Politique de confidentialité

VAYA (« nous ») exploite l'application mobile et le site internet VAYA (la « Plateforme ») et est responsable du traitement de vos données personnelles décrit ci-dessous.

Pour toute question ou demande relative à vos données, contactez le Support VAYA, dont les coordonnées sont publiées sur la page de VAYA dans l'App Store et Google Play.

Les termes Membre, Conducteur, Passager, Trajet, Réservation, Course, Point d'arrêt et Participation ont le sens défini dans nos Conditions Générales d'Utilisation.

Nous collectons ce qui est nécessaire au fonctionnement d'une plateforme de covoiturage : vos informations de compte, les trajets que vous recherchez, publiez et réservez, vos messages et évaluations et, pendant une Course, la position du Conducteur. Pendant la prise en charge, si vous l’acceptez, nous utilisons aussi la position du Passager, jusqu’à sa montée à bord.

Les Conducteurs fournissent en plus des photos de leur permis, de leur assurance et de leur visage, que seule l'équipe VAYA habilitée peut consulter.

Les autres Membres voient votre nom, votre photo, vos évaluations et, pour les Conducteurs, la marque, le modèle et la couleur du véhicule. Votre numéro de téléphone et la plaque d'immatriculation d'un Conducteur ne sont montrés qu'à l'autre partie d'une Réservation acceptée.

Nous ne vendons pas vos données, n'affichons pas de publicité et n'utilisons aucun outil tiers d'analyse ou de publicité.

Vous pouvez accéder à vos données, les corriger et supprimer votre compte depuis l'application.

Compte : numéro de téléphone (connexion par téléphone), nom complet, langue.

Numéro de contact (facultatif) : un numéro que vous pouvez saisir dans l'application pour que l'autre partie d'une Réservation acceptée puisse vous appeler. VAYA ne le vérifie pas et ne l'utilise pas pour vous connecter.

Connexion Google : si vous choisissez « Se connecter avec Google », nous recevons de Google votre identifiant Google, votre nom, votre adresse électronique et le lien de votre photo de profil Google.

Profil : photo de profil facultative, choisie dans votre galerie ou issue de Google.

Profil conducteur : marque, modèle, couleur, immatriculation, nombre de places et photo du véhicule ; biographie et langues parlées (facultatives).

Vérification Conducteur : photos de votre permis de conduire, de votre attestation d'assurance et de votre visage (selfie), prises avec l'appareil photo dans l'application.

Trajets publiés : départ, destination, heure de départ, itinéraire choisi, Points d'arrêt, places, Participation.

Recherches et réservations : départ, destination, date, heure et nombre de places recherchés ; points de prise en charge et de dépose proposés ; Demandes de réservation ; alertes « Me notifier » (trajet et plage horaire).

Messages échangés avec l'autre partie d'une Demande de réservation ou d'une Réservation, y compris le message joint à une demande ; évaluations, indicateurs de ponctualité et commentaires que vous donnez ; motif choisi lors d'une annulation ; signalements d'absence ; signalements et messages adressés au Support VAYA.

Position du Conducteur pendant une Course : dès que le Conducteur démarre une Course et tant que son application est ouverte, celle-ci envoie environ toutes les 7 secondes la position GPS de l'appareil (coordonnées, cap, vitesse, précision). Nous ne conservons que la dernière position reçue : chaque nouvelle position remplace la précédente. Nous enregistrons aussi une fois si le Conducteur s'est approché du point de départ, et si le véhicule suit l'itinéraire prévu ou s'en écarte.

Position du Passager pendant la prise en charge : si vous l’acceptez dans l’application, autour de l’heure de rendez-vous (au plus tôt 30 minutes avant le départ) et jusqu’à votre montée à bord, votre application envoie environ toutes les 8 secondes la position de l’appareil (coordonnées, précision). Elle sert à montrer au Conducteur où vous êtes, à détecter automatiquement que vous êtes ensemble et à bord, et à savoir qui attend qui au point de rendez-vous. Seule la dernière position est conservée, et elle est effacée dès la montée à bord.

Moment de la prise en charge : nous enregistrons depuis quand une partie attend au point de rendez-vous (par sa position ou parce qu’elle a indiqué « Je suis au point de rendez-vous »), l’envoi du message « X vous attend » à l’autre partie, sa réponse (« J’arrive » avec un délai, ou « Je ne viens plus »), ainsi que l’heure de la montée à bord et ce qui l’a confirmée (le Conducteur, le Passager ou la détection automatique).

Position ponctuelle de l'appareil : si vous autorisez l'accès à la localisation, votre position sert à centrer la carte, à vous proposer votre position actuelle comme point de départ et, si vous le choisissez, à accompagner un signalement d'absence. Elle n'est pas conservée sous forme d'historique.

Données de Réservation et de Course : changements de statut et horodatages (demande, acceptation, expiration, annulation, démarrage, prise en charge, dépose, fin), points de prise en charge et de dépose et lieux de rendez-vous utilisés, distance de marche jusqu'au Point d'arrêt.

Réputation : note moyenne, nombre de Courses terminées, scores de ponctualité et de fiabilité, niveau de confiance, et points de fiabilité liés aux annulations tardives et absences.

Historique de covoiturage commun : le nombre de Courses terminées effectuées avec chaque autre Membre et la date de la dernière. Il n'est pas montré aux autres Membres.

Trajets réguliers : trajets que vous semblez effectuer régulièrement, déduits de votre historique (itinéraire, jours, plage horaire, score de confiance), et votre réponse à une suggestion.

Événements d'utilisation : par exemple le lancement d'une recherche, les résultats affichés, un résultat choisi, un Point d'arrêt sélectionné ou une notification ouverte, avec les informations de trajet associées (y compris les coordonnées de départ et de destination) et l'heure. Ils sont stockés dans nos propres systèmes et ne sont pas transmis à des sociétés d'analyse.

Notifications envoyées et leur statut de lecture ; jeton de notification push et plateforme (iOS/Android) ; adresse IP et données de requête dans les journaux du serveur ; demandes de code de connexion et tentatives échouées (les codes ne sont stockés que sous une forme protégée et illisible) ; sessions ; et, lorsque le suivi des erreurs est activé, rapports techniques d'erreur (modèle d'appareil, version du système et de l'application, détail de l'erreur).

Données provenant d'autres Membres et de l'équipe VAYA : évaluations et commentaires vous concernant, signalements d'absence ou autres signalements vous concernant, décisions et notes de l'équipe VAYA (résultat de la Vérification Conducteur, motif communiqué, notes internes, suspension).

Nous ne collectons pas de données bancaires (VAYA ne traite aucun paiement), ni vos contacts, ni votre position en arrière-plan (application fermée), ni d'identifiant publicitaire. Nous n'utilisons pas de reconnaissance faciale automatisée.

Créer et sécuriser votre compte, vous connecter, afficher votre profil aux autres Membres : exécution du contrat (nos Conditions Générales d'Utilisation).

Rechercher, mettre en relation et classer les Trajets, proposer itinéraires et Points d'arrêt, calculer la Fourchette de Participation, gérer les Demandes de réservation, leurs délais, acceptations, expirations et le retrait des demandes en double : exécution du contrat.

Permettre aux parties d'une Demande de réservation ou d'une Réservation de communiquer (messagerie ; après acceptation, numéro de téléphone et plaque d'immatriculation) : exécution du contrat.

Suivi de la Course en temps réel, estimation de l'heure d'arrivée et avancement automatique de la Course : exécution du contrat avec le Conducteur et les Passagers, et notre intérêt légitime à la sécurité et à la fiabilité des Courses.

Vérification Conducteur : exécution du contrat avec le Conducteur et notre intérêt légitime à protéger les Passagers.

Évaluations, niveaux de confiance, gestion des annulations et des absences (y compris la constatation automatique d'absence) : exécution du contrat et intérêt légitime à une plateforme fiable.

Notifications (push, dans l'application, codes par SMS, courriels) : exécution du contrat. Les notifications push ne sont envoyées que si vous les autorisez sur votre appareil.

Suggestions de trajets réguliers et propositions proactives : intérêt légitime à vous proposer des trajets pertinents ; vous pouvez rejeter toute suggestion.

Sécurité, traitement des signalements, modération, respect des conditions, prévention de la fraude et des abus, sécurité informatique : intérêt légitime et, le cas échéant, obligations légales.

Analyse statistique et amélioration du service (par exemple comprendre la demande par itinéraire) et diagnostic des erreurs : intérêt légitime ; les rapports consultés par l'équipe sont agrégés.

Respect de la loi, réponse aux autorités, constatation ou défense de droits en justice : obligation légale et intérêt légitime. Protection de la vie d'une personne en cas d'urgence : intérêts vitaux, uniquement si c'est réellement nécessaire.

Lorsque la loi applicable exige votre consentement pour un traitement, nous le recueillons et vous pouvez le retirer à tout moment. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime (section 12). Les données signalées comme obligatoires dans l'application sont nécessaires au service ; la photo de profil, la biographie et les langues sont facultatives.

Les photos sont prises en direct dans l'application ; l'import depuis la galerie n'est pas accepté.

Elles sont stockées dans un espace privé non accessible publiquement. Seule l'équipe VAYA chargée de la vérification peut les consulter, via son outil d'administration.

Un membre de l'équipe les compare manuellement. Nous n'utilisons ni reconnaissance faciale automatisée ni lecture automatique des documents.

Elles ne sont jamais montrées aux autres Membres, qui voient uniquement que vous êtes un Conducteur vérifié.

Toute personne consultant votre profil : votre nom complet et votre photo ; le mois de votre inscription ; votre note moyenne, le nombre d'évaluations et leur répartition de 1 à 5 étoiles, votre nombre de Courses, vos scores de ponctualité et de fiabilité et votre niveau de confiance ; pour un Conducteur, le fait que VAYA l'a vérifié, la marque, le modèle, la couleur et la photo du véhicule, la biographie et les langues.

Toute personne recherchant un trajet : les Trajets que vous publiez (départ, destination, itinéraire, Points d'arrêt, heure, prix, places). Si vous le préférez, choisissez un point de départ qui n'est pas votre adresse exacte.

Toute personne consultant un Trajet : le prénom, la photo et la note des Passagers déjà acceptés sur ce Trajet.

Votre numéro de téléphone et, pour un Conducteur, l'immatriculation du véhicule (pour reconnaître la bonne voiture) : uniquement l'autre partie d'une Réservation acceptée, et seulement tant qu'elle l'est.

Le Conducteur d'un Trajet : vos points de prise en charge et de dépose, votre Demande de réservation et le message qui l'accompagne. Les messages : uniquement les deux parties de la Réservation.

La position en direct du Conducteur : le Conducteur, et les Passagers de cette Course une fois à bord. Avant la montée à bord, un Passager ne voit la voiture que lorsque la Course a démarré et que la voiture est à moins de 3 km de son point de prise en charge ; plus loin, il voit l’heure d’arrivée estimée et l’itinéraire, pas la position en direct.

La position du Passager pendant la prise en charge : uniquement le Conducteur de cette Course, et seulement jusqu’à la montée à bord.

Les commentaires d'évaluation : le Membre évalué. Les points de fiabilité, documents de vérification et notes internes ne sont pas visibles par les autres Membres.

Nous faisons appel à des prestataires qui traitent des données pour notre compte et selon nos instructions : nos hébergeurs informatiques et de stockage de fichiers (serveurs, bases de données, photos et documents) ; Twilio (envoi des codes de connexion par SMS : numéro de téléphone et code) ; Google Maps Platform (recherche de lieux, itinéraires et temps de trajet : texte recherché et coordonnées, sans votre identité) ; Expo, avec Firebase Cloud Messaging de Google et le service de notifications d'Apple (envoi des notifications push : jeton et contenu de la notification, qui peut comprendre le prénom et la photo de l'autre Membre, des lieux, des horaires, un prix et le message joint à une Demande de réservation) ; Resend (courriels transactionnels pour les comptes Google : adresse électronique, nom, contenu du courriel) ; Sentry, lorsqu'il est activé (diagnostic des erreurs : données techniques) ; et, le cas échéant, les services OpenStreetMap (recherche de lieux de secours, vérification cartographique des Points d'arrêt et recherche de lieux de rendez-vous le long des Trajets publiés : texte recherché, coordonnées et zones de carte, sans votre identité).

Google, lorsque vous utilisez la connexion Google et lorsque l'application affiche Google Maps sur votre appareil, ainsi qu'Apple et Google pour les magasins d'applications et systèmes d'exploitation, traitent des données selon leurs propres politiques de confidentialité.

Nous communiquons des données aux juridictions, à la police ou à d'autres autorités compétentes lorsque la loi l'exige, en réponse à une demande légale valable, ou lorsque c'est nécessaire pour protéger la vie ou la sécurité physique d'une personne. Nous pouvons aussi utiliser ou communiquer des données pour constater, exercer ou défendre des droits en justice. Nous examinons chaque demande et ne communiquons que le nécessaire.

En cas de réorganisation, fusion ou cession de VAYA, les données peuvent être transférées au nouvel exploitant, qui devra respecter la présente politique ; nous vous en informerons.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

Certains de ces prestataires traitent des données hors de votre pays, notamment aux États-Unis. Ces transferts sont effectués avec les garanties et, le cas échéant, les autorisations exigées par la loi applicable en matière de protection des données. Vous pouvez obtenir des informations sur ces garanties auprès du Support VAYA.

Un nombre restreint de membres de l'équipe VAYA utilise un outil d'administration interne, avec un compte individuel. Selon leur rôle, ils peuvent : rechercher et consulter les comptes des Membres (y compris téléphone et adresse électronique), les profils conducteur, les véhicules et les Trajets et Réservations récents, pour assister les Membres, traiter les signalements et faire respecter les conditions ; consulter les documents de Vérification Conducteur et les approuver ou les refuser ; traiter les signalements ; annuler un Trajet, restreindre un Conducteur, suspendre ou réactiver un compte ; consulter des statistiques agrégées sur les recherches et la demande.

Toute action qui modifie un compte, un Trajet, une vérification ou un signalement est enregistrée dans un journal d'audit indiquant le membre de l'équipe, la date et le motif.

L'outil d'administration ne donne pas accès au contenu des messages. Les membres de l'équipe sont tenus à la confidentialité et n'accèdent aux données que lorsque leurs tâches l'exigent.

Nous appliquons des mesures adaptées au risque, notamment : chiffrement des échanges (HTTPS) ; codes de connexion stockés uniquement sous forme d'empreinte cryptographique, avec limitation des tentatives ; jetons d'accès de courte durée ; limitation du nombre de requêtes ; documents de vérification en stockage privé accessible uniquement via l'accès authentifié de l'équipe ; contrôles côté serveur de chaque action ; et journal d'audit des actions de l'équipe.

Aucun système n'est totalement sûr. En cas de violation de données susceptible de présenter un risque pour vos droits, nous informons l'autorité de contrôle compétente et, si le risque est élevé, les personnes concernées, comme la loi l'exige.

Nous conservons vos données de compte et de profil tant que votre compte existe, et les autres données tant qu'elles sont nécessaires aux finalités décrites à la section 5, selon les critères suivants : la durée de votre compte, la nécessité de conserver un historique cohérent pour les autres Membres, la sécurité de la Plateforme, et les délais nécessaires pour traiter un litige ou respecter une obligation légale.

La dernière position du Conducteur pendant une Course est conservée avec l'enregistrement de cette Course. Les documents de Vérification Conducteur sont conservés tant que vous êtes Conducteur et supprimés lors de la suppression de votre compte. La position du Passager pendant la prise en charge est effacée dès sa montée à bord ; les informations sur le moment de la prise en charge (attente, réponse, montée à bord) sont conservées avec l’enregistrement de la Course.

Nous pouvons conserver des données plus longtemps si la loi l'exige ou le temps nécessaire au traitement d'un litige, d'une enquête ou d'une action en justice en cours.

Classement des résultats et propositions de points de prise en charge et de dépose : les Trajets sont classés selon leur adéquation à votre trajet (distance à pied, détour, heure de départ) et, pour chaque Trajet, la Plateforme choisit les points de prise en charge et de dépose à partir de l'itinéraire du Conducteur et des zones proposées, en tenant compte de la distance à pied, du détour du Conducteur et du type de lieu. Cela ne décide pas de votre accès au service.

Fourchette de Participation : calculée à partir de la distance et de la durée estimée de l'itinéraire. Niveau de confiance : calculé à partir du nombre de Courses terminées, de la note moyenne et de l'ancienneté du compte. Suggestions de trajets réguliers : déduites de votre historique, et que vous pouvez rejeter.

Avancement automatique des Courses : l'arrivée au point de prise en charge, la montée à bord et la fin de Course peuvent être déduites des données de localisation ; les Courses restées ouvertes longtemps après leur fin prévue sont clôturées automatiquement, tout comme les Trajets jamais démarrés quelques heures après leur arrivée prévue. La montée à bord peut aussi être déduite lorsque les téléphones du Conducteur et du Passager restent proches puis se déplacent ensemble ; à l’inverse, elle n’est jamais déduite ni acceptée lorsque les deux téléphones montrent clairement que vous n’êtes pas ensemble. En cas de doute, l’application vous pose la question plutôt que de décider.

Constatation automatique d'absence : lorsque les données de localisation et l'état de la Course montrent clairement qu'une partie n'est jamais venue au point de rendez-vous, la Plateforme peut enregistrer une absence, avec des points de fiabilité et une note d'une étoile pour le Membre absent. Vous pouvez demander un réexamen par une personne, présenter votre point de vue et contester cette décision en contactant le Support VAYA (Conditions, article 10).

VAYA ne suspend ni ne ferme aucun compte sur la seule base d'un traitement automatisé : ces décisions sont prises par un membre de l'équipe.

Dans les conditions prévues par la loi applicable, vous disposez d'un droit d'accès à vos données et d'en obtenir une copie ; de rectification (nom, photo et langue sont modifiables dans l'application) ; d'effacement (section 15) ; de limitation ; d'opposition aux traitements fondés sur l'intérêt légitime, y compris le profilage ; de portabilité des données que vous avez fournies ; de retrait de votre consentement lorsqu'un traitement repose sur celui-ci ; et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets importants, comme décrit à la section 13.

Pour exercer ces droits, contactez le Support VAYA depuis le numéro de téléphone ou l'adresse électronique associés à votre compte, ou utilisez les outils de l'application lorsqu'ils existent. Nous pouvons vous demander de confirmer votre identité, et nous vous répondons dans les délais prévus par la loi.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente : en Tunisie, l'Instance Nationale de Protection des Données Personnelles (INPDP), ou l'autorité de votre pays de résidence.

Dans l'application : Profil → Conditions et vie privée → Supprimer mon compte.

La suppression n'est pas possible tant que vous avez une Réservation en attente ou acceptée, ou un Trajet publié, complet ou en cours : l'application vous indique ce qu'il faut annuler d'abord, afin de ne pas laisser un autre Membre sans Conducteur ou sans Passager.

Immédiatement : votre nom est remplacé par une mention neutre ; votre numéro de téléphone, votre numéro de contact, votre adresse électronique, votre identifiant Google, votre photo de profil et vos jetons de notification push sont supprimés ; vos documents de Vérification Conducteur et votre photo de profil sont effacés du stockage ; toutes vos sessions sont déconnectées. La suppression est définitive.

Sont conservés : l'historique de vos Trajets, Réservations, Courses et évaluations passés, afin que l'historique et la réputation des autres Membres restent exacts ; ainsi que, à ce jour, les informations de véhicule, les messages échangés, les commentaires d'évaluation et les événements d'utilisation déjà enregistrés, qui ne sont plus associés à votre nom, à votre téléphone ni à votre adresse électronique. Vous pouvez demander au Support VAYA l'effacement de ces éléments ; nous y donnons suite sauf lorsque leur conservation reste nécessaire pour un autre Membre, un litige ou une obligation légale.

Les notifications push ne sont envoyées que si vous les autorisez ; vous pouvez les désactiver à tout moment dans les réglages de votre appareil, et elles restent visibles dans la boîte de réception de l'application. Les SMS servent uniquement à envoyer les codes de connexion. Les courriels (comptes Google uniquement) concernent vos Trajets, vos Réservations, votre Vérification Conducteur et vos évaluations ; nous n'envoyons pas de courriels publicitaires.

L'application ne demande l'accès à votre localisation que « pendant l'utilisation de l'app ». Vous pouvez le refuser ou le retirer dans les réglages de votre appareil ; vous pouvez alors toujours rechercher en saisissant des lieux. Pendant une Course, le Conducteur a besoin de la localisation pour que les Passagers puissent suivre la Course ; à défaut, les Passagers voient que le suivi en direct n'est pas disponible. Le partage de votre position pendant la prise en charge repose sur votre consentement, demandé dans l’application au moment utile : vous pouvez refuser ou changer d’avis à tout moment, et la Course fonctionne alors sans lui (vous pouvez toujours indiquer vous-même que vous êtes au point de rendez-vous ou à bord).

L'application conserve de façon sécurisée sur votre appareil votre session de connexion et vos préférences (langue, apparence), qui sont strictement nécessaires au service. Elle ne contient aucun traceur publicitaire ou d'analyse tiers ; les composants Google Maps peuvent collecter des données techniques selon la politique de Google. Notre site internet n'utilise ni cookies ni outils d'analyse.

VAYA est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le fermons et supprimons les données. Un Passager voyageant avec un enfant ne crée pas de compte pour lui et nous ne collectons pas les données de l'enfant.

Nous mettons à jour la présente politique lorsque nos traitements évoluent. Chaque nouvelle version est publiée dans l'application et sur notre site avec un résumé de ce qui change, et nous en informons chaque Membre par une notification dans l'application. Une modification qui réduit vos droits ou étend l'utilisation de vos données entre en vigueur au moins 30 jours après cette notification (Conditions, article 20). La version et sa date d'entrée en vigueur figurent en tête de ce document.