Vos données servent uniquement à faire fonctionner vos livraisons et à sécuriser votre compte.
Accès, correction, suppression, export : écrivez-nous, nous répondons sous un mois.
Avec « Continuer avec Google », seuls votre nom et votre e-mail sont utilisés, pour vous connecter.
Connexions chiffrées, code de vérification, double authentification, cloisonnement entre entreprises.
01Qui sommes-nous et à qui s’adresse cette politique
TRAXO est un logiciel en ligne qui aide les entreprises à préparer, attribuer et suivre leurs livraisons (ci-après « le service »), accessible à l’adresse app.gettraxo.app. Il est édité par l’équipe TRAXO, établie à Cotonou (Bénin), entreprise en cours d’immatriculation. Pour toute question : support@gettraxo.app.
Cette politique concerne trois groupes de personnes :
- les utilisateurs du back-office : propriétaires, managers et opérateurs des entreprises clientes ;
- les livreurs qui utilisent l’application livreur ;
- les destinataires des livraisons, qui remplissent une demande ou suivent leur colis par lien.
Deux rôles différents
- Pour les comptes et la sécurité du service, TRAXO est responsable du traitement : nous décidons pourquoi et comment ces données sont utilisées.
- Pour les données de livraison (clients livrés, adresses, commandes), c’est l’entreprise cliente qui est responsable du traitement. TRAXO agit pour son compte, en sous-traitant, uniquement selon ses instructions et pour faire fonctionner le service. Si vous êtes destinataire d’une livraison, adressez-vous d’abord à l’entreprise qui vous livre ; nous l’aiderons à vous répondre.
02Les données que nous traitons
| Catégorie | Données | D’où viennent-elles ? |
|---|---|---|
| Compte | Adresse e-mail, nom, numéro de téléphone (facultatif), mot de passe (conservé uniquement sous forme d’empreinte chiffrée), rôle dans l’entreprise | Vous, à l’inscription ou via une invitation |
| Connexion avec Google | Identifiant Google, adresse e-mail, statut de vérification de l’adresse, nom et photo de profil | Google, uniquement si vous choisissez « Continuer avec Google » |
| Entreprise | Nom, activité, pays, ville, logo, fuseau horaire, réglages, formule choisie | Le propriétaire de l’espace |
| Livraisons | Nom et téléphone des destinataires, adresse, repères, position GPS partagée par le destinataire, photos du lieu, statut, preuves de livraison (photo, signature, code de remise), paiement à la livraison, incidents | L’entreprise cliente et ses destinataires |
| Livreurs | Nom, téléphone, véhicule, disponibilité, positions GPS pendant le service | L’entreprise cliente et l’application livreur |
| Application TRAXO (Android) | Position précise du téléphone, seulement pendant un service démarré par le livreur (une notification reste affichée) ; photo du livreur et photos de preuve prises avec l’appareil photo ; identifiant de notification de l’appareil ; version de l’application et modèle du téléphone | L’application, avec les autorisations accordées par le livreur (position, appareil photo, notifications), qu’il peut retirer à tout moment dans les réglages du téléphone |
| Paiements | Montant, référence et statut des recharges du portefeuille ; nom, e-mail et téléphone de la personne qui paie. Aucun numéro de carte ni code Mobile Money n’est vu ni conservé par TRAXO | Vous et notre prestataire de paiement |
| Sécurité | Adresse IP, type d’appareil et de navigateur, dates de connexion, appareils reconnus, historique des actions sensibles | Générées par votre utilisation du service |
| Page de suivi du destinataire | Heure, adresse IP et navigateur de chaque ouverture du lien de suivi ; alertes de sécurité envoyées par les livreurs, avec leur position | Générées par l’ouverture du lien et par l’application livreur |
Nous ne demandons aucune donnée sensible (santé, religion, opinions, etc.). Merci de ne pas en saisir dans les champs libres (notes, repères, incidents).
03Pourquoi nous les utilisons
| Finalité | Base |
|---|---|
| Créer votre compte, vous identifier, vous envoyer vos codes de vérification (e-mail ou WhatsApp) | Exécution du contrat |
| Faire fonctionner les livraisons : demandes, commandes, attribution, carte, suivi par lien, preuves, paiements, incidents, rapports | Exécution du contrat (pour le compte de l’entreprise cliente) |
| Sécuriser le service : détecter les connexions inhabituelles, vous alerter d’une nouvelle connexion, limiter les abus, conserver un historique des actions sensibles | Intérêt légitime à protéger le service et vos données |
| Vous écrire au sujet de votre compte (sécurité, changement important, facturation) | Exécution du contrat |
| Respecter nos obligations légales (comptabilité, réponses aux autorités) | Obligation légale |
Ce que nous ne faisons pas : nous ne vendons aucune donnée, nous n’affichons aucune publicité, nous n’utilisons pas vos données pour de la prospection et nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.
04Données reçues de Google
Si vous choisissez « Continuer avec Google », TRAXO demande uniquement les autorisations de base openid, email et profile. Nous recevons votre identifiant Google, votre adresse e-mail et son statut de vérification, votre nom et, le cas échéant, l’adresse de votre photo de profil.
- Utilisation : uniquement pour créer votre compte TRAXO, vous connecter et afficher votre nom dans l’application. Aucun autre usage.
- Partage : ces données ne sont ni vendues, ni louées, ni transmises à des tiers, sauf à nos hébergeurs pour faire fonctionner le service ou si la loi l’exige.
- Accès humain : personne chez TRAXO ne consulte ces données, sauf avec votre accord pour vous assister, pour la sécurité du service ou si la loi l’exige.
- Conservation et suppression : elles sont conservées tant que votre compte existe. Vous pouvez retirer l’accès à tout moment depuis votre compte Google et demander la suppression de votre compte TRAXO à support@gettraxo.app.
05Avec qui nous les partageons
Les données d’une entreprise ne sont visibles que par les membres de son espace, selon leur rôle. Un destinataire ne voit que sa propre livraison. Nous faisons appel à quelques prestataires techniques, choisis pour leur sérieux et limités à ce dont ils ont besoin :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway | Hébergement des serveurs et de la base de données | États-Unis |
| Brevo | Envoi des e-mails de service (codes, alertes, invitations) | Union européenne |
| Connexion avec Google, uniquement si vous la choisissez | États-Unis / monde | |
| WhatsApp (Meta) | Envoi du code de connexion, uniquement si vous choisissez de le recevoir sur WhatsApp | Monde |
| Cloudflare | Nom de domaine, routage des e-mails entrants, mesure d’audience du site vitrine sans cookie (Web Analytics) et stockage des sauvegardes chiffrées (R2) | Monde |
| Google Firebase | Envoi des notifications de l’application (nouvelles livraisons) ; reçoit l’identifiant de notification de l’appareil, jamais le contenu de vos livraisons | États-Unis / monde |
| FedaPay | Paiement des recharges du portefeuille (Mobile Money, carte) ; reçoit le montant, le nom, l’e-mail et, le cas échéant, le téléphone de la personne qui paie | Bénin / Afrique de l’Ouest |
Les cartes sont affichées à partir de données OpenStreetMap servies par nos propres serveurs : vos positions ne sont pas envoyées à un service de cartographie tiers.
Transferts hors du Bénin
Certains prestataires traitent des données hors du Bénin. Ces transferts sont encadrés conformément à la loi n° 2017-20 portant Code du numérique et aux engagements contractuels de protection de nos prestataires.
06Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte utilisateur | Tant que le compte existe, puis suppression dans les 90 jours suivant la fermeture |
| Données de livraison | Tant que l’espace de l’entreprise existe, sauf suppression ou anonymisation demandée par l’entreprise ; puis suppression dans les 90 jours suivant la fermeture |
| Données protégées pour un litige | Jusqu’à la fin du litige et au plus tard à la date de réexamen fixée par l’entreprise |
| Liens de suivi envoyés aux destinataires | Expirent automatiquement (7 jours par défaut, 30 jours au maximum) |
| Positions GPS des livreurs | 90 jours, puis effacement automatique (la dernière position connue de chaque téléphone est gardée tant que le livreur est actif) |
| Ouvertures des liens de suivi | 90 jours, puis effacement automatique |
| Historique des messages envoyés (e-mails, WhatsApp) | 90 jours |
| Compte supprimé par la personne | Fermé immédiatement ; données personnelles effacées 30 jours après la demande (voir Supprimer votre compte) |
| Codes de vérification | 10 minutes |
| Sessions de connexion | 12 heures, ou 30 jours si vous cochez « Rester connecté » |
| Appareils reconnus | 30 jours |
| Pièces comptables (factures) | 10 ans, comme l’impose l’Acte uniforme OHADA relatif au droit comptable |
07Comment nous protégeons vos données
- Connexions chiffrées (HTTPS) sur l’ensemble du service.
- Mots de passe jamais stockés en clair (empreinte « scrypt ») ; secrets de double authentification et session WhatsApp chiffrés (AES-256).
- Code de vérification sur les appareils non reconnus, double authentification par application disponible, alertes de connexion.
- Cloisonnement strict entre les entreprises et droits d’accès selon le rôle (propriétaire, manager, opérateur, livreur).
- Limitation des tentatives de connexion, historique certifié des incidents et journal des actions sensibles.
Aucun système n’est infaillible. En cas de violation de données susceptible de présenter un risque pour vous, nous prévenons les entreprises concernées et l’Autorité de protection des données personnelles (APDP) dans les meilleurs délais.
08Cookies
TRAXO n’utilise que des cookies strictement nécessaires au fonctionnement et à la sécurité du service. Aucun cookie publicitaire, aucun traceur de mesure d’audience tiers.
| Cookie | Rôle | Durée |
|---|---|---|
| delivery_session | Garder votre session ouverte | 12 h ou 30 jours |
| traxo_device | Reconnaître un appareil personnel (« Rester connecté ») | 30 jours |
| traxo_verify, traxo_mfa | Étape de vérification en cours | 10 minutes au plus |
| traxo_oauth | Sécuriser la connexion avec Google | 10 minutes |
Vidéos du site gettraxo.app. Nos vidéos de présentation sont hébergées sur YouTube. Elles ne se chargent que si vous les lancez, depuis youtube-nocookie.com (mode de confidentialité renforcée de YouTube) ; avant, aucune donnée n’est envoyée à YouTube. Une fois la vidéo lancée, YouTube peut enregistrer des informations sur votre appareil, selon sa propre politique de confidentialité.
09Vos droits
Conformément au Code du numérique du Bénin (livre V), vous disposez des droits suivants :
- accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
- rectification : corriger des données inexactes ou incomplètes ;
- suppression : demander l’effacement de vos données, sauf obligation légale de conservation ; vous pouvez supprimer votre compte vous-même depuis l’application ou le site (comment faire) ;
- opposition : vous opposer, pour un motif légitime, à un traitement ;
- limitation et portabilité : demander le gel d’un traitement ou récupérer vos données dans un format lisible.
Pour les exercer, écrivez à support@gettraxo.app depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois. Si vous êtes destinataire d’une livraison, contactez d’abord l’entreprise qui vous livre.
Vous pouvez aussi saisir l’Autorité de protection des données personnelles (APDP) du Bénin : apdp.bj.
10Mineurs
Le back-office TRAXO est destiné aux professionnels. Les comptes sont réservés aux personnes majeures. Un mineur peut être destinataire d’une livraison ; dans ce cas, seules les informations nécessaires à la remise sont traitées.
11Modifications de cette politique
Nous pouvons faire évoluer cette politique, par exemple lors de l’ajout d’une fonctionnalité. En cas de changement important, nous vous prévenons par e-mail ou dans l’application au moins 15 jours à l’avance. La date de dernière mise à jour figure en haut de cette page.