les autres utilisateurs de la plateforme (passager ↔ chauffeur), dans la stricte limite nécessaire à l'exécution du service (nom, prénom, photo de profil, note moyenne, position en course) ;
- Le contact d'urgence que vous avez désigné, en cas de déclenchement d'une alerte SOS — les données transmises se limitent à votre nom, votre numéro de téléphone, votre position GPS et le numéro d'immatriculation du véhicule impliqué. En aucun cas le nom ou le numéro de téléphone de l'autre partie ne sont communiqués ;
- Toute personne à qui vous transmettez volontairement un lien de partage de course en direct — dans ce cas, les données partagées se limitent à la position GPS du chauffeur, le prénom et l'initiale du nom du chauffeur, les caractéristiques du véhicule (marque, modèle, couleur, immatriculation), les adresses de la course et son état. Aucun numéro de téléphone, montant, ni identité complète n'est transmis. Le lien expire 10 minutes après la fin de la course ; vous pouvez le révoquer à tout moment en générant un nouveau lien ;
- Les autorités compétentes burkinabè, uniquement sur réquisition légale ;
- Nos prestataires techniques, soumis à des obligations de confidentialité conformes à la loi n°045-2009/AN :
- Hetzner Online GmbH (Allemagne) : hébergement de l'infrastructure backend et de la base de données ;
- Hetzner Storage Box (Helsinki, Finlande) : sauvegardes chiffrées quotidiennes ;
- Google Firebase Cloud Messaging (FCM) : envoi des notifications push (token d'appareil uniquement) ;
- Expo Push Service : intermédiaire pour les notifications push (token éphémère, contenu chiffré en transit) ;
- Google Maps Platform : affichage cartographique côté chauffeur, calcul d'itinéraires et estimations de durée (Directions API) ;
- Mapbox : affichage cartographique côté passager pendant la course ;
- CinetPay : traitement des paiements par Mobile Money (Orange Money, Moov Money) et carte bancaire ;
- Aqilas Tech : envoi des SMS d'authentification (numéro de téléphone uniquement) ;
- Sentry (Functional Software, Inc.) : remontée automatique des plantages techniques pour amélioration de la stabilité — la collecte se limite aux informations techniques de l'appareil (modèle, version OS, pile d'erreur) et exclut systématiquement le contenu personnel des écrans.
Vos données ne sont ni vendues ni louées à des tiers à des fins commerciales.
Transferts hors du Burkina Faso : certaines données peuvent être traitées par nos prestataires techniques hors du Burkina Faso (notamment Allemagne, Finlande et États-Unis). Tous nos prestataires se sont engagés contractuellement à respecter un niveau de protection équivalent à celui de la loi n°045-2009/AN.
Article 8 — Vos droits
Conformément à la loi n°045-2009/AN du Burkina Faso relative à la protection des données à caractère personnel, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données ;
- Droit de rectification : corriger des données inexactes ;
- Droit de suppression : demander l'effacement de vos données ;
- Droit d'opposition : vous opposer à certains traitements ;
- Droit à la portabilité : recevoir vos données dans un format lisible.
Pour exercer ces droits, contactez-nous à : olympus.obc@gmail.com
Nous nous engageons à répondre dans un délai de 30 jours.
Article 9 — Sécurité des données
OLYMPUS BUSINESS CENTER met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement systématique des communications réseau (TLS 1.2+ / HTTPS) avec épinglage de certificat (SSL pinning) côté mobile pour prévenir les interceptions ;
- Stockage des mots de passe par fonction de dérivation cryptographique Argon2id, lauréate du Password Hashing Competition ;
- Authentification par jetons JWT signés et jetons de rafraîchissement révocables, stockés chiffrés en base via SHA-256 ;
- Stockage local sécurisé sur l'appareil via expo-secure-store (Keystore Android / Keychain iOS) pour les identifiants d'appareil et tokens sensibles ;
- Liaison d'un compte à un appareil unique (device binding) pour prévenir les usurpations ;
- Hébergement sur infrastructure dédiée chiffrée (Hetzner Allemagne) avec sauvegardes quotidiennes chiffrées (Hetzner Helsinki, rotation 7 jours) ;
- Remontée automatique des plantages techniques (Sentry) avec filtrage systématique des données personnelles avant envoi ;
- Journalisation des actions administratives sensibles (audit log immuable) pour traçabilité.
Article 10 — Assistant intelligent (NACO) et traitement de vos messages
Lorsque vous écrivez un message libre à notre assistant WhatsApp NACO, ce message peut être analysé par un service d'intelligence artificielle afin de comprendre votre demande (par exemple « je veux un taxi pour Karpala ») et vous orienter vers le bon service (course, livraison, support).
Quelles données sont concernées
Seul le texte de votre message est transmis au service d'IA. Aucune autre donnée n'est envoyée : ni votre numéro de téléphone, ni votre nom, ni votre position, ni votre historique. Le service renvoie uniquement une catégorie (course / livraison / question), jamais un texte.
Qui traite ces données et où
Le traitement est assuré par Anthropic PBC, prestataire situé aux États-Unis. Vous êtes informé que les États-Unis ne font pas l'objet d'une reconnaissance d'adéquation au sens de la loi burkinabè n°001-2021 : vos données y sont donc transférées hors d'un cadre de protection jugé équivalent. Ce transfert n'a lieu qu'avec votre consentement et sous les garanties ci-dessous.
Garanties mises en place
- Vos messages ne sont pas utilisés pour entraîner les modèles d'IA du prestataire ;
- Ils sont supprimés sous 7 jours (ou non conservés du tout, selon notre accord avec le prestataire) ;
- La transmission est chiffrée ;
- Un contrat de sous-traitance encadre la confidentialité et la restitution des données ;
- Aucune donnée personnelle identifiante (nom, numéro) n'est transmise.
Votre consentement, et votre droit de refuser
Cette analyse par IA n'a lieu qu'après votre accord explicite (bouton « D'accord » dans la conversation). Si vous refusez, l'assistant continue de fonctionner normalement par menus et boutons, sans qu'aucun message ne soit transmis au service d'IA. Vous pouvez retirer votre consentement à tout moment en nous écrivant.
Nom de profil WhatsApp
Pour personnaliser nos échanges, nous pouvons enregistrer le nom de profil que vous avez défini sur WhatsApp (transmis automatiquement par WhatsApp lors de vos messages). Cette donnée est conservée localement dans nos systèmes (aucun transfert à un tiers).
Vos droits sur ces données
Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition, ainsi que du droit de retirer votre consentement. Pour les exercer : +226 70 34 05 84 ou olympus.obc@gmail.com. Vous pouvez également saisir la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.
Article 11 — Modifications
La présente politique peut être mise à jour. En cas de modification substantielle, vous en serez informé via l'application. La version en vigueur est celle accessible dans les paramètres ou sur cette page.