Politique de confidentialité

Qui sommes-nous

Naveto (« nous ») exploite un service de covoiturage au Maroc via l’application mobile Naveto et le site naveto.ma. Pour toute question ou demande concernant vos données, écrivez à hello@naveto.ma.

Données que nous collectons

• Connexion : lorsque vous vous connectez avec Google, nous recevons l’identifiant de votre compte Google, votre nom, votre adresse e-mail et votre photo de profil.

• Profil : votre prénom et l’initiale de votre nom, le mode passager ou conducteur, vos lieux de domicile et de travail si vous les enregistrez, votre langue et vos préférences de notifications et de promotions. Le genre est facultatif et sert uniquement aux trajets réservés aux femmes. Nous vous demandons de confirmer que vous avez 18 ans ou plus ; nous ne collectons pas votre date de naissance.

• Trajets et réservations : itinéraires, zones de prise en charge et de dépose, dates et horaires, places, montants de participation, notes, demandes de places, places récurrentes, annulations et historique des trajets.

• Messages : les messages que vous échangez avec d’autres membres, avec leur heure et leur statut de lecture.

• Notes, signalements et blocages : les notes de 1 à 5 données après une réservation confirmée, les signalements et blocages que vous faites ou recevez, et les décisions de modération associées.

• Vérification des conducteurs : la photo que vous prenez du recto de votre permis de conduire ou de votre carte nationale d’identité, et le résultat de l’examen.

• Numéro de téléphone : uniquement si votre compte en comporte un.

• Informations techniques et sur l’appareil : jeton de notification, adresse IP, pays d’origine de votre inscription (déduit de votre adresse IP), type d’appareil ou de navigateur, et journaux des serveurs.

• Liste d’attente : l’adresse e-mail ou le numéro de téléphone et le rôle (passager ou conducteur) que vous nous donnez pour être prévenu du lancement de Naveto, ainsi que l’identifiant de campagne du lien par lequel vous êtes arrivé (paramètre « s »), s’il y en a un, et la page d’itinéraire d’où vous venez, s’il y en a une.

• Parrainage : votre code de parrainage personnel, le code de la personne dont le lien vous a conduit sur la liste d’attente, s’il y en a un, et un lien privé vers votre page de suivi. Nous ne conservons qu’une empreinte (hachage) de la partie secrète de ce lien, et nous ne pouvons donc pas vous le réafficher.

• Mesure d’audience du site : des informations techniques sur les visites du site, collectées automatiquement.

Comment nous les utilisons

• Pour créer et sécuriser votre compte et vous garder connecté.

• Pour publier, rechercher et réserver des trajets, et permettre aux membres de s’organiser.

• Pour acheminer les messages et envoyer des notifications sur les réservations, les messages et les rappels.

• Pour examiner les conducteurs avant qu’ils puissent publier des trajets.

• Pour assurer la sécurité du service : traiter les signalements, prévenir les abus et la fraude, et examiner les inscriptions venant de l’extérieur du Maroc.

• Pour répondre à vos demandes et vous assister.

• Pour comprendre les visites du site et améliorer le site.

• Pour vous envoyer des promotions par e-mail, SMS ou notification, uniquement si vous les activez.

• Pour compter les parrainages, attribuer le badge de membre fondateur et savoir quelles invitations amènent des personnes sur la liste d’attente.

Ce que les autres membres peuvent voir

Les autres membres peuvent voir votre prénom et l’initiale de votre nom, votre date d’inscription, votre nombre de trajets effectués, votre badge de vérification, votre badge de membre fondateur s’il vous a été attribué, votre note moyenne et le nombre de notes, ainsi que les détails des trajets que vous publiez ou rejoignez.

Le badge de membre fondateur est attribué lorsque trois parrainages ont été comptés pour votre contact de liste d’attente. Un parrainage est compté une seule fois, lorsque la personne que vous avez parrainée se connecte à Naveto avec une adresse e-mail Google qui correspond à son inscription sur la liste d’attente (ou, lorsque la vérification par téléphone sera disponible, avec un numéro de téléphone vérifié qui correspond). Le badge reste sur votre compte jusqu’à sa suppression. Toute personne disposant de votre lien privé vers la page de suivi peut voir combien de personnes ont rejoint la liste par votre lien et combien ont été comptées ; elle ne voit jamais qui s’est inscrit.

Toute personne disposant d’un lien de partage de trajet peut voir les détails de ce trajet ainsi que le prénom et l’initiale du nom du conducteur, mais aucun numéro de téléphone.

Si votre compte comporte un numéro de téléphone, il n’est montré qu’au conducteur ou aux passagers d’une réservation confirmée avec vous.

Votre genre n’est jamais affiché sur votre profil, même si votre participation à un trajet réservé aux femmes peut permettre de le déduire. Vos photos de vérification ne sont jamais montrées aux autres membres.

Les messages sont remis à l’autre personne de la conversation. Elle peut conserver ce qu’elle a reçu, par exemple sous forme de captures d’écran, et la suppression de votre compte ne peut pas effacer ces copies.

Localisation et appareil photo

Si vous autorisez l’accès à la localisation, l’application utilise votre position sur votre appareil pour vous proposer un lieu proche. Vos coordonnées exactes ne sont pas envoyées à nos serveurs ; seul le lieu que vous choisissez l’est. Vous pouvez toujours choisir un lieu manuellement. Nous ne partageons pas votre position en temps réel.

L’appareil photo sert uniquement à photographier un document pour la vérification des conducteurs. L’application ne parcourt pas votre galerie de photos.

Vous pouvez désactiver ces autorisations à tout moment dans les réglages de votre appareil.

Prestataires

Nous faisons appel à ces prestataires pour faire fonctionner Naveto :

• Google, pour la connexion.

• Cloudflare, pour l’hébergement, la base de données, le stockage des photos de vérification et la sécurité.

• Expo, Google Firebase Cloud Messaging et Apple Push Notification service, pour acheminer les notifications. Une notification de message peut contenir le nom de l’expéditeur et le texte du message.

• PostHog, pour la mesure d’audience du site activée automatiquement.

Nous ne vendons pas vos données personnelles et nous n’affichons pas de publicité. Nous pouvons communiquer des informations lorsque la loi l’exige, ou lorsque c’est nécessaire pour enquêter sur un abus ou protéger la sécurité d’une personne.

Où vos données sont traitées

Notre base de données et les photos de vérification sont hébergées par Cloudflare, configuré pour utiliser des serveurs en Europe de l’Ouest. Nos prestataires peuvent aussi traiter des données dans d’autres pays, notamment pour la connexion et les notifications.

Durée de conservation

• Compte et profil : jusqu’à la suppression de votre compte. Nous ne supprimons pas automatiquement les comptes inactifs.

• Trajets, réservations, messages, notes, signalements et décisions de modération : jusqu’à la suppression de votre compte, puis supprimés avec lui.

• Photos de vérification : supprimées 30 jours après la décision d’examen. Le résultat de l’examen est conservé jusqu’à la suppression de votre compte.

• Sessions de connexion : expirent au bout de 90 jours au maximum.

• Contacts de la liste d’attente, ainsi que l’identifiant de campagne, la page d’itinéraire et les données de parrainage qui s’y rattachent : conservés jusqu’à l’annonce du lancement, puis supprimés dans un délai de 6 mois. Vous pouvez nous demander de supprimer les vôtres plus tôt.

• Parrainages comptés : supprimés lorsque le compte parrainé est supprimé.

• Badge de membre fondateur : conservé sur le compte du parrain jusqu’à la suppression de ce compte, même après la suppression des entrées de la liste d’attente.

• Journaux des serveurs : 30 jours au maximum.

• Sauvegardes : les données supprimées disparaissent de nos sauvegardes de base de données dans un délai de 30 jours.

• Les notifications déjà remises à d’autres membres restent dans leurs comptes.

Vos choix et vos droits

• Vous pouvez consulter et modifier la plupart de vos données dans l’application. Pour demander une copie, une rectification ou la suppression de vos données, ou pour vous opposer à leur utilisation, écrivez à hello@naveto.ma. Nous répondons sous 30 jours et pouvons vous demander de confirmer que le compte vous appartient.

• Vous pouvez supprimer votre compte dans les réglages de l’application ou sur naveto.ma/delete-account, sans réinstaller l’application.

• Les promotions sont désactivées sauf si vous les activez, et vous pouvez les désactiver à tout moment dans les réglages de l’application.

• La mesure d’audience du site fonctionne automatiquement et utilise uniquement un stockage en mémoire. Pour poser une question sur ce traitement ou vous y opposer, écrivez à hello@naveto.ma.

• La suppression de votre compte Naveto ne supprime pas votre compte Google.

Sécurité

Toutes les connexions à Naveto utilisent HTTPS, et l’accès aux comptes et aux photos de vérification est réservé aux personnes autorisées. Les messages sont stockés sur nos serveurs et ne sont pas chiffrés de bout en bout. Aucun système n’est parfaitement sûr ; si vous constatez un usage abusif, écrivez à hello@naveto.ma.

Âge

Naveto est réservé aux personnes de 18 ans ou plus, et chaque passager doit avoir 18 ans ou plus. Si vous pensez qu’un mineur utilise Naveto, écrivez à hello@naveto.ma.

Modifications et langues

Lorsque nous modifions cette politique, nous mettons à jour la version et la date en haut de cette page, et nous vous prévenons dans l’application ou par e-mail avant l’entrée en vigueur de tout changement important.

Cette politique est disponible en français, en anglais et en arabe. En cas de différence entre les versions, la version française prévaut.