Transparence au lancement. Cette politique décrit uniquement les traitements actuellement activés dans la première version publique du service. Une fonctionnalité future ne sera couverte qu’une fois activée et décrite ici.
1. Périmètre
Cette politique concerne BAOApp — Plus qu'un trajet, notamment l’application BAO Moov et les surfaces produit de baoapp.africa. Elle ne concerne pas le site institutionnel distinct de BAO Technologies. Les fonctions essentielles de consultation restent accessibles en mode invité, sans création de compte.
2. Responsable du traitement
L’activité actuelle est portée sous la responsabilité de Yabyoure Philippe OUEDRAOGO. BAO Technologies est une société à responsabilité limitée unipersonnelle constituée au Burkina Faso, non encore immatriculée au RCCM. Aucun numéro RCCM ou IFU n’est présenté tant qu’il n’a pas été officiellement attribué.
3. BAO ID et authentification optionnelle
Un compte BAO ID est facultatif. Lors de sa création ou de sa connexion, BAO traite soit une adresse e-mail, soit un numéro de téléphone, le code de connexion à usage unique associé, un identifiant technique de compte et les informations nécessaires à la session. Le profil peut comprendre un pseudo et des préférences choisies. BAO ne demande pas de mot de passe classique. Au lancement, les comptes e-mail et téléphone ne sont ni liés, ni fusionnés, ni transférés : utiliser un autre identifiant peut créer ou retrouver un compte distinct.
4. Favoris, historique et données conservées sur l’appareil
Pour un utilisateur connecté, les favoris ou signets peuvent comprendre un libellé, un nom personnalisé et des coordonnées. L’historique synchronisé peut comprendre les lieux de départ et d’arrivée, leurs coordonnées, le type de trajet, sa durée et une estimation tarifaire. L’application conserve aussi localement certains éléments utiles : recherches récentes pendant 72 heures, trajets enregistrés, caches d’itinéraires et rappels programmés sur l’appareil. Les trajets enregistrés sont conservés dans des espaces locaux distincts pour l’invité et pour chaque identifiant technique de compte. L’ancienne donnée globale sans propriétaire identifié est placée en quarantaine hors affichage et n’est attribuée ni à l’invité ni au compte suivant. Les rappels sont associés à leur propriétaire local ; à l’initialisation et lors d’un changement d’identité, les rappels hérités sans propriétaire ou appartenant à l’espace quitté sont assainis ou annulés. Sur le Web, les réponses propres à un compte ne sont pas réutilisées depuis le cache pour un autre compte. Dans ces parcours locaux, aucun contenu de l’espace invité n’est migré vers BAO ID.
5. Position, itinéraires et cartes
Avec l’autorisation de l’appareil, la position précise peut être utilisée au premier plan pour détecter une ville, afficher la position ou calculer un itinéraire. BAO ne demande pas de suivi de position en arrière-plan au lancement et n’enregistre pas de trace GPS continue sur ses serveurs. Pour calculer un itinéraire, les coordonnées de départ et d’arrivée, le mode et, si nécessaire, l’heure prévue transitent par une fonction Supabase vers Mapbox ; l’identifiant du compte BAO n’est pas transmis à Mapbox. Les cartes natives utilisent Apple MapKit sur iOS et Google Maps sur Android. Dans le Final RC mobile vérifié, l’application peut adresser le service public Project OSRM uniquement pour calculer certaines géométries publiques de lignes de bus à partir des coordonnées des arrêts ; ce flux ne transmet ni la position GPS de l’utilisateur ni son identifiant de compte. Les surfaces web publiques de baoapp.africa ne chargent aucune carte interactive et n’adressent ni les serveurs de tuiles OpenStreetMap ni Project OSRM.
6. Contributions communautaires et modération
Une contribution communautaire nécessite un BAO ID et l’acceptation de la version applicable des conditions, actuellement UGC-2026-08-18. BAO traite le contenu structuré du signalement, sa position précise et son contexte de ligne ou d’arrêt, ainsi que les confirmations, contestations, signalements d’abus, blocages et décisions de modération associés. La position du signalement est visible dans le service ; le lien entre la contribution et le compte de son auteur reste privé. Les règles applicables figurent dans les conditions générales d’utilisation.
7. Mesure d’audience, diagnostic et publicité
Au lancement, BAO n’active aucun analytics produit, aucune collecte propre de diagnostic ou de crash à distance, ni publicité ou dispositif de suivi propre à BAO. Sur Android, le SDK Google Maps peut toutefois traiter automatiquement, dans le cadre du fonctionnement documenté des services Google, des données techniques comprenant les métadonnées de requête et de l’appareil, l’adresse IP, un identifiant pseudonyme du SDK Maps, des métriques de crash et, lorsque ces interactions ont lieu, des événements d’interaction avec la carte comme le panoramique ou le zoom. Ce traitement du SDK ne constitue ni un analytics produit BAO, ni un parcours publicitaire ou de suivi BAO. Les pages publiques de baoapp.africa n’activent ni outil d’audience, ni cookie publicitaire ; seule une préférence de langue peut être conservée dans le stockage local du navigateur. BAO ne vend pas les données personnelles. Les anciennes surfaces techniques de télémétrie sont fermées et leurs données ne sont utilisées ni comme preuve de traction, ni comme KPI commercial, ni pour une offre commerciale.
8. Protection contre les abus techniques
L’application crée un identifiant d’installation aléatoire conservé localement et transmis à la fonction d’itinéraire Supabase uniquement pour limiter les requêtes abusives. Dans le parcours actuel, cet identifiant n’est ni enregistré dans la base BAO, ni journalisé par cette fonction, ni transmis à Mapbox.
9. Prestataires
BAO utilise Supabase pour l’authentification, la base de données et des fonctions serveur ; Resend pour l’envoi des codes de connexion par e-mail et Twilio pour leur envoi par SMS via Supabase Auth ; Mapbox pour certains calculs d’itinéraire ; Apple MapKit et Google Maps pour les cartes natives ; Project OSRM uniquement pour certaines géométries publiques de lignes dans l’application native ; et Vercel pour l’hébergement de baoapp.africa. Les pages publiques du Product Site ne contactent ni les serveurs de tuiles OpenStreetMap ni Project OSRM. L’ouverture volontaire d’un lien Google Maps transmet la requête à Google. Ces prestataires peuvent recevoir les données techniques strictement nécessaires à leur service, notamment l’adresse IP et les informations standards de requête.
10. Localisation des traitements
La région actuellement vérifiée du projet de base de données Supabase est eu-west-1, en Irlande. Cette indication ne signifie pas que tous les services Supabase ni tous les autres prestataires traitent les données uniquement en Irlande ou dans l’Union européenne. Selon le service utilisé et son infrastructure, des traitements peuvent avoir lieu hors du Burkina Faso. BAO ne présente pas de localisation unique tant que les conditions et configurations de chaque prestataire n’ont pas été confirmées.
11. Durées de conservation
BAO conserve les données pendant la durée nécessaire à la fourniture du service, à la sécurité, au traitement des demandes et au respect de ses obligations, sans appliquer un délai unique à toutes les catégories. Les recherches récentes locales expirent après 72 heures. Les caches d’itinéraires locaux varient selon le mode, de quelques minutes à sept jours. Les favoris, l’historique synchronisé et le profil restent liés au compte jusqu’à leur suppression ou à celle du compte. La visibilité d’un signalement peut expirer sans effacer immédiatement les éléments nécessaires à la modération, à la sécurité ou à l’intégrité administrative. Lorsque cela est nécessaire, certaines références administratives sont conservées sous forme dissociée ou anonymisée.
12. Suppression du compte
La suppression du compte efface le compte d’authentification, le profil, les favoris ou signets, l’historique synchronisé, les abonnements et les liens privés avec les contributions. Les contributions et références administratives peuvent être supprimées ou dissociées lorsque leur conservation est nécessaire à la sécurité, à la modération ou à l’intégrité administrative. La ressource publique Supprimer un compte permet d’envoyer une demande à contact@baoapp.africa. BAO peut demander une vérification limitée ; ne transmettez jamais de mot de passe ni de code OTP. Des données conservées uniquement sur l’appareil, comme certains rappels, caches ou trajets enregistrés, peuvent devoir être supprimées séparément depuis l’application ou les réglages de l’appareil.
13. Vos droits et contact
Vous pouvez demander l’accès, la rectification, la suppression ou, lorsqu’il s’applique, l’exercice d’un autre droit relatif à vos données en écrivant à contact@baoapp.africa, de préférence depuis l’adresse liée au compte ou en indiquant le numéro associé. BAO peut effectuer une vérification limitée de l’identité du demandeur. La portabilité est fournie lorsque les conditions applicables sont réunies.
14. Sécurité et évolution
BAO applique des contrôles d’accès, sépare autant que possible les identités privées des contenus publics et limite les données transmises à chaque prestataire. Aucun système ne garantit une sécurité absolue. Cette politique sera mise à jour avant l’activation d’un traitement nouveau ou substantiellement modifié ; la date affichée en tête permet d’identifier la version publique applicable.
