Politique de confidentialité

1. Qui est responsable ?

Le responsable du traitement est Goo-bridge (https://goo-bridge.com/), éditeur d’ARIA CAMPUS.

Contact vie privée et assistance : contact@goo-bridge.com. Pour une demande sur vos données, indiquez « Données personnelles » dans l’objet. Assistance aussi par WhatsApp +221 71 132 41 52.

L’absence d’un titre officiel de délégué à la protection des données n’empêche pas d’exercer vos droits à cette adresse.

2. Principes

Nous appliquons :

• la licéité, la loyauté et la transparence : chaque traitement a une base (contrat, obligation légale, intérêt légitime ou consentement) ;
• la minimisation : seulement ce qui sert l’apprentissage, le compte, l’accès payé, la sécurité ou une obligation légale ;
• l’exactitude : vous pouvez corriger votre nom ; nous corrigeons une erreur manifeste que vous signalez ;
• la limitation de la conservation : pas au-delà des durées de la section 8, sauf obligation légale ;
• l’intégrité et la confidentialité : chiffrement et accès limité, décrits à la section 9 ;
• la responsabilisation : accès restreint et prestataires tenus à la confidentialité.

3. Vos données ne sont pas un produit

La protection de vos données est une priorité, pas un accessoire. Cette section répond aussi aux exigences de transparence de l’App Store et de Google Play.

Nous ne vendons pas, ne louons pas et ne cédons pas vos données à des annonceurs, des courtiers ou des réseaux publicitaires. Nous ne créons pas de profil publicitaire. Nous ne fusionnons pas vos données avec des bases achetées. Nous ne réutilisons pas une donnée pour une finalité incompatible avec celle pour laquelle elle a été recueillie.

Chaque donnée sert une finalité déterminée : compte, apprentissage, accès payé, sécurité, assistance, obligation légale.

Vous gardez la main : vous pouvez modifier votre nom, refuser l’appareil photo, la galerie et les notifications, supprimer la photo, et demander l’effacement du compte. L’accès aux cours déjà sur le téléphone n’est pas conditionné à de la publicité. Il n’y en a pas.

Nous préservons l’intégrité des données : empreinte du mot de passe, chiffrement de la base locale, contrôle d’un seul téléphone connecté, et information de la CDP et des personnes concernées si une violation présente un risque.

4. Les données traitées

Compte, si vous en créez un : avec Apple, le nom et l’adresse e-mail que vous choisissez de partager, y compris une adresse masquée, et l’identifiant fourni par Apple ; avec Google, le nom et l’adresse e-mail ; avec un numéro, le numéro et une empreinte du mot de passe. Le mot de passe en clair n’est jamais enregistré.

Profil : prénom et nom affichés. La photo est facultative. L’appareil photo et la galerie ne servent que si vous les autorisez, et seulement pour cette photo. Elle reste sur votre téléphone.

Apprentissage : modules, scores, réponses, erreurs, favoris, série de jours, défis et examens. Ces données restent sur votre téléphone et suivent le compte ouvert sur cet appareil. Elles ne sont pas copiées sur nos serveurs.

Réglages : langue, thème, catégorie de permis.

Appareil : un identifiant aléatoire de ce téléphone, pour qu’un même compte ne soit connecté que sur un seul téléphone à la fois, et pour couper une session ouverte ailleurs.

Notifications : si vous les acceptez, un jeton technique (Apple et Firebase Cloud Messaging) permet d’envoyer une annonce. Vous pouvez les refuser.

Accès payé : formule, catégorie de permis, date de début, et, pour une offre à plusieurs personnes, le nombre de places et les comptes invités. Nous ne recevons ni numéro de carte, ni mot de passe du compte Apple ou Google, ni code secret de paiement.

Assistance : adresse e-mail ou numéro WhatsApp et le message, seulement si vous nous écrivez.

Nous ne demandons ni votre position, ni vos contacts, ni le microphone, ni les SMS, ni une pièce d’identité, ni de données de santé, ni d’identifiant publicitaire. Nous n’achetons pas de données vous concernant auprès de tiers. Si Apple ou Google transmet un identifiant de connexion, nous ne le fusionnons pas avec un fichier acheté.

5. Pourquoi et sur quelle base

• Fournir les cours, QCM, défis et examens : exécution du contrat.
• Créer le compte et n’autoriser qu’un seul téléphone connecté : exécution du contrat et sécurité.
• Gérer l’accès payé, y compris une offre pour plusieurs comptes distincts, et les obligations comptables : contrat et obligation légale.
• Répondre à l’aide et à l’effacement du compte : contrat et obligation légale.
• Envoyer une notification que vous avez acceptée : consentement, retirable dans les réglages du téléphone.
• Photo de profil : consentement, retirable en supprimant la photo.
• Détecter le partage d’identifiants, le contournement de l’abonnement et une atteinte à la sécurité : intérêt légitime.
• Signaler les questions à revoir à partir de vos erreurs : intérêt légitime d’apprentissage. Ce repérage reste sur le téléphone. Il ne produit aucun effet juridique et ne sert pas à vous profiler pour de la publicité.

Aucune décision automatique ne refuse un droit sans qu’une personne puisse être saisie à contact@goo-bridge.com.

6. Qui peut y accéder ?

Seules les personnes habilitées chez Goo-bridge accèdent à ce qui est nécessaire à l’assistance, à la sécurité et aux obligations légales.

• Apple, si vous vous connectez avec Apple, si vous achetez sur l’App Store, ou si vous acceptez les notifications.
• Google, pour l’authentification, pour un achat sur Google Play, et pour remettre une notification acceptée. Firebase sert à l’authentification, pas à stocker votre progression.
• WhatsApp (Meta), seulement si vous choisissez de nous écrire par ce moyen.
• Les autorités, sur demande légale, ou pour protéger les utilisateurs dans le cadre de la loi.

Les autres apprenants ne voient pas votre numéro, votre e-mail, votre photo ni votre progression.

Nous ne transmettons pas vos résultats à une auto-école, à une administration ou à un annonceur.

7. Transferts hors du Sénégal

Apple et Google peuvent traiter les données d’authentification, d’achat et de notification en dehors du Sénégal. Nous nous appuyons sur les garanties de leurs contrats et, lorsque le RGPD s’applique, sur un mécanisme reconnu (décision d’adéquation ou clauses contractuelles types). La progression, la photo, l’empreinte du mot de passe et la clé de chiffrement restent sur votre téléphone.

8. Combien de temps ?

• Photo, réglages et progression : sur votre téléphone, jusqu’à suppression, suppression du compte ou désinstallation.
• Compte d’authentification : jusqu’à la suppression du compte dans l’application.
• Jeton de notification : jusqu’au retrait de l’autorisation ou à la désinstallation.
• Identifiant d’appareil lié à la session : tant que le compte est actif sur ce téléphone.
• Pièces liées à un paiement encaissé par l’éditeur : 10 ans, durée du droit comptable OHADA. Les reçus d’Apple ou de Google sont conservés par la boutique selon ses règles.
• Messages d’assistance : 3 ans après le dernier échange.

Ensuite, les données sont supprimées ou rendues anonymes lorsque leur conservation n’est plus justifiée.

9. Sécurité

Nous appliquons une sécurité en profondeur, au niveau exigé pour une application publiée sur l’App Store et sur Google Play.

• Données au repos : lorsque l’application n’est pas affichée, la base locale est chiffrée en AES-256-GCM. Un fichier modifié est refusé à la réouverture. Pendant l’utilisation, l’application doit lire cette base : elle reste sur le téléphone, accessible à l’application seule.
• Clé : 256 bits, tirée au hasard, gardée dans le Trousseau (Keychain) sur iPhone et le Keystore sur Android. Elle ne quitte pas l’appareil.
• Mot de passe d’un compte par numéro : empreinte Argon2id et sel aléatoire. Le mot de passe en clair n’est ni enregistré, ni journalisé, ni envoyé à un serveur. Une empreinte plus ancienne est remplacée par Argon2id à la connexion suivante.
• Échanges : HTTPS seulement, avec Apple, Google et Firebase. Le trafic en clair est interdit (App Transport Security sur iPhone, trafic non chiffré interdit sur Android).
• Un seul téléphone connecté par compte. Une connexion sur un second téléphone ferme la session du premier.
• Sauvegarde automatique Android de l’application désactivée, pour que la base ne parte pas dans une copie cloud du téléphone.
• Autorisations demandées au moment de l’usage, et refusables.

Aucune transmission sur Internet n’est inviolable à cent pour cent. Le code, l’empreinte ou le visage qui verrouille votre téléphone reste votre première protection. Méfiez-vous d’un message qui imiterait Goo-bridge pour demander votre mot de passe : nous ne le demandons jamais par e-mail.

Si une violation présente un risque pour vos droits, nous informons la CDP et les personnes concernées dans les délais légaux.

10. Téléphone et autorisations

Sur iPhone comme sur Android, une autorisation sensible n’est demandée qu’au moment de l’usage, avec le texte du système.

• Appareil photo : prendre la photo de profil. Facultatif. La refuser n’empêche pas de réviser.
• Galerie : choisir une photo déjà enregistrée. Facultatif. La photo n’est pas envoyée sur nos serveurs.
• Notifications : une annonce liée au service. Facultatif. Le jeton est fourni par Apple (APNs) et par Firebase Cloud Messaging. Vous pouvez le couper dans les réglages du téléphone ou en désinstallant l’application.
• Internet : connexion du compte, notifications et achat en boutique. Les cours déjà installés fonctionnent hors ligne.

Nous ne demandons pas le microphone, la localisation, les contacts, les SMS, ni l’identifiant publicitaire. Il n’y a pas de suivi en arrière-plan.

L’application ne vous suit pas d’une application à l’autre ni sur des sites. Elle n’affiche pas la demande de suivi d’Apple (App Tracking Transparency), parce qu’elle n’accède pas à l’identifiant publicitaire. Pas de cookie publicitaire, pas d’outil de mesure d’audience. Sur la fiche de l’App Store et sur le formulaire Sécurité des données de Google Play, le suivi publicitaire est absent.

Sur le web, seul un stockage technique local garde la session et les réglages. Aucun cookie publicitaire n’est déposé.

11. Messages

Les messages liés au compte, à l’accès payé ou à l’assistance reposent sur le contrat. Une notification n’est envoyée que si vous l’avez acceptée. Nous n’envoyons pas de prospection commerciale sans base légale, et vous pouvez vous y opposer. Un échange WhatsApp n’a lieu que si vous nous contactez.

12. Mineurs

L’application n’est pas destinée aux enfants de moins de 13 ans et n’est pas classée dans la catégorie enfants des boutiques. Elle prépare au permis de conduire. Nous ne collectons pas sciemment de données d’un enfant de moins de 13 ans. Si nous l’apprenons, nous supprimons ces données.

Si vous avez moins de 16 ans, l’accord d’un parent ou tuteur est nécessaire pour créer un compte ou acheter un accès. Un parent qui pense qu’un mineur a utilisé l’application sans accord peut écrire à contact@goo-bridge.com.

13. Vos droits

Selon la loi sénégalaise n° 2008-12 du 25 janvier 2008 et son décret n° 2008-721, la loi n° 2008-08 sur les transactions électroniques, et le RGPD lorsque vous résidez dans l’Union européenne, vous disposez des droits d’information, d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement, et, lorsque le droit applicable le prévoit, de donner des directives sur le sort de vos données après votre décès. Lorsque ces textes diffèrent, nous appliquons la règle la plus protectrice pour vous.

L’effacement du compte se fait dans l’application : Profil, puis Aide, puis Supprimer mon compte. Vous pouvez aussi écrire à contact@goo-bridge.com. Nous répondons dans un délai d’un mois. Une pièce justificative proportionnée peut être demandée en cas de doute sur votre identité.

Supprimer l’application ne supprime pas à elle seule le compte d’authentification. Certaines pièces comptables peuvent être conservées le temps légal, même après l’effacement du compte.

Sur l’App Store, cette politique doit être lisible dans l’application et sur la fiche. La connexion avec Apple est proposée à côté de Google. Un accès numérique payant passe par l’achat intégré d’Apple. Le contrat de licence standard d’Apple s’applique au logiciel. Sur Google Play, la même politique couvre le formulaire Sécurité des données : les données envoyées hors du téléphone (nom, e-mail ou numéro, identifiant de compte, identifiant d’appareil, jeton de notification si vous l’acceptez) voyagent chiffrées ; la progression, la photo, les réglages, l’empreinte et la clé restent sur le téléphone.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles du Sénégal (CDP, www.cdp.sn) ou, si vous résidez dans l’Union européenne, l’autorité de votre pays. Vous pouvez aussi utiliser le signalement de l’App Store ou de Google Play.

15. Modifications

Nous pouvons mettre à jour cette politique pour suivre le service, la technique ou le droit. La date figure en haut. Un changement important vous sera signalé dans l’application lorsque c’est possible.