Politique de Confidentialité

Le responsable du traitement des données personnelles collectées via l'application Visited et le site visited.mg est Visited (coordonnées complètes dans les Mentions légales). Pour toute question relative à vos données : support@visited.mg.

Nous traitons vos données conformément à la loi malgache n° 2014-038 relative à la protection des données à caractère personnel et, pour les utilisateurs concernés, au Règlement général sur la protection des données de l'Union européenne (RGPD) ainsi qu'aux autres lois locales applicables.

Nous n'utilisons pas vos données pour de la publicité ciblée vendue à des tiers, et nous ne vendons pas vos données personnelles.

• •
  Autres utilisateursVotre profil public et vos contenus publics sont visibles des autres utilisateurs selon vos réglages de visibilité. Les messages privés ne sont visibles que de leurs destinataires.
• •
  Sous-traitants techniquesHébergement et infrastructure (Fly.io, Cloudflare), stockage et diffusion de médias (Cloudflare Images/Stream), notifications (Expo), paiements (Stripe, MVola, Apple, Google), mesure d'audience du site (Google Analytics). Chacun n'accède qu'aux données nécessaires à sa mission, dans le cadre d'accords de protection des données.
• •
  Prestataires et contrepartiesLors d'une réservation, d'un trajet Taxi ou d'un transfert, les informations strictement nécessaires (nom, photo, téléphone le cas échéant, détails de l'opération) sont partagées avec l'autre partie.
• •
  AutoritésNous divulguons des données aux autorités judiciaires ou administratives uniquement sur demande légalement valable, ou lorsque la loi nous l'impose (notamment en matière de sécurité des enfants).
• •
  Évolution de l'entrepriseEn cas de fusion, acquisition ou cession d'actifs, vos données pourraient être transférées au repreneur avec maintien d'un niveau de protection équivalent et information préalable.

Nos prestataires d'hébergement et de services sont situés notamment dans l'Union européenne et aux États-Unis. Lorsque vos données sont transférées hors de votre pays, nous nous assurons qu'elles bénéficient de garanties appropriées : clauses contractuelles types, mécanismes de certification reconnus (tels que le Data Privacy Framework UE–États-Unis pour les prestataires qui y adhèrent) et mesures de sécurité techniques (chiffrement en transit).

À la suppression du compte, vos données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des copies de sauvegarde techniques (purgées par rotation) et des conservations imposées par la loi.

• 🔒 Chiffrement

  Toutes les communications entre l'application et nos serveurs sont chiffrées (TLS/HTTPS). Les mots de passe sont stockés sous forme hachée.

• 📱 Stockage sur l'appareil

  Le jeton d'authentification est conservé dans le stockage sécurisé du système (Keychain / Keystore). Le profil n'est pas mis en cache en clair sur l'appareil.

• 🛂 Contrôle d'accès

  Accès interne aux données limité au personnel habilité et fondé sur le besoin d'en connaître.

• 🚨 Notification d'incident

  En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons l'autorité compétente et les personnes concernées conformément à la loi.

Conformément aux lois applicables (loi malgache n° 2014-038, RGPD le cas échéant), vous disposez des droits suivants :

• 👁️ Accès

  Obtenir une copie des données que nous détenons sur vous.

• ✏️ Rectification

  Corriger des données inexactes ou incomplètes (la plupart sont modifiables directement dans l'application).

• 🗑️ Effacement

  Supprimer votre compte et vos données (Paramètres → Supprimer mon compte, ou par e-mail).

• 📦 Portabilité

  Recevoir vos données dans un format structuré et lisible par machine.

• ✋ Opposition et retrait du consentement

  Vous opposer à un traitement fondé sur l'intérêt légitime et retirer à tout moment un consentement (localisation, notifications, cookies).

• ⏸️ Limitation

  Demander la limitation du traitement dans les cas prévus par la loi.

Pour exercer ces droits, écrivez à support@visited.mg depuis l'adresse e-mail associée à votre compte (un justificatif d'identité peut être demandé en cas de doute raisonnable). Nous répondons dans un délai maximal d'un (1) mois. Vous pouvez également saisir l'autorité de protection des données compétente de votre pays (à Madagascar : la Commission Malagasy de l'Informatique et des Libertés ; dans l'UE : votre autorité nationale).

Les Services sont interdits aux moins de 13 ans et l'utilisation par un mineur de 13 à 17 ans requiert le consentement parental. Nous ne collectons pas sciemment de données de moins de 13 ans ; tout compte identifié comme tel est supprimé. Voir la Politique de protection de l'enfance. Parents et tuteurs peuvent nous contacter à support@visited.mg pour demander la suppression des données d'un mineur.

Nous pouvons mettre à jour la présente politique pour refléter l'évolution des Services ou de la réglementation. En cas de changement substantiel, vous serez informé par notification in-app ou e-mail avant l'entrée en vigueur. La date de dernière mise à jour figure en haut de page ; les versions antérieures sont disponibles sur demande.