Politique de confidentialité

Introduction

Dhraief Connect s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles.

Données collectées

Pour fournir le service de suivi de file d'attente, nous collectons uniquement les données strictement nécessaires :

• Code d'abonnement — le code alphanumérique fourni lors de l'achat de votre abonnement, utilisé pour activer l'accès à l'application.
• Plaque d'immatriculation — utilisée pour identifier votre véhicule et afficher sa position dans la file d'attente.
• Clé publique du dispositif — une clé cryptographique dérivée localement sur votre appareil pour sécuriser votre session. L'identifiant Android brut n'est jamais transmis à nos serveurs.
• Token de notification push — nécessaire pour vous envoyer des alertes en temps réel sur les changements de file d'attente (via Firebase Cloud Messaging).

Données NON collectées

L'application Dhraief Connect ne collecte pas :

• Nom, prénom, adresse e-mail ou numéro de téléphone
• Données de localisation GPS
• Contacts, calendrier, photos ou fichiers
• Données de santé ou biométriques
• Historique de navigation ou d'utilisation d'autres applications
• Données analytiques ou de télémétrie

Utilisation des données

Les données collectées sont utilisées exclusivement pour :

• Activer et vérifier votre abonnement
• Afficher la position de votre véhicule dans les files d'attente des stations
• Vous envoyer des notifications concernant les changements de file d'attente
• Sécuriser l'accès à votre compte contre toute utilisation non autorisée (signatures cryptographiques ECDSA)

Partage des données

Vos données ne sont ni vendues, ni partagées, ni divulguées à des tiers, à l'exception de Firebase Cloud Messaging (Google) qui reçoit uniquement votre token de notification push pour l'envoi des alertes. Consultez la politique de confidentialité de Google pour plus d'informations.

Sécurité

Toutes les communications entre l'application et nos serveurs sont chiffrées via HTTPS et WSS (TLS). L'authentification utilise des signatures cryptographiques ECDSA — aucun mot de passe n'est stocké ou transmis. Les tokens de session sont stockés de manière sécurisée sur votre appareil via le trousseau de clés Android (Keystore).

Conservation des données

Les données liées à votre abonnement sont conservées pendant la durée de votre abonnement et sont automatiquement désactivées à son expiration. Vous pouvez demander la suppression anticipée de vos données en nous contactant.

Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles
• Corriger vos données inexactes
• Demander la suppression de vos données
• Vous opposer au traitement de vos données

Nous contacter

Pour toute question sur cette politique de confidentialité, veuillez nous contacter :

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour.