Politique de confidentialité

L’application Mali Taxi (ci-après « l’application ») est un service de mise en relation entre des personnes cherchant un taxi et des chauffeurs de taxi, à Bamako, Mali.

L’application est éditée par :

• Raison sociale : Raison sociale — à publier
• Forme juridique et immatriculation : Forme juridique et immatriculation — à publier
• Adresse du siège : Adresse du siège — à publier
• Courriel de contact : Courriel de contact — à publier
• Téléphone : Téléphone — à publier

L’éditeur est responsable du traitement des données décrites ci-dessous.

Ce que nous ne sommes pas : nous ne sommes pas une société de transport. Nous ne transportons personne, nous n’employons pas les chauffeurs et nous ne fixons pas les prix — le prix est négocié directement entre le client et le chauffeur, et payé en espèces, de la main à la main. Nous mettons en relation.

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Chaque donnée ci-dessous correspond à une fonction précise de l’application.

2.1 Pour tout le monde (clients et chauffeurs)

2.2 Position GPS

C’est la donnée la plus sensible que nous traitons. Voici exactement ce que nous en faisons.

Côté client. Votre position est relevée au moment précis où vous envoyez une demande de course, et à ce moment-là seulement. Elle sert à trouver les chauffeurs proches de vous et, une fois la course acceptée, à permettre au chauffeur de vous rejoindre. En dehors d’une course, l’application ne relève pas votre position.

Côté chauffeur. Votre position est relevée uniquement lorsque l’interrupteur « En service » est activé. Elle sert à vous proposer les courses les plus proches et, pendant une course, à permettre à votre client de vous voir approcher.

Localisation en arrière-plan (chauffeurs uniquement). Lorsque vous êtes « En service », l’application continue de relever votre position même quand l’écran est éteint ou que vous utilisez une autre application. Sans cela, vous cesseriez d’être trouvable dès que vous rangez votre téléphone, et vous ne recevriez plus aucune course.

Cette collecte en arrière-plan est encadrée :

• Elle est impossible sans votre accord explicite : Android vous demande cette autorisation séparément, et nous ne la sollicitons qu’au moment où vous passez « En service » pour la première fois.
• Elle est toujours visible : tant qu’elle est active, une notification permanente « En service » reste affichée dans votre barre de statut. Si cette notification n’est pas là, nous ne relevons pas votre position.
• Elle s’arrête immédiatement quand vous passez « Hors service », quand vous fermez l’application depuis la liste des applications récentes, ou quand vous retirez l’autorisation dans les réglages Android.
• Elle ne redémarre jamais toute seule, y compris après un redémarrage du téléphone. Il faut à chaque fois que vous appuyiez sur « En service ».
• Elle est économe : hors course, la position est relevée à intervalle espacé et en précision réduite ; pendant une course, à intervalle rapproché et en précision élevée.

Nous ne conservons pas d’historique de vos déplacements. La base ne garde que votre dernière position connue, écrasée à chaque relevé. Il n’existe aucune trace de votre trajet, ni de vos positions passées. Pour les courses, seule la position de départ du client est conservée avec la course (voir section 5).

Nous ne vendons ni ne partageons vos positions à des tiers, à aucune fin, et en particulier pas à des fins publicitaires.

2.3 Message vocal (clients)

L’application ne demande pas d’adresse : vous enregistrez un message vocal de 30 secondes maximum décrivant où vous êtes et où vous allez. C’est le seul mode de commande.

• Ce message est envoyé aux chauffeurs sollicités pour votre course, afin qu’ils décident s’ils prennent la course et à quel prix.
• Nous ne le transcrivons pas, nous ne l’analysons pas automatiquement, et nous ne l’utilisons pour aucun autre usage.
• Il n’est pas utilisé pour identifier votre voix, ni pour entraîner un quelconque système d’intelligence artificielle.
• Le microphone n’est ouvert que pendant que vous appuyez sur le bouton d’enregistrement. L’application n’écoute jamais en arrière-plan.
• Durée de conservation : voir section 5.

Une limite que nous vous devons en toute transparence : pendant la phase de recherche d’un chauffeur, le fichier vocal est stocké à une adresse non devinable mais techniquement accessible à un compte utilisateur de l’application qui connaîtrait cette adresse. Cette conception est la conséquence directe du fonctionnement du service : plusieurs chauffeurs peuvent être sollicités successivement avant qu’un lien ne soit établi avec vous. Nous travaillons à restreindre cet accès au seul chauffeur effectivement sollicité. En attendant, ne dites dans votre vocal que ce qui est utile au trajet.

2.4 Pièces d’identité et documents (chauffeurs uniquement)

Pour être accepté comme chauffeur, vous nous transmettez :

• vos nom et prénom tels qu’inscrits sur votre carte d’identité ;
• votre numéro de carte d’identité nationale ;
• votre numéro de permis de conduire ;
• une photographie de vos pièces (identité, permis) ;
• votre numéro de plaque d’immatriculation, le type de véhicule et une photo du véhicule.

Ces informations servent exclusivement à vérifier que vous êtes bien un chauffeur réel, identifiable et titulaire d’un permis, avant de vous confier des passagers. C’est une exigence de sécurité pour les clients.

Elles sont soumises à un régime strict :

• Elles sont stockées dans un espace privé, accessible uniquement aux administrateurs de l’application. Aucun client, aucun autre chauffeur, et aucune partie de l’application installée sur un téléphone n’y a accès.
• Votre numéro de carte d’identité, votre numéro de permis et vos documents ne sont jamais transmis à un client, ni affichés nulle part dans l’application — y compris sur votre propre téléphone après validation.
• Elles ne sont jamais utilisées à des fins commerciales.

Ce qu’un client voit de vous pendant une course, et rien de plus : votre prénom et nom d’usage, votre photo de profil, votre note moyenne, votre type de véhicule et votre plaque d’immatriculation — cette dernière précisément pour qu’il puisse vérifier qu’il monte dans le bon véhicule, et la communiquer à un proche s’il le souhaite (voir 3.2).

2.5 Rattachement à un appareil (chauffeurs)

Un compte chauffeur est lié à un seul téléphone. Nous conservons pour cela un identifiant technique de l’appareil. Une tentative de connexion depuis un autre téléphone est bloquée.

Ce n’est pas de la surveillance : c’est ce qui empêche qu’un abonnement soit partagé entre plusieurs conducteurs, dont un qui n’aurait pas été vérifié et que le client ne pourrait pas identifier. Si vous changez de téléphone, contactez-nous (Courriel de contact — à publier) : un administrateur réinitialise le rattachement.

2.6 Courses, notes et signalements

Nous conservons, pour chaque course : les identifiants du client et du chauffeur, la position de départ du client, le lien vers le message vocal, le prix convenu, les étapes de la négociation, les horodatages et le fait que la course a été payée.

À la fin d’une course, chacun peut noter l’autre (1 à 5 étoiles et un commentaire) et, le cas échéant, le signaler. Les notes ne sont révélées qu’environ 10 minutes après la fin de la course, aux deux parties en même temps : cela évite les notes de représailles. Les signalements sont lus par les administrateurs et ne sont jamais montrés à la personne signalée.

2.7 Ce que nous ne collectons pas

Pour lever toute ambiguïté, l’application ne collecte pas :

• vos contacts, votre agenda, vos SMS, votre historique d’appels ;
• vos photos autres que celles que vous choisissez d’envoyer ;
• vos données bancaires ou de paiement — il n’y a aucun paiement dans l’application : les courses se règlent en espèces au chauffeur, et l’abonnement chauffeur s’achète hors de l’application, contre un code ;
• de données à des fins publicitaires ou de profilage commercial ;
• d’identifiant publicitaire. L’application ne contient aucune publicité et aucun outil de pistage tiers.

3.1 Entre le client et le chauffeur — au moment de l’acceptation, et pas avant

C’est le point le plus important de cette section, alors il est écrit en clair.

Avant l’acceptation d’un prix :

• le chauffeur sollicité entend votre message vocal et voit à quelle distance vous êtes. Il ne connaît ni votre nom, ni votre numéro, ni votre position exacte ;
• vous voyez du chauffeur sa note et son type de véhicule. Vous ne connaissez ni son numéro, ni sa position.

À l’instant où le prix est accepté, et seulement alors :

• vos numéros de téléphone respectifs vous sont mutuellement révélés, en clair, pour que vous puissiez vous appeler ;
• votre position en temps réel devient visible par le chauffeur, et la sienne par vous, jusqu’à la fin de la course ;
• le client voit le nom, la photo, la plaque, le type de véhicule et la note du chauffeur.

Après la fin de la course, ce partage cesse : les positions ne sont plus échangées.

Les numéros ne sont pas masqués : le chauffeur voit votre vrai numéro, et vous voyez le sien. C’est un choix assumé — le masquage suppose une infrastructure d’appel que nous n’avons pas — mais vous devez le savoir avant de commander.

3.2 Avec un proche, à votre initiative

Pendant une course, vous pouvez envoyer à qui vous voulez (SMS, WhatsApp…) les informations du chauffeur : nom, plaque, type de véhicule, note. C’est vous qui déclenchez ce partage, avec l’application de votre choix. Nous n’intervenons pas et ne conservons pas trace de ce que vous envoyez ni à qui.

3.3 Avec nos prestataires techniques

Nous faisons appel à des prestataires qui hébergent ou acheminent les données pour notre compte, et qui ne peuvent en faire aucun autre usage :

Hébergement hors du Mali. Les serveurs de ces prestataires sont situés hors du Mali (Union européenne et/ou États-Unis selon le service). Vos données sont donc transférées et stockées à l’étranger. Région d’hébergement retenue : Région d’hébergement — à publier.

3.4 Avec les autorités

Nous pouvons être tenus de communiquer des données à une autorité judiciaire ou administrative compétente, sur réquisition régulière et dans les limites de ce que la loi impose. Nous ne communiquons rien de plus que ce qui est demandé, et nous vous en informons lorsque la loi ne nous l’interdit pas.

3.5 Ce que nous ne faisons pas

Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne les échangeons pas. Nous ne les transmettons à aucun annonceur, courtier en données, assureur ou établissement de crédit.

• L’exécution du service que vous avez demandé : compte, numéro, position pendant une course, message vocal, mise en relation. Sans ces données, l’application ne peut tout simplement pas fonctionner.
• Votre consentement, pour ce qui est facultatif ou soumis à une autorisation Android explicite : photo de profil, localisation en arrière-plan, notifications. Vous pouvez le retirer à tout moment (voir section 7).
• Notre intérêt légitime à assurer la sécurité des personnes : vérification des pièces des chauffeurs, rattachement à un appareil, notes et signalements. Le client monte dans la voiture d’un inconnu ; il a le droit de savoir qui c’est.
• Le respect de nos obligations légales, lorsqu’elles s’appliquent.

Certaines données peuvent être conservées au-delà de ces durées lorsqu’une obligation légale ou un litige en cours l’impose, et uniquement pour ce motif.

• Chiffrement en transit : toutes les communications entre l’application et nos serveurs passent par HTTPS/TLS.
• Cloisonnement par utilisateur : la base applique des règles d’accès au niveau de chaque ligne. Un utilisateur ne peut lire que ses propres données et celles que le service lui doit — la position d’un chauffeur, par exemple, n’est lisible que par le client de la course en cours avec lui, jamais par les autres.
• Cloisonnement par colonne : les numéros de carte d’identité, de permis et les liens vers les documents ne sont accessibles à aucun téléphone, même celui du chauffeur concerné. Ils ne quittent pas le serveur.
• Accès administrateur restreint aux personnes qui en ont besoin pour valider les chauffeurs et traiter les signalements.
• Vérification du numéro par SMS à la création de tout compte, et rattachement du compte chauffeur à un appareil unique.

Aucun système n’est infaillible. Si une violation de données susceptible de vous porter préjudice survenait, nous vous en informerions ainsi que l’autorité compétente, dans les meilleurs délais.

Vous disposez, sur vos données, des droits suivants :

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification : corriger une donnée inexacte (nom, numéro, plaque…).
• Effacement : demander la suppression de votre compte et de vos données, sous réserve de ce que nous devons légalement conserver. La procédure est détaillée ici.
• Opposition et limitation : vous opposer à un traitement ou en demander le gel.
• Retrait du consentement : à tout moment, pour ce qui repose dessus. Le retrait ne remet pas en cause ce qui a été fait avant.
• Portabilité : recevoir vos données dans un format lisible par machine.
• Réclamation auprès de l’autorité de protection des données compétente : Autorité compétente — à publier.

Comment les exercer. Écrivez à Courriel de contact — à publier en indiquant le numéro de téléphone associé à votre compte. Nous pouvons vous demander de prouver que ce numéro est bien le vôtre — c’est une protection contre les demandes frauduleuses visant vos données. Nous répondons dans un délai de 30 jours.

Vous pouvez aussi agir directement depuis votre téléphone, sans nous écrire : les réglages Android vous permettent à tout moment de retirer l’accès à votre position (y compris en arrière-plan), au microphone, aux photos et aux notifications. L’application continue de fonctionner, avec les fonctions correspondantes désactivées — un chauffeur qui retire l’accès à sa position ne reçoit plus de courses.

L’application n’est pas destinée aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un compte a été créé par un mineur, écrivez-nous : nous le supprimerons.

Nous pouvons modifier cette politique, notamment si l’application évolue. La date en haut de page indique la dernière version. En cas de changement important — nouvelle donnée collectée, nouvel usage, nouveau destinataire — nous vous en informerons dans l’application avant qu’il ne prenne effet.

Pour toute question sur cette politique ou sur vos données :

• Courriel : Courriel de contact — à publier
• Téléphone : Téléphone — à publier
• Adresse postale : Adresse postale — à publier

Voir aussi : conditions d’utilisation · supprimer votre compte · page de contact.