Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
Cette politique explique quelles données personnelles nous collectons quand vous utilisez l'application NafaPass, qui sert à réserver des billets de bus, et l'application NafaPass Contrôle, réservée au personnel des compagnies de transport. Elle précise pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits.
Les applications sont actuellement proposées en phase de démonstration à des compagnies de transport et à un nombre limité de testeurs.
1. Qui sommes-nous ?
Les applications NafaPass sont éditées par Inoussa ZONGO, personne physique, à titre personnel, dans l'attente de la création d'une société (« NafaPass », « nous »).
Pour toute question sur vos données, écrivez-nous à [email protected] ou par WhatsApp au +33 6 98 25 30 22.
NafaPass vend des billets pour le compte de compagnies de transport partenaires. Pour les données nécessaires à votre voyage, la compagnie qui assure le trajet est également responsable de leur utilisation (voir la section 5).
2. Les données que nous collectons
2.1 Quand vous réservez un billet (application NafaPass)
Vous n'avez pas besoin de créer de compte pour réserver. Nous collectons :
- Vos coordonnées de contact : nom, prénom, indicatif pays et numéro de téléphone WhatsApp. Ce numéro sert à vous envoyer vos billets et la confirmation de réservation, et à retrouver vos réservations.
- Les informations de chaque voyageur : nom, prénom, catégorie (adulte ou enfant), type de pièce d'identité (carte d'identité ou passeport), numéro de la pièce, pays de délivrance et date d'expiration. Les compagnies de transport exigent ces informations pour l'embarquement.
- Votre réservation : trajet, date, compagnie, sièges choisis, prix, numéro de réservation et numéros de billets.
- Le paiement : moyen de paiement choisi (mobile money), numéro de téléphone utilisé pour payer, montant, statut et références de la transaction. Nous ne collectons aucune donnée de carte bancaire, ni aucun code secret de mobile money.
- Le changement de date d'un billet : si vous demandez à changer la date d'un voyage, nous vous envoyons un code de vérification à usage unique par WhatsApp. Nous n'en conservons qu'une version chiffrée, valable 10 minutes.
- Les factures (achat au guichet) : si vous demandez une facture, le nom ou la raison sociale, l'IFU, l'adresse et le numéro de téléphone où l'envoyer.
2.2 Données enregistrées sur votre téléphone
Pour vous éviter de tout ressaisir, l'application enregistre dans l'espace sécurisé de votre téléphone :
- vos coordonnées de contact ;
- les voyageurs que vous avez enregistrés, avec leurs informations de pièce d'identité ;
- la liste de vos réservations (numéro de réservation et téléphone associé) ;
- un identifiant technique aléatoire, qui sert à réserver temporairement vos sièges pendant la commande.
Vous pouvez supprimer un voyageur enregistré depuis l'application. Sur Android, toutes ces données sont effacées quand vous désinstallez l'application.
2.3 Quand vous utilisez NafaPass Contrôle (personnel des compagnies)
- Votre compte professionnel : identifiant, nom, prénom, adresse e-mail, numéro de téléphone, rôle et compagnie, gérés par l'administrateur de votre compagnie. Les jetons de connexion sont conservés sur votre téléphone et effacés à la déconnexion.
- La caméra : elle sert uniquement à lire le code QR des billets. Aucune photo ni vidéo n'est enregistrée ni envoyée ; seul le contenu du code QR est utilisé.
- Les données des passagers : pour contrôler l'embarquement, l'application affiche le nom des passagers, leur siège et les informations de leur pièce d'identité. Elle garde sur le téléphone la liste des billets contrôlés (numéro de billet et heure du contrôle, sans nom) et la gare de travail choisie.
2.4 Données techniques
Nos serveurs enregistrent des journaux techniques pour assurer le fonctionnement et la sécurité du service : adresse IP, date et heure, adresse appelée, type d'appareil, erreurs. Nous n'utilisons ni publicité, ni outil de mesure d'audience, ni outil de suivi publicitaire.
2.5 Données que nous ne collectons pas
Nous ne collectons pas votre localisation, vos contacts, vos photos, votre date de naissance ni vos données de carte bancaire.
3. Pourquoi nous utilisons vos données
| Utilisation | Données | Base |
|---|---|---|
| Réserver votre voyage, émettre et vous envoyer vos billets | Contact, voyageurs, réservation | Exécution du contrat de transport |
| Permettre à la compagnie de contrôler l'embarquement | Voyageurs, billets | Exécution du contrat ; vérification de l'identité des passagers par la compagnie |
| Encaisser le paiement | Paiement | Exécution du contrat |
| Vous permettre de changer la date d'un billet | Téléphone, code de vérification | Exécution du contrat |
| Établir les factures et tenir la comptabilité | Paiement, facture | Obligation légale |
| Vous aider en cas de problème | Contact, réservation | Exécution du contrat |
| Retrouver plus vite les voyageurs habituels d'un client au guichet | Voyageurs associés à un numéro de téléphone | Intérêt légitime |
| Assurer la sécurité et le bon fonctionnement du service | Données techniques | Intérêt légitime |
Nous ne vendons pas vos données et nous ne les utilisons pas à des fins publicitaires.
4. Mineurs
Vous pouvez réserver pour des enfants voyageant avec vous ou sous votre responsabilité. Vous êtes alors responsable des informations que vous saisissez pour eux. L'application n'est pas destinée à être utilisée seule par des enfants.
5. Avec qui nous partageons vos données
- La compagnie de transport qui assure votre trajet : elle reçoit la liste de ses passagers, avec leur pièce d'identité et leur siège, pour organiser le voyage et l'embarquement.
- Les opérateurs de mobile money : ils reçoivent le numéro de téléphone payeur et le montant pour traiter le paiement.
- Meta Platforms (WhatsApp) : nous utilisons WhatsApp pour vous envoyer vos billets, la confirmation de réservation, les codes de vérification et les factures. WhatsApp reçoit votre numéro, votre nom et le contenu de ces messages, et nous indique s'ils ont été remis et lus.
- Nos prestataires techniques, qui hébergent ou font fonctionner le service pour notre compte : DigitalOcean (serveurs, base de données et stockage des billets, à Francfort, Allemagne), Amazon Web Services (transmission interne des messages entre nos services, à Paris, France), Grafana Labs (supervision technique) et Cloudflare (nom de domaine et site internet).
- Les autorités, uniquement si la loi nous y oblige.
6. Transferts hors du Burkina Faso
Vos données sont hébergées dans l'Union européenne (Allemagne et France), et certains prestataires (Meta, Cloudflare, Grafana Labs) sont établis aux États-Unis. Nous choisissons des prestataires qui offrent des garanties de sécurité et de confidentialité, et qui s'engagent contractuellement à ne traiter vos données que pour notre compte.
7. Combien de temps nous gardons vos données
| Données | Durée de conservation |
|---|---|
| Réservations, billets et données des voyageurs | 3 ans après la date du voyage |
| Paiements et factures | 10 ans (obligations comptables) |
| Voyageurs associés à votre numéro, pour le guichet | 3 ans après votre dernière réservation |
| Codes de vérification | 24 heures (chaque code n'est valable que 10 minutes) |
| Historique de remise des messages WhatsApp | 1 an |
| Journaux techniques | 30 jours |
| Comptes du personnel | Jusqu'à la suppression du compte par la compagnie |
| Données enregistrées sur votre téléphone | Jusqu'à ce que vous les supprimiez ou désinstalliez l'application |
À l'issue de ces durées, les données sont supprimées ou anonymisées.
8. Sécurité
Les échanges entre les applications et nos serveurs sont chiffrés (HTTPS). Les codes de vérification sont stockés sous forme chiffrée, et les données enregistrées sur votre téléphone le sont dans l'espace sécurisé du système. Aucune mesure n'étant infaillible, nous vous informerons si un incident affectait vos données.
9. Vos droits
Vous pouvez à tout moment accéder à vos données et en obtenir une copie, les faire corriger, demander leur suppression (sauf celles que la loi nous oblige à conserver, comme les factures), vous opposer à certaines utilisations ou en demander la limitation, et recevoir vos données dans un format lisible.
Pour exercer ces droits, écrivez-nous à [email protected] ou par WhatsApp au +33 6 98 25 30 22, en indiquant votre numéro de téléphone et, si possible, un numéro de réservation. Nous vous répondons dans un délai d'un mois, et pouvons vous demander de prouver que le numéro vous appartient.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.
10. Modifications
Nous pouvons modifier cette politique, par exemple quand nous ajoutons une fonctionnalité. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons dans l'application.