Politique de confidentialité

La présente politique décrit les données à caractère personnel traitées par l'application mobile Saytu Assuré, la manière dont elles sont collectées, utilisées, conservées et protégées, ainsi que les droits dont vous disposez.

Saytu Assuré donne à l'assuré l'accès à ses propres contrats d'assurance : voir sa police, montrer son attestation, suivre ses quittances, renouveler, vérifier une attestation et joindre son agence. Elle ne crée aucun dossier : tout ce qu'elle affiche existe déjà chez votre assureur.

1. Responsable du traitement

L'application est éditée et exploitée par ZEITUNE, société par actions simplifiée unipersonnelle (SASU), dont le siège est situé Cité Elhadji Malick Sy, Lot n° 273, Ouakam, Dakar, Sénégal.

Votre compagnie d'assurance reste responsable des données de votre contrat : c'est elle qui détient votre dossier, qui l'a constitué et qui le corrige. ZEITUNE intervient comme opérateur de la plateforme Olive, qui met ce dossier à votre disposition dans l'application.

Pour toute question relative à vos données personnelles : contact@zeitune.io ou +221 33 822 58 52.

2. À qui s'adresse l'application

L'application s'adresse aux assurés — particuliers et flottes — des compagnies d'assurance partenaires de la plateforme. Elle n'offre pas d'inscription libre : on y entre avec le numéro de téléphone que son assureur connaît déjà. Un numéro inconnu de la plateforme n'ouvre aucun espace.

L'entrée se fait en trois temps : le numéro de téléphone, un code reçu par SMS, puis un code secret à quatre chiffres que vous choisissez. Les fois suivantes, le code secret suffit — ou votre empreinte ou votre visage, si vous l'avez accepté.

Lorsqu'un même numéro de téléphone désigne plusieurs personnes chez l'assureur, l'application demande en plus le numéro d'une pièce d'identité, pour savoir lequel de ces dossiers vous ouvrez.

3. Données traitées

3.1 Entrée et sécurité de votre espace

• le numéro de téléphone avec lequel vous entrez, et l'indicatif du pays ;
• le code reçu par SMS, valable une fois, à l'activation, au changement de numéro ou à l'oubli du code secret ;
• votre code secret à quatre chiffres : il est transmis à nos serveurs pour vérification, et gardé sur votre téléphone dans le coffre du système (Trousseau sous iOS, Keystore sous Android) afin que l'application s'ouvre aussi sans réseau ;
• un identifiant d'installation, tiré au hasard au premier lancement : il rattache votre session à ce téléphone et vous permet de fermer à distance celle d'un autre. Ce n'est pas un identifiant matériel : il ne suit pas le téléphone d'une application à l'autre, et une réinstallation en crée un nouveau ;
• le nom que votre téléphone se donne (par exemple « iPhone », ou le nom que vous lui avez choisi sous Android), pour que la liste « Mes téléphones » soit lisible ;
• les jetons de session, et la date du dernier usage de chaque session.

3.2 Pièce d'identité, dans le seul cas du numéro partagé

Si et seulement si votre numéro de téléphone désigne plusieurs personnes chez l'assureur, l'application demande la nature de votre pièce (carte d'identité, passeport, permis de conduire ou carte de résident), son numéro et son pays de délivrance. Ces éléments servent une fois, à la vérification de la correspondance avec le dossier. Aucune photographie de la pièce n'est demandée.

3.3 Identité et coordonnées

Fournis par votre assureur, affichés en lecture seule :

• nom et prénom ;
• numéro de téléphone de connexion.

Que vous pouvez renseigner et corriger vous-même, depuis « Mon compte » :

• adresse ;
• adresse électronique (facultative) ;
• mobile de contact, lorsqu'il diffère du numéro de connexion (facultatif).

3.4 Contrats, véhicules, attestations et quittances

Lues depuis les systèmes de votre assureur et affichées dans votre espace : vos polices et leurs dates, les garanties, les véhicules assurés (immatriculation, marque, modèle, catégorie, usage), les attestations et leurs dates de validité, les quittances payées et à payer, les offres de renouvellement, et les documents de votre contrat en PDF.

3.5 Paiement d'une quittance ou d'un renouvellement

Lorsque votre compagnie le propose, l'application ouvre la page du prestataire de paiement de cette compagnie, hors de l'application. Aucune donnée bancaire — numéro de carte, code, compte de monnaie électronique — n'est saisie dans l'application, ni vue ni conservée par elle. Elle ne reçoit en retour que l'état de la tentative : en attente, réussie ou échouée.

3.6 Transmission de vos coordonnées aux agences

« Mon compte » porte un interrupteur par agence, désactivé par défaut. Tant qu'il l'est, l'agence ne reçoit pas vos coordonnées par cette application. Vous l'activez quand vous voulez qu'elle puisse vous joindre, et le désactivez de la même manière.

3.7 Vérification d'une attestation

L'application vérifie une attestation de deux façons : en lisant son QR code avec la caméra, ou en saisissant son numéro. La caméra ne sert qu'à lire le QR code : aucune photographie, aucune vidéo n'est enregistrée, conservée ni transmise. Seul le numéro lu, ou saisi, part vers nos serveurs, qui répondent par un verdict. Si l'attestation contrôlée n'est pas la vôtre, les données affichées concernent son titulaire et son véhicule, et non vous.

3.8 Lecture des écrans à voix haute

La lecture à voix haute est facultative : elle est proposée à l'entrée, et s'active ou se coupe depuis « Mon compte ». Quand elle est active, le texte de l'écran affiché — qui peut comporter votre nom, votre immatriculation ou un montant — est envoyé à nos serveurs, qui renvoient l'enregistrement sonore de ce texte dans la langue choisie (français, wolof ou anglais). Les enregistrements sont gardés dans le cache de l'application, pour qu'une phrase déjà entendue ne repasse pas par le réseau. À défaut de réseau, c'est la voix du téléphone qui lit, sans que rien ne sorte de l'appareil. Lecture coupée, rien n'est envoyé.

3.9 Mises à jour de l'application

Au lancement, l'application demande au service de mise à jour d'Expo s'il existe une version plus récente de son contenu. Cette requête transmet votre adresse IP, la plateforme et la version de l'application. Elle ne comporte aucune donnée de votre dossier.

4. Permissions demandées sur votre téléphone

Vous pouvez revenir sur ces autorisations à tout moment dans les réglages de votre téléphone. L'application ne demande ni votre position, ni vos contacts, ni votre microphone, ni vos photos.

5. Finalités et bases légales

6. Ce qui reste sur votre téléphone

L'application s'ouvre et montre votre attestation même sans réseau. Elle garde donc une partie de votre dossier sur l'appareil :

• dans le coffre du système (Trousseau sous iOS, Keystore sous Android) : les jetons de session, votre code secret, l'identifiant d'installation, votre numéro de connexion et la clé qui chiffre le cache. Cette clé ne quitte pas l'appareil et ne suit pas une sauvegarde vers un autre téléphone ;
• dans un cache chiffré (AES-256, par la clé ci-dessus) : vos contrats, vos attestations et vos quittances, tels qu'ils ont été lus la dernière fois, pour les retrouver hors connexion ;
• dans le cache de fichiers : les PDF que vous avez ouverts et les enregistrements sonores de la lecture à voix haute. Le système peut les effacer à tout moment ; ce que vous avez enregistré ailleurs, lui, reste ;
• vos préférences : langue de la voix, apparence claire ou sombre, déverrouillage par empreinte. Elles ne disent rien de votre dossier.

Effacement : la déconnexion depuis « Mon compte » supprime les jetons, le code secret et le cache. La désinstallation de l'application supprime la totalité de ce qui précède. Ni l'une ni l'autre ne touche à votre dossier chez votre assureur, qui n'est pas tenu par l'application.

7. Qui reçoit vos données

• votre compagnie d'assurance et l'agence qui gère votre contrat : votre dossier est le leur ;
• les agences auxquelles vous avez ouvert vos coordonnées, et elles seules, par l'interrupteur de l'article 3.6 ;
• ZEITUNE, opérateur de la plateforme Olive (gateway.prod.olive.pooltpvsn.io), et les personnes habilitées chargées de l'exploitation et du support technique ;
• le prestataire de paiement de votre compagnie, lorsque vous engagez un paiement et pour ce seul paiement.

Vos données ne sont ni vendues, ni louées, ni échangées, et ne servent à aucune prospection pour le compte de tiers.

8. Services tiers

Ces services agissent selon leurs propres politiques de confidentialité, auxquelles nous vous invitons à vous reporter. La synthèse de la voix est assurée par la plateforme Olive elle-même, et non par un service tiers.

9. Ce que l'application ne fait pas

Nous tenons à être explicites sur ce point. L'application Saytu Assuré :

• ne contient aucune publicité et n'utilise aucun identifiant publicitaire ;
• ne pratique aucun pistage : elle ne rapproche vos données d'aucune autre source à des fins publicitaires et ne les transmet à aucun courtier en données ;
• n'intègre aucune mesure d'audience ni aucune analyse comportementale : ni écran vu, ni bouton touché, ni durée de session ne sont rapportés ;
• n'envoie aucun rapport de plantage : la bibliothèque correspondante est présente dans le code mais n'est jamais initialisée, de sorte que rien ne part ;
• ne demande ni ne collecte aucune donnée de localisation, ni au premier plan ni en arrière-plan ;
• n'accède ni à vos contacts, ni à vos messages, ni à vos photos, ni à vos fichiers personnels, ni au microphone ;
• ne conserve aucune image prise par la caméra ;
• ne voit aucune donnée bancaire : le paiement a lieu hors de l'application ;
• ne procède à aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

10. Transferts hors du Sénégal

Votre dossier est traité sur les serveurs de la plateforme Olive. Le service de mise à jour d'Expo implique le transfert de données techniques — adresse IP, plateforme, version — vers des serveurs situés aux États-Unis. Ce transfert est limité à ce qui est strictement nécessaire au fonctionnement de ce service. La distribution par l'App Store et par Google Play relève des mêmes considérations, sous la responsabilité d'Apple et de Google.

11. Durées de conservation

12. Sécurité

• toutes les communications avec nos serveurs sont chiffrées en transit (HTTPS/TLS) ;
• l'entrée dans l'application est protégée par un code secret personnel, précédé d'une activation par code reçu par SMS ;
• les jetons de session, le code secret et la clé du cache sont rangés dans le coffre du système d'exploitation, et cette clé ne suit pas une sauvegarde vers un autre appareil ;
• le cache de votre dossier sur le téléphone est chiffré en AES-256 ;
• vous voyez la liste des téléphones où votre espace est ouvert, et vous pouvez fermer à distance toutes les sessions sauf celle que vous utilisez ;
• chaque espace n'expose que le dossier de son titulaire.

Il vous appartient de garder votre code secret pour vous et de ne pas laisser votre téléphone déverrouillé sans surveillance. Si vous perdez votre téléphone, fermez sa session depuis un autre appareil, ou prévenez-nous.

13. Vos droits

Conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel en vigueur au Sénégal, ainsi qu'aux articles 15 à 22 du Règlement général sur la protection des données (RGPD) lorsque celui-ci trouve à s'appliquer, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement, dans les limites des obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit d'opposition pour des motifs tenant à votre situation particulière ;
• droit au retrait de votre consentement, pour la voix et pour les agences ;
• droit à la portabilité, lorsqu'il est applicable.

Plusieurs de ces droits s'exercent directement dans l'application : « Mon compte » affiche vos données, corrige vos coordonnées, retire une agence et coupe la voix. Pour le reste, écrivez à contact@zeitune.io : une réponse vous sera apportée dans un délai d'un mois. Votre nom, votre prénom et votre numéro de connexion viennent de votre assureur : leur rectification passe par lui, et nous vous y aidons.

Vous pouvez également introduire une réclamation auprès de la Commission de Protection des Données Personnelles (CDP) du Sénégal.

14. Supprimer vos données

Sur le téléphone : déconnectez-vous depuis « Mon compte », ou désinstallez l'application. Tout ce que décrit l'article 6 disparaît alors de l'appareil.

Votre espace et votre dossier : l'application ne comporte pas encore de bouton de suppression de compte. Écrivez à contact@zeitune.io depuis l'adresse de votre choix, en indiquant le numéro de téléphone de connexion : nous fermons votre espace et supprimons ce que nous conservons en propre. Les données de votre contrat d'assurance, elles, appartiennent au dossier que votre compagnie doit conserver au titre de ses obligations légales : leur sort se règle avec elle, et nous transmettons votre demande.

15. Mineurs

L'application s'adresse aux souscripteurs et assurés, majeurs. Elle n'est pas destinée aux mineurs et ne collecte pas sciemment de données les concernant.

16. Modifications de la présente politique

La présente politique peut être modifiée pour tenir compte d'évolutions légales ou fonctionnelles. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, les utilisateurs en seront informés par les moyens appropriés.

17. Contact

ZEITUNE, Cité Elhadji Malick Sy, Lot n° 273, Ouakam, Dakar, Sénégal
Courriel : contact@zeitune.io
Téléphone : +221 33 822 58 52
Application : Saytu Assuré — sn.olive.assure

Pour un problème d'usage plutôt qu'une question de données, la page d'assistance dit quoi faire.