Politique de confidentialité

1. Qui sommes-nous

CatDrive Twassalni ("la Plateforme") est un service intermédiaire qui met en relation conducteurs et passagers pour des trajets partagés. Nous ne sommes pas une entreprise de transport. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles, conformément à la Loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

2. Données collectées

Nous collectons les informations suivantes lors de votre utilisation :

• Informations de compte : nom, prénom, adresse e-mail, numéro de téléphone
• Informations de profil : photo de profil, ville/localisation
• Informations de trajet : départ, arrivée, horaires, tarifs, détails du véhicule
• Documents conducteur (optionnels) : carte d'identité nationale, téléchargée volontairement par les conducteurs souhaitant obtenir le badge Vérifié
• Communications : messages échangés entre utilisateurs via la Plateforme
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil

3. Utilisation de vos données

• Créer et gérer votre compte
• Mettre en relation conducteurs et passagers
• Vérifier l'identité et les documents des conducteurs
• Traiter les transactions du portefeuille et les demandes de recharge
• Envoyer des notifications relatives aux réservations, messages et mises à jour
• Améliorer la Plateforme et résoudre les litiges
• Respecter nos obligations légales

4. Partage des données

Vos données ne sont partagées que dans les cas suivants :

• Entre utilisateurs : votre nom, photo de profil et numéro de téléphone sont visibles des autres utilisateurs lorsque vous publiez ou réservez un trajet
• Prestataires de services : Supabase (base de données et authentification), Vercel (hébergement), Resend (envoi d'e-mails), Google (autocomplétion d'adresses)
• Obligations légales : lorsque la loi l'exige ou pour protéger la sécurité des utilisateurs

Nous ne vendons pas vos données personnelles à des tiers.

5. Stockage et sécurité des données

Vos données sont stockées de manière sécurisée via Supabase avec des politiques de sécurité au niveau des lignes (RLS). Les documents conducteur sont stockés dans un espace chiffré à accès restreint. Toutes les communications utilisent le chiffrement HTTPS.

6. Vos droits (Loi n° 18-07)

Conformément à la Loi n° 18-07, vous avez le droit de :

• Accéder à vos données personnelles et les télécharger
• Rectifier les informations inexactes dans votre profil
• Supprimer votre compte et les données associées
• Retirer votre consentement au traitement des données
• Vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous via la Plateforme ou par e-mail. Vous pouvez également adresser une réclamation à l'ANPDP (Autorité Nationale de Protection des Données Personnelles).

7. Cookies

Nous utilisons uniquement des cookies essentiels pour l'authentification et la gestion de session. Ces cookies sont nécessaires au fonctionnement du service et relèvent de l'exécution du contrat (exemption au consentement selon la Loi n° 18-07).

Nous n'utilisons aucun cookie publicitaire, analytique ou de suivi.

8. Cadre juridique

Cette politique est régie par la Loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel (Journal officiel N°34). L'autorité de contrôle compétente est l'ANPDP (Autorité Nationale de Protection des Données Personnelles).

9. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées via la Plateforme. L'utilisation continue après modification vaut acceptation.