Confidentialité

Politique de confidentialité de MecaShap Dernière mise à jour : 2 octobre 2026 MecaShap est une application web et Android (identifiant com.asi.mecashap, projet asi/mecashap) qui aide à trouver un garage auto ou moto au Burkina Faso, à consulter sa fiche, à calculer un itinéraire et, lorsque c'est prévu, à demander une assistance. Cette page décrit les données utilisées par le service publié sur https://mecashap.asisarl.com. Elle est accessible sans compte. 1. Responsable Le responsable du service est MecaShap. Le code et le nom de domaine identifient l'application sous asi/mecashap et mecashap.asisarl.com. Pour une question sur vos données, ouvrez la page Aide (https://mecashap.asisarl.com/pages/aide) ou écrivez sur WhatsApp au +226 56 22 23 01. Cette page ne publie pas d'adresse postale. 2. Données collectées Compte. La carte, les fiches et les itinéraires sont accessibles sans compte. Le compte est demandé pour l'assistance vers un garage, les favoris, l'historique et les avis. À l'inscription nous enregistrons : le prénom ; le nom s'il est renseigné ; le numéro de téléphone au format +226, qui sert à se connecter ; une adresse e-mail de récupération, obligatoire, qui ne sert pas d'identifiant de connexion ; un PIN à 4 chiffres, conservé uniquement sous forme d'empreinte (hash) et jamais en clair ; la date à laquelle les conditions et cette politique ont été acceptées. Appareil de confiance. À chaque connexion, l'application enregistre un jeton technique pour ne pas redemander le PIN à chaque visite. Ce souvenir dure 90 jours. Il est invalidé à la déconnexion et lors d'une réinitialisation du PIN. Position. La position n'est demandée qu'après une action explicite (utiliser ma position, demander un itinéraire, déposer un avis à proximité, ou confirmer une demande de dépannage). Pour afficher les garages proches, les coordonnées sont envoyées le temps du calcul de distance. Elles ne sont pas enregistrées dans le compte. Pour un itinéraire, votre appareil envoie la position de départ et celle du lieu d'arrivée au service de routage OSRM (router.project-osrm.org). Les fonds de carte viennent d'OpenStreetMap. Sur l'application Android, la dernière position peut rester sur l'appareil pendant une heure au plus, afin de passer d'un écran à l'autre ; ce n'est pas un historique de trajets. Exception : une demande d'assistance dépanneuse enregistre la position de la panne, parce qu'elle est nécessaire pour traiter la demande. Assistance vers un garage. Elle n'est proposée qu'à un client connecté, et seulement pour un garage automobile Premium. Vous choisissez WhatsApp, Telmob, Telecel ou Orange. MecaShap ouvre alors la conversation ou l'appel vers le numéro du garage. Le message et l'appel se font en dehors de MecaShap : votre numéro de téléphone est visible par le garage sur le canal que vous avez ouvert. MecaShap n'envoie pas au garage votre e-mail de récupération ni votre PIN. Nous conservons seulement la trace du clic (garage, type de contact, compte). Assistance dépanneuse. Distincte de l'assistance garage, elle est réservée à un compte dont le Premium utilisateur a été activé par un administrateur. La demande enregistre le type de véhicule, le type de panne, une description si vous en écrivez une, la position, le statut et les horaires. L'équipe MecaShap en est informée par e-mail (prénom, téléphone, véhicule, panne) et dans l'administration. Le paiement de ce Premium, comme l'abonnement des garages, se fait hors de l'application : aucun numéro de carte n'est demandé dans MecaShap. L'administrateur peut noter un montant, un mode et une référence de paiement. Favoris, historique et avis. Pour un compte connecté : les garages mis en favoris ; un historique d'interactions (fiche consultée, itinéraire, contact, favori, avis, arrivée) ; les avis (note de 1 à 5 et commentaire éventuel). Sur la fiche publique, l'avis affiche le prénom et l'initiale du nom. Vous pouvez signaler un avis : le signalement est transmis à l'administration. Notifications. Elles ne sont activées que si vous le demandez. Nous enregistrons alors l'abonnement push du navigateur (adresse du service et clés techniques) ou, sur Android, le jeton de l'appareil, afin d'envoyer les messages de l'application. Données techniques. Une session de connexion peut contenir un identifiant, l'adresse IP et le type de navigateur. Un visiteur non connecté est compté dans les statistiques de fiches par un identifiant de session haché, sans profil nominatif. L'application mobile peut détenir un jeton d'accès. Des journaux techniques (erreurs, fonctionnement) sont produits. Des sauvegardes de la base sont conservées pour pouvoir restaurer le service : toutes les sauvegardes pendant 7 jours, puis une sauvegarde par jour pendant 16 jours. 3. Utilisation Ces données servent à afficher la carte et les fiches, à calculer un itinéraire, à créer et protéger le compte, à envoyer le lien de réinitialisation du PIN, à mettre en relation avec un garage ou à traiter une demande de dépannage, à conserver favoris, historique et avis, à envoyer les notifications activées, à produire des statistiques d'usage des fiches pour l'administration, et à limiter les abus de connexion. Le lien de réinitialisation du PIN est envoyé à l'e-mail de récupération, expire au bout de 30 minutes et ne sert qu'une fois. Le jeton associé est stocké sous forme d'empreinte. Ces traitements reposent sur le service que vous utilisez (carte, compte, assistance) et sur la sécurité de la plateforme. Les notifications ne partent que si vous les activez. MecaShap ne vend pas ces données. 4. Destinataires L'équipe d'administration MecaShap, pour faire fonctionner le service, modérer les avis et traiter les dépannages. Le garage que vous contactez, uniquement via WhatsApp ou l'appel que vous lancez. L'hébergeur du site mecashap.asisarl.com, qui conserve la base et les sauvegardes. Le prestataire d'e-mail, pour le lien de réinitialisation du PIN et l'alerte de nouvelle demande de dépannage. OpenStreetMap, pour les tuiles de carte, et le service public OSRM (router.project-osrm.org), pour l'itinéraire : votre appareil leur transmet alors son adresse IP et, pour l'itinéraire, les coordonnées de départ et d'arrivée. WhatsApp, si vous ouvrez une conversation (garage ou page Aide). Le service de notifications de votre navigateur ou d'Android, si vous avez activé les notifications. L'application Terrain transmet à MecaShap des fiches de garages ; elle ne reçoit pas les comptes clients. 5. Durée Le compte est conservé jusqu'à sa suppression. Vous pouvez le supprimer depuis le profil, en confirmant avec votre PIN. Cette suppression retire le profil (identité, téléphone, e-mail, empreinte du PIN) et les favoris. Un avis déjà publié peut rester sur la fiche du garage, détaché du compte : l'administration le voit alors comme « Utilisateur supprimé ». L'historique d'une demande de dépannage n'est pas effacé automatiquement avec le compte ; vous pouvez en demander le retrait via la page Aide. L'appareil de confiance dure 90 jours, ou moins en cas de déconnexion ou de changement de PIN. Le lien de réinitialisation du PIN dure 30 minutes. La position utilisée pour la carte n'est pas gardée dans le compte. La position d'une demande de dépannage est gardée avec cette demande. La position locale Android est limitée à une heure sur l'appareil. Les notifications restent enregistrées jusqu'à leur désactivation ou à la suppression du compte. Les sauvegardes suivent les durées indiquées plus haut. Les journaux techniques sont gardés le temps du diagnostic et de la sécurité du service. 6. Vos droits Depuis le profil, vous pouvez consulter et corriger votre prénom, votre nom, votre téléphone et votre e-mail de récupération, changer votre PIN, et supprimer votre compte. Pour un accès, une copie, ou une donnée que l'écran de profil ne montre pas, contactez la page Aide (WhatsApp +226 56 22 23 01). 7. Mineurs Le service s'adresse aux personnes qui recherchent un garage ou une assistance pour un véhicule. L'inscription ne demande pas la date de naissance et ne vérifie pas l'âge. Si vous êtes responsable légal et qu'un mineur a créé un compte, demandez sa suppression via la page Aide. 8. Sécurité Le PIN n'est pas enregistré en clair : seule une empreinte (hash) est conservée. Le jeton de réinitialisation est lui aussi une empreinte, à usage unique, valable 30 minutes. Les tentatives de connexion sont limitées : après plusieurs essais incorrects, l'accès est bloqué pendant environ 15 minutes. Le site de production est servi en HTTPS. Ces mesures réduisent les risques ; elles ne les suppriment pas. 9. Mise à jour Cette politique peut être modifiée. La date indiquée en tête est celle de la dernière mise à jour. Le texte affiché sur https://mecashap.asisarl.com/pages/confidentialite est celui qui s'applique.