Politique de Confidentialité

Le responsable du traitement de vos données personnelles est Liva+, exploitant une plateforme numérique de transport de personnes, transport de biens, livraison de colis et commerce en ligne, dont le siège est à Cotonou, Bénin.

• Dénomination : Liva+
• Siège social : Cotonou, Littoral, République du Bénin
• Email de contact DPO : support@livaplusapp.com
• Téléphone : +229 01 92 71 92 92
• WhatsApp : +229 01 96 88 53 96

La présente politique est conforme aux dispositions de la loi n°2017-20 portant code du numérique en République du Bénin, aux règlements OHADA, et aux exigences des plateformes de distribution d'applications mobiles (Google Play Store et Apple App Store).

Liva+ collecte uniquement les données nécessaires au fonctionnement de ses services. Voici le détail complet par catégorie :

Données d'identité et de compte

Donnée	Obligatoire	Utilisateurs concernés
Nom et prénom	Oui	Tous
Adresse email	Oui	Tous
Numéro de téléphone	Oui	Tous
Adresse physique	Oui	Tous
Pays / Ville / Quartier	Oui	Tous
Photo de profil	Non	Tous
Selfie de vérification	Oui (KYC)	Chauffeurs-Livreurs

Documents d'identification (KYC)

Document	Utilisateurs	Finalité
Permis de conduire	Chauffeurs-Livreurs	Vérification d'aptitude à conduire
Droit de taxi + date d'expiration	Chauffeurs-Livreurs	Conformité réglementaire transport
Documents de véhicule (assurance, carte grise, etc.)	Chauffeurs-Livreurs	Validation du véhicule
RCCM (Registre du Commerce)	Commerçants	Vérification légale
IFU (Identifiant Fiscal Unique)	Commerçants	Conformité fiscale

Données de géolocalisation

• Position GPS en temps réel du chauffeur-livreur pendant une mission active (transport ou livraison)
• Coordonnées de départ et d'arrivée renseignées lors de la création d'une demande de transport ou de livraison
• Position de la boutique pour les commerçants (latitude/longitude)

Données financières et transactionnelles

• Solde du portefeuille numérique
• Historique de toutes les transactions (recharges, retraits, paiements de courses, commissions)
• Références de transactions KKiaPay (aucun numéro de carte bancaire n'est stocké par Liva+)
• Montants des courses, livraisons et commandes

Données techniques

• Tokens de notification push (Expo Push Notifications) pour l'envoi d'alertes
• Données de connexion (identifiant de session, horodatage)
• Codes OTP de vérification (stockés temporairement, durée de validité : 10 minutes)

Chaque donnée collectée par Liva+ répond à une finalité précise et légitime :

Finalité	Base légale	Données utilisées
Création et gestion du compte	Contrat	Email, nom, téléphone, adresse
Vérification d'identité (KYC)	Obligation légale	Permis, selfie, droit de taxi, RCCM/IFU
Mise en relation chauffeur/client (transport & livraison)	Contrat	Position GPS, type de véhicule, coordonnées de départ/arrivée
Suivi en temps réel des missions	Contrat	Position GPS temps réel du chauffeur pendant la mission
Traitement des paiements	Contrat	Solde, historique transactions, référence KKiaPay
Notifications push	Contrat	Token Expo Push, type de notification
Prévention de la fraude	Intérêt légitime	Historique transactions, comportements suspects
Surveillance expiration documents	Obligation légale	Date d'expiration droit de taxi, assurance
Support client et résolution de litiges	Intérêt légitime	Email, historique missions/livraisons/commandes
Statistiques et amélioration du service	Intérêt légitime	Données agrégées et anonymisées

Les données sont conservées pour la durée strictement nécessaire à chaque finalité :

Catégorie de données	Durée de conservation
Données de compte actif	Durée de la relation + 3 ans
Données de compte clôturé	2 ans après clôture
Historique des transactions financières	5 ans (obligation comptable)
Documents KYC (permis, droit de taxi, RCCM, etc.)	Durée du compte + 2 ans
Codes OTP de vérification	10 minutes (expiration automatique)
Tokens de notification push	Durée d'installation de l'app
Données de géolocalisation des missions archivées	12 mois
Données de compte suspendu pour fraude	5 ans (procédure légale)

Au terme de ces délais, les données sont soit supprimées définitivement, soit anonymisées de manière irréversible à des fins statistiques.

Destinataires autorisés

• Entre utilisateurs de la plateforme : Lors d'une course ou d'une livraison, le numéro de téléphone du client/expéditeur est communiqué au chauffeur-livreur pour coordination. Le nom et le téléphone du client sont visibles du commerçant pour les commandes.
• KKiaPay : Notre prestataire de paiement traite les transactions de recharge. Seules les données nécessaires au paiement sont transmises (nom, email, montant, référence). Aucune donnée bancaire n'est stockée par Liva+.
• Expo (notifications push) : Les tokens de notification sont traités par les serveurs Expo pour l'envoi d'alertes temps réel liées aux courses, livraisons et commandes.
• OpenStreetMap / Nominatim : Les coordonnées GPS sont envoyées à ce service pour identifier le quartier associé à une position. Aucun identifiant utilisateur n'est transmis.
• Autorités compétentes : En cas de réquisition judiciaire ou d'obligation légale, Liva+ peut être tenu de communiquer des données aux autorités béninoises compétentes.

Transfert international de données

Certains de nos prestataires techniques (serveurs de notification, fournisseurs de services cloud) peuvent traiter des données en dehors du Bénin. Dans ce cas, Liva+ s'assure que des garanties appropriées sont en place, conformément aux exigences de la loi n°2017-20.

La géolocalisation est au cœur du fonctionnement de Liva+, que ce soit pour le transport de personnes, le transport de biens ou la livraison de colis. Voici exactement comment elle est utilisée :

Pour les Chauffeurs-Livreurs

• La position GPS en temps réel est collectée uniquement lorsqu'une mission est en cours (statuts "En récupération", "En livraison" ou "Course en cours")
• Cette position est partagée avec le client concerné pour le suivi en direct de sa course ou de sa livraison
• La collecte de position s'arrête dès que la mission est terminée ou annulée
• La position est également utilisée pour détecter les missions disponibles dans un rayon paramétrable par le chauffeur-livreur

Pour les Clients

• Les coordonnées de départ et d'arrivée sont collectées pour calculer le coût de la course ou de la livraison, et pour orienter le chauffeur-livreur
• Ces coordonnées sont partagées uniquement avec le chauffeur-livreur assigné à la mission
• Dans le cadre du transport de personnes, la position est utilisée pour mettre en relation le client avec le chauffeur disponible le plus proche

Géocodage inverse

Liva+ utilise le service OpenStreetMap / Nominatim pour convertir des coordonnées GPS en noms de quartiers lisibles. Ces appels se font sans transmission d'identifiant utilisateur.

Tokens d'authentification JWT

Liva+ utilise des tokens JWT (JSON Web Token) pour gérer les sessions utilisateurs. Ces tokens permettent d'identifier l'utilisateur entre les requêtes sans stocker de session côté serveur. Un token d'accès (access token) et un token de rafraîchissement (refresh token) sont émis à la connexion.

Tokens de notification push

Un token Expo Push est associé à votre appareil lors de l'installation de l'application. Ce token est utilisé exclusivement pour vous envoyer des notifications liées à vos courses, livraisons, commandes et alertes de sécurité. Vous pouvez désactiver les notifications depuis les paramètres de votre téléphone.

Codes OTP

Des codes à usage unique (OTP) sont générés pour l'activation de compte et la réinitialisation de mot de passe. Ces codes expirent automatiquement après 10 minutes et ne peuvent être utilisés qu'une seule fois.

Codes de réception de mission

Pour chaque course ou livraison, un code unique de confirmation est généré. Ce code est utilisé pour valider la prise en charge et la remise effective (colis, biens ou passager arrivé à destination). Ces codes sont supprimés une fois la mission confirmée.

Liva+ met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation.

Mesures techniques

• Chiffrement : Toutes les communications entre l'application et nos serveurs sont chiffrées via HTTPS/TLS
• Hachage des mots de passe : Les mots de passe ne sont jamais stockés en clair — ils sont hachés avec un algorithme sécurisé
• Transactions atomiques : Les opérations financières utilisent des verrous de base de données pour prévenir les doubles débits ou les erreurs de concurrence
• Tokens à durée limitée : Les codes OTP et tokens sensibles expirent automatiquement
• Contrôle d'accès : L'accès aux données est strictement limité selon le rôle de l'utilisateur (client, chauffeur-livreur, commerçant, administrateur)

Mesures organisationnelles

• Accès aux données restreint aux membres de l'équipe Liva+ ayant une nécessité opérationnelle
• Score de risque automatisé pour détecter les comportements suspects (taux de retrait élevé, taux d'échecs anormal, transactions multiples en attente)
• Surveillance des comptes bloqués et des KYC non validés avec activité financière
• Vérification automatique des dates d'expiration des droits de taxi et documents obligatoires

Conformément à la loi n°2017-20 portant Code du Numérique du Bénin, vous disposez des droits suivants sur vos données personnelles :

Comment exercer vos droits

Toute demande d'exercice de droits doit être accompagnée d'une preuve d'identité. Liva+ s'engage à y répondre dans un délai maximum de 30 jours ouvrables.

Les services Liva+ sont exclusivement destinés aux personnes âgées d'au moins 18 ans. Liva+ ne collecte pas sciemment de données personnelles concernant des personnes mineures.

Si Liva+ prend connaissance qu'un utilisateur mineur s'est inscrit sur la plateforme, son compte sera immédiatement suspendu et ses données supprimées dans les meilleurs délais.

Si vous êtes un parent ou tuteur légal et pensez que votre enfant mineur a créé un compte Liva+, veuillez nous contacter immédiatement à support@livaplusapp.com ou via notre WhatsApp support.

La présente politique de confidentialité est conforme aux exigences spécifiques des plateformes de distribution d'applications mobiles :

Google Play Store

• Cette politique est accessible publiquement via une URL permanente, comme requis par Google Play
• Les données collectées, leurs finalités et les tiers destinataires sont intégralement déclarés dans la Data Safety Section du Play Store
• Les permissions Android utilisées (localisation, notifications) sont justifiées par des fonctionnalités essentielles à l'application (transport, livraison, géolocalisation)
• L'application ne cible pas les enfants au sens du règlement COPPA / RGPD enfants

Apple App Store

• Les données collectées sont déclarées dans la section Nutrition Label de la fiche App Store
• La localisation n'est utilisée qu'en mode "Pendant l'utilisation" pour les fonctions de transport et de livraison (jamais en arrière-plan sans consentement explicite)
• Les règles d'Apple concernant les achats in-app ne s'appliquent pas — les paiements Liva+ sont externes (Mobile Money via KKiaPay) et exemptés des commissions Apple
• L'application est conforme aux App Store Review Guidelines section 5.1 (Privacy)

Pour toute question relative à la présente politique de confidentialité, à l'exercice de vos droits ou à la protection de vos données personnelles, contactez-nous :

Modifications de la politique

Liva+ se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, les utilisateurs seront notifiés via l'application au moins 7 jours avant l'entrée en vigueur des changements. La version en vigueur est toujours accessible sur notre site et dans l'application.

Dernière mise à jour : 2 mai 2026 — Version 1.1 — © Liva+, Cotonou, Bénin