Politique de Confidentialité

Préambule

La société WEEGO ENERGY AND MOBILITY SENEGAL SA, ci-après désignée WEMS SA, édite la plateforme numérique WOMA. Cette plateforme regroupe une application mobile de commande de courses (transport de personnes et livraison de repas ou de colis), une application dédiée aux livreurs et aux chauffeurs prestataires, une application pour les restaurants et marchands partenaires, et un back-office d'administration.

WEMS SA attache une importance particulière au respect de la vie privée et à la protection des données à caractère personnel de ses utilisateurs. La présente Politique de Confidentialité a pour objet d'informer chaque utilisateur, de manière claire et complète, sur les traitements de données mis en œuvre par WEMS SA, sur les finalités poursuivies, sur les durées de conservation appliquées, sur les destinataires des données, ainsi que sur les droits reconnus par la loi et sur les moyens de les exercer.

La présente politique s'applique à l'ensemble des utilisateurs de la plateforme WOMA : clients passagers et clients livraison, livreurs et chauffeurs prestataires, restaurants et marchands partenaires, opérateurs internes WEMS SA. Elle est régie par la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel au Sénégal et par son décret d'application n° 2008-721 du 30 juin 2008.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est la société WEMS SA :

2. Point focal en matière de protection des données

WEMS SA a désigné un point focal chargé de recevoir et de traiter les demandes des utilisateurs et les correspondances avec la Commission de Protection des Données Personnelles :

3. Données collectées, finalités et durées de conservation

4. Finalités des traitements

• Créer et gérer les comptes utilisateurs, y compris l'authentification par téléphone et code à usage unique.
• Enregistrer, dispatcher et suivre les courses de transport de personnes et les livraisons de repas et de colis.
• Encaisser les paiements des clients et reverser les montants dus aux livreurs, chauffeurs et restaurants partenaires.
• Vérifier l'identité des livreurs et chauffeurs candidats à l'onboarding (KYC).
• Assurer la géolocalisation en temps réel des livreurs et chauffeurs pendant les courses actives.
• Référencer les restaurants et marchands partenaires.
• Assurer le support client et le traitement des réclamations.
• Adresser, avec le consentement explicite de l'utilisateur, des communications commerciales.
• Assurer la supervision opérationnelle et la sécurité de la plateforme.

5. Bases légales des traitements

Chaque traitement mis en œuvre par WEMS SA repose sur l'une des bases légales suivantes :

• L'exécution du contrat de service conclu entre WEMS SA et l'utilisateur (article 33 de la loi 2008-12).
• Le consentement explicite de l'utilisateur (article 33-2), pour la prospection commerciale et la géolocalisation.
• Le respect d'une obligation légale à laquelle WEMS SA est soumise.
• L'intérêt légitime de WEMS SA, notamment pour la prévention de la fraude et pour la sécurité des utilisateurs.

6. Destinataires des données

Les données à caractère personnel peuvent être communiquées aux destinataires suivants :

• Les opérateurs internes WEMS SA habilités.
• Galadrim SAS (3 rue des Acacias, 75017 Paris, France), sous-traitant technique de développement et maintenance.
• Amazon Web Services Inc., opérateur technique de l'infrastructure d'hébergement AWS Wavelength Zone Dakar physiquement située à Dakar dans les locaux de Sonatel.
• Sonatel (SONATEL SA), revendeur et point de contact commercial AWS au Sénégal.
• L'agrégateur de paiement agréé BCEAO, pour le traitement des paiements et reversements.
• Les opérateurs de mobile money (Orange Money, Wave, Free Money) et leurs banques acquéreuses.
• L'administration fiscale sénégalaise et la Caisse de Sécurité Sociale, sur réquisition légale.
• Les autorités judiciaires, CENTIF et Banque Centrale, sur réquisition légale uniquement.

7. Lieu de stockage des données et transferts internationaux

Les données sont hébergées sur l'infrastructure AWS Wavelength Zone Dakar, physiquement située à Dakar, au Sénégal, dans les locaux de Sonatel.

Garanties mises en œuvre : chiffrement systématique des données au repos (AES-256) avec clés gérées par WEMS SA, chiffrement en transit (TLS 1.3), localisation physique au Sénégal, contrôle contractuel strict d'accès. Aucun transfert supplémentaire hors CEDEAO n'est effectué à des fins de traitement ou de commercialisation.

8. Sécurité des données

WEMS SA met en œuvre des mesures techniques et organisationnelles renforcées :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256).
• Tokenisation des données bancaires, aucun numéro de carte n'est stocké sur nos serveurs.
• Contrôle d'accès basé sur les rôles avec authentification multi-facteurs (2FA).
• Journalisation nominative des accès aux données sensibles.
• Sauvegardes chiffrées quotidiennes via AWS S3 et EBS avec tests de restauration périodiques.
• Procédure écrite de notification d'incident auprès de la CDP en cas d'incident de sécurité.

9. Vos droits

Conformément à la loi n° 2008-12, chaque utilisateur dispose des droits suivants :

9.1 Droit d'accès

Vous pouvez obtenir la confirmation du traitement de vos données et en obtenir une copie via l'application (Paramètres > Mes données > Télécharger mes données) ou par e-mail à contact@groupeweego.com. Délai de réponse : 30 jours maximum (article 63).

9.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes directement depuis votre profil ou par e-mail au point focal.

9.3 Droit de suppression

Suppression de compte accessible directement dans l'application (Paramètres > Supprimer mon compte). La purge définitive intervient sous 30 jours, sous réserve des obligations légales de conservation (comptables et fiscales).

9.4 Droit d'opposition

Vous pouvez vous opposer à tout moment aux communications marketing (Paramètres > Confidentialité > Marketing ou via le lien de désinscription au bas de chaque message).

9.5 Droit à la portabilité

Export de vos données dans un format structuré et lisible par machine depuis l'application.

10. Recours auprès de l'autorité de contrôle

En cas de réclamation, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP) :

11. Cookies et technologies similaires

Les applications mobiles WOMA utilisent des identifiants techniques et jetons d'authentification stockés localement sur votre terminal afin de sécuriser votre connexion et maintenir la session. Ces éléments ne sont jamais utilisés à des fins publicitaires ou de traçage tiers.

12. Modification de la présente politique

WEMS SA se réserve le droit de modifier à tout moment la présente Politique de Confidentialité. Toute modification substantielle sera notifiée aux utilisateurs via l'application avant son entrée en vigueur.