Politique de confidentialité – FRAYA TAXI SAU
La présente Politique de Confidentialité décrit la manière dont FRAYA TAXI SAU (dont le siège social est à Abidjan) collecte, utilise, conserve et protège les données à caractère personnel de ses utilisateurs (Passagers, Chauffeurs et Partenaires de flotte), conformément à la Loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.
Article 1 : Données collectées
- Informations de compte : nom, prénom, adresse e-mail, numéro de téléphone, photo de profil, identifiants d'accès chiffrés.
- Vérification d'identité & KYC (Chauffeurs/Partenaires) : copie de la pièce d'identité, permis de conduire, carte grise, extrait de casier judiciaire, attestation d'assurance du véhicule.
- Données de géolocalisation : coordonnées GPS précises en temps réel (nécessaires à la mise en relation, au calcul du trajet et à la sécurité).
- Données de transaction : historique des courses, montants, horodatages et modes de paiement (Mobile Money, Wave, espèces).
- Données techniques et de sécurité : adresse IP, identifiants d'appareil, logs de connexion, jetons d'authentification (JWT).
Article 2 : Finalités du traitement
- Exécution des services de transport et mise en relation.
- Gestion des paiements et facturation.
- Sécurité de la plateforme, traçabilité des trajets et prévention de la fraude.
- Support client, gestion des litiges et des réclamations.
- Respect des obligations légales et réglementaires.
Article 3 : Destinataires et partage des données
- Entre Utilisateurs : le Passager accède au prénom, à la photo, à la note et au numéro de plaque du Chauffeur. Le Chauffeur accède au prénom et aux points de prise en charge/destination du Passager.
- Prestataires techniques : services de cartographie, agrégateurs de paiement agréés et hébergeurs Cloud (AWS).
- Autorités légales : uniquement sur réquisition judiciaire ou légale conforme au droit ivoirien.
Article 4 : Durées de conservation
- Données de géolocalisation GPS : conservées pour une durée maximale de 12 mois, puis purgées ou anonymisées.
- Comptes inactifs & historique applicatif : conservés pendant 3 ans à compter de la fermeture du compte ou de la dernière activité.
- Logs de connexion et traçabilité : conservés pendant 1 an glissant.
- Données comptables et financières : conservées pendant 10 ans conformément aux exigences du droit commercial et comptable OHADA.
Article 5 : Sécurité des données
FRAYA TAXI SAU met en œuvre des mesures techniques et organisationnelles renforcées :
- Chiffrement des communications en transit (HTTPS / TLS 1.2 et 1.3).
- Chiffrement des données stockées et sauvegardes (AES-256).
- Hachage irréversible des mots de passe (Argon2id) et authentification forte (MFA/OTP).
- Contrôle d'accès strict par profil (RBAC) selon le principe du moindre privilège.
- Protection par pare-feu applicatif (WAF) et isolation des environnements.
Article 6 : Gestion des violations de données
En cas d'incident de sécurité entraînant une violation de vos données personnelles, FRAYA TAXI SAU s'engage à notifier l'Autorité de Régulation (ARTCI) dans un délai maximal de 72 heures et à vous informer dans les meilleurs délais si l'incident présente un risque élevé pour vos droits.
Article 7 : Vos droits
Conformément à la Loi n° 2013-450, vous disposez des droits suivants :
- Droit d'accès, de rectification et d'information : consulter et mettre à jour vos données.
- Droit à l'effacement / droit à l'oubli : demander la suppression de votre compte (sous réserve des obligations de conservation légale).
- Droit d'opposition : refuser le traitement de vos données à des fins de prospection.
- Droit de réclamation : saisir l'ARTCI (www.artci.ci) en cas de différend non résolu.
Article 8 : Contact DPO
Pour exercer vos droits ou pour toute question relative à la gestion de vos données :
E-mail : contact@frayataxi.ci ou bolilionel@frayataxi.ci