Politique de confidentialité

1. Introduction

OCHORA PAYMENT SARLU, éditeur de ColisTrack, s'engage à protéger la vie privée de ses utilisateurs sur l'ensemble de ses plateformes : application web (app.colistrack.net) et application mobile (iOS et Android). Cette politique de confidentialité décrit les données que nous collectons, comment nous les utilisons et les droits dont vous disposez.

2. Données collectées

Nous collectons les données suivantes :

• Données d'inscription : nom complet, adresse e-mail, numéro de téléphone, pays, mot de passe (hashé). Sur mobile, l'inscription peut se faire via Google ou Apple Sign-In.
• Données d'utilisation : informations sur les colis (description, poids, dimensions, statut), chargements, factures et historique de suivi
• Données techniques : adresse IP, type d'appareil, système d'exploitation, version de l'application, pages visitées
• Données de notification : token de notification push (Expo Push Token) pour l'envoi de notifications sur votre appareil mobile. Ce token est lié à votre compte et à votre appareil.
• Données de paiement : traitées par nos partenaires de paiement (FedaPay), nous ne stockons pas vos informations de paiement
• Données de localisation : nous ne collectons pas votre position géographique

3. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer le service ColisTrack (web et mobile)
• Gérer votre compte et votre abonnement
• Envoyer des notifications push liées au service : changements de statut de vos colis, rappels de retrait, nouveaux chargements, changements de tarifs
• Envoyer des notifications in-app pour le suivi en temps réel
• Assurer la sécurité et prévenir les fraudes
• Répondre à vos demandes de support

Nous ne vendons jamais vos données à des tiers. Nous ne les utilisons pas à des fins publicitaires. Nous ne pratiquons aucun suivi publicitaire (tracking).

4. Notifications push

L'application mobile ColisTrack utilise les notifications push pour vous informer en temps réel de l'avancement de vos colis. Lors de la première utilisation, votre autorisation est demandée. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

Les notifications sont envoyées via le service Expo Push Notifications. Votre token push est stocké de manière sécurisée et supprimé automatiquement lorsque vous vous déconnectez ou que votre appareil n'est plus enregistré.

Types de notifications envoyées :

• Changement de statut de vos colis (reçu, en transit, arrivé, prêt à retirer, livré)
• Rappels de retrait de colis
• Nouveaux chargements programmés par votre transitaire
• Arrivée estimée de vos colis (J-7, J-3, J-1)
• Changements de tarifs de votre transitaire
• Messages de votre transitaire (retards, informations)
• Demandes d'avis après livraison

5. Stockage et sécurité

Vos données sont stockées sur des serveurs sécurisés fournis par Supabase (hébergement AWS, régions UE/US). Les mots de passe sont hashés avec bcrypt. Les communications sont chiffrées via HTTPS/TLS. Les tokens d'authentification sont stockés de manière sécurisée sur votre appareil via Expo SecureStore (iOS Keychain / Android Keystore).

6. Partage des données

Vos données peuvent être partagées avec :

• Supabase : hébergement de la base de données et fonctions serveur
• Vercel : hébergement de l'application web
• Expo (EAS) : service de notifications push et mises à jour de l'application mobile
• FedaPay : traitement des paiements mobile money
• Apple / Google : authentification via Sign-In (si utilisée)

Ces partenaires sont soumis à leurs propres politiques de confidentialité et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur sont transmises.

7. Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier vos données si elles sont inexactes
• Supprimer votre compte et vos données (voir suppression de compte), également disponible depuis l'application mobile dans Profil > Supprimer mon compte
• Exporter vos données dans un format lisible
• Retirer votre consentement aux notifications push à tout moment via les réglages de votre appareil

Pour exercer ces droits, contactez-nous à contact@ochora.com.

8. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont supprimées dans un délai de 30 jours. Les tokens de notification push sont supprimés immédiatement à la déconnexion. Les données de facturation sont conservées conformément aux obligations légales (10 ans).

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification importante, vous serez informé via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à la protection de vos données :
OCHORA PAYMENT SARLU
Lomé, Quartier Amadahome, Togo
E-mail : contact@ochora.com