Politique de confidentialité

Dernière mise à jour : 6 novembre 2026.

Cette politique décrit les données que traite l'application LouGo, location de véhicules avec ou sans chauffeur au Burkina Faso : ce qui est collecté, pourquoi, qui y a accès, combien de temps c'est gardé et comment exercer vos droits.

1. Responsable du traitement

L'application LouGo est éditée par Boubacar OUEDRAOGO, en son nom propre, à Ouagadougou (Burkina Faso). Il est le responsable du traitement de vos données.

Pour toute question sur vos données, et pour exercer vos droits : contact@lougoapp.com. L'éditeur traite lui-même les demandes et y répond sous 30 jours.

2. Données collectées

• Compte : numéro de téléphone, vérifié par un code ; nom et prénom ; ville ; e-mail, facultatif. Si la connexion avec Google est proposée et que vous l'utilisez : le nom, l'e-mail, la photo et l'identifiant de votre compte Google.
• Identité et conduite : type et numéro de la pièce d'identité (CNIB, passeport ou carte consulaire), numéro et date de délivrance du permis de conduire, photos de ces pièces.
• Loueurs : nom de l'activité, ville, téléphone, RCCM et IFU s'ils existent, compte de versement (Orange Money, Moov Money ou banque) et pièces justificatives. Pour chaque véhicule : immatriculation, numéro de châssis, assurance, visite technique et photos de ces documents.
• Annonces : titre, description, prix, ville et quartier de remise, photos, vidéo et description vocale enregistrée par le loueur.
• Photo de profil, si vous en ajoutez une.
• Recherches : les critères de vos recherches (ville, type de véhicule, formule, dates, filtres) et les annonces que vous ouvrez sont envoyés au serveur pour afficher les résultats. Les 10 dernières annonces vues sont listées sur votre téléphone ; leurs identifiants sont envoyés au serveur à chaque ouverture de l'accueil, pour les afficher.
• Réservations : dates, lieux de remise et de retour, formule, prix, remises, codes promo et prolongations ; pour un événement, l'occasion, le programme, le lieu et les véhicules demandés ; contrats et factures.
• Signature : empreinte du contrat, date, numéro de téléphone masqué, adresse IP et logiciel utilisé. Les codes de signature sont stockés hachés.
• Paiements : opérateur, montant, statut, référence de l'opérateur et numéro de paiement masqué. LouGo ne voit pas vos codes de paiement.
• États des lieux : kilométrage, carburant, propreté, dommages, observations et photos du véhicule.
• Messages entre client et loueur : textes, photos, vidéos et messages vocaux, avec l'heure d'envoi et l'heure de lecture. Litiges : description, messages et pièces jointes. Motifs d'annulation ou de refus.
• Avis : notes et commentaires des clients sur les véhicules, avis des loueurs sur leurs clients.
• Blocages et signalements : la personne que vous bloquez ; quand vous signalez un message, une personne ou un avis : votre compte, le compte signalé, la location concernée, un extrait du contenu signalé (le texte, la note et le commentaire, ou le fichier d'une photo, d'une vidéo ou d'un message vocal), le motif choisi et votre précision éventuelle.
• Notifications et leur lecture, favoris ; code de parrainage et parrain éventuel ; codes promo utilisés.
• Notifications sur votre téléphone : Firebase Cloud Messaging (Google) attribue à l'app, sur chaque téléphone, dès le premier lancement et même sans compte, un identifiant d'envoi. Si vous êtes connecté et autorisez les notifications, LouGo l'enregistre avec votre compte, ainsi que le type de téléphone (Android ou iPhone).
• Assistant IA, si vous l'utilisez : vos messages et ses réponses passent par les serveurs de LouGo sans y être enregistrés ; seul le nombre de messages envoyés dans la journée est compté. Si vous signalez une réponse : cette réponse, votre message juste avant, le motif choisi et votre précision éventuelle.
• Journal des actions : la base garde la trace des actions importantes (demande, acceptation, signature et code faux, paiement, avis, parrainage, signalement traité, suppression du compte…), avec le compte qui les fait et la date.
• Journaux techniques : comme pour tout service en ligne, les serveurs de Supabase enregistrent pour chaque requête l'adresse IP, le logiciel utilisé, l'adresse de la requête (qui contient par exemple vos critères de recherche) et une position approximative déduite de l'adresse IP (pays, région, ville). Supabase garde aussi l'adresse IP et le logiciel de chaque connexion à votre compte. Tant que les codes de signature ne partent pas par SMS, votre numéro de téléphone et le texte du code de signature sont écrits dans les journaux de la fonction qui crée ce code.

LouGo n'utilise pas le GPS de votre téléphone, ni aucun outil de publicité ou de mesure d'audience. La position approximative des journaux techniques ne sert pas à vous localiser, seulement à la sécurité et à la prévention des fraudes.

Avant l'envoi, les photos sont débarrassées de leurs métadonnées (EXIF, XMP, IPTC), dont la position GPS ; si l'app ne sait pas les retirer, elle réencode la photo sans métadonnées, ou la refuse. Pour les vidéos (MP4 et MOV), l'app efface les blocs de métadonnées où les téléphones inscrivent la position, sans réencoder la vidéo, et refuse une vidéo dont la structure est inattendue : une métadonnée rangée ailleurs dans le fichier peut rester.

3. Utilisation

• Créer et sécuriser votre compte, vérifier les loueurs, les conducteurs et les documents des véhicules.
• Permettre la location : recherche, demande, contrat, signature, paiement, messagerie, remise et retour.
• Prouver la signature et l'état du véhicule, et traiter les litiges.
• Modérer les annonces et les avis, traiter les signalements, appliquer les blocages et suspendre un compte qui enfreint les conditions générales.
• Prévenir les fraudes et protéger le service : journal des actions, journaux techniques, preuves de signature.
• Établir les factures et respecter les obligations comptables et fiscales.
• Établir des statistiques internes sur l'activité à partir des réservations : demandes, locations, délais de réponse des loueurs, nouveaux clients. Elles ne servent pas à la publicité.
• Vous informer de vos réservations par des notifications dans l'app et, si vous les autorisez, sur votre téléphone, et vous envoyer les codes de signature. L'équipe LouGo peut aussi vous écrire au sujet du service.
• Vous envoyer les offres et les codes promo de LouGo, seulement si vous l'acceptez dans votre profil. Ce choix se retire à tout moment.
• Répondre à vos questions dans l'assistant IA : chercher des véhicules parmi les annonces, préparer une demande de location ou de devis, vous dire où en sont vos locations. L'assistant ne réserve, ne paie et ne signe rien : il ouvre les pages de l'app, et vous confirmez vous-même. Il ne prend aucune décision à votre place.
• Vérifier les réponses de l'assistant que vous signalez, pour corriger ses erreurs.

4. Destinataires

• Le loueur à qui vous envoyez une demande de location voit votre nom et votre numéro de téléphone dès l'envoi, et les garde même si la demande est refusée, expire ou est annulée. Il voit aussi depuis quand vous avez un compte, vos locations terminées, si LouGo a vérifié votre identité et votre permis, et les avis laissés sur vous par d'autres loueurs.
• Pour une demande de devis (événement), les loueurs qui peuvent y répondre voient l'occasion, les dates, le lieu, le programme et les véhicules demandés, sans votre nom ni votre téléphone. Le loueur dont vous acceptez l'offre voit ensuite votre nom et votre téléphone.
• Vous voyez le nom et le téléphone du loueur dès qu'il accepte votre demande.
• Le contrat, lisible par le client et par le loueur, contient l'identité des deux parties. Pour le client : son nom, le type et le numéro de sa pièce d'identité, le numéro et la date de son permis de conduire s'il les a renseignés (location avec ou sans chauffeur), et son téléphone masqué. Pour le loueur : le nom de son activité, son RCCM, son IFU, son téléphone masqué, et les références du véhicule (immatriculation, châssis, assurance).
• Votre adresse e-mail, si vous en avez une, est enregistrée avec le contrat au moment où la demande est acceptée. Elle ne figure pas dans le texte signé, mais le loueur la reçoit avec les données du contrat.
• Les deux parties d'une location voient ses messages (avec leurs photos, vidéos et messages vocaux), ses états des lieux, ses paiements, ses factures et ses litiges. De la preuve de signature, elles ne voient que la date, le rôle du signataire, le téléphone masqué et l'empreinte du contrat : l'adresse IP et le logiciel ne sont accessibles qu'à l'éditeur, comme preuve.
• Les annonces publiées (texte, photos, vidéo, description vocale, quartier de remise, nom du loueur) et les avis approuvés sur les véhicules, signés du prénom et de l'initiale du nom, sont publics : tout le monde les voit, même sans compte.
• Les administrateurs de LouGo voient les données nécessaires à leur rôle : vérification des comptes, des pièces et des annonces, modération des avis, traitement des signalements, paiements et litiges. Ils peuvent lire toutes les conversations, avec leurs photos, vidéos et messages vocaux, à tout moment, pour la modération et les litiges. Eux seuls lisent les signalements ; la personne signalée n'en est pas informée.
• Nos prestataires, qui traitent les données pour le compte de LouGo : Supabase, pour la base de données, les comptes, les fichiers, les fonctions du serveur et les journaux techniques (base et fichiers au Royaume-Uni, région eu-west-2) ; le prestataire d'envoi des e-mails, Resend ou Brevo, qui reçoit votre nom, votre e-mail et le contrat en PDF quand le contrat vous est envoyé par e-mail (cet envoi n'est pas encore activé) ; Google, si vous vous connectez avec Google.
• Google (Firebase Cloud Messaging) et, pour les iPhone, Apple (Apple Push Notification service), qui acheminent les notifications jusqu'à votre téléphone. Dès le premier lancement de l'app, même sans compte ni autorisation des notifications, Google reçoit l'identifiant d'envoi de l'app sur ce téléphone, avec des données techniques (modèle et système du téléphone, version de l'app). Si vous êtes connecté et autorisez les notifications : pour chaque notification, son titre, son texte (par exemple le début d'un message reçu) et les références de la page à ouvrir.
• Twilio (États-Unis), qui reçoit votre numéro de téléphone pour envoyer et vérifier le code de connexion par SMS. Le paiement de l'acompte est pour l'instant simulé : aucun opérateur de paiement ne reçoit vos données. Ce prestataire sera nommé ici avant son activation.
• Anthropic (États-Unis), qui fournit le modèle d'IA de l'assistant, si vous l'utilisez et l'acceptez : vos messages, les réponses, et ce que l'assistant lit pour vous répondre (annonces publiées ; pour vos locations et vos demandes de devis : référence, statut, dates, montants, véhicule et occasion). Ni votre nom, ni votre téléphone, ni vos pièces ne lui sont envoyés par LouGo. Anthropic supprime ces données sous 30 jours, sauf celles que ses contrôles signalent comme contraires à ses règles d'utilisation, gardées jusqu'à deux ans, et ne les utilise pas pour entraîner ses modèles.
• Les autorités, sur réquisition légale.
• LouGo ne vend pas vos données et ne les utilise pas pour la publicité de tiers.

5. Durée de conservation

• Identifiant d'envoi des notifications : tant que vous restez connecté sur ce téléphone avec les notifications autorisées. Il quitte votre compte à la déconnexion, à la suppression du compte et, si vous coupez les notifications dans les réglages du téléphone, au lancement suivant de l'app ; LouGo l'efface dès que Firebase le déclare invalide.
• Compte, profil, pièces, favoris et notifications : tant que le compte existe. À la suppression du compte, le profil est anonymisé (« Compte supprimé ») ; vos pièces et leurs photos, votre photo de profil, vos favoris, vos notifications et vos signalements de réponses de l'assistant sont effacés. Le détail figure sur https://lougoapp.com/suppression-compte.
• Contrats, factures, paiements et preuves de signature (adresse IP et logiciel compris) : dix ans après la fin de la location, comme l'imposent les règles comptables de l'OHADA, et comme preuve. Ils sont gardés après la suppression du compte.
• Messages de la location (avec leurs photos, vidéos et messages vocaux), états des lieux et litiges : aussi longtemps que le contrat de la location, soit dix ans après sa fin. Ils sont gardés après la suppression du compte.
• Signalements de messages, de personnes ou d'avis, et signalements de réponses de l'assistant : un an. Les signalements de plus d'un an sont effacés à l'enregistrement d'un nouveau signalement de même nature : un signalement peut donc rester plus d'un an s'il n'en vient pas d'autre. Ceux qu'un compte a faits, ou qui le visent, restent après sa suppression ; ses signalements de réponses de l'assistant sont effacés avec lui.
• Blocages : jusqu'à ce que la personne qui a bloqué lève le blocage ; ils ne sont pas effacés à la suppression d'un compte.
• Demandes de location et de devis, avis et annonces : aucune durée n'est encore fixée, et rien ne les efface automatiquement. Après la suppression du compte, les avis publiés restent signés du prénom et de l'initiale du nom ; les annonces d'un loueur ne sont plus proposées dans l'app, mais leurs photos, vidéos et descriptions vocales restent stockées et lisibles par qui en a l'adresse.
• Journal des actions : aucune durée n'est encore fixée, et rien ne l'efface automatiquement.
• Assistant IA : la conversation reste dans l'app, sur votre téléphone, jusqu'à ce que vous fermiez l'app, changiez de compte ou en commenciez une nouvelle. Le nombre de messages du jour est effacé au premier message envoyé à l'assistant, par n'importe quel utilisateur, un jour suivant. Chez Anthropic : voir le § 4.
• Journaux techniques : gardés par Supabase, selon la durée de conservation de son offre.

6. Sécurité

• En dehors des administrateurs de LouGo, chaque compte ne voit que ses propres données, celles de ses réservations, ce qui est public (annonces, avis approuvés) et ce que décrit le § 4, selon des règles appliquées par la base de données.
• Les administrateurs se connectent avec un mot de passe et un code à usage unique d'une application d'authentification.
• Les fichiers privés (pièces, documents des véhicules, photos de profil, messagerie, états des lieux, litiges) ne s'ouvrent que par des liens temporaires d'une heure. Les photos, vidéos et descriptions vocales des annonces sont publiques.
• Les échanges entre l'application et les serveurs sont chiffrés (HTTPS).
• Les messages ne sont pas chiffrés de bout en bout : les administrateurs peuvent les lire (voir le § 4).
• Les codes de signature sont à usage unique, valables 10 minutes, avec 3 essais par code et 5 codes par heure au plus.

7. Vos droits

• Vous pouvez consulter et corriger vos informations depuis Profil, « Mes informations ».
• Vous pouvez supprimer votre compte depuis Profil, « Supprimer mon compte », ou en écrivant à contact@lougoapp.com si vous n'avez plus accès à l'app. La marche à suivre, et ce qui est effacé ou gardé, sont sur https://lougoapp.com/suppression-compte.
• Pour demander une copie de vos données, l'effacement d'une partie d'entre elles sans supprimer votre compte, ou pour vous opposer à un traitement : écrivez à contact@lougoapp.com. L'éditeur répond sous 30 jours. Les données que la loi ou la preuve obligent à garder (contrats, factures, paiements, preuves de signature) ne sont pas effacées avant la fin de leur durée de conservation.
• Vous pouvez bloquer l'autre partie d'une location depuis la messagerie, et signaler un message, une personne ou un avis.
• Vous pouvez saisir l'autorité de contrôle : la Commission de l'Informatique et des Libertés (CIL) du Burkina Faso.

8. Mineurs

L'application n'est pas destinée aux personnes de moins de 18 ans.

9. Modifications

Toute modification de cette politique est annoncée dans l'application ; la date de la version figure en tête du texte. La version en vigueur est publiée sur https://lougoapp.com/confidentialite.