Politique de confidentialité

Données d'identification : nom, adresse électronique, numéro de téléphone, photographie de profil facultative.

Données de localisation : position de départ et d'arrivée, trace GPS pendant la prestation. Pour les chauffeurs, la position est transmise tant que le statut « en ligne » est actif.

Données transactionnelles : historique des commandes, montants, moyens de paiement (les numéros de carte ne sont jamais stockés par WakhaGO), mouvements du portefeuille.

Données techniques : type d'appareil, système d'exploitation, adresse IP, journaux de connexion.

Exécution du service : mise en relation, calcul tarifaire, suivi en temps réel, facturation et service client.

Sécurité : détection des fraudes, vérification des documents des prestataires, traitement des alertes SOS.

Amélioration du service : statistiques agrégées, optimisation des zones de couverture et de l'allocation des demandes.

Communication : notifications relatives aux commandes et, sous réserve de votre consentement, offres promotionnelles.

Les données strictement nécessaires sont transmises au prestataire retenu : prénom, point de rendez-vous et numéro masqué. Le numéro réel n'est jamais communiqué, les appels passant par un système de masquage.

Des sous-traitants techniques interviennent pour l'hébergement, l'envoi de messages et le traitement des paiements. Ils sont liés par des engagements contractuels de confidentialité.

Aucune donnée n'est vendue à des tiers à des fins publicitaires.

Les données de compte sont conservées pendant la durée de vie du compte, puis trois ans à compter du dernier usage.

Les données comptables sont conservées dix ans conformément aux obligations légales. Les traces GPS détaillées sont supprimées après douze mois.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Ces droits s'exercent depuis votre espace personnel ou par courriel à confidentialite@xjekplus.ma. Une réponse vous est apportée dans un délai maximal d'un mois.

Les mots de passe sont stockés sous forme de condensats calculés avec bcrypt. Les échanges sont chiffrés en transit. L'accès aux données de production est restreint et journalisé.