Politique de confidentialité

1. Introduction

OCHORA PAYMENT SARLU, éditeur de ColisTrack, s'engage à protéger la vie privée de ses utilisateurs sur l'ensemble de ses plateformes : application web (app.colistrack.net) et application mobile (iOS et Android). Cette politique de confidentialité décrit les données que nous collectons, comment nous les utilisons et les droits dont vous disposez.

2. Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom complet, adresse e-mail, numéro de téléphone, pays, mot de passe (hashé). Sur mobile, l'inscription peut se faire via Google ou Apple Sign-In.
• Données d'utilisation : informations sur les colis (description, poids, dimensions, statut), chargements, factures et historique de suivi
• Données techniques : adresse IP, type d'appareil, système d'exploitation, version de l'application, pages visitées
• Données de notification : token de notification push (Expo Push Token) pour l'envoi de notifications sur votre appareil mobile. Ce token est lié à votre compte et à votre appareil.
• Données de paiement : l'encaissement est traité par notre partenaire FedaPay ; nous ne stockons jamais de codes, PIN ou identifiants bancaires. Pour les paiements effectués depuis l'application (transport et livraison), nous conservons le numéro Mobile Money utilisé pour le paiement et la référence de la transaction, à des fins de reçu, de support et de lutte contre la fraude.
• Données de localisation : lorsque vous demandez une livraison à domicile, nous collectons l'adresse de livraison que vous indiquez et, avec votre autorisation, votre position actuelle pour la renseigner sur la carte. Pendant une livraison en cours, la position du livreur est partagée afin de vous permettre le suivi en temps réel. Voir la section 11.

3. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer le service ColisTrack (web et mobile)
• Gérer votre compte et votre abonnement
• Envoyer des notifications push liées au service : changements de statut de vos colis, rappels de retrait, nouveaux chargements, changements de tarifs
• Envoyer des notifications in-app pour le suivi en temps réel
• Envoyer, lorsque le transitaire a activé cette option, des notifications par WhatsApp (code de vérification, avancement des colis)
• Assurer le suivi en temps réel des conteneurs et des vols via un partenaire de suivi (à partir du numéro de conteneur ou de lettre de transport aérien du chargement)
• Traiter les paiements en ligne du transport et de la livraison, et vous en fournir le reçu
• Estimer les frais de livraison, situer l'adresse de livraison et permettre le suivi du livreur
• Assurer la sécurité et prévenir les fraudes
• Répondre à vos demandes de support

Nous ne vendons jamais vos données à des tiers. Les outils d'analyse d'audience et de mesure publicitaire décrits à la section 6 ne sont activés qu'avec votre consentement, exprimé via le bandeau cookies affiché à votre première visite.

4. Notifications push

L'application mobile ColisTrack utilise les notifications push pour vous informer en temps réel de l'avancement de vos colis. Lors de la première utilisation, votre autorisation est demandée. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

Les notifications sont envoyées via le service Expo Push Notifications. Votre token push est stocké de manière sécurisée et supprimé automatiquement lorsque vous vous déconnectez ou que votre appareil n'est plus enregistré.

Types de notifications envoyées :

• Changement de statut de vos colis (reçu, en transit, arrivé, prêt à retirer, livré)
• Rappels de retrait de colis
• Nouveaux chargements programmés par votre transitaire
• Arrivée estimée de vos colis (J-7, J-3, J-1)
• Changements de tarifs de votre transitaire
• Messages de votre transitaire (retards, informations)
• Demandes d'avis après livraison

5. Stockage et sécurité

Vos données sont conservées sur des serveurs sécurisés conformes aux standards internationaux de protection des données. Les mots de passe sont chiffrés à l'aide d'un algorithme cryptographique robuste et ne sont jamais stockés en clair. Toutes les communications entre votre appareil et nos serveurs sont chiffrées via HTTPS/TLS. Les tokens d'authentification sont conservés de manière sécurisée sur votre appareil grâce aux mécanismes natifs de stockage chiffré (iOS Keychain / Android Keystore).

6. Outils d'analyse d'audience et de mesure publicitaire

Pour comprendre comment les visiteurs utilisent notre site, mesurer l'efficacité de nos campagnes publicitaires et améliorer le produit, nous faisons appel aux services tiers suivants. Leur activation est soumise à votre consentement, que vous pouvez retirer à tout moment depuis le bandeau cookies.

• Microsoft Clarity - enregistrement de sessions de navigation (mouvements de souris, clics, défilement) et cartes de chaleur. Les champs sensibles (mots de passe, numéros de téléphone) sont automatiquement masqués. Opéré par Microsoft Corporation, États-Unis. Politique de confidentialité Microsoft.
• PostHog - analyse des pages vues, clics et événements produit, entonnoirs de conversion, identification d'un utilisateur connecté par son ID interne et son email. Opéré par PostHog Inc., États-Unis. Politique de confidentialité PostHog.
• Meta Pixel et API Conversions - mesure de l'efficacité des publicités diffusées sur Facebook et Instagram. Des informations techniques (adresse IP, cookies _fbp / _fbc, user agent) ainsi que des identifiants hashés en SHA-256 (email, téléphone, nom, pays lorsque vous créez un compte ou déclenchez une conversion) sont transmis à Meta Platforms, Inc., États-Unis. Politique de confidentialité Meta.
• Google Analytics 4 - mesure d'audience (pages vues, source de trafic, durée des sessions). Opéré par Google LLC, États-Unis. Politique de confidentialité Google.

Vous pouvez refuser le dépôt de ces cookies dès votre première visite grâce au bandeau dédié. Vous pouvez également bloquer les cookies tiers dans les réglages de votre navigateur ou utiliser des extensions anti-pistage - aucune des fonctionnalités essentielles du service ne nécessite ces outils pour fonctionner.

7. Partage des données

Vos données peuvent être partagées avec :

• Partenaire d'hébergement : hébergement de la base de données, des fonctions serveur et de l'application web
• Expo (EAS) : service de notifications push et mises à jour de l'application mobile
• FedaPay : traitement des paiements mobile money (abonnement, transport, livraison et achat de crédits)
• Partenaire de suivi : suivi en temps réel des conteneurs et des vols. Le numéro de conteneur ou de lettre de transport aérien (AWB) du chargement lui est transmis pour obtenir la position, l'itinéraire et les dates estimées. Aucune donnée personnelle du client n'est transmise.
• WhatsApp Business Platform (Meta Platforms Ireland Ltd.) : acheminement des notifications WhatsApp lorsque cette option est activée. Le numéro de téléphone du destinataire et le contenu du message (code de vérification, avancement du colis) sont transmis à WhatsApp / Meta pour la seule remise du message.
• Google Maps Platform (Google LLC) : affichage des cartes, autocomplétion d'adresses et géocodage lors du choix de l'adresse de livraison. Les coordonnées et termes de recherche transmis servent uniquement à afficher la carte et à proposer des adresses.
• Apple / Google : authentification via Sign-In (si utilisée)

Ces partenaires sont soumis à leurs propres politiques de confidentialité et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur sont transmises.

8. Annuaire, vérification et signalements

Données publiées dans l'Annuaire.Si vous êtes une société de transit, les informations que vous renseignez dans la rubrique « Profil public » (nom, ville, pays, description, services, langues, photos d'entrepôt, image de couverture, WhatsApp et email publics) sont volontairement rendues accessibles à toute personne consultant l'Annuaire ColisTrack, y compris hors connexion. Vous pouvez les modifier ou les retirer à tout moment depuis vos paramètres.

Documents de vérification.Les pièces transmises pour obtenir le badge bleu (RCCM, NIF, pièce d'identité du gérant, photo du local) sont stockées dans un espace privé et ne sont consultables que par l'équipe de modération d'Ochora Payment SARLU. Elles ne sont jamais exposées publiquement, vendues ou partagées avec des tiers, sauf demande légale d'une autorité compétente. Elles sont conservées tant que la vérification est active, et au moins 12 mois après expiration ou retrait du badge à des fins de preuve.

Demandes de changement de nom.Si vous demandez un changement de raison sociale, le motif et les documents justificatifs joints (K-bis, RCCM mis à jour) sont également conservés dans cet espace privé et soumis aux mêmes règles d'accès et de durée.

Signalements.Lorsque vous signalez une société depuis l'application, nous enregistrons votre identifiant utilisateur, le motif sélectionné, le commentaire libre éventuel et les captures d'écran que vous joignez. Ces données ne sont visibles que par l'équipe de modération d'Ochora Payment SARLU. La société signalée n'a pas accès à votre identité. Les signalements sont conservés pour la durée nécessaire au traitement et à la constitution d'un historique de modération (au minimum 24 mois), puis archivés ou supprimés.

9. Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier vos données si elles sont inexactes
• Supprimer votre compte et vos données (voir suppression de compte), également disponible depuis l'application mobile dans Profil > Supprimer mon compte
• Exporter vos données dans un format lisible
• Retirer votre consentement aux notifications push à tout moment via les réglages de votre appareil

Pour exercer ces droits, contactez-nous à [email protected].

10. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles (nom, téléphone, e-mail, photo, connexion) sont effacées dans un délai de 30 jours ; les colis, factures et paiements sont conservés sans votre nom (obligations comptables et données des sociétés qui les ont transportés). Les tokens de notification push sont supprimés immédiatement à la déconnexion. Les données de facturation sont conservées conformément aux obligations légales (10 ans).

11. Géolocalisation, paiement en ligne et livraison à domicile

Données de localisation.Lorsque vous demandez une livraison à domicile depuis l'application, nous traitons : (i) l'adresse de livraison que vous saisissez ou sélectionnez sur la carte, ainsi que la note éventuelle laissée au livreur ; (ii) votre position actuelle, uniquement si vous activez l'option « Ma position actuelle », et seulement à ce moment-là ; (iii) pendant une livraison en cours, la position du livreur, partagée pour vous permettre le suivi en temps réel. Nous ne suivons pas votre position en arrière-plan ni de façon continue. L'autorisation de localisation est demandée au moment où vous l'utilisez et peut être refusée ou retirée à tout moment dans les réglages de votre appareil - certaines fonctionnalités (estimation des frais, suivi) deviennent alors indisponibles.

Cartographie.L'affichage des cartes, l'autocomplétion d'adresses et le géocodage reposent sur Google Maps Platform. Les coordonnées et les termes de recherche que vous saisissez sont transmis à Google pour fournir ces fonctions, conformément à la politique de confidentialité de Google.

Données de paiement.Pour le paiement du transport et de la livraison, le numéro Mobile Money utilisé et la référence de transaction FedaPay sont conservés afin d'établir votre reçu, de traiter le support et de prévenir la fraude. Nous ne conservons aucun code de validation, PIN ou identifiant bancaire. Le détail des paiements reçus est visible par le transitaire concerné (pour le transport) et par ColisTrack (pour la livraison).

Preuve de livraison.À la remise, le livreur saisit le code de retrait et prend une photo de preuve. Cette photo est conservée dans un espace privé, accessible uniquement à l'équipe ColisTrack, à des fins de preuve de bonne exécution et de résolution de litige.

Conservation. Les données de livraison (adresse, position, preuve) et de paiement sont conservées le temps nécessaire au service, au support et aux obligations légales et comptables applicables, puis supprimées ou anonymisées.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification importante, vous serez informé via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question relative à la protection de vos données :
OCHORA PAYMENT SARLU
Lomé, Quartier Amadahome, Togo
E-mail : [email protected]