La protection de vos données personnelles est une priorité absolue pour EVODOO SARL, la société à l'origine de la plateforme Drayk. La présente Politique de Confidentialité Livreur (la « Politique ») explique, en des termes clairs et complets, quelles données personnelles nous collectons auprès des livreurs et coursiers utilisant l'application Drayk Driver, pourquoi nous les collectons, comment nous les protégeons et quels droits vous détenez sur celles-ci.
Veuillez lire attentivement cette Politique. En postulant comme livreur, en créant un compte Drayk Driver ou en utilisant l'application Drayk Driver — sur Android, iOS ou tout appareil similaire — vous reconnaissez l'avoir lue et comprise. Cette Politique fait partie intégrante des Conditions Générales Livreur de Drayk Driver.
1. Engagement de confidentialité
Nous appliquons aux livreurs les mêmes normes élevées de protection des données qu'aux clients, guidés par les principes suivants :
- Minimisation : nous ne collectons que les données strictement nécessaires à votre intégration, à l'exploitation des livraisons, au paiement de vos gains et à la sécurité de la plateforme.
- Limitation des finalités : vos données sont traitées exclusivement pour des finalités spécifiques et légitimes, jamais de manière incompatible.
- Transparence : nous vous indiquons clairement ce que nous collectons, pourquoi, combien de temps nous le conservons et avec qui nous le partageons — y compris le suivi continu de localisation, essentiel au métier de livreur.
- Sécurité : mesures administratives, techniques et physiques robustes, dont chiffrement en transit, identifiants hachés, jetons signés à courte durée de vie et accès strictement limités.
- Vos droits : nous respectons et facilitons vos droits d'accès, de rectification, d'opposition et de suppression à tout moment.
- Conformité légale : tout traitement respecte la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP), et suit les exigences de l'App Store d'Apple et de Google Play.
2. Champ d'application & responsable du traitement
Cette Politique s'applique exclusivement aux personnes physiques qui postulent, s'inscrivent ou travaillent via l'application mobile Drayk Driver en tant que livreurs ou coursiers indépendants (chacun un « Livreur ») au Maroc. Elle ne s'applique pas aux clients de l'application Drayk (régis par notre Politique de Confidentialité client), ni aux restaurants partenaires, ni aux visiteurs du site — sauf mention expresse.
Le responsable du traitement de toutes les données personnelles traitées via Drayk Driver est EVODOO SARL, société à responsabilité limitée de droit marocain, sise à DOUAR FASK, Guelmim, Maroc, 81003, immatriculée au Registre du Commerce n° 5719 et I.C.E. n° 003904593000051. Contact : [email protected], +212 605-698143.
L'intégration des livreurs se fait exclusivement sur invitation : les comptes sont créés par EVODOO après candidature, vérification d'identité et approbation. Les numéros de téléphone inconnus ne peuvent pas s'inscrire seuls dans l'application.
3. Informations que nous collectons
Pour vérifier votre identité, vous qualifier pour le travail de livraison, vous attribuer des commandes, calculer et verser vos gains, et respecter nos obligations légales, nous collectons les catégories suivantes :
3.1 Compte & identité
- Numéro de téléphone : votre identifiant principal, utilisé pour l'invitation, la connexion OTP via WhatsApp et le contact opérationnel. Affiché sous forme masquée (+212 **** ** 123) partout où l'affichage complet est inutile.
- Nom complet & avatar : utilisés pour vous identifier auprès des clients, restaurants et du support. Votre photo d'avatar est publique dans les flux de livraison ; votre nom peut apparaître sous forme abrégée pour les clients.
- Ville, langue & fuseau horaire : votre ville d'activité, langue préférée (arabe, français ou anglais) et fuseau horaire, utilisés pour l'éligibilité à la répartition, le support et les versements.
3.2 Documents KYC & conformité (vérification d'identité)
Parce que vous manipulez des repas, des colis et des espèces pour le compte de clients, la loi nous oblige à vérifier qui vous êtes avant toute mise en ligne. Selon votre type de véhicule, nous collectons et examinons :
- Carte d'identité nationale (CIN) ou passeport — obligatoire pour chaque livreur ;
- Photo portrait — obligatoire, pour vérifier la concordance avec votre pièce d'identité ;
- Preuve du statut professionnel indépendant (ex. immatriculation auto-entrepreneur ou justificatif équivalent) — obligatoire ;
- Permis de conduire — obligatoire pour les livreurs à moto ;
- Carte grise du véhicule — obligatoire pour les livreurs à moto ;
- Attestation d'assurance du véhicule — requise le cas échéant ; un certificat expiré bloque ou suspend l'accès en ligne ;
- Coordonnées bancaires (RIB) — nom de votre banque et identifiant de compte, stockés sous forme masquée (seuls les derniers chiffres visibles), utilisés uniquement pour le versement de vos gains et règlements.
Les documents sont transmis via le canal applicatif sécurisé indiqué par EVODOO, stockés en visibilité privée (jamais publique) et examinés uniquement par du personnel habilité. Chaque document porte un statut de vérification et, le cas échéant, des dates d'émission et d'expiration. Tout document expiré doit être renouvelé ; à défaut, votre éligibilité aux offres est suspendue.
Avis important au titre de la loi n° 09-08 : le numéro de la carte d'identité nationale (CIN) est traité comme une donnée d'identification sensible en droit marocain. Son traitement, ainsi que la géolocalisation continue et les transferts vers des pays non adéquats décrits ci-dessous, relèvent de la déclaration préalable et, lorsque requis, de l'autorisation préalable de la CNDP. EVODOO accomplit ces formalités avant d'exploiter chaque traitement concerné.
3.3 Véhicule & activité
- Type de véhicule (vélo ou moto) et plaque d'immatriculation ;
- Statut du cycle de vie du compte (invité, approuvé, suspendu, désactivé) et acceptation de la version contractuelle ;
- Sessions de disponibilité : états en ligne, hors ligne et arrêt-après-course, avec horodatage ;
- Position espèces : espèces encaissées, espèces versées aux restaurants, dépôts soumis, limites d'exposition et échéances de dépôt.
3.4 Photos & contenus caméra
- Photos de reçus de dépôt : lors du règlement de vos espèces (dépôt bancaire ou remise au bureau), vous photographiez le reçu. La photo est versée comme pièce privée liée exclusivement à ce dépôt, pour vérification et audit.
- Photo d'avatar : image de profil optionnelle, stockée comme média public.
L'accès à la caméra et à la galerie n'est demandé que lorsque vous choisissez l'une de ces actions. L'application Drayk Driver n'exige actuellement aucune preuve photographique de livraison ; la remise est prouvée par les pointages géolocalisés, les événements d'exécution et le code PIN client décrit dans nos Conditions.
3.5 Informations financières & gains
- Gains par course (gains de livraison, gains d'attente, gains de changement de destination, remboursements) avec distances et durées ;
- Écritures du portefeuille électronique, synthèses quotidiennes/hebdomadaires/historiques et relevés ;
- Expositions espèces par commande (montants versés aux restaurants et encaissés auprès des clients) ;
- Dépôts d'espèces (montant, méthode, compte bancaire ou agent de bureau, note de remise, date de dépôt, référence de reçu de type DEPO-########) ;
- Périodes de règlement et versements bancaires, y compris références bancaires et motifs d'échec éventuels.
Tous les montants sont traités en centimes, en dirhams marocains (MAD). Vous ne traitez jamais les paiements par carte des clients : les commandes payées par carte sont réglées en amont, et vos seuls flux financiers sont la manipulation d'espèces, l'accumulation des gains et les versements bancaires.
3.6 Informations de mission visibles pour vous
Pendant une affectation active, l'application vous montre nécessairement les informations requises pour l'exécuter : adresses de retrait et de destination avec instructions d'accès, nom du magasin, noms des clients ou contacts (abrégés lorsque possible), numéros de téléphone des contacts de retrait et de livraison en cours, description du colis, notes de commande, listes d'articles, géométrie d'itinéraire, gains garantis, montants en espèces dus et exigence éventuelle d'un PIN de remise client. En dehors d'une affectation active, l'historique des courses n'inclut jamais les numéros de téléphone des clients. Voir la section 9 pour vos devoirs de confidentialité sur ces données.
3.7 Informations techniques & appareil
- Identifiants d'appareil : identifiant d'installation, identifiant d'appareil lié à votre session, identifiant d'installation Firebase ;
- Plateforme (Android ou iOS), version et numéro de build de l'application (les builds minimaux requis sont imposés pour la sécurité) ;
- Données d'enregistrement push : jeton de notification, langue et fuseau horaire ;
- Données réseau : adresse IP (hachée pour la limitation de débit et la lutte contre la fraude), type de réseau, langue préférée ;
- Diagnostics : rapports de plantage, journaux d'erreurs et données de performance via Firebase Crashlytics — seul rapporteur distant de plantages de l'application, activé uniquement dans les builds de production — contenant type d'appareil, version d'OS, version d'app et état d'erreur, utilisés uniquement pour corriger les problèmes techniques ;
- Données de sécurité d'authentification : codes OTP hachés (HMAC-SHA256, jamais en clair), jetons de rafraîchissement hachés, familles de sessions et registres de révocation d'appareils.
3.8 Support, sécurité & incidents
Lorsque vous contactez le support ou signalez un problème (accident, panne, préoccupation de sécurité, problème applicatif), nous collectons la catégorie d'incident, votre description écrite, la commande concernée le cas échéant et votre localisation au moment du signalement — pour vous assister, enquêter et respecter nos obligations de sécurité et légales.
4. Suivi de localisation — À lire attentivement
Le suivi précis de localisation est au cœur du métier de livreur et est obligatoire tant que vous êtes en ligne ou en mission. Cette section constitue notre mention d'information renforcée pour la revue App Store et Google Play :
- Ce que nous collectons : coordonnées GPS précises (latitude, longitude), cap, vitesse, rayon de précision et heure de capture.
- Quand : uniquement lorsque vous êtes en ligne (disponible pour les offres), porteur d'une offre ou en cours de livraison active. Lorsque vous passez hors ligne, les envois périodiques cessent (cadence mise à zéro). Nous ne suivons pas votre position hors ligne.
- Fréquence : environ toutes les 7 secondes avec une offre, une mission active ou un transfert de garde — et environ toutes les 30 secondes en ligne et inactif. Ces cadences sont fixées par nos serveurs et peuvent être ajustées pour la sécurité et la batterie.
- Localisation en arrière-plan : sur Android comme sur iOS, l'application peut continuer à recevoir des positions brièvement lorsqu'elle est réduite ou écran éteint tant que vous êtes en ligne ou en livraison active, afin que la répartition, le suivi client, la preuve de présence et la sécurité continuent de fonctionner. En bref : Drayk Driver collecte des données de localisation pour permettre la répartition des offres proches, la vérification des retraits et livraisons, le suivi des commandes en direct par le client, le calcul de la paie d'attente et la sécurité des livraisons — même lorsque l'application est fermée ou non utilisée — tant que vous êtes en ligne ou en livraison active. Si vous refusez l'accès en arrière-plan / « Toujours autoriser », vous pouvez toujours utiliser l'application au premier plan, mais les offres et le suivi de mission peuvent se mettre en pause quand l'application n'est pas visible. Passer hors ligne stoppe cette collecte.
- Pourquoi : vérifier votre présence dans votre ville et ses zones de livraison ; classer et vous proposer les missions proches ; vous guider ; vérifier les étapes de retrait, d'arrivée et de remise via géorepérage ; partager la progression en direct avec le client dont vous portez la commande ; calculer la paie d'attente ; instruire litiges, fraudes et incidents de sécurité ; et respecter nos obligations d'intermédiaire de transport.
- Suivi visible par le client : après votre retrait, votre position en direct sur cette commande est partagée avec le client commanditaire jusqu'à la remise, pour qu'il suive sa livraison.
- Preuves de localisation : les moments clés (passage en ligne, retrait, remise, arrivée, périodes d'indisponibilité client, transferts de garde, incidents, paiements espèces) sont enregistrés avec leurs coordonnées comme preuves d'exploitation infalsifiables, conservées selon la section 12.
- Votre contrôle : la localisation se contrôle en passant en ligne ou hors ligne dans l'application et via l'autorisation OS. Désactiver la localisation empêche la répartition et l'exécution — vous ne pouvez pas recevoir d'offres sans elle. Retirer votre consentement à la localisation implique de rester hors ligne.
Les sauts de position anormalement importants (par exemple des vitesses supérieures à 70 m/s) sont signalés automatiquement comme anomalies pour revue antifraude. Les livreurs en ligne qui cessent d'envoyer des positions fraîches au-delà de la fenêtre de sécurité sont automatiquement basculés hors ligne, pour la sécurité et l'équité.
5. Base légale du traitement
Conformément à la loi marocaine n° 09-08, nous traitons vos données personnelles sur les fondements suivants :
- Exécution du contrat : traitement nécessaire à l'exécution des Conditions Livreur — intégration, répartition, exécution des commandes, calcul des gains, règlement des espèces et versements.
- Obligation légale : vérification d'identité, conservation documentaire, registres fiscaux et comptables, réponses aux demandes licites des autorités judiciaires ou administratives marocaines.
- Intérêts légitimes : sécurité de la plateforme, prévention de la fraude (dont détection d'anomalies et limitation de débit), suivi qualité et analyses agrégées — mis en balance avec vos droits fondamentaux.
- Consentement : lorsque spécifiquement demandé — invites d'autorisation de localisation, avatar optionnel, communications promotionnelles et tout traitement dépassant la stricte nécessité contractuelle. Vous pouvez retirer votre consentement à tout moment (le retrait du consentement de localisation implique de rester hors ligne, comme décrit ci-dessus).
6. Comment nous utilisons vos informations
- Intégration & vérification : examen de votre candidature, vérification des pièces d'identité et du véhicule, confirmation du statut professionnel indépendant et décision d'approbation.
- Authentification & sécurité : connexion OTP, gestion des sessions, liaison d'appareil, détection de la fraude et des abus.
- Répartition & livraison : contrôle d'éligibilité en ligne, classement et proposition des missions proches, guidage d'exécution, vérification des étapes géorepérées et enregistrement des preuves d'exploitation.
- Gains & règlement : calcul de la paie, suivi de la garde d'espèces, vérification des dépôts, clôture des périodes de règlement et exécution des versements bancaires.
- Suivi client : partage de votre position en direct sur une commande active avec le client commanditaire jusqu'à la remise.
- Sécurité & support : réponse aux incidents, assistance en urgence via les numéros de support publiés et instruction des litiges.
- Qualité & amélioration : analyses agrégées, correction des plantages et développement du service.
- Conformité légale : registres fiscaux, formalités CNDP et demandes licites des autorités.
- Communications (avec consentement le cas échéant) : notifications push opérationnelles, alertes d'offres, avis de versement et — uniquement si vous acceptez — actualités et incentives de la plateforme.
7. Services tiers & SDK
L'application Drayk Driver intègre les services tiers suivants, chacun traitant certaines données selon sa propre politique de confidentialité. Nous sélectionnons nos prestataires avec soin et limitons leurs accès au strict nécessaire :
- Google Maps Platform & Routes API (Google LLC) : cartes embarquées, recherche d'adresses, géométrie d'itinéraires, distances, durées et liens de navigation externe. Google peut traiter la localisation de l'appareil et des données d'usage selon la Politique de confidentialité de Google.
- Firebase Cloud Messaging, App Installations & Crashlytics (Google LLC) : distribution des push pour offres et mises à jour de commandes, identifiants d'installation et diagnostics de plantage selon Confidentialité et sécurité Firebase et la politique Google ci-dessus.
- API WhatsApp Business de Meta (Meta Platforms, Inc.) : envoi des codes OTP de connexion à votre numéro de téléphone ; votre numéro et le message transitent par les serveurs de Meta selon la Politique de confidentialité de WhatsApp.
- Hébergeur de médias : stockage privé des documents KYC et reçus de dépôt (visibilité privée) et des avatars (visibilité publique), sous chiffrement et contrôles d'accès.
- Partenaires bancaires : votre RIB masqué est utilisé par nos opérations financières pour exécuter les versements ; les banques traitent les virements selon leurs propres cadres réglementaires.
- Applications de navigation externes : si vous choisissez Apple Plans, Google Maps ou Waze pour le guidage, votre demande de navigation est traitée par cette application selon sa propre politique.
8. Partage des informations
Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans les cas limités suivants :
- Clients (affectation active uniquement) : votre prénom, identité abrégée, avatar, type de véhicule et position de livraison en direct jusqu'à la remise — pour que le client vous reconnaisse et suive sa commande. Votre numéro n'est exposé que si une coordination directe est requise pendant la mission active.
- Restaurants partenaires & contacts de retrait : votre nom et statut d'arrivée pour le retrait que vous exécutez.
- Prestataires techniques : hébergement, bases de données, push, cartographie et diagnostics, sous contrats stricts de confidentialité et de limitation de finalité.
- Opérations bancaires & financières : instructions de versement et pièces de vérification des dépôts.
- Sociétés du groupe EVODOO : selon des règles uniformes de protection des données pour un service intégré.
- Autorités légales : lorsque la loi marocaine, une décision de justice ou une demande gouvernementale licite l'exige, ou pour protéger droits et sécurité.
- Transferts d'entreprise : en cas de fusion, acquisition ou cession d'actifs, avec des protections équivalentes et information préalable.
9. Votre devoir envers les données des clients
Pendant chaque affectation active, vous recevez nécessairement des données personnelles de tiers — noms de clients et destinataires, numéros de téléphone, adresses, codes d'accès et contenus de commandes. En manipulant ces données, vous agissez comme sous-traitant pour le compte d'EVODOO et devez :
- Utiliser les données clients exclusivement pour exécuter le retrait et la livraison assignés, et à aucune autre fin ;
- Ne jamais copier, photographier, enregistrer, mémoriser pour usage ultérieur ni divulguer ces données à un tiers ;
- Ne jamais contacter les clients en dehors de la mission assignée ou après la remise, pour quelque motif que ce soit, y compris marketing, fins personnelles ou litiges ;
- Supprimer ou oublier, dans la mesure techniquement possible, tout coordonnée client restant sur votre appareil (journaux d'appels, fils WhatsApp) une fois la mission terminée ;
- Signaler immédiatement à [email protected] toute fuite, perte ou usage abusif suspecté de données clients.
Tout mésusage des données clients — y compris harcèlement, contact non autorisé ou divulgation — constitue une faute grave aux Conditions Livreur, entraîne suspension puis désactivation immédiates, et peut être signalé aux autorités marocaines compétentes. Ce devoir survit à la fermeture de votre compte livreur.
10. Transferts internationaux de données
Vos données sont principalement stockées et traitées au Maroc. Toutefois, certains prestataires exploitent des serveurs hors du Maroc — notamment Meta (WhatsApp, États-Unis) pour l'envoi des OTP, Google (Firebase Crashlytics, Cloud Messaging) sur une infrastructure mondiale, et Google (Maps) sur une infrastructure mondiale.
Lorsque des données quittent le Maroc, nous appliquons des garanties : accords de traitement imposant des protections équivalentes à la loi n° 09-08, routage vers des zones adéquates lorsque possible, et minimisation stricte (par exemple, seuls le numéro et le message OTP transitent par WhatsApp ; seuls les diagnostics transitent par les rapporteurs de plantage). Les transferts hors du Maroc sont inclus dans nos déclarations CNDP, et l'autorisation préalable de la CNDP est sollicitée partout où la loi l'exige — en particulier vers les pays non reconnus comme adéquats. Pour toute question, contactez [email protected].
11. Sécurité des informations
- Chiffrement en transit : tout le trafic application-serveurs utilise TLS — jamais de HTTP en clair.
- Sécurité des identifiants : codes OTP et jetons de rafraîchissement stockés uniquement sous forme de hachés HMAC-SHA256 ; aucun secret en clair n'est persisté.
- Architecture de jetons : jetons d'accès JWT signés de 15 minutes ; jetons de rafraîchissement opaques de 256 bits avec rotation à chaque usage, toute réutilisation étant traitée comme signal de compromission ; sessions liées à l'appareil avec révocation à distance.
- Limitation de débit : limites strictes sur OTP, connexion, rafraîchissement et ingestion de localisation contre la force brute, l'inondation SMS et les abus.
- Contrôles d'accès : accès au besoin d'en connaître uniquement — les vérificateurs KYC voient les documents, la finance voit les versements, le support ne voit que la mission en cours ; les téléphones clients sont masqués hors affectation active.
- Cloisonnement des médias : documents KYC et reçus de dépôt en visibilité privée ; seuls les avatars sont publics.
- Infrastructure : pare-feux, détection d'intrusion, journalisation d'erreurs supervisée sans exposition de données utilisateurs, et gestion des secrets.
Aucun système numérique n'est sûr à 100 %. Protégez votre téléphone par un verrouillage d'écran, ne partagez jamais vos codes OTP ni votre compte, et signalez-nous immédiatement tout accès non autorisé suspecté.
12. Durées de conservation
Nous ne conservons vos données que le temps nécessaire aux finalités de cette Politique :
- Données de compte actif : conservées tant que votre compte livreur est actif et pendant le délai de grâce de suppression annulable de 15 jours.
- Documents KYC : conservés pendant la relation livreur plus 5 ans ensuite, à des fins légales, fiscales et de litiges, en stockage à accès restreint ; les documents expirés sont marqués mais conservés comme piste d'audit sauf effacement légalement requis.
- Dossiers de mission & preuves (y compris preuves de localisation) : minimum 5 ans après réalisation, selon les obligations commerciales et fiscales marocaines.
- Dossiers financiers (portefeuille, dépôts, règlements, versements) : minimum 5 ans ; photos de reçus conservées avec le dossier de dépôt.
- Flux de localisation en direct : éphémère (rétention serveur d'environ 2 à 10 minutes) ; seuls les pointages probants sont conservés long terme.
- Registres OTP : expiration après 5 minutes, suppression définitive après 24 heures.
- Sessions & jetons : expiration après 7 jours ; supprimés à la déconnexion, rotation ou révocation.
- Rapports de plantage : conservés par Firebase Crashlytics pour une période glissante de 90 jours pour le débogage.
- Dossiers de support & incidents : jusqu'à 2 ans après résolution.
- Analyses anonymisées : conservables indéfiniment sous forme agrégée et dé-identifiée.
Passé le délai applicable, les données sont supprimées en sécurité ou anonymisées définitivement.
13. Suppression du compte & des données
Vous avez le droit de supprimer votre compte Drayk Driver et les données personnelles associées à tout moment — dans l'application et sur le web, comme l'exigent Apple et Google Play :
- Dans l'application : Profil → Paramètres → Supprimer le compte, puis suivez les étapes de confirmation affichées.
- Par e-mail / web : envoyez une demande à [email protected] depuis votre numéro ou e-mail enregistré avec l'objet « Demande de suppression de compte livreur ». Cette même adresse sert de contact public de suppression pour la conformité aux stores.
À réception de votre demande vérifiée, vous êtes déconnecté, un délai de grâce de 15 jours commence pendant lequel vous pouvez vous reconnecter pour annuler, puis votre profil, vos accès documents et vos données de session sont définitivement supprimés ou anonymisés. Les données que la loi nous oblige à conserver (dossiers de mission, financiers et fiscaux) sont gardées sous forme dé-identifiée à accès restreint pour les durées légales ci-dessus, et tout litige en cours suspend la suppression des pièces concernées jusqu'à sa résolution. Une fois le traitement achevé, la suppression est irréversible.
La désactivation par EVODOO (pour manquement, fraude ou sécurité) relève des Conditions Livreur et se distingue de votre droit volontaire de suppression.
14. Notifications push
Les notifications push sont opérationnellement essentielles pour les livreurs et comprennent :
- Alertes d'offres & missions : offres de livraison entrantes avec comptes à rebours, mises à jour d'affectation, minuteurs d'indisponibilité client, avis de garde et de versement. Elles sont requises pour travailler — le passage en ligne exige un enregistrement push actif.
- Avis de compte & conformité : approbations, rejets, renouvellements de documents, échéances de dépôt et alertes de sécurité.
- Actualités plateforme (avec consentement) : nouvelles zones, programmes d'incentives et nouveautés. Vous pouvez refuser les messages non essentiels à tout moment dans les réglages de l'appareil ou en nous contactant.
Pour distribuer les notifications, nous stockons votre jeton push, votre identifiant d'installation Firebase, votre langue et votre fuseau horaire. Vous pouvez révoquer l'enregistrement push à la déconnexion ; la révocation suspend l'éligibilité en ligne jusqu'à réactivation.
15. Cookies & stockage local
Cookies du site web
Lorsque vous visitez drayk.ma (par exemple la page de candidature livreur), nous pouvons utiliser des cookies essentiels (session, langue), fonctionnels (préférences) et analytiques anonymisés. Gérez-les dans les paramètres de votre navigateur ; en désactiver certains peut affecter le site.
Stockage sécurisé de l'application mobile
L'application Drayk Driver stocke des données sur votre appareil via le trousseau sécurisé de l'OS (Keychain sur iOS, Keystore sur Android) et le stockage privé de l'application :
- Jetons d'authentification chiffrés et identifiants de session ;
- Préférences : langue, thème, application de navigation, réglages sonores, indicateurs d'intégration ;
- Identifiant d'installation et données opérationnelles en cache pour la résilience hors ligne.
La déconnexion efface les clés de session ; la désinstallation ou l'effacement des données applicatives supprime les données locales restantes. Les données côté serveur relèvent des sections 12–13 ci-dessus.
16. Mentions Apple App Store & Google Play
En toute transparence pour la revue des stores et pour vous, voici la correspondance de cette Politique avec les exigences des stores :
- Étiquettes de confidentialité Apple (Drayk Driver) : Coordonnées (numéro, nom) ; Infos sensibles (pièce d'identité officielle, portrait) ; Infos financières (coordonnées bancaires pour versements, gains) ; Localisation précise (en ligne / en livraison active, y compris fonctionnement limité en arrière-plan) ; Usage & diagnostics (données de plantage) ; Photos (reçus et avatar que vous choisissez de fournir). Données utilisées pour le fonctionnement, la prévention de la fraude et la conformité légale ; ni vente, ni publicité tierce, ni suivi inter-applications.
- Fiche de sécurité Google Play (Drayk Driver) : infos personnelles, financières, photos, localisation précise et activité applicative collectées comme décrit ; données chiffrées en transit ; suppression de compte disponible dans l'application et via [email protected].
- Localisation en arrière-plan (mention renforcée Google Play) : Drayk Driver collecte des données de localisation pour permettre la répartition des offres proches, la vérification des retraits et livraisons, le suivi des commandes en direct par le client, le calcul de la paie d'attente et la sécurité des livraisons — même lorsque l'application est fermée ou non utilisée — tant que vous êtes en ligne ou en livraison. Passer hors ligne stoppe la collecte périodique. Continuer à utiliser l'application en ligne vaut prise de connaissance de cette mention avec l'invite d'autorisation système. (Cette même mention est affichée dans l'application avant la demande d'autorisation système de localisation.)
- Absence de suivi (ATT Apple) : l'application ne vous suit pas dans les apps ou sites d'autres entreprises et n'utilise pas l'IDFA à des fins publicitaires.
- Liens requis : l'URL de cette Politique est le lien de confidentialité du store ; la section 13 fournit le parcours et le contact de suppression de compte exigés par les deux stores.
17. Confidentialité des mineurs
Drayk Driver est exclusivement réservé aux personnes de 18 ans et plus, dotées de la pleine capacité juridique, de pièces d'identité valides et — pour les livreurs à moto — d'un permis valide et d'un véhicule assuré. Nous ne collectons sciemment aucune donnée de mineurs. Tout compte appartenant à un mineur est immédiatement suspendu et supprimé. Si vous pensez qu'un mineur a transmis des données, contactez [email protected] pour suppression rapide.
18. Vos droits de confidentialité
En vertu de la loi marocaine n° 09-08 et des standards internationaux, vous détenez les droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous, et de leur traitement et partage.
- Rectification : corriger les données inexactes, incomplètes ou obsolètes (de nombreux champs sont modifiables dans l'application ; les documents se renouvellent par nouvelle soumission).
- Effacement : demander la suppression définitive lorsque les données ne sont plus nécessaires, sous réserve des conservations légales (section 12).
- Opposition : vous opposer aux traitements fondés sur l'intérêt légitime, en particulier le marketing direct — qui cesse immédiatement sur opposition.
- Limitation : demander une pause temporaire du traitement (ex. pendant l'instruction d'une contestation d'exactitude).
- Portabilité : recevoir vos données dans un format structuré et lisible par machine et les transmettre ailleurs lorsque techniquement possible.
- Information en cas de violation : être notifié sans retard indu de toute violation susceptible d'engendrer un risque élevé pour vos droits.
- Réclamation auprès de la CNDP : saisir la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel sur www.cndp.ma si vous estimez vos droits violés.
Exercez tout droit à [email protected]. Nous répondons aux demandes vérifiées sous 30 jours et pouvons exiger une preuve d'identité pour prévenir les accès non autorisés.
19. Modifications de la Politique & contact
Nous pouvons mettre à jour cette Politique pour refléter de nouvelles fonctionnalités, exigences légales ou orientations de la CNDP. Les modifications substantielles sont notifiées via avis in-app et/ou e-mail, et la date de « Dernière mise à jour » est révisée. Continuer à utiliser l'application après notification vaut acceptation. En cas de désaccord, cessez d'utiliser l'application Livreur et exercez votre droit de suppression.
Pour toute question, demande de droit ou réclamation, contactez EVODOO SARL :