Politique de confidentialité

1Identité du responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Dénomination sociale : GoHazz SARL
• Siège social : 1 Lot Zeina, 4ème étage, Espace 6, Bouskoura, Casablanca, Maroc
• Email : contact@gohazz.ma

2Données collectées

2.1 Données collectées auprès des Clients

• Données d'identification : Nom complet, numéro de téléphone.
• Données de Course : Adresses de départ et de livraison, photos des marchandises, description des marchandises.
• Données de localisation : Coordonnées GPS en temps réel, uniquement pendant la durée de la Course.
• Données d'activité : Historique des Courses, évaluations, réclamations.

2.2 Données collectées auprès des Transporteurs

• Données d'identification : Nom complet, numéro de téléphone, photo de profil, selfie de vérification. Le selfie fait l'objet d'un contrôle visuel par l'équipe GoHazz lors de la validation du compte, sans reconnaissance faciale automatisée.
• Documents réglementaires : CIN (numéro et scan), permis de conduire (numéro, catégorie), assurance véhicule (numéro, date d'expiration), carte grise (immatriculation).
• Données des Chauffeurs : Nom, numéro de téléphone et permis de conduire du Chauffeur, lorsqu'il est distinct du Transporteur.
• Données du véhicule : Marque, modèle, année, type, photos du véhicule (4 faces).
• Données de localisation : Coordonnées GPS en temps réel lorsque le Transporteur est connecté et disponible, et pendant la durée de la Course, y compris l'heure et la position d'arrivée au point de chargement.
• Données financières : Relevé des avances et commissions du Wallet, montants des commissions prélevées, reçus de versement et, en cas de restitution d'avances, RIB du Transporteur.
• Données d'activité : Historique des courses, évaluations reçues, réclamations, annulations.

2.3 Données non collectées

GoHazz ne collecte pas les données suivantes : données bancaires ou de carte de crédit des Clients, données de santé, opinions politiques ou religieuses, données relatives à l'origine ethnique ou raciale, données biométriques.

Les Utilisateurs sont invités à ne pas transmettre de données sans rapport avec la Course.

3Finalités et base légale du traitement

GoHazz traite vos données personnelles pour les finalités suivantes :

4Destinataires des données

Vos données personnelles sont accessibles aux personnes et entités suivantes :

4.1 Équipes internes GoHazz

Selon un système de rôles strictement défini : Administration, Opérations, Support Client, Finance et Commercial. Chaque équipe n'accède qu'aux données nécessaires à l'exercice de ses fonctions.

4.2 Autres Utilisateurs

Dans le cadre d'une Course, certaines données sont partagées entre les parties :

• Le Client reçoit : nom, prénom, photo de profil, type de véhicule et numéro de téléphone du Transporteur sélectionné.
• Le Transporteur reçoit : nom, prénom et numéro de téléphone du Client pour la Course qui lui est attribuée.

Ces échanges sont limités aux données strictement nécessaires à l'exécution de la Course. Les justificatifs d'identité du Transporteur ne sont pas publiés sur la Plateforme.

4.3 Prestataires techniques (sous-traitants)

GoHazz fait appel à des prestataires pour l'hébergement, la messagerie, la géolocalisation et le support. Cash Plus et Berkeley Systems (Binga.ma, réseau Wafacash) reçoivent les données nécessaires au versement des avances sur commissions et interviennent à ce titre pour le compte de GoHazz ; le Wallet GoHazz est uniquement le relevé interne tenu par GoHazz. Ces accès et transmissions sont limités à leur finalité et encadrés contractuellement. Des données peuvent être communiquées aux autorités lorsque la loi le prévoit ou l'exige.

5Durée de conservation des données

Les données identifiantes sont conservées pendant la durée nécessaire aux finalités annoncées. Après une demande de clôture, le Compte est maintenu pendant trente (30) jours, conformément aux Conditions Générales d'Utilisation ; l'Utilisateur n'a alors plus accès à son historique ni aux services, sauf réactivation de son Compte. Après la clôture effective, seules les données nécessaires aux obligations légales, à la preuve des opérations ou à la défense des droits sont archivées avec un accès restreint, puis supprimées ou anonymisées.

Une donnée rendue irréversiblement anonyme peut être conservée pour des statistiques sans identification des Utilisateurs. Une simple pseudonymisation ne vaut pas anonymisation.

6Vos droits

Conformément à la loi n° 09-08, vous disposez des droits suivants concernant vos données personnelles :

6.1 Droit d'accès

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées et d'en obtenir une copie, ainsi que toutes informations relatives aux modalités de ce traitement.

6.2 Droit de rectification

Vous avez le droit d'obtenir la rectification des données inexactes vous concernant et de compléter les données incomplètes.

6.3 Droit d'opposition

Vous avez le droit de vous opposer, pour des motifs légitimes, au traitement de données vous concernant, sauf lorsque ce traitement est fondé sur une obligation légale. Vous pouvez en outre vous opposer à tout moment, gratuitement et sans avoir à motiver votre demande, à l'utilisation de vos données à des fins de prospection commerciale.

6.4 Exercice des droits

Les demandes peuvent être envoyées à contact@gohazz.ma ou à l'adresse postale indiquée à l'article 1. GoHazz peut demander les éléments strictement nécessaires pour vérifier l'identité du demandeur. Les rectifications justifiées sont effectuées sans frais dans un délai de dix jours francs. Les demandes d'accès sont traitées sans délai conformément aux dispositions applicables.

7Sécurité des données

GoHazz met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement en transit : Toutes les communications entre l'application et les serveurs sont chiffrées via HTTPS/TLS.
• Chiffrement au repos : Les données sensibles (documents, données personnelles) sont chiffrées sur les serveurs.
• Authentification sécurisée : Système OTP (One-Time Password) pour toutes les connexions.
• Contrôle d'accès : Accès aux données restreint par un système de rôles (principe du moindre privilège).
• Journal d'audit : Toutes les actions sensibles sont enregistrées et horodatées.
• Localisation des données : Les données sont stockées sur des serveurs sécurisés situés au Maroc. L'application est exécutée sur l'infrastructure Google Cloud ; les données qui y transitent pour les besoins du service sont traitées conformément à la loi n° 09-08.

En cas d'incident, GoHazz prend les mesures nécessaires pour en limiter les effets et procède aux informations requises par la réglementation ou une décision applicable.

8Cookies et technologies de suivi

L'Application GoHazz peut utiliser des technologies de suivi (identifiants de session, données de cache) uniquement pour le bon fonctionnement technique de l'application. Ces technologies ne sont pas utilisées à des fins publicitaires ou de profilage commercial.

9Modifications de la politique de confidentialité

GoHazz peut mettre à jour la présente Politique de Confidentialité pour refléter les évolutions légales, réglementaires ou liées aux services. Les modifications significatives seront portées à la connaissance des Utilisateurs par l'Application ou par courriel. La date de la version en vigueur figure sur le document.

10Contact

• GoHazz SARL — Service Protection des Données
• Adresse : 1 Lot Zeina, 4ème étage, Espace 6, Bouskoura, Casablanca
• Téléphone : +212 665-722244
• Email : contact@gohazz.ma