Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement est FATH Services, exploitant au Sénégal du service AMBULANT SERVICES. Pour toute question relative aux données personnelles ou pour exercer un droit, écrivez à contact@fath-services.com. Afin de protéger le compte, une preuve raisonnable d'identité ou de maîtrise du numéro peut être demandée sans collecter plus d'informations que nécessaire.

2. Données que nous traitons

• Compte et identité : nom affiché, numéro vérifié par OTP, e-mail facultatif, mot de passe sous forme protégée, langue, âge et genre lorsqu'ils sont renseignés, photo et type de compte.
• Profil prestataire : identité professionnelle, justificatifs de vérification, établissement, catégories, zone de service, coordonnées fixes, disponibilités, offres, produits, images, événements et statut en ligne.
• Activité : recherches, favoris, réservations, échanges avec le support ou l'assistant, messages, avis, signalements et actions nécessaires à la sécurité du compte.
• Localisation : point de recherche du client, emplacement d'un établissement et, pour un prestataire mobile volontairement en ligne, positions nécessaires au suivi et à la mise en relation.
• Données techniques : adresse IP, date et heure, version de l'application, type d'appareil, journaux de sécurité, identifiant de notification et diagnostics lorsque l'utilisateur les a autorisés.

Ne transmettez pas dans les profils, messages ou demandes des données sensibles qui ne sont pas indispensables à la prestation. L'assistant ne doit notamment pas recevoir de mot de passe, code OTP, donnée bancaire ou document d'identité complet.

3. Pourquoi ces données sont utilisées

• créer, vérifier, sécuriser et administrer le compte ;
• afficher les résultats proches, calculer une distance et permettre une mise en relation ;
• gérer les profils, offres, réservations, disponibilités, avis, événements et notifications demandés ;
• prévenir la fraude, limiter les abus, traiter les signalements et défendre les droits des utilisateurs ;
• répondre au support et, lorsque l'assistant est utilisé, produire une réponse à partir du message et du contexte strictement utile ;
• respecter une obligation légale, une décision d'une autorité compétente ou établir la preuve d'une opération.

Selon la fonction, le traitement repose sur votre demande d'utiliser le service, votre consentement explicite à une permission facultative, une obligation légale ou l'intérêt légitime de sécuriser la plateforme et de constater les échanges. Une nouvelle finalité incompatible ne sera pas appliquée sans information et, lorsque nécessaire, nouveau consentement.

4. Votre choix sur les statistiques d’utilisation

AMBULANT SERVICES vous présente un choix facultatif précis :

• Données d’utilisation de l’application : elles aident à comprendre les fonctions utilisées et à améliorer les parcours.

Au premier lancement, ce choix est sur désactivé. Ne rien faire ou refuser vaut refus, sans limiter les fonctions essentielles du service. L’acceptation des conditions ou de cette politique lors de la création du compte ne vaut jamais autorisation de cette collecte facultative.

Vous pouvez modifier ce choix à tout moment dans Réglages. La désactivation ferme immédiatement les nouveaux envois Analytics; elle n’annule pas les traitements réalisés licitement avant le retrait. Le canal natif de rapports d’erreur Crashlytics reste désactivé dans cette version : aucun bouton d’activation n’est présenté, aucun rapport en attente n’est envoyé et l’application demande leur suppression. Cette précaution évite de transmettre un contenu technique que l’application ne pourrait pas garantir exempt de texte libre ou de donnée personnelle.

Par sécurité, l’autorisation facultative Analytics n’est jamais réactivée automatiquement après l’arrêt complet ou le redémarrage de l’application : vous pouvez l’autoriser à nouveau dans Réglages. Elle est également remise sur désactivé lors de la déconnexion ou de la suppression du compte : une autre personne qui se connecte ensuite sur le même téléphone n’hérite donc jamais de vos autorisations.

5. Téléphone, GPS et visibilité entre utilisateurs

Lors de la création du compte, vous êtes informé que le téléphone et la localisation sont indispensables aux fonctions principales. La case d'acceptation confirme que vous comprenez les traitements et partages décrits ici; elle n'active pas à elle seule une localisation précise ou en arrière-plan, qui reste contrôlée par Android ou iOS et par vos actions.

• Avant une relation valide : le téléphone et les coordonnées exactes sont masqués; un prestataire mobile apparaît avec une position approximative.
• Après mise en relation : les coordonnées utiles peuvent être révélées au client ou au prestataire concerné par une recherche correspondante ou une réservation acceptée.
• Prestataire fixe : l'emplacement professionnel choisi est visible avec le profil afin que les clients puissent le trouver.
• Prestataire mobile : le suivi précis fonctionne seulement pendant le statut en ligne et avec la permission appropriée. Le passage hors ligne ou le retrait de la permission arrête les nouveaux envois.
• Client : sa position sert à la recherche et peut être communiquée au prestataire concerné lorsque la fonction l'exige; elle n'active jamais un suivi prestataire en arrière-plan.

Sans numéro vérifiable, aucun compte membre ne peut être créé. Sans localisation, la consultation générale peut rester possible mais les résultats de proximité, itinéraires et fonctions de suivi seront limités ou indisponibles.

6. Destinataires, sous-traitants et transferts

Les données sont accessibles uniquement, selon le besoin, à :

• l'utilisateur mis en relation avec vous, dans les limites précisées ci-dessus ;
• l'équipe AMBULANT SERVICES habilitée au support, à la vérification, à la sécurité et à l'administration ;
• des prestataires d'hébergement, SMS/OTP, cartographie, notification push, messagerie temps réel, distribution mobile, e-mail, supervision et sauvegarde ;
• un fournisseur de modèle d'intelligence artificielle lorsque vous utilisez volontairement l'assistant, avec le message et le contexte minimal nécessaires ;
• une autorité administrative ou judiciaire lorsque la loi l'impose.

Certains prestataires techniques, notamment les services mobiles, SMS, cartographiques ou d'intelligence artificielle, peuvent traiter des données hors du Sénégal. Avant leur activation en production, FATH Services vérifie les garanties applicables et accomplit les formalités requises auprès de la Commission de Protection des Données Personnelles du Sénégal. AMBULANT SERVICES ne vend ni ne loue les données personnelles.

7. Durées de conservation

Les durées sont limitées par la finalité et les contraintes suivantes :

• les codes OTP expirent après 10 minutes et la preuve temporaire d'inscription après 5 minutes ;
• la dernière présence GPS temps réel en cache expire au plus tard après 1 heure sans nouvelle position ;
• les points GPS bruts de trajet sont conservés 15 minutes et les données compactées utiles à l'historique jusqu'à 24 heures ;
• une recherche expirée est supprimée au plus tard 24 heures après son expiration ;
• les coordonnées fixes, le compte, le profil et les contenus publiés sont conservés tant que le compte ou le contenu reste actif ;
• les réservations, messages, signalements et traces de sécurité sont gardés pendant la durée nécessaire au service, au règlement d'un différend, à la prévention de la fraude ou à une obligation légale ;
• après une demande de suppression, les données sont effacées ou anonymisées, sauf éléments devant être conservés temporairement pour une obligation légale, une preuve ou une sauvegarde à rotation limitée.

Une donnée peut être conservée plus longtemps lorsqu'un litige ou une demande d'autorité l'exige, puis supprimée lorsque ce motif disparaît.

8. Vos choix et vos droits

Dans les conditions prévues par la loi sénégalaise, vous pouvez demander l'accès à vos données, vous opposer à certains traitements, faire rectifier ou mettre à jour une information inexacte, et demander le blocage ou la suppression de données. Le profil peut être corrigé et le compte supprimé depuis l'application; vous pouvez aussi écrire à contact@fath-services.com.

Une demande écrite reçoit une réponse dans le délai légal, en principe un mois. Vous pouvez également retirer une permission de localisation ou de notification dans les réglages de l'appareil. Ce retrait n'annule pas les traitements licites déjà effectués mais peut désactiver la fonction qui en dépend.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission de Protection des Données Personnelles du Sénégal.

9. Sécurité, enfants et évolution de la politique

AMBULANT SERVICES applique des contrôles d'accès, le chiffrement des communications, la vérification téléphonique, des limites de requêtes, la séparation des rôles et des mécanismes de sauvegarde. Les jetons de session mobiles sont stockés dans le coffre sécurisé de l'appareil. Aucun système ne pouvant garantir un risque nul, signalez immédiatement une activité suspecte au contact indiqué ci-dessus.

La plateforme n'accepte pas l'inscription d'un enfant de moins de 16 ans. Entre 16 ans et la majorité légale, l'autorisation du représentant légal doit être obtenue lorsque nécessaire. Si un compte non conforme est identifié, il peut être suspendu et ses données supprimées.

Cette politique peut être adaptée à une évolution du produit, de ses prestataires ou du droit applicable. Une modification importante sera signalée avant son entrée en vigueur et pourra nécessiter une nouvelle acceptation. La version applicable est identifiée par la date en tête de page.