Politique de confidentialité

Carryo est opérée par Algorizmy SRL, responsable du traitement. Siège : Rue Van Bemmel 2A, 1210 Saint-Josse-ten-Noode, Belgique. Numéro d’entreprise : 0755.564.870. TVA : BE0755564870. Contact vie privée : contact@carryo.ma.

Nous utilisons les informations que vous fournissez et celles liées aux missions : identité, coordonnées, entreprise et justificatifs professionnels, véhicules et chauffeurs, adresses de chargement et livraison, offres et transports, événements et notes, preuves et documents, factures, références de paiement et coordonnées bancaires si renseignées. Les parties à une mission peuvent également transmettre les informations nécessaires à son exécution.

L’authentification, les journaux techniques de sécurité, les identifiants de session et les jetons d’appareil ou de notification servent à sécuriser l’accès, résoudre les incidents et transmettre les informations opérationnelles. Nous limitons l’accès aux données selon le rôle et la mission.

Ces traitements servent à fournir le service et exécuter les missions, sur la base du contrat ; à sécuriser le service, assister les utilisateurs et gérer les litiges, au titre de nos intérêts légitimes ; et à respecter les obligations légales applicables. Les autorisations facultatives de localisation et de notification sont sous votre contrôle sur l’appareil et peuvent être retirées dans ses réglages.

La progression d’un transport repose sur des étapes et des pointages manuels du chauffeur. Une position peut être jointe lorsque le chauffeur effectue volontairement un pointage avec l’autorisation de localisation. La position affichée est la dernière position signalée, pas une position continue en direct : il n’y a pas de suivi GPS continu ni en arrière-plan.

La navigation utilise la localisation uniquement lorsque l’écran de navigation est ouvert au premier plan. Les fournisseurs de cartes et de calcul d’itinéraires peuvent recevoir les coordonnées nécessaires à l’affichage ou au calcul du trajet, ainsi que des informations techniques de connexion. Fermer la navigation arrête cet usage ; le refus de localisation empêche les fonctions qui en dépendent.

Nous ne vendons pas les positions et ne les utilisons pas pour de la publicité ciblée par localisation.

L’expéditeur et le transporteur concernés reçoivent les informations nécessaires à leur mission, dont les étapes, la dernière position signalée et les justificatifs pertinents. Les chauffeurs affectés et les administrateurs autorisés y accèdent selon leurs tâches ; les administrateurs interviennent pour l’exploitation, l’assistance, la sécurité ou les litiges.

Les prestataires d’hébergement, d’authentification et de stockage, dont Supabase, traitent les données nécessaires à ces services. Expo et Firebase Cloud Messaging (FCM) servent aux notifications mobiles, avec les jetons d’appareil et le contenu utile de la notification. Les fournisseurs de cartes et d’itinéraires traitent les données décrites ci-dessus.

Resend pour les e-mails et WhatsApp/Meta pour les messages opérationnels ne sont utilisés que lorsque ces canaux sont activés. Le destinataire et le contenu nécessaire à l’envoi leur sont alors transmis. Les autorités ou conseils habilités peuvent recevoir les seules informations requises par une obligation légale ou un litige.

Les positions GPS détaillées sont conservées 30 jours. Les notes libres des événements sont conservées 90 jours. Les justificatifs opérationnels, dont les preuves de chargement et de livraison, sont conservés 90 jours après la fin du transport, sauf litige ou obligation de conservation légale.

Les informations du compte sont conservées tant qu’il est actif, puis traitées selon la procédure de suppression ci-dessous. Les factures, avoirs, montants et dates des opérations, références de paiement et identités de facturation strictement nécessaires peuvent être conservés pour les obligations financières applicables. Ces pièces sont isolées et conservées séparément ; elles ne reportent pas l’effacement du compte. Cette exception ne conserve pas l’ensemble des profils ; les coordonnées du compte bancaire dans le profil sont supprimées lors de l’effacement du compte. Seule une pièce strictement nécessaire imposée par une décision explicite d’un tribunal relative à un paiement peut conserver certaines données bancaires, séparément et sous accès restreint, jusqu’à l’expiration de ce fondement légal. Cela ne maintient pas la fiche bancaire du profil.

Les identifiants techniques conservés pour relier des pièces financières ou les éléments nécessaires à un litige sont pseudonymisés lorsqu’un rapprochement avec une personne reste possible, et non pleinement anonymes. Ils restent des données protégées, avec un accès limité et une conservation liée au seul motif justifié. Une anonymisation complète suppose de rendre la réidentification impossible.

Un journal de sécurité limité à la référence technique de la demande, aux dates et à l’état du traitement est conservé 90 jours après l’achèvement de la suppression, puis effacé. Il ne contient ni profil complet, ni coordonnées bancaires, ni positions GPS, ni notes libres.

Un transport actif ou un litige non résolu ne justifie qu’un gel temporaire, documenté et limité aux données nécessaires, levé dès la clôture. Les pièces conservées pour une obligation légale restent isolées et limitées à ce motif jusqu’à son expiration. Les sauvegardes restent isolées et suivent le cycle configuré chez les fournisseurs. Avant toute remise en service à partir d’une sauvegarde, les effacements déjà acceptés sont réappliqués.

La page « Suppression des données » permet de demander la suppression après connexion, même après désinstallation de l’application. Une authentification de 15 minutes au plus est nécessaire ; un renouvellement de session ne suffit pas. Vous pouvez aussi écrire à contact@carryo.ma : l’équipe vérifie votre identité avant traitement. Pour un compte uniquement téléphonique, indiquez le téléphone enregistré et un e-mail de contact pour la réponse ; la vérification doit passer par le téléphone enregistré et non par cette adresse de contact. Ne transmettez jamais un code de connexion à un agent.

La demande est acceptée immédiatement avec une référence et l’accès à l’application est bloqué pendant le traitement et les éventuelles tentatives automatiques d’effacement. L’objectif est d’effacer le compte sous 30 jours. Un transport actif ou un litige non résolu peut justifier un gel temporaire et documenté des seules données nécessaires. Les pièces financières légalement nécessaires sont conservées séparément, sans reporter l’effacement du compte. L’acceptation ne signifie pas l’effacement instantané de tous les systèmes.

Nous utilisons des accès authentifiés, des restrictions selon les rôles et des communications chiffrées. Les fournisseurs peuvent traiter des données dans les pays où ils exploitent leurs services, y compris hors de votre pays. Les protections requises par le droit applicable doivent accompagner ces traitements ; contactez-nous pour connaître les destinataires et garanties applicables à vos données.

Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer une autorisation facultative sans remettre en cause l’utilisation antérieure licite. Contactez contact@carryo.ma ; une vérification proportionnée de votre identité peut être nécessaire.

Vous pouvez saisir l’autorité de protection des données compétente, notamment l’Autorité de protection des données belge ou la CNDP au Maroc selon votre situation. Nous mettons cette politique à jour lorsque le service ou ses traitements évoluent.