Politique de confidentialité — compagnies

1. Rôles et finalités

• Pour les agents et les administrateurs de la compagnie, TravelBook traite leurs données afin de fournir l’accès au service, d’en assurer la sécurité et de suivre les opérations.
• Pour les voyageurs, les données de réservation sont traitées pour l’exécution du transport : TravelBook met la plateforme à disposition de la compagnie, qui reste responsable de l’usage qu’elle en fait pour ses propres besoins d’exploitation.
• Aucune de ces données n’est utilisée à des fins publicitaires ni vendue à des tiers.

2. Données des agents et administrateurs

• Compte : nom, prénom, adresse email, compagnie, gares affectées, rôle et droits d’accès, ainsi qu’une photo de profil si l’agent en ajoute une.
• Connexion : adresse IP, ville et opérateur déduits de l’adresse IP sur nos serveurs, type d’accès au réseau, identifiants techniques de l’appareil, modèle, système et navigateur, horodatage des connexions et des sessions actives. Si la localisation est autorisée sur le poste ou le téléphone : position de l’appareil à la connexion et cellule mobile, sans transmission à un tiers. Un refus est noté et n’empêche pas la connexion.
• Actions : scans (heure, gare, billet contrôlé) et actions d’administration sensibles (modification de billets ou de droits, purge).
• Notifications : jeton de l’appareil, pour les alertes de service.
• Le code PIN de ScanBook reste sur l’appareil et n’est pas conservé en clair.

3. Données des voyageurs accessibles

• Nom, trajet, date et heure, siège, classe, numéro de bus, prix et statut de paiement.
• Téléphone et pièce d’identité (type et numéro), uniquement lorsqu’ils sont nécessaires au contrôle ou à l’assistance du voyageur.
• Chaque agent n’accède qu’aux données de sa compagnie et dans la limite de ses droits ; il ne voit jamais celles d’une autre compagnie.

4. Données sur l’appareil et hors ligne

• ScanBook enregistre sur l’appareil les billets de la compagnie (départs de 7 jours avant à 3 jours après), l’historique des scans et la file des scans à envoyer.
• Ces données locales permettent le contrôle hors ligne ; elles sont effacées à la déconnexion de l’agent.
• Lors d’un scan, la position de l’appareil peut être enregistrée pour vérifier le lieu du contrôle, si l’agent a autorisé la localisation.
• La carte des gares et les itinéraires utilisent la position de l’appareil, transmise au service de cartographie (Google) pour calculer la distance et la durée.

5. Assistant Sira

• Les questions posées à Sira et le contexte utile à la réponse (par exemple le nombre de scans du jour) sont transmis à un fournisseur d’intelligence artificielle pour produire la réponse. Avant l’envoi, le nom et le prénom de l’agent, les numéros de téléphone, les adresses e-mail et les numéros de pièce sont masqués.
• L’agent ne saisit pas de données personnelles de voyageurs dans l’assistant, et Sira ne décide jamais d’un embarquement : le verdict vient du contrôle du billet.
• Les conversations sont conservées dans l’historique de l’agent, qui peut les supprimer.

6. Sécurité

• Les données sont chiffrées en transit (TLS) et au repos ; nos serveurs sont hébergés dans l’Union Européenne.
• Le code QR des billets est chiffré et n’est lisible que par ScanBook.
• Accès limité par compagnie et par rôle, verrouillage après tentatives infructueuses, code PIN et biométrie sur l’appareil, authentification à deux facteurs pour l’administration.
• Les connexions et les actions sensibles sont journalisées pour détecter les abus.

7. Conservation

• Données de compte : pendant la durée de la relation avec la compagnie, puis anonymisées ou supprimées sur demande, sous réserve des obligations légales.
• Journaux de sécurité et de scan : 12 mois maximum.
• Transactions : 5 ans, conformément aux obligations légales.
• Données locales de ScanBook : jusqu’à la déconnexion de l’agent.

8. Destinataires

• Les équipes habilitées de TravelBook et de la compagnie concernée, dans la limite de leurs droits.
• Des prestataires techniques tenus à la confidentialité : hébergement, notifications, cartographie et itinéraires, intelligence artificielle et paiement.
• Les autorités compétentes, sur réquisition légale, conformément à la législation burkinabè.

9. Droits et contact

• Les agents et administrateurs disposent des droits d’accès, de rectification, d’effacement, d’opposition et de portabilité sur leurs données, conformément à la loi n° 001-2021/AN et, le cas échéant, au RGPD.
• Pour les exercer : support@gettravelbook.com. En cas de difficulté, vous pouvez saisir la Commission de l’Informatique et des Libertés (CIL) du Burkina Faso.
• Pour les données des voyageurs, les demandes sont traitées avec la compagnie concernée.