Politique de confidentialité

1. Données collectées

• Position (facultative) : position de l’appareil, uniquement si vous l’autorisez, pour afficher les gares proches et calculer un itinéraire.
• Compte : nom, prénom, pays et adresse email.
• Coordonnées : numéro de téléphone, vérifié par un code à usage unique.
• Documents d’identité : numéro et photos d’une pièce uniquement lorsqu’un trajet, une compagnie ou un contrôle de sécurité l’exige.
• Réservations : trajets, sièges, transactions.
• Connexion et appareil (y compris quand vous utilisez l’application sans compte) : adresse IP, ville et opérateur déduits de l’adresse IP sur nos serveurs, type d’accès au réseau, identifiants techniques de l’appareil, modèle et version du système et de l’application, plateforme, horodatage des sessions. Si vous avez autorisé la localisation : position de l’appareil à la connexion et cellule mobile.

2. Utilisation des données

• Gestion de votre compte et authentification.
• Traitement et confirmation de vos réservations.
• Envoi de notifications : rappels de départ et de convocation, réaffectation d’un billet, état de vos réservations.
• Amélioration de nos services et prévention des fraudes.
• Respect de nos obligations légales et réglementaires.
• Aucune utilisation à des fins publicitaires sans consentement explicite. Vos données ne sont jamais cédées à des tiers à des fins commerciales.

3. Données de sécurité

• À des fins de sécurité et de prévention des fraudes, nous enregistrons vos connexions : adresse IP, ville et opérateur qui s’en déduisent, identifiants techniques et modèle de l’appareil, horodatage des sessions et, si vous avez autorisé la localisation, la position de l’appareil au moment de la connexion.
• Lors de l’embarquement, le scan de votre billet est journalisé (heure, gare, compagnie, agent) ; la position de l’appareil de l’agent peut être enregistrée pour vérifier le lieu du contrôle.
• Ces données sont accessibles uniquement à l’équipe TravelBook habilitée et peuvent être communiquées aux autorités compétentes sur réquisition légale, conformément à la législation burkinabè.

4. Conservation et sécurité

• Vos données sont conservées pendant la durée de vie de votre compte ; les données de sécurité (connexions, scans) sont conservées 12 mois maximum.
• Les transactions sont conservées conformément aux obligations légales.
• Toutes les données sont chiffrées en transit (TLS) et au repos. Nos serveurs sont hébergés dans l’Union européenne.
• Les paiements sont gérés par des émetteurs de monnaie électronique agréés par la BCEAO, conformes aux standards internationaux (PCI-DSS) ; TravelBook ne stocke aucune donnée de paiement.

5. Vos droits

• Vos données sont traitées conformément à la loi n° 001-2021/AN du 30 mars 2021 (Burkina Faso) et, pour les utilisateurs de l’UE, au RGPD.
• Droit d’accès : consultez vos données depuis votre profil.
• Droit de rectification : modifiez vos informations à tout moment.
• Droit à l’effacement : demandez la suppression de votre compte — voir la page Suppression de compte.
• Droit à la portabilité : exportez vos données sur demande.
• Droit d’opposition : refusez certains traitements non essentiels.
• Pour exercer vos droits : support@gettravelbook.com. En cas de difficulté, vous pouvez saisir la Commission de l’Informatique et des Libertés (CIL) du Burkina Faso.

6. Localisation, cartes et itinéraires

• Avec votre autorisation, la position de votre téléphone sert à afficher les gares proches et à calculer un itinéraire.
• Cette position est transmise au service de cartographie (Google) pour calculer la distance et la durée.
• Si la localisation est autorisée, la position de l’appareil est aussi enregistrée à chaque connexion dans notre journal de sécurité, avec la cellule mobile ; ses coordonnées ne sont transmises à aucun tiers. Elle est conservée 12 mois et n’est consultable que par le personnel de sécurité habilité. Un refus est simplement noté et n’empêche pas d’utiliser l’application.
• Vous pouvez retirer l’autorisation à tout moment dans les réglages de votre téléphone : l’application fonctionne sans la localisation.

7. Assistant Kora et vérification d’identité

• Les messages envoyés à l’assistant Kora sont transmis à un fournisseur d’intelligence artificielle pour produire la réponse. Avant l’envoi, votre nom, votre prénom, les numéros de téléphone, les adresses e-mail et les numéros de pièce sont masqués ; ne lui communiquez pas de mot de passe.
• La lecture de votre pièce d’identité se fait sur votre téléphone. Les photos de la pièce ne sont transmises à aucun service d’intelligence artificielle : elles sont conservées sur nos serveurs et examinées par un agent.
• Aucun compte n’est activé automatiquement : un agent examine le dossier.

8. Prestataires techniques

Nous ne vendons aucune donnée. Les prestataires ci-dessous ne reçoivent que ce qui est nécessaire au service rendu, dans le cadre de leurs conditions de service. Aucune adresse IP n’est transmise à un service de géolocalisation : la ville et l’opérateur d’une connexion sont déduits sur nos serveurs avec la base DB-IP (licence CC BY 4.0).

• Supabase (hébergement de la base de données et des fichiers, Irlande, Union européenne) : l’ensemble des données de votre compte et de vos réservations.
• Vercel (hébergement du site et de la console des compagnies) : données techniques de connexion au site.
• DeepSeek (assistants Kora et Sira) : le texte de vos questions, après masquage du nom, du prénom, des numéros de téléphone, des adresses e-mail et des numéros de pièce. Ce prestataire traite les données hors de l’Union européenne.
• Google : calcul d’itinéraire (votre position et la gare de destination, uniquement quand vous demandez un itinéraire) et envoi des notifications push (identifiant de l’appareil et contenu de la notification).
• Meta (WhatsApp) et Twilio (SMS) : votre numéro de téléphone et le contenu du message (code de vérification, rappel de départ).
• Resend (e-mails) : votre adresse e-mail et le contenu du message.
• LigdiCash et les opérateurs de monnaie électronique : numéro de téléphone, montant et référence du paiement.
• Open-Meteo : uniquement des noms de villes, pour situer les trajets dans les réponses des assistants ; aucune donnée personnelle.