Politique de confidentialité

Le responsable du traitement des données personnelles collectées via la Plateforme est VOG, éditeur du site vogtravel.com.

Raison sociale : [À COMPLÉTER : raison sociale]. Forme juridique : [À COMPLÉTER : forme juridique]. Numéro RCCM : [À COMPLÉTER : numéro RCCM]. NIU : [À COMPLÉTER : numéro d'identifiant unique]. Siège social : [À COMPLÉTER : adresse du siège].

Pour toute question relative à vos données personnelles, vous pouvez contacter notre délégué à la protection des données (DPO) à l'adresse : [À COMPLÉTER : e-mail du DPO]. Téléphone : [À COMPLÉTER : téléphone de contact].

Données d'identité : nom et prénom du Voyageur, nécessaires à l'émission du billet et à l'embarquement. La date de naissance est facultative : elle n'est utilisée que si un tarif, une assurance ou une règle d'agence l'exige, et vous pouvez l'effacer à tout moment depuis « Mes informations ».

Données de contact : adresse e-mail et numéro de téléphone. Le téléphone est facultatif à la création du compte ; il devient nécessaire au plus tard avant un paiement, car il sert à l'envoi du billet par SMS, aux alertes de départ et au contact en cas d'incident.

Données de compte : identifiants de connexion. Si vous créez un compte par e-mail, votre mot de passe est haché et géré par notre prestataire d'authentification Supabase Auth ; VOG n'a jamais accès à votre mot de passe en clair. Si vous vous connectez avec Google (SSO), nous recevons les informations de base de votre compte Google (identifiant, e-mail, nom).

Données de réservation et de voyage : trajets recherchés, départs réservés, sièges choisis, dates, Compagnie concernée, statut du billet.

Données de paiement et de wallet : historique des transactions, montants, frais de service VOG, solde et mouvements du wallet VOG (porte-monnaie à usage fermé). Les paiements par Mobile Money sont traités par les opérateurs ; VOG ne stocke pas vos identifiants Mobile Money.

Données techniques : type d'appareil, adresse IP tronquée, journaux de connexion et d'activité (logs), horodatage des actions. Ces données servent à la sécurité et au bon fonctionnement du service.

Géolocalisation : la Plateforme ne collecte pas votre position. Si une fonctionnalité de proximité (agence ou point de départ proche) est proposée à l'avenir, votre autorisation sera demandée au moment précis de son utilisation, avec une alternative manuelle (choix de la ville), sans suivi en arrière-plan ni historique de localisation.

Exécution du contrat de réservation : nous traitons vos données d'identité, de contact, de réservation et de paiement pour créer votre compte, gérer vos réservations, émettre votre billet électronique et permettre l'exécution du voyage par la Compagnie. Base légale : exécution du contrat.

Obligations légales : nous conservons certaines données (billets, justificatifs de paiement) pour répondre à nos obligations comptables, fiscales et réglementaires. Base légale : obligation légale.

Intérêt légitime : nous traitons des données techniques et de connexion pour assurer la sécurité de la Plateforme, prévenir la fraude et améliorer nos Services. Base légale : intérêt légitime.

Consentement : nous n'envoyons de communications marketing (offres, nouveautés) qu'aux utilisateurs y ayant consenti. Base légale : consentement, retirable à tout moment.

La Compagnie concernée reçoit les données strictement nécessaires à l'exécution de votre voyage (nom, siège, trajet, référence du billet). Elle est responsable de la prestation de transport.

Supabase : base de données et authentification (stockage sécurisé des comptes et des données applicatives).

Vercel : hébergement de l'application.

Resend : envoi des e-mails transactionnels et, le cas échéant, marketing.

Orange Money et MTN Mobile Money : opérateurs de paiement traitant les transactions Mobile Money.

Ces prestataires agissent en qualité de sous-traitants, sur nos instructions et dans le cadre d'engagements de confidentialité. Nous ne vendons pas vos données personnelles.

Certains de nos sous-traitants (notamment Supabase, Vercel et Resend) peuvent héberger ou traiter des données en dehors du Cameroun.

Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées (engagements contractuels de confidentialité et de sécurité, mesures techniques de protection) afin d'assurer un niveau de protection adéquat de vos données.

Les données de votre compte sont conservées tant que votre compte est actif.

Les billets et justificatifs de paiement sont conservés pendant la durée requise par nos obligations légales, comptables et fiscales, même après la suppression du compte.

En cas de suppression de compte, un délai de rétractation de 30 jours s'applique : durant cette période, la suppression peut être annulée. À l'issue de ce délai, vos données de compte sont supprimées ou anonymisées ; les billets et justificatifs de paiement soumis à obligation légale sont conservés sous forme anonymisée.

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données : droit d'accès, droit de rectification, droit à l'effacement, droit d'opposition, droit à la portabilité et droit de retirer votre consentement à tout moment.

Vous pouvez vous désinscrire des e-mails marketing en un clic via le lien de désinscription présent dans chaque message.

Vous pouvez consulter et rectifier vos informations (nom, téléphone, date de naissance) depuis « Mes informations », et supprimer votre compte à tout moment depuis votre espace compte.

Pour exercer vos autres droits, contactez notre DPO à [À COMPLÉTER : e-mail du DPO]. Nous pourrons vous demander de justifier votre identité avant de répondre.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des échanges en transit (HTTPS), mots de passe hachés (jamais stockés en clair), cookies de session httpOnly, et accès restreint aux données réservé aux personnes habilitées.

Sur votre appareil, les données pratiques gardées localement (panier, billets achetés) sont liées à votre compte et effacées à la déconnexion : elles ne sont jamais visibles par un autre compte utilisant le même navigateur.

Malgré ces mesures, aucun système n'est infaillible. Nous vous invitons à protéger vos identifiants de connexion et à nous signaler tout usage suspect de votre compte.

La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement.

Cookies de session : `vog_at` et `vog_rt`, utilisés pour vous maintenir connecté de manière sécurisée. Préférence de langue : `vog_locale`, mémorise la langue choisie (français ou anglais).

Nous n'utilisons pas de cookies publicitaires tiers ni de traceurs à des fins de profilage marketing.

E-mails transactionnels : confirmations de réservation, billets électroniques, codes de vérification, notifications liées à votre compte et à vos voyages. Ces messages sont nécessaires à l'exécution du service et ne peuvent pas être désactivés tant que vous disposez d'un compte actif.

E-mails marketing : offres et actualités, envoyés uniquement avec votre consentement (opt-in) et résiliables à tout moment.

La Plateforme n'est pas destinée aux mineurs de moins de [À COMPLÉTER : âge minimum] ans. Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge.

Si vous pensez qu'un mineur nous a communiqué des données sans autorisation, contactez-nous afin que nous procédions à leur suppression.

Nous pouvons modifier la présente politique de confidentialité afin de refléter des évolutions légales, techniques ou de nos Services.

En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête du présent document.

Pour toute question relative à vos données personnelles, contactez notre DPO à [À COMPLÉTER : e-mail du DPO].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données personnelles compétente au Cameroun : [À COMPLÉTER : autorité de protection des données compétente].