Politique de confidentialité

1. Qui sommes-nous

Veloo (« Veloo », « nous ») exploite l'application passager Veloo (tn.veloo.customer), l'application conducteur Veloo (tn.veloo.driver) et ce site web. Veloo est basé en Tunisie. Pour toute question de confidentialité, contactez-nous à privacy@veloo.tn.

2. Données collectées

• Données de compte — nom, adresse e-mail, numéro de téléphone, mot de passe (stocké haché par notre fournisseur d'authentification), photo de profil.
• Données de vérification — codes à usage unique envoyés par SMS ou e-mail ; pour les conducteurs, documents d'identité et du véhicule (permis, assurance, photos du véhicule) requis pour la vérification KYC.
• Données de localisation — GPS précis pendant votre utilisation de l'application pour définir les points de prise en charge et associer les courses. Pour les conducteurs, la localisation est collectée pendant l'utilisation de l'application et pendant les courses actives, y compris en arrière-plan lorsque vous êtes en ligne.
• Données de course — points de départ et d'arrivée, itinéraires, horodatages, tarifs, statut de la course et messages dans l'application.
• Données d'appareil — modèle d'appareil, version de l'OS, jeton de notifications push, version de l'application.
• Données de diagnostic — rapports d'erreurs anonymisés utilisés pour maintenir la stabilité de l'application.

3. Pourquoi nous les utilisons

• Associer les passagers aux conducteurs, calculer les tarifs et finaliser les courses.
• Vérifier les comptes et protéger contre la fraude et les abus.
• Examiner l'éligibilité des conducteurs et maintenir leurs documents à jour.
• Envoyer les notifications de service (statut de course, reçus, alertes de sécurité).
• Améliorer la fiabilité via des analyses agrégées et anonymisées.

Nous ne vendons pas vos données personnelles.

4. Avec qui nous les partageons

Nous partageons uniquement le nécessaire avec les processeurs qui font fonctionner Veloo :

• Supabase — base de données, authentification et stockage de fichiers (région UE).
• Twilio — envoi des SMS de codes de vérification.
• Google Maps Platform — cartes, géocodage et affichage des itinéraires.
• Sentry — rapports de plantage et diagnostics.
• Cloudflare Turnstile — protection contre les bots sur les écrans d'authentification.
• L'autre partie de la course — les conducteurs voient le prénom et le point de prise en charge du passager ; les passagers voient le prénom du conducteur, son véhicule et sa position en direct pendant la course.

5. Conservation

Les données de compte et de course sont conservées pendant la durée d'activité de votre compte et pendant la période exigée par les règles comptables et de transport tunisiennes. Lorsque vous supprimez votre compte, votre profil, vos documents, vos jetons push et vos données identifiantes sont supprimés ; les courses sont anonymisées et une entrée d'audit minimale (le fait qu'une suppression a eu lieu, sans votre identité) peut être conservée pour la conformité légale.

6. Vos droits

En vertu de la loi tunisienne sur la protection des données (loi organique n° 2004-63, INPDP), vous pouvez demander l'accès, la rectification ou la suppression de vos données personnelles. La plupart de ces démarches sont en libre-service dans l'application (Profil → Modifier, Profil → Supprimer le compte) ou sur notre page de suppression de compte. Pour toute autre demande, écrivez à privacy@veloo.tn.

7. Sécurité

Les données en transit sont chiffrées avec TLS. Les mots de passe sont hachés et jamais stockés en clair. L'accès aux données de production est limité aux opérateurs qui maintiennent Veloo en fonctionnement.

8. Modifications

Si cette politique change de manière significative, nous mettrons à jour cette page et, le cas échéant, vous informerons dans l'application avant l'entrée en vigueur de la modification.