Politique de confidentialité

AllerRetour SARL (« nous », « AllerRetour », « la Plateforme ») exploite une plateforme numérique de mobilité accessible via un site internet et des applications mobiles, permettant aux utilisateurs de rechercher, comparer, réserver et payer des trajets interurbains en République de Guinée (bus longue distance et covoiturage).

La présente Politique de confidentialité a pour objet d'informer les utilisateurs (« vous », « les Membres ») sur la manière dont AllerRetour collecte, utilise, partage et protège leurs données à caractère personnel lors de l'utilisation de la Plateforme.

Elle s'inscrit dans le cadre de la Loi n° L/2016/037/AN du 28 juillet 2016 relative à la cybersécurité et à la protection des données à caractère personnel en République de Guinée. Nous vous invitons à en prendre attentivement connaissance.

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service. Les catégories de données traitées sont les suivantes.

2.1 Données d'identification : nom, prénom, date de naissance, numéro de téléphone vérifié par OTP, adresse électronique. Pour les conducteurs en covoiturage : pièce d'identité (CNI ou passeport), permis de conduire et carte grise du véhicule, dans le cadre de la procédure de vérification KYC.

2.2 Données d'usage : historique des réservations et trajets effectués (origine, destination, date, mode de transport), préférences de l'application (langue, thème), et données techniques de navigation (adresse IP, type de navigateur, journaux de connexion).

2.3 Données de paiement : lorsque vous effectuez un paiement, nous transmettons votre numéro de téléphone Mobile Money et le montant de la transaction à notre prestataire de paiement agréé. Nous ne stockons jamais les identifiants ou codes secrets de votre portefeuille Mobile Money, ni les numéros complets de carte bancaire.

Vos données personnelles sont traitées pour assurer la création et la gestion de votre compte, l'émission et la délivrance des titres de transport (billets au format QR code) ainsi que la facturation associée, la mise en relation avec les transporteurs partenaires et le partage des informations indispensables à l'exécution du trajet.

Elles servent également à la vérification de l'identité des conducteurs (procédure KYC), à la lutte contre la fraude, à la communication avec vous concernant vos réservations (SMS, email), au support client, à l'amélioration continue de la Plateforme via des statistiques agrégées non nominatives, ainsi qu'au respect de nos obligations légales et réglementaires (notamment comptables et fiscales).

Le traitement de vos données repose sur l'une des bases légales suivantes, selon la finalité concernée : l'exécution du contrat qui nous lie (gestion du compte, délivrance des billets, traitement des paiements) ; le respect d'une obligation légale (conservation comptable, vérification KYC, coopération avec les autorités compétentes) ; notre intérêt légitime (prévention de la fraude, sécurité, amélioration du service) ; ou votre consentement (communications marketing facultatives, cookies non essentiels).

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles peuvent être communiquées uniquement aux catégories de destinataires suivantes, dans la stricte mesure nécessaire à l'exécution du service.

Transporteurs partenaires (compagnies de bus, conducteurs en covoiturage) : nom, prénom et numéro de téléphone, uniquement pour le trajet réservé et après confirmation de la réservation.

Prestataires de paiement (agrégateurs Mobile Money et carte bancaire) : montant, référence de transaction, identifiant utilisateur et numéro de téléphone associé au paiement.

Prestataires de communication (opérateurs SMS, fournisseur email) : numéro de téléphone ou adresse email et contenu du message à transmettre.

Hébergeur et prestataires techniques : agissant en tant que sous-traitants sur la base d'un contrat encadrant leur traitement.

Autorités compétentes : sur réquisition légale, judiciaire ou administrative régulière.

Vos données sont conservées pour des durées proportionnées aux finalités pour lesquelles elles ont été collectées. Les données de compte sont conservées pendant toute la durée d'utilisation du service, et trois (3) ans après la dernière activité.

Les données de réservation et de paiement sont conservées dix (10) ans à compter de la transaction, conformément aux obligations comptables et fiscales applicables. Les documents KYC des conducteurs sont conservés pendant toute la durée de leur activité sur la Plateforme, puis cinq (5) ans après cessation d'activité. Les journaux techniques (logs de connexion) sont conservés douze (12) mois au maximum.

Au terme de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Conformément à la réglementation applicable, vous disposez du droit d'accéder à vos données, de les faire rectifier, d'en obtenir l'effacement sous réserve de nos obligations légales de conservation, d'en demander la portabilité vers un autre service dans un format structuré, de vous opposer à leur traitement pour des motifs tenant à votre situation particulière, et d'en demander la limitation en cas de contestation de leur exactitude.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse support@allerretour.gn ou directement depuis les paramètres de votre compte. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité, l'intégrité et la confidentialité de vos données contre tout accès non autorisé, perte, altération ou divulgation.

Ces mesures comprennent le chiffrement systématique des communications (HTTPS / TLS), le hachage des mots de passe selon l'algorithme argon2id, la séparation stricte des environnements de développement et de production, et la limitation des accès aux données aux seules personnes habilitées. Les paiements transitent intégralement par des prestataires certifiés PCI-DSS et ne sont jamais traités directement par nos serveurs.

La Plateforme utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et améliorer votre expérience. Vous pouvez à tout moment paramétrer vos préférences depuis notre Politique en matière de cookies.

Certains de nos prestataires techniques (hébergement, paiement, messagerie) sont susceptibles d'être situés en dehors de la République de Guinée. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties contractuelles appropriées et que le niveau de protection de vos données reste équivalent à celui prévu par la législation guinéenne.

La présente Politique peut être amenée à évoluer pour refléter les changements de nos services, de la législation applicable ou de nos pratiques internes. Toute modification substantielle vous sera notifiée par email ou par une mention visible sur la Plateforme, au moins trente (30) jours avant son entrée en vigueur. La date d'effet figure en haut de cette page.

Pour toute question relative à la présente Politique, à l'exercice de vos droits ou plus généralement au traitement de vos données personnelles, vous pouvez nous écrire à :

AllerRetour SARL
Conakry, République de Guinée
support@allerretour.gn

En cas de désaccord persistant sur le traitement de vos données, vous disposez du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente en République de Guinée.