Politique de confidentialité

1. Introduction — Qui sommes-nous ?

Dinevio est une application mobile qui propose deux services complémentaires : la réservation de courses de transport avec chauffeur (VTC / taxi) et la livraison de repas et de produits. L'application met en relation trois catégories d'utilisateurs : les personnes qui commandent une course ou une livraison, les chauffeurs et coursiers indépendants, et les commerçants partenaires.

La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur la façon dont nous collectons, utilisons, partageons et protégeons vos données à caractère personnel lorsque vous utilisez l'application Dinevio ou nos sites https://dinevio.com et https://dinevio.tourak-digital.com.

Elle s'applique dans le respect du Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) ainsi que des législations nationales applicables en matière de protection des données personnelles. En installant et en utilisant Dinevio, vous reconnaissez avoir pris connaissance de la présente politique. Elle se lit conjointement avec nos mentions légales et nos conditions générales.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Dinevio LLC, éditeur de l'application Dinevio.
• Application opérée et publiée par Tourak Digital — responsable de publication : Adnan Tourak.

Identifiants de l'opérateur (Tourak Digital)

• Maroc — ICE : 003995126000060 ; IF : 73134510 ; Patente : 17404379.
• France — SIREN : 890591175.

Contact — Protection des données

Pour toute question relative à vos données personnelles ou à la présente politique, ou pour exercer vos droits, vous pouvez nous écrire à l'adresse contact@dinevio.com ou consulter notre page d'aide.

Hébergeur

L'application et les sites sont hébergés par o2switch SAS, 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France — Tél. : 04 44 44 60 40.

3. Données que nous collectons

Nous collectons uniquement les données nécessaires à la fourniture et à l'amélioration de nos services. Selon votre utilisation (passager, chauffeur/coursier ou commerçant), nous pouvons collecter les catégories de données suivantes :

Données de localisation

Localisation précise et approximative de votre appareil, collectée uniquement au premier plan, pendant l'utilisation active de l'application. Ces données sont indispensables au fonctionnement du service. Une section dédiée y est consacrée (voir section 4).

Données d'identité et de compte

• Nom, prénom, adresse e-mail et numéro de téléphone.
• Photo de profil (facultative).
• Pour les chauffeurs et coursiers : documents justificatifs (permis, pièces requises pour la vérification et l'activité).

Données de paiement

• Moyen de paiement, traité par des prestataires de paiement sécurisés (Stripe, Razorpay, MercadoPago).
• Les numéros de carte bancaire complets ne sont pas stockés par Dinevio ; ils sont traités directement par ces prestataires certifiés.

Données techniques

• Identifiant d'appareil, adresse IP, système d'exploitation.
• Journaux de connexion et d'activité (logs).
• Jeton de notification push (Firebase Cloud Messaging).

Données d'activité

• Historique des courses et des commandes.
• Évaluations et notes attribuées ou reçues.

Accès à l'appareil photo et aux photos

L'accès à l'appareil photo et à la galerie de photos est utilisé uniquement pour définir votre photo de profil et pour téléverser les documents justificatifs (chauffeurs et coursiers). Aucun autre usage n'est fait de ces autorisations.

4. Données de localisation

Cette section détaille de manière explicite et transparente la façon dont Dinevio traite vos données de localisation. Il s'agit d'une donnée essentielle au fonctionnement d'un service de VTC et de livraison.

Quelles données de localisation collectons-nous ?

• Localisation précise (GPS) : votre position exacte, utilisée pour la prise en charge et le suivi des courses et livraisons.
• Localisation approximative : votre position estimée, utilisée notamment pour la recherche de prestataires à proximité.

Collecte au premier plan uniquement

Dinevio collecte votre localisation uniquement lorsque l'application est ouverte et utilisée au premier plan (application affichée à l'écran). L'application NE collecte PAS votre localisation en arrière-plan : dès que vous quittez l'application ou qu'elle passe en arrière-plan, la collecte de localisation cesse.

Pourquoi collectons-nous votre localisation ?

La localisation est indispensable pour vous fournir le service. Elle est utilisée pour :

• déterminer les points de départ et d'arrivée d'une course (prise en charge des trajets) ;
• permettre et suivre la livraison de repas et de produits jusqu'à votre adresse ;
• assurer le suivi en temps réel du chauffeur ou du coursier pendant la course ou la livraison ;
• estimer les itinéraires, les durées de trajet et les prix ;
• rechercher les chauffeurs, coursiers et commerçants disponibles à proximité.

Comment désactiver la localisation ?

Vous pouvez à tout moment désactiver l'accès de Dinevio à votre localisation depuis les réglages de votre téléphone (paramètres d'autorisations de l'application), ou refuser l'autorisation lors de la première demande.

Impact de la désactivation : sans accès à la localisation, les fonctions principales de l'application (réservation d'une course, livraison à votre position, suivi en temps réel, estimation des trajets et affichage des prestataires à proximité) ne pourront pas fonctionner correctement. Vous pourrez saisir manuellement certaines adresses, mais l'expérience sera fortement limitée.

5. Finalités et bases légales (RGPD)

Chaque traitement de vos données repose sur une base légale prévue par le RGPD :

• Exécution du contrat : fourniture du service (création et gestion du compte, mise en relation, réalisation des courses et livraisons, traitement des paiements, historique des commandes).
• Consentement : accès à la localisation et envoi de notifications push. Ce consentement peut être retiré à tout moment (voir sections 4 et 10).
• Intérêt légitime : sécurité du service, prévention et détection de la fraude, amélioration de l'application, gestion des évaluations et de la qualité de service.
• Obligation légale : respect de nos obligations comptables, fiscales et réglementaires, ainsi que des demandes légitimes des autorités.

6. Partage des données et sous-traitants

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec des tiers et sous-traitants strictement nécessaires au fonctionnement du service, dans la limite des données indispensables à chaque finalité :

• Google Firebase : authentification, base de données (Firestore), stockage, notifications push et sécurité (App Check).
• Prestataires de paiement : Stripe, Razorpay et MercadoPago, pour le traitement sécurisé des paiements.
• OpenStreetMap : affichage des cartes et de la cartographie dans l'application.
• Chauffeurs, coursiers et commerçants partenaires : ils ne reçoivent que les données strictement nécessaires à l'exécution de votre course ou de votre commande (par exemple, prénom, point de prise en charge, adresse de livraison, détail de la commande).

Ces tiers sont tenus d'assurer un niveau de protection adéquat de vos données et de ne les traiter que pour les finalités prévues.

7. Transferts hors de l'Union européenne

Certains de nos sous-traitants (notamment Google / Firebase et une partie des prestataires de paiement) peuvent traiter ou héberger des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées conformes au RGPD, telles que :

• les clauses contractuelles types (CCT) adoptées par la Commission européenne ;
• les décisions d'adéquation reconnaissant un niveau de protection suffisant ;
• les mesures techniques et organisationnelles complémentaires mises en place par ces prestataires.

Ces garanties visent à assurer que vos données bénéficient d'un niveau de protection équivalent à celui garanti au sein de l'Union européenne.

8. Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• les données de votre compte sont conservées tant que votre compte est actif ;
• après suppression du compte, certaines données peuvent être conservées pour la durée requise par nos obligations légales (notamment comptables et fiscales) ;
• les données techniques et journaux sont conservés pour des durées limitées à des fins de sécurité et de prévention de la fraude ;
• au-delà de ces durées, vos données sont supprimées ou anonymisées.

Pour la suppression de votre compte et de vos données, voir la section 12 et la page suppression-donnees.html.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation, notamment :

• le chiffrement des communications et le recours à des services d'authentification sécurisés (Firebase Authentication, App Check) ;
• le traitement des paiements par des prestataires certifiés, sans stockage des numéros de carte complets par Dinevio ;
• la limitation des accès aux données aux seules personnes et aux seuls partenaires qui en ont besoin ;
• l'hébergement auprès d'un prestataire professionnel (o2switch, France).

Aucun système n'étant infaillible, nous vous invitons à protéger vos identifiants et à nous signaler toute utilisation suspecte de votre compte.

10. Vos droits (RGPD)

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit à la limitation du traitement.
• Droit d'opposition au traitement, notamment fondé sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment (localisation, notifications), sans que cela ne remette en cause la licéité des traitements effectués auparavant.

Pour exercer ces droits, contactez-nous à contact@dinevio.com. Nous répondons dans les délais prévus par la réglementation.

Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité compétente : la CNIL (Commission nationale de l'informatique et des libertés) en France, ou la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) au Maroc.

11. Cookies et technologies similaires

Nos sites web peuvent utiliser des cookies et des technologies similaires. Pour connaître leur nature, leur finalité et la manière de les paramétrer, veuillez consulter notre politique dédiée : politique-cookies.html.

12. Suppression du compte et des données

Vous pouvez demander à tout moment la suppression de votre compte Dinevio et des données associées. La procédure détaillée est décrite sur la page suppression-donnees.html. Certaines données peuvent être conservées de manière résiduelle lorsque la loi l'exige (obligations comptables, fiscales ou de sécurité), conformément à la section 8.

13. Protection des mineurs

Le service Dinevio est réservé aux personnes âgées d'au moins 18 ans. L'utilisation de l'application par des mineurs n'est pas autorisée. Nous ne collectons pas sciemment de données concernant des personnes mineures. Si nous constatons qu'un compte a été créé par un mineur, nous procéderons à sa suppression. Si vous êtes parent ou tuteur et pensez qu'un mineur nous a communiqué des données, contactez-nous à contact@dinevio.com.

14. Modifications de la politique

Nous pouvons faire évoluer la présente politique de confidentialité afin de refléter des changements légaux, techniques ou fonctionnels. Toute modification sera publiée sur cette page, avec mise à jour de la date figurant en tête de document. En cas de changement significatif, nous vous en informerons par un moyen approprié. Nous vous invitons à consulter régulièrement cette page (privacy-policy.html).

15. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

• Par e-mail : contact@dinevio.com
• Via notre page d'aide
• Éditeur : Dinevio LLC — application opérée par Tourak Digital (responsable de publication : Adnan Tourak)