Politique de confidentialité

Veygo (« nous », « notre ») exploite la plateforme de transport de marchandises Veygo, accessible via veygo.ma et les applications mobiles Veygo Client et Veygo Driver. La présente politique décrit quelles données personnelles nous traitons, à quelles fins et sur quelle base légale. Elle s'applique aux clients (entreprises et leurs représentants), aux chauffeurs partenaires et à toute personne visitant le site.

1. Responsable du traitement

Le responsable du traitement des données est Veygo (entité en cours d'immatriculation au Maroc). Vous pouvez nous contacter pour toute question relative à vos données :

Courriel : privacy@veygo.ma
Téléphone : disponible via l'application support
Adresse postale : Casablanca, Maroc (adresse complète communiquée sur demande au registre du commerce)

2. Champ d'application

Cette politique couvre l'ensemble des services Veygo : le site web, l'application client utilisée pour publier des demandes de transport, et l'application chauffeur utilisée pour accepter et exécuter ces transports. Tout traitement spécifique à un partenaire tiers (Twilio pour SMS, Firebase pour les notifications push, etc.) est mentionné explicitement dans la section dédiée.

3. Données collectées

Nous limitons notre collecte au strict nécessaire au fonctionnement de la plateforme. La nature des données dépend de votre rôle (client, chauffeur, visiteur).

Données de compte

Lors de la création d'un compte client ou chauffeur, nous collectons : nom, prénom, adresse e-mail, numéro de téléphone (obligatoire), mot de passe (stocké en hash Argon2id, jamais en clair), nom de la société (côté client) et son identifiant fiscal éventuel.

Données KYC (chauffeurs uniquement)

Les chauffeurs partenaires soumettent au moment de l'inscription des pièces justificatives : carte d'identité nationale (recto/verso), permis de conduire (recto/verso), carte grise du véhicule (recto/verso), assurance véhicule, fiche anthropométrique, et éventuellement un agrément de transport pour les véhicules >3,5 t. Une photo de l'arrière du véhicule (plaque visible) est également demandée. Ces documents sont conservés sur notre stockage sécurisé (Cloudflare R2, bucket privé) et accessibles uniquement aux administrateurs Veygo dans le cadre de la vérification d'identité.

Données de géolocalisation

L'application chauffeur, lorsqu'elle est ouverte ou qu'une course est en cours, collecte la position GPS en arrière-plan pour permettre le matching avec les demandes proches et le suivi en temps réel pour le client. Les positions sont conservées pendant la durée de la course puis échantillonnées (un point toutes les 10 secondes maximum) à des fins de preuve de livraison. L'application client demande la position uniquement quand vous l'ouvrez, pour vous proposer un point de départ par défaut.

Données de course

Pour chaque demande de transport : adresses de chargement et livraison, type de véhicule, poids et description de la marchandise, photos optionnelles de la marchandise, contacts expéditeur/destinataire, prix calculé, état d'avancement, photos de preuve de chargement et de livraison, signature électronique du destinataire, et le cas échéant les commentaires de notation.

Communications

Les messages échangés via le chat in-app entre le client et le chauffeur d'une même course sont stockés sur nos serveurs pour la durée de la course et conservés à des fins probatoires. Les notifications push, SMS et e-mails que nous vous envoyons sont journalisés (date, canal, succès) sans en stocker le contenu.

Données techniques

Adresse IP, identifiant d'installation de l'application, modèle d'appareil et version du système d'exploitation, jeton FCM (pour les notifications push). Ces données nous aident à diagnostiquer les pannes et à appliquer la règle de connexion unique (un compte = un appareil actif à la fois).

4. Finalités du traitement

Mise en relation entre clients et chauffeurs disponibles dans la zone géographique de la demande.
Suivi en temps réel des courses, partage du lien public de tracking avec le destinataire.
Calcul du prix, gestion du portefeuille chauffeur, historique des transactions et des commissions.
Vérification de l'identité et de la conformité réglementaire des chauffeurs partenaires.
Réponse aux demandes adressées au support, traitement des réclamations.
Détection des fraudes, application de la connexion unique, prévention des accès non autorisés.
Respect de nos obligations légales (registres comptables, demandes des autorités publiques compétentes).

5. Base légale

Le traitement de vos données repose sur (a) l'exécution du contrat de service que vous concluez en utilisant la plateforme, (b) votre consentement (notifications push, géolocalisation côté client), (c) nos obligations légales (vérification KYC chauffeur, conservation comptable), et (d) notre intérêt légitime à sécuriser le service et à prévenir la fraude.

Nous ne vendons jamais vos données. Elles sont accessibles à un cercle restreint de destinataires :

L'autre partie de la course — Pour qu'une course puisse se dérouler, le client voit le prénom, la note et la position du chauffeur, et le chauffeur voit le prénom du contact à l'enlèvement et à la livraison. Les numéros de téléphone sont masqués via un proxy lorsque cette fonctionnalité est activée.
Sous-traitants techniques — Nous utilisons les services suivants, encadrés par des accords de traitement de données : Fly.io (hébergement applicatif, UE/USA), Supabase (base de données PostgreSQL, UE), Cloudflare R2 (stockage des documents et photos, multi-régions), Upstash Redis (cache, UE), Twilio (SMS et messages WhatsApp pour OTP, USA), Firebase Cloud Messaging (notifications push, USA), et Google Maps (géocodage, USA). Ces sous-traitants n'ont accès qu'aux données strictement nécessaires à leur prestation.
Autorités publiques — Nous pouvons être amenés à transmettre certaines données sur réquisition légale d'une autorité judiciaire ou administrative compétente. Nous limitons systématiquement notre réponse à ce qui est strictement requis.

Veygo ne vend, ne loue et ne cède vos données à aucune fin publicitaire ou commerciale.

7. Durée de conservation

Nous conservons vos données pendant les durées strictement nécessaires aux finalités annoncées :

Compte actif : pour toute la durée d'utilisation du service. Compte inactif > 24 mois : suppression ou anonymisation.
Documents KYC chauffeur : durée de la collaboration + 5 ans (obligation légale relative aux registres de transport).
Historique des courses : 10 ans (obligations comptables marocaines).
Pings de géolocalisation : 90 jours.
Tickets et conversations support : 24 mois après clôture.

8. Sécurité

Nous protégeons vos données par : chiffrement en transit (TLS 1.2+ pour toutes les communications), chiffrement au repos sur la base de données et le stockage objet, hash Argon2id pour les mots de passe, jetons d'accès courts (15 min) avec rotation des refresh tokens, journal d'audit pour toutes les actions administrateur, et restrictions strictes des accès en interne (principe du moindre privilège).

9. Vos droits

Conformément à la loi marocaine 09-08 sur la protection des données personnelles et au RGPD pour les utilisateurs de l'UE, vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données que nous détenons sur vous.
Droit de rectification : corriger toute donnée inexacte.
Droit à l'effacement : demander la suppression de votre compte et de vos données, sous réserve des obligations légales de conservation.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
Droit de réclamation : saisir la Commission Nationale de contrôle de la Protection des Données à caractère Personnel (CNDP) au Maroc, ou l'autorité de contrôle compétente dans votre pays.

Pour exercer un droit, écrivez-nous à privacy@veygo.ma. Nous répondons sous 30 jours maximum, conformément à la réglementation.

10. Mineurs

Veygo s'adresse exclusivement aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs. Si vous estimez qu'un mineur s'est inscrit, contactez-nous : nous procéderons à la suppression du compte.

11. Cookies et traceurs

Le site web utilise des cookies strictement nécessaires au fonctionnement (session d'authentification, préférence de langue) et, lorsque vous y consentez, des cookies de mesure d'audience anonymisée pour comprendre l'usage de la plateforme. Aucun cookie publicitaire tiers n'est déployé. Vous pouvez à tout moment configurer ou supprimer les cookies via votre navigateur.

12. Modifications de la politique

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. Les modifications matérielles vous seront notifiées par e-mail au moins 15 jours avant leur entrée en vigueur.

13. Nous contacter

Pour toute question concernant cette politique ou vos données personnelles, écrivez-nous à privacy@veygo.ma. Pour les demandes urgentes de retrait de compte ou d'incident de sécurité, le délai de traitement est de 72 heures ouvrées.