Télécharger

Politique de confidentialité

Version de travail — dernière mise à jour : 2 octobre 2026

Document en cours de rédaction. Les passages marqués [À CONFIRMER PAR UN JURISTE] doivent être validés par un juriste avant le lancement public.

Cette politique explique quelles données personnelles l’application Covigo et ses services associés traitent, pour quelles raisons, avec qui elles sont partagées et comment exercer vos droits, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement est [dénomination sociale, forme juridique, adresse du siège, RC / ICE]. Contact pour toute question relative à vos données : support@covigo.app.

Déclaration ou autorisation auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : [numéro de récépissé / d’autorisation].

2. Données que nous traitons

Votre compte

  • Numéro de téléphone : il sert à vous connecter (code reçu par SMS). Il n’est jamais montré aux autres membres.
  • Prénom et nom : les autres membres ne voient que votre prénom et l’initiale de votre nom.
  • Adresse e-mail (facultative) et langue de l’application.
  • Genre déclaré, et le fait qu’il ait été vérifié par l’équipe. La vérification donne accès aux trajets entre femmes.
  • Photo de profil (facultative), visible des autres membres.

Vérification des conducteurs et des identités

  • Pour devenir conducteur : selfie, CNIE, permis de conduire, carte grise, attestation d’assurance et photo du véhicule, ainsi que leurs dates d’expiration.
  • Pour accéder aux trajets entre femmes : selfie et CNIE, avec le genre déclaré.
  • Ces documents sont conservés dans un espace de stockage privé. Seuls les membres de l’équipe chargés de la vérification peuvent les consulter, au moyen de liens temporaires valables 60 secondes, et chaque consultation est enregistrée dans un journal d’audit.

Véhicule

Marque, modèle, année, couleur, nombre de places et immatriculation. L’immatriculation n’est montrée à un passager qu’une fois sa réservation confirmée (et aux contacts de confiance avec qui il partage son trajet).

Trajets et réservations

  • Trajets habituels publiés par les conducteurs (points de passage, jours, horaires, nombre de places, option « entre femmes »).
  • Trajets datés, réservations, annulations (y compris le délai avant le départ), absences signalées et contestations.
  • Statistiques de fiabilité, taux d’annulation et nombre de trajets effectués, affichés sur les profils ; avertissements et suspensions de réservation.
  • Trajets enregistrés par les passagers (alertes) et trajets suivis.
  • Dans sa version actuelle, Covigo n’enregistre pas votre position GPS : les trajets s’organisent autour de points de passage fixes.

Messages, notes et signalements

  • Messages : uniquement entre le passager et le conducteur d’une même réservation confirmée. Les numéros de téléphone et adresses e-mail écrits dans un message sont masqués automatiquement. L’équipe peut consulter une conversation dans le cadre d’un signalement ou d’une enquête de sécurité.
  • Notes (étoiles et qualités) : en double aveugle, révélées quand les deux membres ont noté ou 7 jours après le trajet. Les autres membres ne voient que des moyennes.
  • Signalements et blocages : le contenu du signalement, les personnes et le trajet concernés.

Sécurité et partage de trajet

  • Contacts de confiance (jusqu’à 3 : nom et numéro) que vous ajoutez vous-même.
  • Liens de partage de trajet : la personne qui reçoit le lien voit votre prénom, le prénom du conducteur, le véhicule et son immatriculation, vos points et heures de montée et de descente, le parcours et le statut du trajet. Le lien expire 6 heures après l’arrivée prévue et vous pouvez le désactiver.

Données techniques

  • Notifications : le contenu des notifications envoyées et l’identifiant de notification de votre appareil (jeton push) avec sa plateforme (iOS ou Android).
  • Mesure d’audience (PostHog) : événements d’utilisation de l’application pour l’améliorer. Aucune donnée issue de vos documents n’y est envoyée. [configuration exacte, hébergement et durée de conservation]
  • Rapports de plantage (Sentry) : informations techniques sur l’erreur et l’appareil. [hébergement et durée de conservation]
  • Journaux de sécurité : actions de l’équipe Covigo (journal d’audit, non modifiable) et compteurs anti-abus.

Paiement

Il n’y a aucun paiement dans l’application : le passager paie le conducteur en espèces. Pour les conducteurs, Covigo tient un solde (recharges, frais de service pris à chaque place confirmée, remboursements, pass) et l’historique de ces mouvements. Covigo ne collecte aucune donnée bancaire. Durée de conservation de l’historique du solde : [À CONFIRMER PAR UN JURISTE]

3. Pourquoi nous utilisons ces données

  • Créer votre compte, vous connecter et organiser les trajets et réservations.
  • Vérifier les conducteurs et, sur demande, l’identité des passagères (trajets entre femmes).
  • Assurer la sécurité et la confiance : signalements, blocages, fiabilité, prévention de la fraude et des abus.
  • Vous envoyer les notifications liées à vos trajets (confirmation, rappel, annulation, messages).
  • Répondre à vos demandes d’aide et améliorer le service.
  • Respecter nos obligations légales.

Base(s) légale(s) de chaque traitement (consentement, exécution du contrat, intérêt légitime, obligation légale) : [À CONFIRMER PAR UN JURISTE]

4. Qui peut voir vos données

  • Les autres membres : votre prénom et l’initiale de votre nom, votre photo, vos notes moyennes et nombre de trajets, et — pour les conducteurs — le véhicule et la fiabilité. Jamais votre numéro de téléphone, votre e-mail, votre nom complet ni vos documents.
  • L’équipe Covigo, selon son rôle (vérification, opérations, administration), pour les besoins décrits ci-dessus. Les actions de l’équipe sont journalisées.
  • Nos prestataires techniques, qui agissent pour notre compte : hébergement de la base de données, authentification et stockage des fichiers (Supabase), envoi des SMS de connexion [fournisseur SMS], notifications push (Expo), mesure d’audience (PostHog) et rapports de plantage (Sentry).
  • Transferts hors du Maroc : certains de ces prestataires hébergent les données dans l’Union européenne ou aux États-Unis. Encadrement de ces transferts et autorisation de la CNDP : [À CONFIRMER PAR UN JURISTE]
  • Les autorités, uniquement lorsque la loi l’exige.

5. Combien de temps nous conservons vos données

Tant que votre compte est ouvert, nous conservons les données nécessaires au service. Certaines données sont supprimées automatiquement : les notifications après 180 jours, les liens de partage 7 jours après leur expiration.

Quand vous supprimez votre compte (voir Supprimer mon compte) :

  • sont supprimés immédiatement : vos documents de vérification (conducteur et identité), vos contacts de confiance, jetons de notification, trajets enregistrés, trajets suivis, liens de partage, blocages et notifications ; vos messages sont remplacés par « [message supprimé] » ;
  • sont effacés de votre compte : numéro de téléphone, e-mail, nom, genre et photo ; votre profil est anonymisé et votre accès est supprimé ;
  • votre véhicule est désactivé et son immatriculation effacée ; vos réservations et trajets à venir sont annulés et les autres membres concernés prévenus ;
  • sont conservés sous forme anonymisée : l’historique des trajets passés, réservations, notes, signalements et événements de fiabilité, afin que l’historique des autres membres reste cohérent et que les signalements de sécurité puissent être traités. Durée de conservation de ces données anonymisées et du journal d’audit : [À CONFIRMER PAR UN JURISTE]

Les fichiers qui n’ont pas pu être supprimés depuis l’application sont placés dans une file de suppression traitée par l’équipe.

6. Sécurité

Les échanges sont chiffrés (HTTPS). L’accès aux données est contrôlé par des règles strictes côté serveur, les documents sont stockés dans des espaces privés et ne sont consultables que par l’équipe de vérification, avec journalisation de chaque consultation.

7. Vos droits

Conformément à la loi 09-08, vous disposez d’un droit d’accès, de rectification et d’opposition (pour des motifs légitimes) concernant vos données. Vous pouvez modifier une partie de vos informations directement dans l’application et supprimer votre compte à tout moment. Pour toute autre demande, écrivez-nous à support@covigo.app. Délai de réponse : [À CONFIRMER PAR UN JURISTE]

Vous pouvez également adresser une réclamation à la CNDP (www.cndp.ma).

8. Âge minimum

Le service est destiné aux personnes majeures. [âge minimum et conditions pour les mineurs]

9. Modifications

Nous vous informerons dans l’application de toute modification importante de cette politique.