Politique de Confidentialité

TrackPro s'engage à protéger la vie privée de ses utilisateurs conformément à la Loi n° 2008-12 du 25 janvier 2008 portant sur la protection des données à caractère personnel au Sénégal, supervisée par la Commission de Protection des Données Personnelles (CDP). La présente politique explique quelles données nous collectons, pourquoi et comment elles sont utilisées.

1. Responsable du traitement

TrackPro
Adresse : Plateau, Dakar, Sénégal
Email : privacy@trackpro-app.com
Téléphone : +221 77 000 0000

2. Données collectées

2.1 Données d'identification

• Nom et prénom
• Adresse e-mail (utilisée comme identifiant)
• Numéro de téléphone
• Pour les entreprises : raison sociale, secteur d'activité, taille de flotte

2.2 Données de localisation GPS

• Position en temps réel et historique des véhicules enregistrés sur la plateforme
• Vitesse, cap, distance parcourue
• Zones géographiques (géofences) définies par l'utilisateur
• Données transmises par les boîtiers GPS (protocole GT06/GT06N)

Ces données sont liées à vos véhicules, non à vous-même en tant que personne physique se déplaçant.

2.3 Données d'utilisation et de navigation

• Logs de connexion (adresse IP, navigateur, horodatage)
• Actions effectuées sur la plateforme (activation alertes, création géofences, etc.)
• Tickets de support et messages échangés avec notre équipe

2.4 Données de paiement

• Référence de transaction Wave / Visa / Mastercard
• Montant, date, statut du paiement
• Nous ne stockons jamais vos coordonnées bancaires ni votre code PIN — les paiements sont traités directement par nos partenaires Wave Business et iPay.

2.5 Données de notifications push

• Tokens FCM (Firebase Cloud Messaging) pour l'envoi de notifications sur votre appareil
• Ces tokens sont liés à votre compte et non à votre identité physique

3. Finalités du traitement

• Exécution du contrat : gestion de votre compte, abonnement GPS, suivi de vos véhicules
• Sécurité : alertes géofences, mode gardien, coupure moteur
• Facturation : émission de factures, envoi de reçus PDF par e-mail
• Communication : notifications push (fins d'abonnement, alertes), e-mails de service
• Support : traitement de vos demandes via le système de tickets
• Obligation légale : conservation des journaux conformément à la législation sénégalaise

4. Base juridique

• Exécution d'un contrat auquel vous êtes partie (article 5, Loi 2008-12)
• Consentement explicite (cookies non essentiels, notifications push)
• Intérêt légitime (sécurité de la plateforme, prévention de la fraude)
• Obligation légale (journaux de connexion)

5. Sous-traitants et tiers

Nous faisons appel aux prestataires suivants :

• Google Firebase (FCM) : envoi de notifications push — Politique Firebase
• Google Maps Platform : affichage cartographique — Politique Google
• Wave Business (Sénégal) : paiement mobile — Politique Wave
• iPay (Niger) : paiement Visa/Mastercard
• Hébergeur VPS : serveurs situés en Europe (OVH / Infomaniak) — données transitant par des connexions chiffrées TLS
• PHPMailer / SMTP : envoi d'e-mails transactionnels

Ces sous-traitants traitent vos données uniquement dans le cadre des services qu'ils nous fournissent et sont tenus à des obligations de confidentialité.

6. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans après résiliation
• Données GPS : 12 mois glissants (historique de trajectoire)
• Logs de connexion : 6 mois
• Factures et reçus : 10 ans (obligation comptable)
• Tickets de support : 3 ans

7. Sécurité

Nous appliquons les mesures suivantes :

• Connexions HTTPS/TLS pour tous les échanges
• Mots de passe hachés avec bcrypt
• Authentification à double facteur (OTP e-mail) pour la création de compte
• Accès à la base de données limité aux services TrackPro uniquement
• Journaux d'accès et tentatives de connexion
• Jetons CSRF sur tous les formulaires

8. Cookies

TrackPro utilise des cookies de session pour :

• Cookies essentiels : maintien de votre session de connexion (PHPSESSID) — aucun consentement requis
• Cookies Google Maps : affichage de la carte (placé uniquement sur les pages de suivi)
• Préférence de thème : stocké en localStorage (clair/sombre) — données locales uniquement

Nous n'utilisons pas de cookies publicitaires ou de tracking marketing.

9. Vos droits

Conformément à la Loi 2008-12, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit d'effacement : demander la suppression de votre compte et données associées
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit à la portabilité : recevoir vos données dans un format lisible par machine

Pour exercer ces droits, contactez-nous à privacy@trackpro-app.com. Nous répondrons dans un délai de 30 jours. En cas de litige, vous pouvez saisir la CDP (Commission de Protection des Données Personnelles du Sénégal) à cdp.sn.

10. Transferts internationaux

Certains prestataires (Google Firebase, Google Maps) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et par les engagements pris dans le cadre du Privacy Shield ou mécanismes équivalents.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez informé par e-mail ou notification dans la plateforme. La date de mise à jour figure en haut de ce document.

12. Contact DPO

Pour toute question relative à la protection de vos données :
privacy@trackpro-app.com — TrackPro, Plateau, Dakar, Sénégal