Coligo Livreur — Politique de confidentialité
Vous êtes client ? Consultez la politique de confidentialité de l'application Coligo.
1. Qui traite vos données
L'application Coligo Livreur est éditée par NEEDCLOUD, qui fournit la plateforme technique et est responsable des traitements décrits ici. Contact : contact@needcloud.io.
Coligo Livreur permet aux livreurs partenaires indépendants de s'inscrire, de faire vérifier leur dossier, puis de recevoir et d'effectuer des courses commandées par les clients de l'application Coligo. Cette page décrit les données que l'application et nos serveurs traitent à votre sujet.
2. Les données que nous traitons
Votre compte et votre profil
| Données | Pourquoi |
|---|---|
| Numéro de téléphone | Vous identifier : il est vérifié par un code envoyé par SMS par Firebase Authentication (Google). Il est montré aux clients de vos courses |
| Nom, prénom, adresse e-mail. Si vous créez un compte avec un mot de passe, celui-ci est géré par Firebase Authentication et nous n'y avons pas accès | Créer et gérer votre compte, vous présenter aux clients |
| Si vous vous connectez avec Google (ou Apple sur iPhone) : identifiant du compte, nom, adresse e-mail | Vous connecter sans créer de mot de passe |
| Photo de profil | Vous présenter aux clients |
| Ville et zone d'activité, date de naissance | Vous proposer les courses de votre zone, vérifier que vous êtes majeur et que vos documents vous correspondent |
| Identifiants techniques du compte (identifiant Firebase, identifiant interne) | Faire fonctionner votre compte sur nos différents systèmes |
Votre dossier d'inscription
| Données | Pourquoi |
|---|---|
| Pièce d'identité ou passeport : photos recto et verso, type, numéro, pays, date d'expiration. Titre de séjour ou autorisation de travail : type, numéro, date d'expiration. Permis de conduire : photos recto et verso, numéro, date d'expiration | Vérifier votre identité et votre droit d'exercer (voir la section 4) |
| Selfie pris dans l'application | Vérifier que vous êtes bien la personne de la pièce d'identité (voir la section 4) |
| Informations lues automatiquement sur vos documents (texte, nom, prénom, numéro, date de naissance) et résultats des contrôles : concordance avec ce que vous avez saisi, score de ressemblance faciale, score de vivacité, résultat global, nombre de tentatives | Décider de la validation de votre inscription et pouvoir la justifier |
| Carte grise, photo de la plaque d'immatriculation, photo du véhicule, photo de votre casque | Vérifier votre véhicule et votre équipement de sécurité |
| Lorsque vous les fournissez : statut professionnel, IFU, RCCM, SIRET, SIREN, numéro de TVA, raison sociale, régime fiscal, dates de début d'activité et d'immatriculation, photo de l'attestation correspondante | Vérifier que vous pouvez exercer comme indépendant et respecter nos obligations fiscales |
| Acceptation du contrat de prestation : clauses acceptées, date et heure, adresse IP et pays au moment de l'acceptation | Prouver la conclusion du contrat |
| Contact d'urgence : nom, numéro de téléphone, lien avec vous | Prévenir un proche en cas d'accident. Informez cette personne avant de nous transmettre ses coordonnées |
| Équipement : modèle de votre smartphone, type de casque et sa certification | Vérifier que vous disposez de l'équipement requis |
| Coordonnées de versement : Mobile Money (opérateur, numéro, nom du titulaire, pays) ou compte bancaire (numéro de compte, banque, nom du titulaire), photo du relevé d'identité bancaire | Vous verser votre rémunération |
Votre activité
| Données | Pourquoi |
|---|---|
| Position précise de votre téléphone, au premier plan et en arrière-plan | Voir la section 3 |
| Statut (en ligne, hors ligne, en course), début et fin de service, courses proposées, acceptées, refusées et effectuées, changements d'état, codes de retrait et de livraison (saisis ou lus en scannant un QR code), notes reçues, historique des courses | Attribuer les courses, suivre leur déroulement et la qualité du service |
| Signalements des clients vous concernant : type de problème (par exemple votre comportement), description libre et jusqu'à cinq photos | Traiter les réclamations et, si nécessaire, prendre des mesures à votre égard. Vous pouvez demander à en connaître le contenu et présenter vos observations (voir la section 10) |
| Photos prises au retrait et à la livraison (elles peuvent montrer le colis, une personne ou une adresse) | Prouver la prise en charge et la remise du colis |
| Gains, statistiques de courses, prix des courses, confirmations de remise des espèces | Calculer et vous verser votre rémunération, tenir notre comptabilité |
| Portefeuille, lorsqu'il est proposé dans l'application : solde, recharges, demandes de retrait | Gérer votre portefeuille. Une recharge est traitée par le prestataire de paiement que vous choisissez, et un e-mail de confirmation peut vous être envoyé |
Vos échanges
| Données | Pourquoi |
|---|---|
| Messages échangés avec le client d'une course : texte, photos et vidéos prises avec l'appareil photo ou choisies dans la galerie (une vidéo peut contenir du son), miniatures, indicateurs de saisie et de lecture | Coordonner le retrait et la remise du colis |
| Discussion avec le support NEEDCLOUD : texte et photos | Répondre à vos questions et traiter vos demandes |
| Appels | L'application affiche le numéro du client ou du destinataire et ouvre le composeur de votre téléphone : l'appel passe par votre opérateur et nous n'en enregistrons rien |
Votre appareil et les données techniques
| Données | Pourquoi |
|---|---|
| Identifiant Android de l'appareil, identifiant de notification (jeton Firebase Cloud Messaging), identifiant d'installation Firebase | Vous envoyer les notifications de nouvelles courses et de messages |
| Données de connexion reçues par nos serveurs (adresse IP, date et heure) et journaux techniques, qui mentionnent notamment chaque position transmise | Sécurité du service, diagnostic des pannes |
Les données des clients et des destinataires
Pour effectuer une course, l'application vous montre le nom, le numéro de téléphone et la photo du client, le nom et le numéro du destinataire, les adresses et les informations du colis. Vous ne pouvez les utiliser que pour cette course : il est interdit de les conserver, de les copier ou de les utiliser à d'autres fins.
Autorisations demandées par l'application
- Position précise, y compris en arrière-plan (« Toujours autoriser »), avec un service de localisation signalé par une notification permanente : voir la section 3 ;
- Appareil photo, pour le selfie de vérification, la lecture des QR codes, les photos de vos documents, de votre véhicule, des preuves de retrait et de livraison, et les photos ou vidéos envoyées dans une discussion ;
- Photos et vidéos, par le sélecteur du système, pour choisir une image ou une vidéo ;
- Notifications, pour recevoir les nouvelles courses et les messages.
L'application n'utilise pas le micro : le son n'est enregistré que si vous filmez une vidéo avec l'appareil photo de votre téléphone pour l'envoyer dans une discussion.
Ce que l'application ne collecte pas
L'application ne lit ni vos contacts, ni vos SMS, ni votre journal d'appels, ni votre agenda, ni la liste de vos applications, ni votre historique de navigation, ni vos données de santé. Elle ne contient ni publicité, ni outil de mesure d'audience ou de rapport de plantage. La détection de visage et la lecture des QR codes (Google ML Kit) fonctionnent sur votre téléphone : les images ne le quittent pas pour ce traitement, mais Google peut recevoir des statistiques d'utilisation et de performance de ces fonctions.
3. Votre position
Coligo Livreur collecte la position précise de votre téléphone, y compris lorsque l'application est fermée ou n'est pas utilisée, afin de vous proposer des courses à proximité, de permettre aux clients de suivre leur livraison en temps réel et de calculer vos trajets.
- Ce qui est collecté : latitude, longitude, direction, vitesse, précision et heure de la mesure.
- Quand : dès que vous ouvrez le tableau de bord, l'application démarre un service de localisation, signalé par une notification permanente, qui continue de fonctionner en arrière-plan.
- Quand elle est transmise : tant que vous êtes en ligne, que vous ayez une course ou non, votre position est envoyée à nos serveurs à chaque déplacement d'environ 50 mètres. Hors ligne, elle n'est pas transmise.
- Qui la voit : le client d'une course en cours suit votre position en temps réel, de même que le destinataire de la course s'il a un compte Coligo (il voit aussi votre nom, votre photo, votre numéro et l'adresse e-mail de votre compte). En l'état actuel de nos systèmes, d'autres utilisateurs connectés, notamment les autres livreurs, peuvent aussi techniquement recevoir votre position. Tant que vous êtes en ligne et disponible, votre nom, votre photo, votre position précise, votre direction et votre vitesse sont visibles des clients et des visiteurs qui recherchent un livreur disponible à proximité. La carte est fournie par Google Maps ou, selon la configuration, par OpenStreetMap ; dans ce dernier cas, votre position et votre destination sont envoyées au service public de calcul d'itinéraire OSRM. Lorsque vous lancez la navigation, l'adresse de destination est transmise à l'application de navigation que vous choisissez (Google Maps, Waze ou autre).
- Où elle est enregistrée : dernière position connue et historique des positions transmises sur nos serveurs, copie de la dernière position dans votre profil Firebase (Cloud Firestore), copie temporaire de trente minutes dans notre cache, copies techniques dans notre file d'envoi et nos flux d'événements, et mention de chaque position transmise dans les journaux techniques de nos serveurs.
- Comment l'arrêter : passez hors ligne pour arrêter l'envoi à nos serveurs. Faites-le avant de fermer l'application : sinon, vous restez affiché comme disponible, à votre dernière position, jusqu'à ce que nos serveurs vous passent automatiquement hors ligne, environ trente minutes après la dernière position reçue. Pour arrêter toute collecte sur le téléphone, passez hors ligne puis fermez complètement l'application (Réglages, Applications, Livreur, Forcer l'arrêt) ou modifiez l'autorisation de position dans les mêmes réglages (« Autoriser seulement si l'application est en cours d'utilisation » ou « Ne pas autoriser »). Sans accès à la position, vous ne pouvez pas recevoir de courses.
4. Vérification de votre identité et de votre véhicule
À l'inscription, vos documents et votre selfie passent par des contrôles automatisés.
- Lecture des documents : un modèle d'intelligence artificielle reconnaît le type de document, lit le texte qui y figure (nom, prénom, numéro, date de naissance, dates de validité, plaque d'immatriculation) et le compare à ce que vous avez saisi. Il vérifie aussi que la photo du véhicule montre bien un véhicule.
- Vérification faciale (donnée biométrique) : sur votre téléphone, la détection de visage vérifie que vous êtes face à la caméra et que vous souriez. Sur nos serveurs, un gabarit numérique de votre visage est calculé à partir du selfie et de la photo de votre pièce d'identité pour les comparer, et un contrôle de vivacité vérifie qu'il s'agit d'une personne réelle et non d'une photo. Le selfie est également soumis au modèle d'intelligence artificielle pour ce contrôle. Les gabarits du visage ne sont pas conservés : seuls les résultats le sont.
- Qui réalise l'analyse : selon la configuration en vigueur, nos propres serveurs ou l'un des fournisseurs suivants, établis aux États-Unis : Anthropic (Claude), OpenAI ou Google (Gemini). Le fournisseur reçoit les images de vos documents, de votre selfie, de votre véhicule et de sa plaque, ainsi que le nom, le prénom, la date de naissance, le numéro et la date d'expiration du document que vous avez saisis. Il peut conserver temporairement ce qu'il reçoit, selon ses propres conditions, notamment pour détecter les abus. Notre service de vérification ne garde les images en mémoire que le temps de l'analyse.
- Décision : ces résultats servent à valider ou à refuser votre inscription. Si votre dossier est refusé ou si vous contestez un résultat, vous pouvez demander qu'une personne de notre équipe réexamine votre dossier en écrivant à contact@needcloud.io.
5. Sur quelle base
- l'exécution du contrat de prestation et du service (compte, courses, rémunération) ;
- nos obligations légales, comptables et fiscales ;
- l'intérêt légitime de vérifier l'identité des livreurs, d'assurer la sécurité des clients, de prévenir la fraude et de régler les litiges ;
- votre consentement, pour la position (y compris en arrière-plan), l'appareil photo, les notifications et la vérification faciale à partir de votre selfie. Vous retirez les autorisations dans les réglages de votre téléphone.
6. À qui vos données sont transmises
- aux clients : le client d'une course que vous acceptez reçoit votre nom complet, votre photo, votre numéro de téléphone et l'adresse e-mail de votre compte (transmis à son application), votre position en temps réel pendant la course, et les messages, photos et vidéos que vous lui envoyez. Si le destinataire de la course a un compte Coligo, il reçoit lui aussi votre nom complet, votre photo, votre numéro, l'adresse e-mail de votre compte et votre position en temps réel pendant la course ;
- aux autres utilisateurs connectés, en l'état actuel de nos systèmes : d'autres utilisateurs connectés à nos services, notamment les autres livreurs, peuvent techniquement recevoir votre position en temps réel et, pour les livreurs, consulter votre profil Firebase (dont la copie de votre dernière position) ;
- aux personnes qui recherchent un livreur à proximité, tant que vous êtes en ligne et disponible : nom, photo, position précise, direction et vitesse (voir la section 3) ;
- à Google : Firebase Authentication (dont l'envoi du code SMS), Cloud Firestore (profil, dernière position, identifiant de notification, discussion avec le support), Cloud Storage (documents d'inscription, selfie, photos du véhicule et du casque, photos de preuve, médias des discussions, photo de profil) et Cloud Messaging (notifications) ; Google Maps et les services de localisation de Google Play ; Google ML Kit (statistiques d'utilisation) ; Google Sign-In si vous l'utilisez ;
- à Apple (Sign in with Apple), si vous choisissez ce mode de connexion sur iPhone ;
- au fournisseur du modèle d'intelligence artificielle utilisé pour la vérification, lorsqu'elle n'est pas exécutée sur nos propres serveurs : Anthropic (Claude), OpenAI ou Google (Gemini) (voir la section 4) ;
- à OpenStreetMap et au service OSRM, lorsque la carte OpenStreetMap est utilisée, et à l'application de navigation que vous choisissez (voir la section 3) ;
- au prestataire de paiement que vous choisissez pour recharger votre portefeuille, lorsque cette fonction est proposée (Stripe, PayPal, Razorpay, Flutterwave, Paystack, MercadoPago, PayFast, Paytm, Midtrans, Xendit ou Orange Money) : nom, adresse e-mail, numéro de téléphone et montant ; et au service d'envoi d'e-mails que nous utilisons pour vous envoyer la confirmation (nom, adresse e-mail, téléphone, montant, référence de l'opération) ;
- aux autorités habilitées, lorsque la loi l'impose.
Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
7. Où vos données sont hébergées
Nos serveurs (base de données, services de l'application, service de vérification d'identité et modèle d'intelligence artificielle exécuté en interne) sont administrés par NEEDCLOUD et hébergés en France. Les services de Google (Firebase, Cloud Storage, Google Maps), d'Apple, des prestataires de paiement, d'OpenStreetMap et, s'ils sont utilisés, des fournisseurs d'intelligence artificielle cités plus haut peuvent traiter vos données hors du Burkina Faso et de l'Union européenne, notamment aux États-Unis. Ces transferts sont effectués dans le cadre de la loi n° 001-2021/AN portant protection des personnes à l'égard du traitement des données à caractère personnel, et des conditions contractuelles de ces prestataires.
8. Combien de temps
- Compte et profil, dossier d'inscription (documents, selfie, résultats de vérification, informations professionnelles, contact d'urgence, équipement, coordonnées de versement) : tant que votre compte existe, puis effacés dans les trente jours suivant votre demande de suppression (voir la section 11).
- Position : la dernière position connue est remplacée à chaque envoi ; l'historique des positions transmises est conservé tant que votre compte existe, puis effacé avec lui ; la copie du cache disparaît après trente minutes ; les copies techniques de la file d'envoi et des flux d'événements sont conservées tant que votre compte existe, puis effacées avec lui ; les mentions dans les journaux techniques disparaissent avec ces journaux (voir plus bas).
- Signalements des clients vous concernant : tant que votre compte existe, puis effacés avec lui, sauf s'ils sont nécessaires au règlement d'un litige en cours.
- Photos de preuve, messages et médias des discussions, discussion avec le support : tant que votre compte existe, puis effacés avec lui, sauf s'ils sont nécessaires au règlement d'un litige en cours.
- Courses, gains et versements : dix ans à compter de l'opération, durée de conservation des pièces comptables prévue par l'Acte uniforme OHADA relatif au droit comptable.
- Preuve de l'acceptation du contrat (clauses, date, adresse IP) : cinq ans après la fin de notre relation, délai de prescription des obligations commerciales.
- Identifiant de notification : trente jours sur nos serveurs après le dernier enregistrement de votre téléphone ; la copie liée à votre profil est effacée avec le compte.
- Journaux techniques des serveurs : effacés automatiquement par rotation, à mesure que de nouveaux journaux sont produits.
- Données reçues par un fournisseur d'intelligence artificielle : selon les conditions de ce fournisseur.
9. Comment elles sont protégées
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). L'accès aux données par nos équipes est réservé aux personnes habilitées. Aucun système n'étant infaillible, nous vous informerons, ainsi que l'autorité compétente, de toute violation de vos données qui présenterait un risque pour vous, dans les conditions prévues par la loi.
10. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation d'un traitement ou vous y opposer, retirer à tout moment un consentement donné, et demander le réexamen par une personne d'une décision prise à partir des contrôles automatisés, en écrivant à contact@needcloud.io depuis une adresse où nous pourrons vous répondre, en indiquant le numéro de téléphone ou l'e-mail de votre compte. Nous vérifions que la demande vient bien de la personne concernée avant d'y répondre, et nous y répondons sous trente jours.
Vous pouvez aussi saisir la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso, autorité chargée de la protection des données à caractère personnel, ou l'autorité compétente de votre pays de résidence.
11. Supprimer votre compte
Une fois votre inscription validée, depuis l'application (Profil, puis Supprimer le compte), vous supprimez aussitôt votre compte de connexion et votre profil dans l'application. Pour faire effacer aussi votre dossier de livreur et les données conservées sur nos serveurs (documents, selfie, coordonnées de versement, historique des positions, photos, discussions), envoyez la demande par e-mail : nous la traitons sous trente jours. Si votre inscription n'est pas terminée, le bouton n'est pas encore disponible dans l'application : envoyez directement la demande par e-mail. La marche à suivre, ce qui est effacé et ce qui est conservé sont décrits sur la page Supprimer mon compte Coligo Livreur.
12. Âge
Coligo Livreur est réservé aux personnes majeures (18 ans et plus) ; votre date de naissance est vérifiée à l'inscription. Nous ne collectons pas sciemment de données concernant des mineurs.
13. Modifications
Toute modification de cette politique est publiée sur cette page, avec sa date. En cas de changement important, l'application vous en informe.