Politique de Confidentialité de COVO
COVO Privacy Policy
Applicable à l'application mobile COVO (iOS et Android), au site web COVO et aux services associés (trajets et livraisons). Date d'effet : 1er janvier 2026
Applies to the COVO mobile app (iOS and Android), the COVO website, and related services (rides and deliveries). Effective date: January 1, 2026
Pour les passagers
Nous collectons votre nom, numéro de téléphone et localisation pour vous mettre en relation avec un conducteur et traiter le paiement. Nous ne vendons jamais vos données.
Pour les conducteurs & livreurs
Nous collectons en plus votre pièce d'identité, permis, assurance et véhicule pour vérifier votre éligibilité, ainsi que votre position pendant les trajets actifs pour la sécurité et le suivi en temps réel.
Pour tout le monde
Vous pouvez consulter, corriger ou supprimer vos données à tout moment depuis les paramètres de l'application ou en nous contactant directement.
For riders
We collect your name, phone number, and location to match you with a driver and process payment. We never sell your data.
For drivers & couriers
We additionally collect your ID, licence, insurance, and vehicle details to verify your eligibility, plus your location during active trips for safety and live tracking.
For everyone
You can view, correct, or delete your data at any time from the app's settings, or by contacting us directly.
0101Qui sommes-nous et champ d'applicationWho we are & scope
La présente Politique de Confidentialité est publiée par Infonia Technology, société immatriculée au Sénégal, dont le siège social est situé à Cité SAED, Saint-Louis, Sénégal (« COVO », « nous »). Elle décrit comment nous collectons, utilisons, partageons et protégeons vos données à caractère personnel lorsque vous utilisez l'application mobile COVO, notre site web, et nos services de covoiturage interurbain et de livraison de colis (les « Services »).
This Privacy Policy is published by Infonia Technology, a company registered in Senegal, with its registered office at Cité SAED, Saint-Louis, Senegal ("COVO", "we", "us"). It explains how we collect, use, share, and protect your personal data when you use the COVO mobile app, our website, and our intercity ridesharing and parcel delivery services (the "Services").
Elle s'applique à tous les utilisateurs des Services : passagers, expéditeurs de colis, destinataires, conducteurs et livreurs (ensemble, les « Utilisateurs »), quel que soit l'endroit où ils utilisent COVO — actuellement au Sénégal (Dakar, Thiès, Saint-Louis, Kaolack), avec une expansion prévue en Afrique de l'Ouest.
It applies to everyone who uses the Services: riders, parcel senders, recipients, drivers, and couriers (together, "Users"), wherever they use COVO — currently in Senegal (Dakar, Thiès, Saint-Louis, Kaolack), with planned expansion across West Africa.
COVO agit en tant que responsable du traitement des données décrites dans cette politique. Lorsque nous faisons appel à des prestataires (paiement, hébergement, cartographie), ceux-ci agissent en tant que sous-traitants, dans le cadre d'accords de traitement des données.
COVO acts as the data controller for the data described in this policy. Where we rely on service providers (payments, hosting, mapping), they act as data processors, bound by data processing agreements.
02Les données que nous collectonsData we collect
Nous collectons uniquement les données nécessaires au fonctionnement sûr et fiable de COVO. Voici les catégories de données traitées, selon votre profil (passager, expéditeur, conducteur ou livreur) :
We only collect the data needed to run COVO safely and reliably. The categories below apply depending on your role (rider, sender, driver, or courier):
Nom complet, date de naissance (vérification d'âge), numéro de téléphone, e-mail, photo de profil, langue préférée, identifiants de connexion.
Pièce d'identité nationale ou passeport, permis de conduire, carte grise, attestation d'assurance, photos du véhicule, et vérification d'antécédents lorsque disponible.
Position GPS précise : au premier plan pour afficher les trajets disponibles, et en arrière-plan pour les conducteurs pendant un trajet actif uniquement. Voir Section 4.
Historique des trajets, itinéraires, tarifs, évaluations, détails des colis (dimensions, description du contenu), preuve de livraison (OTP ou signature).
Références de transaction Wave, Orange Money et autres moyens pris en charge. COVO ne stocke jamais votre code PIN Mobile Money ni votre numéro de carte complet.
Messages dans l'application entre passager et conducteur, échanges avec le support client (téléphone, WhatsApp).
Modèle d'appareil, système d'exploitation, adresse IP, version de l'application, journaux de plantage, jeton de notification push, statistiques d'utilisation.
Votre statut d'abonnement (opt-in/opt-out) aux communications promotionnelles.
Full name, date of birth (age verification), phone number, email, profile photo, preferred language, login credentials.
National ID or passport, driver's licence, vehicle registration, insurance certificate, vehicle photos, and background checks where available.
Precise GPS location: foreground, to show available trips, and background for drivers during an active trip only. See Section 4.
Trip history, routes, fares, ratings, parcel details (dimensions, contents description), proof of delivery (OTP or signature).
Transaction references from Wave, Orange Money, and other supported providers. COVO never stores your Mobile Money PIN or full card number.
In-app messages between rider and driver, and exchanges with customer support (phone, WhatsApp).
Device model, OS, IP address, app version, crash logs, push-notification token, usage analytics.
Your opt-in/opt-out status for promotional communications.
Données concernant des tiers
Data about third parties
Si vous programmez une livraison pour un destinataire, vous nous fournissez son nom et son numéro de téléphone. Vous devez être autorisé à le faire et en informer cette personne ; nous n'utilisons ces données que pour exécuter la livraison.
If you arrange a delivery for a recipient, you provide us with their name and phone number. You must be authorised to do so and to inform that person; we only use this data to complete the delivery.
03Comment nous utilisons vos donnéesHow we use your data
Nous traitons vos données uniquement pour les finalités décrites ci-dessous, sur la base légale correspondante (exécution du contrat, obligation légale, intérêt légitime ou consentement) :
We process your data only for the purposes below, relying on the corresponding legal basis (performance of a contract, legal obligation, legitimate interest, or consent):
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer votre compte | Identité, contact | Exécution du contrat |
| Mettre en relation passagers et conducteurs, calculer trajets et tarifs | Localisation, trajet | Exécution du contrat |
| Traiter les paiements et la commission | Transaction, paiement | Contrat, obligation légale |
| Vérifier l'éligibilité des conducteurs/livreurs et assurer la sécurité | Vérification | Obligation légale, intérêt légitime |
| Support client | Communications, compte | Contrat, intérêt légitime |
| Prévenir la fraude et les abus | Localisation, appareil, trajet | Intérêt légitime, obligation légale |
| Notifications de service (statut du trajet, reçus) | Contact | Exécution du contrat |
| Communications marketing | Contact, préférences | Consentement |
| Améliorer l'application (analytique) | Usage, appareil | Intérêt légitime |
| Répondre aux autorités compétentes | Selon la demande | Obligation légale |
| Purpose | Data involved | Legal basis |
|---|---|---|
| Create and manage your account | Identity, contact | Performance of contract |
| Match riders and drivers, calculate routes and fares | Location, trip | Performance of contract |
| Process payments and commission | Transaction, payment | Contract, legal obligation |
| Verify driver/courier eligibility and platform safety | Verification | Legal obligation, legitimate interest |
| Customer support | Communications, account | Contract, legitimate interest |
| Prevent fraud and abuse | Location, device, trip | Legitimate interest, legal obligation |
| Service notifications (trip status, receipts) | Contact | Performance of contract |
| Marketing communications | Contact, preferences | Consent |
| Improve the app (analytics) | Usage, device | Legitimate interest |
| Respond to competent authorities | As required | Legal obligation |
04Données de localisation — précisions importantesLocation data — important details
La localisation est essentielle au fonctionnement de COVO. Nous distinguons deux niveaux de collecte :
Location is essential to how COVO works. We distinguish between two levels of collection:
Localisation au premier plan
Foreground location
Utilisée pendant que l'application est ouverte, pour détecter votre ville de départ, afficher les trajets disponibles et fixer les points de rendez-vous.
Used while the app is open, to detect your starting city, show available trips, and set pickup points.
Localisation en arrière-plan (conducteurs et livreurs)
Background location (drivers and couriers)
Lorsqu'un conducteur ou livreur est « en ligne » (disponible pour accepter des trajets), sa position est collectée en arrière-plan — c'est-à-dire même lorsque l'application n'est pas ouverte à l'écran — à la fois pendant un trajet ou une livraison active et entre deux trajets, tant qu'il reste en ligne. Cette collecte permet la mise en relation avec les passagers à proximité, le suivi en temps réel, le calcul de l'heure d'arrivée estimée, et la sécurité du trajet. Un conducteur ou livreur peut se mettre hors ligne à tout moment depuis l'application pour arrêter cette collecte.
When a driver or courier is "online" (available to accept trips), their location is collected in the background — meaning even when the app is not open on screen — both during an active trip or delivery and between trips, for as long as they remain online. This collection enables matching with nearby riders, live tracking, ETA calculation, and trip safety. A driver or courier can go offline at any time from within the app to stop this collection.
Avant toute collecte en arrière-plan, l'application affiche une explication claire à l'écran, puis sollicite l'autorisation « Toujours autoriser » via la fenêtre système d'Android/iOS. Vous pouvez désactiver cette autorisation à tout moment dans les réglages de votre téléphone ; certaines fonctionnalités de suivi en temps réel ne fonctionneront alors plus correctement. Cette donnée n'est jamais utilisée à des fins publicitaires.
Before any background collection, the app displays a clear on-screen explanation, then requests the "Allow all the time" permission through the Android/iOS system prompt. You can disable this permission at any time in your phone settings; some live-tracking features will then stop working correctly. This data is never used for advertising purposes.
05Partage et divulgation des donnéesSharing & disclosure of data
- Entre utilisateurs : un passager et un conducteur mis en relation voient un ensemble limité d'informations l'un sur l'autre (prénom, note, véhicule, position en temps réel pendant le trajet, et numéro de téléphone communiqué directement entre les deux parties).
- Prestataires (sous-traitants) : paiement (Wave, Orange Money, et autres moyens pris en charge), cartographie/navigation (Google Maps API), hébergement infonuagique (serveurs situés aux États-Unis), envoi de SMS/OTP, notifications push, outils de support client — tous liés par des accords de confidentialité et de traitement des données.
- Autorités & sécurité : lorsque la loi l'exige, ou pour protéger la sécurité de nos Utilisateurs ou du public.
- Opérations de l'entreprise : en cas de fusion, acquisition, levée de fonds ou cession d'actifs, sous réserve de la protection continue de vos données.
- Between users: a matched rider and driver see a limited set of information about each other (first name, rating, vehicle, live location during the trip, and phone number, shared directly between the two parties).
- Service providers (processors): payments (Wave, Orange Money, and other supported providers), mapping/navigation (Google Maps API), cloud hosting (servers located in the United States), SMS/OTP delivery, push notifications, customer-support tooling — all bound by confidentiality and data-processing agreements.
- Authorities & safety: where required by law, or to protect the safety of our Users or the public.
- Business transfers: in the event of a merger, acquisition, financing, or asset sale, subject to continued protection of your data.
Nous ne vendons jamais vos données personnelles et ne les partageons pas à des fins de publicité tierce.
We never sell your personal data and do not share it for third-party advertising purposes.
06Durée de conservation des donnéesData retention
Nous conservons vos données uniquement le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons :
We keep your data only as long as necessary for the purposes above, then delete or anonymise it:
| Type de donnée | Durée de conservation |
|---|---|
| Données de compte | Pendant la durée d'activité du compte, puis 12 mois après suppression, pour nos obligations comptables et de résolution de litiges |
| Historique des trajets et transactions | 10 ans, conformément aux obligations comptables et fiscales sénégalaises |
| Documents de vérification (pièce d'identité, permis) | 10 ans après désactivation du compte conducteur/livreur |
| Historique de localisation | 12 mois, puis suppression ou agrégation anonyme |
| Messages et échanges avec le support | 12 mois |
| Data type | Retention period |
|---|---|
| Account data | While the account is active, plus 12 months after deletion, for accounting and dispute-resolution purposes |
| Trip & transaction history | 10 years, in line with Senegalese accounting and tax obligations |
| Verification documents (ID, licence) | 10 years after driver/courier account deactivation |
| Location history | 12 months, then deleted or anonymised in aggregate |
| Messages & support conversations | 12 months |
Ces durées doivent être confirmées avec un conseil juridique local, en cohérence avec le Code de commerce et les obligations fiscales sénégalaises, ainsi qu'avec l'implémentation technique réelle de l'application.
These periods should be confirmed with local legal counsel, in line with the Senegalese Commercial Code and tax obligations, and with the app's actual technical implementation.
07Transferts internationaux de donnéesInternational data transfers
Nos serveurs d'hébergement infonuagique sont situés aux États-Unis. Certains de nos autres prestataires (cartographie, analytique) peuvent également traiter des données en dehors du Sénégal. Lorsque cela se produit, nous mettons en place des garanties contractuelles et techniques appropriées (accords de traitement des données, chiffrement) afin d'assurer un niveau de protection comparable à celui exigé au Sénégal.
Our cloud hosting servers are located in the United States. Some of our other service providers (mapping, analytics) may also process data outside Senegal. Where this happens, we put in place appropriate contractual and technical safeguards (data processing agreements, encryption) to ensure a level of protection comparable to that required in Senegal.
08Sécurité des donnéesData security
Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement en transit (TLS) et, lorsque cela est pertinent, au repos ; contrôle des accès selon le principe du moindre privilège ; engagements de confidentialité pour nos équipes et prestataires ; et une procédure de réponse aux incidents. Aucun système n'étant infaillible, nous vous encourageons à utiliser un mot de passe fort et à ne jamais le partager.
We apply reasonable technical and organisational measures to protect your data: encryption in transit (TLS) and, where relevant, at rest; access controls based on least privilege; confidentiality commitments from our team and providers; and an incident-response process. No system is completely infallible, so we encourage you to use a strong password and never share it.
09Vos droitsYour rights
Quel que soit votre lieu de résidence, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait du consentement à tout moment (sans effet sur les traitements antérieurs).
Wherever you live, you have the following rights over your data: access, correction, erasure, restriction of processing, objection, portability, and withdrawal of consent at any time (without affecting prior lawful processing).
En vertu de la Loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel, vous pouvez également saisir la Commission de Protection des Données Personnelles (CDP) — www.cdp.sn.
Si le RGPD s'applique à vous, vous disposez des droits associés et pouvez déposer une plainte auprès de votre autorité de contrôle locale.
Droit de savoir, d'accéder, de supprimer, de corriger, de vous opposer à la « vente » ou au « partage » (que nous ne pratiquons pas), et de ne pas subir de discrimination pour l'exercice de ces droits.
Contactez-nous à info@covoride.com. Nous répondons sous 30 jours (45 jours pour les résidents de Californie, prolongeable une fois de 45 jours conformément au CCPA), après vérification de votre identité.
Under Law No. 2008-12 of 25 January 2008 on the protection of personal data, you may also file a complaint with the Commission de Protection des Données Personnelles (CDP) — www.cdp.sn.
If GDPR applies to you, you have the associated rights and may lodge a complaint with your local supervisory authority.
Right to know, access, delete, correct, opt out of "sale" or "sharing" (which we do not engage in), and non-discrimination for exercising these rights.
Contact us at info@covoride.com. We respond within 30 days (45 days for California residents, extendable once by 45 days under the CCPA), after verifying your identity.
Comment supprimer votre compte
How to delete your account
Vous pouvez supprimer votre compte et vos données directement depuis l'application, sans avoir besoin de nous contacter :
You can delete your account and your data directly from the app, without needing to contact us:
- Ouvrez l'application COVO (passager) ou Partenaire (chauffeur) et connectez-vous à votre compte.
- Allez dans Profil puis Paramètres du compte.
- Sélectionnez Supprimer mon compte et confirmez.
- Open the COVO app (rider) or the Partenaire app (driver) and sign in to your account.
- Go to Profile, then Account settings.
- Select Delete my account and confirm.
Vous n'avez plus accès à l'application, ou vous préférez qu'on s'en charge pour vous ? Envoyez-nous une demande par e-mail à info@covoride.com, en précisant le numéro de téléphone associé à votre compte — nous traitons ces demandes sous 30 jours maximum.
No longer have access to the app, or prefer we handle it for you? Send us a request by email at info@covoride.com, including the phone number linked to your account — we process these requests within 30 days at most.
La suppression efface votre profil, vos informations de paiement enregistrées et votre historique de messages. Certaines données (historique des trajets, transactions) sont conservées plus longtemps pour nos obligations comptables et légales — voir Section 6 « Durée de conservation ».
Deleting your account erases your profile, saved payment information, and message history. Some data (trip history, transactions) is kept longer for our accounting and legal obligations — see Section 6, "Data retention".
10Protection des mineursChildren's privacy
COVO n'est pas destiné aux enfants. L'âge minimum pour créer un compte est de 18 ans. Nous ne collectons pas sciemment de données auprès de personnes n'ayant pas atteint cet âge. Si nous découvrons qu'un compte a été créé par un mineur, nous le désactivons et supprimons les données associées.
COVO is not intended for children. The minimum age to create an account is 18. We do not knowingly collect data from anyone under that age. If we discover that an account was created by a minor, we deactivate it and delete the associated data.
11Décisions automatiséesAutomated decision-making
Nous utilisons des traitements automatisés pour la mise en relation passager/conducteur, l'estimation des tarifs et la détection de fraude ou de comportements à risque. Lorsqu'une décision automatisée a un effet significatif sur vous (par exemple, une suspension de compte), vous pouvez demander un réexamen par une personne en nous contactant.
We use automated processing for rider/driver matching, fare estimation, and fraud or risk-behaviour detection. Where an automated decision has a significant effect on you (for example, an account suspension), you may request human review by contacting us.
12Cookies et technologies similairesCookies & similar technologies
Notre site web peut utiliser des cookies ou technologies similaires (mesure d'audience, préférences de langue). Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels ; les cookies strictement nécessaires au fonctionnement du site restent quant à eux toujours actifs. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page. L'application mobile n'utilise pas de cookies au sens traditionnel, mais peut utiliser des identifiants d'appareil équivalents décrits en Section 2.
Our website may use cookies or similar technologies (audience measurement, language preferences). On your first visit, a banner lets you accept or decline non-essential cookies; cookies that are strictly necessary for the site to function remain active at all times. You can change your choice at any time via the "Manage cookies" link in the footer. The mobile app does not use cookies in the traditional sense but may use equivalent device identifiers described in Section 2.
13Liens et services tiersThird-party links & services
L'application ou le site peuvent renvoyer vers des services tiers (applications de paiement, cartes). Ces tiers disposent de leurs propres politiques de confidentialité, que nous vous invitons à consulter ; COVO n'est pas responsable de leurs pratiques.
The app or website may link to third-party services (payment apps, maps). Those third parties have their own privacy policies, which we encourage you to review; COVO is not responsible for their practices.
14Mentions spécifiques App Store & Google PlayApple App Store & Google Play Store notes
Cette politique est conçue pour correspondre exactement aux déclarations faites dans la section « Sécurité des données » de Google Play Console et dans les étiquettes de confidentialité (« App Privacy ») d'Apple App Store Connect, sur la base des catégories de données listées en Section 2. Toute évolution des pratiques de collecte doit être répercutée simultanément ici et dans ces deux formulaires.
This policy is designed to match exactly what is declared in Google Play Console's Data Safety section and in Apple App Store Connect's App Privacy ("nutrition label") details, based on the data categories listed in Section 2. Any change to our data practices must be reflected here and in both forms at the same time.
- Google Play : la collecte de localisation en arrière-plan fait l'objet d'une divulgation visible dans l'application avant la demande d'autorisation système « Toujours autoriser », conformément à la politique de Google sur les autorisations d'accès à la position en arrière-plan.
- Apple App Store : les chaînes d'utilisation (« purpose strings ») affichées lors des demandes d'autorisation de localisation expliquent clairement pourquoi la donnée est nécessaire. COVO ne procède pas actuellement à un suivi publicitaire inter-applications ; si cela changeait, une demande d'autorisation App Tracking Transparency (ATT) serait ajoutée.
- Les deux plateformes : les données de vérification (pièce d'identité, permis) sont classées comme des « informations sensibles » et ne sont utilisées que pour la vérification de l'éligibilité des conducteurs/livreurs.
- Google Play: background location collection is disclosed inside the app before the "Allow all the time" system permission is requested, consistent with Google's background location permissions policy.
- Apple App Store: the purpose strings shown when requesting location permissions clearly explain why the data is needed. COVO does not currently perform cross-app advertising tracking; if that changed, an App Tracking Transparency (ATT) prompt would be added.
- Both platforms: verification data (ID, licence) is classified as sensitive information and is used only to verify driver/courier eligibility.
15Modifications de la présente politiqueChanges to this policy
Nous pouvons modifier cette politique pour refléter des évolutions légales, techniques ou opérationnelles. Toute modification importante sera annoncée via une notification dans l'application et/ou par la mise à jour de la date en haut de cette page ; dans certains cas, un nouveau consentement pourra être requis.
We may update this policy to reflect legal, technical, or operational changes. Material changes will be announced via an in-app notice and/or by updating the date at the top of this page; in some cases, renewed consent may be required.