Votre vie privée compte pour nous

Coliva est une application mobile de livraison de colis en Côte d'Ivoire, éditée par l'équipe Coliva. La présente politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons, et quels sont vos droits vis-à-vis de ces données.

1. Responsable du traitement

Le responsable du traitement des données collectées via l'application Coliva est l'équipe Coliva, joignable à l'adresse coliva.app@gmail.com.

2. Données que nous collectons

2.1. Données que vous fournissez directement

• Nom complet et numéro de téléphone lors de la création de compte
• Adresse e-mail (optionnelle, utilisée pour la récupération de mot de passe)
• Photo de profil (optionnelle)
• Ville de résidence / d'opération
• Informations sur les colis (nom du destinataire, adresse, contenu déclaré, valeur)
• Mot de passe (stocké sous forme chiffrée, jamais en clair)

2.2. Données collectées automatiquement

• Localisation GPS — uniquement pendant une livraison active, pour permettre le suivi en temps réel du colis. La collecte s'arrête dès que la livraison est terminée ou annulée.
• Informations techniques — modèle d'appareil, version du système d'exploitation, version de l'application, adresse IP (pour la sécurité et le diagnostic).
• Journaux d'activité — dates de connexion, actions effectuées dans l'application (utilisés pour l'amélioration du service et la sécurité).

2.3. Données spécifiques aux livreurs et évaluateurs

Les utilisateurs ayant le rôle de Livreur ou d'Évaluateur consentent explicitement, dans le cadre de leur relation professionnelle avec Coliva, à la collecte supplémentaire de :

• Position GPS en continu pendant les heures d'activité (pour l'attribution des livraisons)
• Historique complet des livraisons effectuées
• Notes et évaluations reçues

3. Comment nous utilisons vos données

Nous utilisons vos données personnelles pour :

• ✅ Fournir le service : mise en relation client / livreur, calcul d'itinéraires, suivi de colis
• ✅ Communiquer avec vous : notifications de mise à jour de colis, SMS/appel du livreur, support client
• ✅ Assurer la sécurité : détection de fraudes, prévention des abus, protection des colis
• ✅ Améliorer l'application : statistiques d'utilisation anonymisées, correction de bugs
• ✅ Respecter nos obligations légales : facturation, comptabilité, réponse aux demandes des autorités

4. Partage de vos données

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement dans les cas suivants :

• Autres utilisateurs de Coliva : votre nom et téléphone sont partagés avec le livreur affecté à votre colis (ou avec le client pour le livreur). C'est indispensable pour la coordination.
• Prestataires techniques : Google Cloud (hébergement, notifications push via Firebase), MongoDB Atlas (base de données), Resend (envoi d'emails). Ces prestataires sont tenus contractuellement à la confidentialité.
• Autorités légales : uniquement en cas d'obligation légale (réquisition judiciaire, décision de justice).

5. Durée de conservation

• Compte utilisateur : tant que votre compte est actif + 3 ans après la dernière connexion (pour raisons comptables).
• Historique des colis : 5 ans (obligation comptable et fiscale).
• Position GPS en direct : effacée dès que la livraison est terminée. Seul le trajet final agrégé est conservé pour l'historique.
• Journaux de sécurité : 12 mois.

6. Vos droits

Conformément à la loi ivoirienne n°2013-450 relative à la protection des données à caractère personnel et au RGPD (pour les utilisateurs européens éventuels), vous disposez des droits suivants :

• 🔍 Droit d'accès : obtenir une copie des données que nous détenons sur vous
• ✏️ Droit de rectification : corriger toute donnée inexacte
• 🗑️ Droit à l'effacement : demander la suppression de votre compte et de vos données
• ⏸️ Droit d'opposition et de limitation : refuser certains traitements
• 📦 Droit à la portabilité : récupérer vos données dans un format lisible

Pour exercer ces droits, écrivez-nous à coliva.app@gmail.com. Nous répondons sous 30 jours.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• 🔐 Chiffrement des mots de passe (bcrypt)
• 🔒 Communication sécurisée HTTPS/TLS entre l'application et nos serveurs
• 🛡️ Authentification par jeton JWT à durée limitée
• 📵 Codes OTP à usage unique pour les opérations sensibles (récupération de mot de passe)
• 🚫 Limitation du nombre de tentatives de connexion (protection contre le brute-force)

8. Permissions Android demandées par l'application

9. Cookies et technologies similaires

L'application mobile n'utilise pas de cookies (technologie propre aux navigateurs web). Elle stocke localement quelques informations techniques (jeton d'authentification, préférences) via le stockage sécurisé (Expo SecureStore).

10. Enfants

Coliva est destinée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous êtes parent et pensez qu'un mineur a créé un compte, contactez-nous à coliva.app@gmail.com pour que nous le supprimions.

11. Transferts internationaux

Certains de nos prestataires techniques (Google Cloud, MongoDB Atlas) peuvent héberger vos données sur des serveurs situés hors de Côte d'Ivoire (notamment en Europe et aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission Européenne et par des mesures de sécurité renforcées.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales. En cas de changement important, nous vous informerons via l'application ou par email au moins 30 jours avant l'entrée en vigueur.