La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de la plateforme GoTakoo (accessible à l'adresse https://gotakoo.com) sur la manière dont leurs données personnelles sont collectées, traitées, conservées et protégées.
GoTakoo est une plateforme numérique de réservation de transport interurbain par bus, de suivi de fret et de colis par satellite, ainsi que de location de véhicules, opérant exclusivement en République Démocratique du Congo (RDC).
Cette politique s'applique a l'ensemble des services proposés par GoTakoo, y compris :
La réservation de sièges de bus (classes Standard, VIP, Business) ;
Le transport et le suivi de colis en temps réel ;
La location de véhicules ;
Le programme de fidélité TakooMiles ;
Le portefeuille électronique interne (wallet GoTakoo).
En utilisant les services de GoTakoo, l'utilisateur reconnaît avoir pris connaissance de la présente politique et en accepte les termes.
La présente politique est établie en conformité avec :
L'Ordonnance-loi n° 23/010 du 13 mars 2023 portant Code du numérique en République Démocratique du Congo ;
La Loi n° 20/017 du 25 novembre 2020 relative aux télécommunications et aux technologies de l'information et de la communication ;
L'article 31 de la Constitution de la RDC garantissant le droit à la vie privée ;
Les standards internationaux en matière de protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD) européen, auquel GoTakoo s'engage volontairement a se conformer en tant que référence de bonnes pratiques.
Article 2 — Responsable du traitement
Le responsable du traitement des données personnelles est :
Dénomination sociale : GoTakoo SARL
Forme juridique : SARL
Numéro RCCM : CD/KNG/RCCM/26-B-01980
Identification nationale : 01-J6100-N00001P
Siège social : Silikin Village, N° 63 Avenue Colonel Mondjiba, Kinshasa, RD Congo
Représentant légal : Olivier GINGWEZE
Email de contact : contact@gotakoo.com
Téléphone : +243 999 115 459
Article 3 — Données personnelles collectées
Dans le cadre de l'utilisation de la plateforme, GoTakoo est amené à collecter les catégories de données personnelles suivantes :
3.1 Données d'identité
Nom et prénom ;
Adresse e-mail ;
Numéro de téléphone ;
Photo de profil (facultative).
3.2 Données de géolocalisation
Position GPS en temps réel des conducteurs durant les trajets ;
Localisation des bus et véhicules de transport ;
Position des colis en cours d'acheminement.
3.3 Données de paiement et de transaction
Informations relatives aux transactions Mobile Money (M-Pesa, Airtel Money, Orange Money) ;
Historique des opérations sur le portefeuille interne GoTakoo ;
Montants, dates et références des paiements.
Note : GoTakoo ne stocké jamais les codes PIN ou mots de passe des comptes Mobile Money de ses utilisateurs. Les transactions sont traitées par les opérateurs de paiement mobile de manière sécurisée.
3.4 Données de réservation et de trajet
Villes de départ et d'arrivée ;
Dates et heures de trajet ;
Classe de siège sélectionnée (Standard, VIP, Business) ;
Numéro de siège ;
Informations sur les passagers supplémentaires (nom, type de billet) ;
QR codes des billets électroniques.
3.5 Données de fret et de colis
Informations sur l'expéditeur (nom, téléphone, adresse) ;
Informations sur le destinataire (nom, téléphone, adresse) ;
Description, poids et dimensions des colis ;
Codes OTP de livraison ;
Historique de suivi des colis.
3.6 Données de communication
Messages échanges via le système de messagerie interne de la plateforme ;
Demandes adressées au service client.
3.7 Données techniques et de connexion
Adresse IP ;
Type et version du navigateur ;
Système d'exploitation et type d'appareil ;
Jetons d'authentification (tokens JWT) ;
Codes PIN des comptes conducteurs et agents ;
Dates et heures de connexion ;
Pages consultées et actions effectuées sur la plateforme.
3.8 Données du programme de fidélité
Solde de TakooMiles ;
Niveau de fidélité (Bronze, Silver, Gold, Platinum) ;
Historique d'acquisition et d'utilisation des points.
3.9 Notes et avis
Évaluations attribuées par les utilisateurs ;
Commentaires et avis laisses sur les trajets, conducteurs ou compagnies.
Article 4 — Finalités du traitement
Les données personnelles collectées sont traitées pour les finalités suivantes :
Catégorie de données
Finalités
Identité
Création et gestion du compte utilisateur ; vérification d'identité ; communication avec l'utilisateur
Géolocalisation
Suivi en temps réel des bus et colis ; optimisation des itinéraires ; sécurité des trajets
Paiement
Traitement des transactions ; gestion du portefeuille interne ; remboursements ; facturation
Réservation
Traitement des réservations ; émission des billets électroniques (QR codes) ; gestion des passagers
Fret / Colis
Gestion de l'expédition ; suivi de livraison ; vérification OTP ; notification au destinataire
Communication
Échanges entre utilisateurs et compagnies ; support client ; notifications
Techniques
Authentification et sécurité des comptes ; prévention de la fraude ; amélioration de la plateforme ; statistiques d'utilisation
Fidélité
Gestion du programme TakooMiles ; attribution et utilisation des points ; avantages liés au niveau
Notes et avis
Amélioration de la qualité de service ; information des autres utilisateurs ; modération
Article 5 — Base légale du traitement
Conformément au Code du numérique de la RDC et aux standards internationaux, les traitements de données personnelles reposent sur les bases légales suivantes :
5.1 Exécution du contrat
La majorité des traitements sont nécessaires a l'exécution du contrat de service liant l'utilisateur a GoTakoo, notamment : la création du compte, le traitement des réservations, la gestion des paiements, le suivi des colis et l'émission des billets électroniques.
5.2 Consentement
Certains traitements reposent sur le consentement explicite de l'utilisateur, en particulier :
La collecte de données de géolocalisation en temps réel ;
L'envoi de communications commerciales et promotionnelles ;
Le dépôt de cookies non essentiels ;
La publication de la photo de profil.
L'utilisateur peut retirer son consentement à tout moment sans que cela n'affecte la liceit du traitement fonde sur le consentement effectué avant le retrait.
5.3 Intérêt légitime
GoTakoo traite certaines données sur le fondement de son intérêt légitime, notamment pour :
La prévention de la fraude et la sécurité de la plateforme ;
L'amélioration des services et de l'expérience utilisateur ;
La production de statistiques anonymisees d'utilisation.
5.4 Obligation légale
Certains traitements sont imposés par la loi congolaise, notamment la conservation des données de transaction à des fins comptables et fiscales, ou la réponse aux réquisitions des autorités judiciaires.
Article 6 — Durée de conservation des données
Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux principes de minimisation et de limitation de la conservation.
Type de données
Durée de conservation
Justification
Compte utilisateur
Durée de l'inscription + 3 ans après la suppression du compte
Gestion des litiges et obligations légales
Données de réservation
5 ans après le trajet
Obligations comptables et fiscales
Données de paiement / transactions
10 ans
Obligations comptables légales
Données de géolocalisation
6 mois après le trajet
Suivi de qualité et résolution de litiges
Données de fret / colis
5 ans après la livraison
Obligations légales et gestion des réclamations
Messages et communications
2 ans
Support client et résolution de litiges
Données de connexion / logs
1 an
Sécurité et détection de fraude
TakooMiles
Durée de l'inscription + 1 an
Gestion du programme de fidélité
Notes et avis
Durée de l'inscription ou 3 ans
Information des utilisateurs
Cookies
13 mois maximum
Conformité aux bonnes pratiques
A l'expiration de ces délais, les données sont supprimées ou anonymisees de manière irréversible.
Article 7 — Partage des données avec des tiers
GoTakoo ne vend pas les données personnelles de ses utilisateurs. Les données peuvent néanmoins être partagées avec les catégories de tiers suivantes, dans la stricte mesure nécessaire :
7.1 Compagnies de transport partenaires
Les compagnies de bus partenaires reçoivent les informations nécessaires a l'exécution du trajet réserve : identité du passager, numéro de siège, classe, QR code du billet. Ces compagnies agissent en tant que responsables conjoints du traitement pour l'exécution du service de transport.
7.2 Prestataires de paiement mobile
Les opérateurs de paiement mobile (M-Pesa / Vodacom, Airtel Money, Orange Money) reçoivent les informations strictement nécessaires au traitement des transactions financières. Ces prestataires disposent de leurs propres politiques de confidentialité.
7.3 Hébergeur
Les données sont hébergées par la société o2switch (société française, hébergement en France). Voir l'article 8 pour plus de détails sur les transferts internationaux.
7.4 Autorités compétentes
GoTakoo peut être amené à communiquer des données personnelles aux autorités administratives ou judiciaires de la RDC en réponse à une réquisition légale, une décision de justice, ou en cas de menace pour la sécurité publique.
7.5 Prestataires techniques
Certains prestataires techniques peuvent accéder aux données dans le cadre de la maintenance, de l'hébergement ou de l'amélioration de la plateforme. Ces prestataires sont contractuellement tenus au respect de la confidentialité des données.
Article 8 — Transferts internationaux de données
Les données personnelles des utilisateurs de GoTakoo sont hébergées sur des serveurs situés en France, chez l'hebergeur o2switch (Clermont-Ferrand, France). Ce choix implique un transfert international de données depuis la RDC vers la France.
Ce transfert est encadré par les garanties suivantes :
La France, en tant que membre de l'Union européenne, offre un niveau de protection des données personnelles élevé au titre du RGPD ;
L'hebergeur o2switch est soumis aux obligations du RGPD et dispose de mesures de sécurité techniques et organisationnelles conformes aux standards européens ;
Un contrat de sous-traitance conforme aux exigences légales est en place avec l'hebergeur.
GoTakoo s'engage a ne pas transférer les données personnelles vers des pays ne présentant pas un niveau de protection adéquat, sauf mise en place de garanties appropriées (clauses contractuelles types, consentement explicite de l'utilisateur).
Article 9 — Sécurité des données
GoTakoo met en oeuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, altération, divulgation ou destruction.
9.1 Mesures techniques
Chiffrement des communications : toutes les communications entre l'utilisateur et la plateforme sont chiffrées via le protocole HTTPS/TLS ;
Authentification sécurisée : utilisation de jetons JWT (JSON Web Token) signés avec l'algorithme HMAC-SHA256, avec des durées de validité limitées (24 heures pour les jetons d'accès, 30 jours pour les jetons de rafraîchissement) ;
Hachage des mots de passe : les mots de passe sont haches avant stockage à l'aide d'algorithmes de hachage sécurisés et ne sont jamais stockés en clair ;
Codes PIN chiffres : les codes PIN des conducteurs et agents sont également chiffres ;
Protection contre les injections : utilisation de requêtes préparées pour toutes les interactions avec la base de données ;
Pare-feu et surveillance : infrastructure protégée par un pare-feu applicatif, avec surveillance des tentatives d'accès non autorisées.
9.2 Mesures organisationnelles
Accès aux données limite au personnel strictement habilité ;
Politique de gestion des droits d'accès selon les rôles (7 niveaux de rôles distincts sur la plateforme) ;
Sensibilisation et formation du personnel au traitement des données personnelles ;
Procédures de gestion des incidents de sécurité.
Article 10 — Droits des utilisateurs
Conformément au Code du numérique de la RDC et aux standards internationaux, tout utilisateur dispose des droits suivants sur ses données personnelles :
10.1 Droit d'accès
L'utilisateur a le droit d'obtenir la confirmation que des données personnelles le concernant sont ou ne sont pas traitées, ainsi qu'une copie de ces données dans un format lisible.
10.2 Droit de rectification
L'utilisateur peut demander la correction de données personnelles inexactes ou incomplètes le concernant.
10.3 Droit à l'effacement (droit à l'oubli)
L'utilisateur peut demander la suppression de ses données personnelles, sous réserve des obligations légales de conservation auxquelles GoTakoo est soumis (cf. article 6).
10.4 Droit à la portabilite
L'utilisateur a le droit de recevoir ses données personnelles dans un format structure, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.
10.5 Droit d'opposition
L'utilisateur peut s'opposer au traitement de ses données personnelles pour des raisons tenant à sa situation particulière, notamment en ce qui concerne le profilage et les communications commerciales.
10.6 Droit à la limitation du traitement
L'utilisateur peut demander la limitation du traitement de ses données dans les cas prévus par la loi (contestation de l'exactitude, traitement illicite, etc.).
10.7 Exercice des droits
Pour exercer l'un de ces droits, l'utilisateur peut :
Envoyer un email a : legal@gotakoo.com
Écrire à l'adresse postale : Silikin Village, N° 63 Avenue Colonel Mondjiba, Kinshasa, RD Congo
Utiliser la fonction de gestion du compte au sein de la plateforme.
GoTakoo s'engage a répondre a toute demande dans un délai de trente (30) jours à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité de la demande, auquel cas l'utilisateur sera informe.
En cas de litige concernant le traitement de ses données, l'utilisateur peut introduire une réclamation auprès de l'Autorité de Régulation de la Poste et des Télécommunications du Congo (ARPTC).
Article 11 — Cookies et technologies similaires
11.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur l'appareil de l'utilisateur (ordinateur, téléphone mobile, tablette) lors de la consultation de la plateforme. Il permet de stocker des informations relatives à la navigation.
11.2 Types de cookies utilisés
Type
Finalité
Durée
Cookies strictement nécessaires
Fonctionnement de la plateforme, authentification, sécurité
Session ou 24 heures
Cookies de performance
Analyse de l'utilisation de la plateforme, statistiques de fréquentation
13 mois maximum
Cookies de fonctionnalité
Mémorisation des préférences de l'utilisateur (langue, paramètres d'affichage)
12 mois
11.3 Gestion des cookies
L'utilisateur peut à tout moment gérer ses préférences en matière de cookies :
Via les paramètres de son navigateur (suppression, blocage des cookies) ;
Via le bandeau de consentement aux cookies affiche lors de la première visite.
La desactivation des cookies strictement nécessaires peut affecter le fonctionnement de la plateforme.
11.4 Stockage local
GoTakoo utilisé également le stockage local du navigateur (localStorage) pour conserver les préférences d'affichage et les jetons d'authentification. Ces données sont stockées uniquement sur l'appareil de l'utilisateur et ne sont pas transmises à des tiers.
Article 12 — Géolocalisation et données GPS
La géolocalisation est un élément central du service GoTakoo, permettant le suivi en temps réel des bus et des colis.
12.1 Utilisateurs concernes
Conducteurs : la géolocalisation est active pendant la durée du trajet afin de permettre aux passagers et a la plateforme de suivre la position du bus en temps réel ;
Colis : la position du véhicule transportant le colis est utilisée pour le suivi en temps réel par l'expéditeur et le destinataire ;
Clients : la géolocalisation n'est pas collectée de manière continue. Elle peut être utilisée ponctuellement pour faciliter la recherché de trajets a proximité, sous réserve du consentement de l'utilisateur.
12.2 Consentement et contrôle
La collecte des données de géolocalisation des conducteurs est une condition d'utilisation du service pour les comptes conducteurs. Pour les clients, la géolocalisation est optionnelle et soumise à leur consentement explicite via les paramètres de leur appareil.
12.3 Conservation
Les données de géolocalisation sont conservées pendant une durée maximale de six (6) mois après le trajet, puis supprimées ou anonymisees.
Article 13 — Données des mineurs
La plateforme GoTakoo n'est pas destinée aux personnes âgées de moins de dix-huit (18) ans. La création d'un compte utilisateur est réservée aux personnes majeures.
Les mineurs peuvent être inscrits comme passagers supplémentaires sur une réservation effectuée par un adulte. Dans ce cas, seules les informations strictement nécessaires a l'émission du billet (nom, prénom, type de billet) sont collectées et traitées sous la responsabilité du titulaire majeur du compte.
Si GoTakoo découvre qu'un compte a été créé par un mineur sans le consentement d'un représentant légal, ce compte sera supprimé et les données collectées seront effacées dans les plus brefs délais.
Article 14 — Modification de la politique de confidentialité
GoTakoo se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de l'adapter aux évolutions législatives, réglementaires ou technologiques.
En cas de modification substantielle, les utilisateurs seront informes par :
Une notification au sein de la plateforme ;
Un email envoyé à l'adresse associée au compte utilisateur ;
La mise à jour de la date de dernière modification indiquée en haut de la présente page.
La poursuite de l'utilisation de la plateforme après notification d'une modification vaut acceptation de la politique modifiée. Si l'utilisateur n'accepte pas les nouvelles conditions, il peut procéder a la suppression de son compte.
Article 15 — Contact
Pour toute question relative à la présente politique de confidentialité ou a l'exercice de vos droits, vous pouvez contacter :
Go