La présente Politique de confidentialité explique comment Weelx collecte, utilise, conserve, partage et protège vos données personnelles lorsque vous utilisez la plateforme Weelx, en tant que Passager ou Chauffeur. Elle s’applique à nos applications mobiles (iOS, Android et HarmonyOS) ainsi qu’à notre site web (weelx.com). Veuillez lire attentivement cette politique.
Cette politique est conçue pour se conformer à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, et tient compte des principes du Règlement général sur la protection des données de l’Union européenne (RGPD), certains de nos utilisateurs pouvant être des résidents ou des visiteurs de l’UE.
Article 1. Identité du responsable du traitement
Le responsable du traitement de vos données personnelles est :
STE CONCIERGE MOROCCO, exerçant sous le nom commercial Weelx
Siège social : Angle Rue Loubnane et Rue Sourya, Imm Chems, Bureau 9, Appt 6, Guéliz, Marrakech, Maroc
Site web : weelx.com
E-mail : contact@weelx.com
Contact protection des données : Pour toute question ou demande relative au traitement de vos données personnelles, vous pouvez contacter notre référent confidentialité à l’adresse contact@weelx.com ou directement via la fonction d’assistance intégrée à l’application.
Article 2. Champ d’application
La présente Politique de confidentialité s’applique à toute personne interagissant avec les services de Weelx, à savoir :
- Passagers : les personnes qui utilisent l’application Weelx pour réserver un transport privé.
- Chauffeurs : les professionnels indépendants qui utilisent l’application Weelx Chauffeur pour recevoir des demandes de course.
- Visiteurs du site web : les personnes qui consultent weelx.com.
Cette politique s’applique aux applications mobiles Weelx disponibles sur iOS (Apple App Store), Android (Google Play Store) et HarmonyOS/Android (Huawei AppGallery), ainsi qu’au site web Weelx (weelx.com).
Cette politique ne s’applique pas aux services ou sites tiers accessibles depuis notre Plateforme. Nous vous invitons à consulter les politiques de confidentialité des services tiers auxquels vous accédez via la Plateforme Weelx ou parallèlement à celle-ci.
Article 3. Données personnelles collectées – Passagers
Lorsque vous utilisez l’application Weelx Passager, nous collectons les catégories de données personnelles suivantes :
| Catégorie | Données collectées | Finalité |
| Identité | Nom complet, adresse e-mail, numéro de téléphone | Création du compte, confirmation de réservation, authentification par code OTP, reçus |
| Localisation | Position GPS précise (prise en charge, dépose, temps réel pendant la course) | Mise en relation avec un chauffeur, navigation, suivi de la course, sécurité |
| Paiement | Type de carte, 4 derniers chiffres, informations de facturation (traitées par Stripe). Pour les paiements en espèces : montant de la transaction et mode de paiement enregistrés | Traitement des paiements — les données complètes de carte sont gérées par Stripe et ne sont pas conservées par Weelx. Les enregistrements des transactions en espèces sont conservés à des fins comptables et de conformité |
| Appareil | Type d’appareil, version du système, identifiant de l’appareil, jeton de notification push | Fonctionnement de l’application, notifications push, prévention de la fraude |
| Utilisation | Historique des réservations, fréquence des courses, interactions avec l’application, notes attribuées | Amélioration du service, mesure d’audience, personnalisation |
| Communications | Messages d’assistance dans l’application, retours, réclamations | Assistance client, résolution des litiges |
| Incidents et journaux | Journaux d’erreurs, données de performance | Stabilité de l’application et débogage |
Nous collectons également des données de manière automatique lorsque vous utilisez l’application : adresse IP, type de navigateur (pour l’accès web), date et heure d’accès et données de session, à des fins de sécurité et de suivi des performances.
Nous ne collectons auprès des Passagers aucune donnée sensible telle que l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses, les données de santé ou les données biométriques.
Article 4. Données personnelles collectées – Chauffeurs
Lorsque vous vous inscrivez et exercez en tant que Chauffeur sur la Plateforme Weelx, nous collectons les catégories de données personnelles suivantes :
| Catégorie | Données collectées | Finalité |
| Identité | Nom complet, adresse e-mail, numéro de téléphone, photo de profil | Création du compte, attribution des courses, affichage côté passager, authentification par code OTP |
| Documents | Numéro et date d’expiration du permis de conduire, numéro d’autorisation de transport, carte grise, attestation d’assurance | Vérification de l’éligibilité, contrôle de conformité |
| Véhicule | Marque, modèle, année, plaque d’immatriculation et couleur du véhicule | Mise en relation avec les passagers, affichage dans l’application, gestion de la flotte |
| Localisation | Position GPS précise — en continu lorsque vous êtes en ligne ou en course | Algorithme d’attribution, suivi en direct affiché aux passagers, sécurité |
| Données bancaires | Coordonnées bancaires pour le versement des revenus | Versement des revenus — assuré par un prestataire de paiement sécurisé |
| Appareil | Device type, OS version, device ID, push token | Fonctionnement de l’application, notifications push pour les demandes de course |
| Performance | Historique des courses, taux d’acceptation, notes reçues, taux d’annulation | Suivi de la qualité, priorisation dans l’attribution, examen du compte |
| Communications | Messages d’assistance dans l’application, réclamations déposées | Assistance aux chauffeurs, résolution des litiges |
| Incidents et journaux | Journaux d’erreurs, données de performance | Stabilité de l’application et débogage |
Les documents des Chauffeurs (permis, assurance, carte grise) sont collectés à des fins de conformité et d’éligibilité et conservés de manière sécurisée. Nous ne les communiquons pas aux passagers.
Article 5. Bases légales du traitement
Exécution d’un contrat
La plupart de nos traitements sont nécessaires à la fourniture du service Weelx : réservation des courses, mise en relation avec les chauffeurs, traitement des paiements et assistance client. Sans ces traitements, nous ne pouvons pas fournir le service.
Intérêts légitimes
Nous traitons certaines données sur le fondement de nos intérêts légitimes à exploiter une plateforme de transport sûre, fiable et de qualité : prévention de la fraude, sécurité de la plateforme, gestion des notations des chauffeurs et amélioration du service, lorsque ces intérêts ne prévalent pas sur vos droits.
Obligation légale
Nous pouvons traiter vos données pour nous conformer aux lois et règlements applicables, notamment aux obligations fiscales, aux exigences de licence de transport et aux réquisitions des autorités.
Consentement
Lorsque nous vous adressons des communications marketing ou utilisons des outils de mesure non essentiels, nous le faisons uniquement avec votre consentement préalable. Vous pouvez le retirer à tout moment en nous contactant ou en modifiant les réglages de l’application.
Article 6. Utilisation de vos données personnelles
Nous utilisons vos données aux fins suivantes :
- Fournir et améliorer le service Weelx : réservation, attribution des courses, navigation, traitement des paiements.
- Gestion du compte : inscription, authentification (OTP), gestion du profil.
- Sûreté et sécurité : détection de la fraude, vérification d’identité, enquêtes sur les incidents.
- Assistance aux clients et aux chauffeurs : réponse aux demandes, résolution des litiges, traitement des réclamations.
- Assurance qualité : systèmes de notation, suivi de la performance des chauffeurs, audits de service.
- Conformité légale : respect des obligations fiscales, de licence de transport et réglementaires.
- Communications : envoi des confirmations de réservation, des reçus, des informations de service et, avec votre consentement, de messages promotionnels.
- Analyse : comprendre l’utilisation de la Plateforme afin d’améliorer les fonctionnalités et l’expérience utilisateur. Nous utilisons dans la mesure du possible des données agrégées et anonymisées à cette fin.
Nous n’utilisons pas vos données pour des décisions entièrement automatisées produisant des effets juridiques ou vous affectant de manière significative sans intervention humaine.
Article 7. Données de localisation – Mention particulière
Les données de localisation sont au cœur du fonctionnement de Weelx. Nous les collectons et les traitons différemment selon votre rôle :
Passagers
Nous collectons votre position précise lorsque vous ouvrez l’application pour définir votre point de prise en charge, puis pendant la course pour en suivre le déroulement et communiquer votre position à votre Chauffeur. Nous ne collectons pas votre position en arrière-plan lorsque l’application est fermée ou en l’absence de réservation en cours.
Chauffeurs
Nous collectons votre position précise en continu lorsque vous êtes en ligne (disponible pour des courses) ou en course. Cela est indispensable pour que le système d’attribution vous mette en relation avec les Passagers à proximité et pour que ceux-ci suivent votre approche en temps réel. La collecte cesse dès que vous vous mettez hors ligne dans l’application Chauffeur.
Vos données de localisation pendant les courses sont conservées pour une durée limitée à des fins de sécurité, de résolution des litiges et de conformité légale. Elles ne sont ni vendues ni communiquées à des tiers à des fins publicitaires.
Vous pouvez révoquer l’autorisation de localisation à tout moment dans les réglages de votre appareil. Cette révocation empêchera toutefois le fonctionnement des principales fonctions de l’application (la réservation et le suivi sont impossibles sans données de localisation).
Article 8. Partage de vos données personnelles
Weelx ne vend pas vos données personnelles. Nous ne les communiquons pas à des tiers pour leurs propres finalités publicitaires ou marketing.
Entre Passagers et Chauffeurs
Lorsqu’une course est attribuée, des informations de profil limitées sont partagées entre le Passager et le Chauffeur afin de permettre le trajet : le Chauffeur voit le prénom du Passager et le lieu de prise en charge ; le Passager voit le prénom du Chauffeur, sa photo, les caractéristiques du véhicule et sa note. Les numéros de téléphone ne sont communiqués que lorsqu’un appel est passé via la fonction d’appel de l’application.
Prestataires et sous-traitants
Nous partageons des données avec des prestataires tiers de confiance qui les traitent pour notre compte dans le cadre d’accords de sous-traitance stricts. Il leur est contractuellement interdit d’utiliser vos données à leurs propres fins ou de les revendre. Nos sous-traitants actuels sont les suivants :
- Stripe : traitement des paiements (conforme PCI-DSS). Politique de confidentialité : stripe.com/privacy.
- Twilio / WhatsApp Business API : authentification par code OTP et notifications.
- Google Maps Platform : cartographie, calcul d’itinéraires et géocodage.
- Amazon Web Services (AWS) : infrastructure cloud, hébergement sécurisé et stockage des données. Les données sont hébergées dans des centres de données AWS disposant des certifications de sécurité de référence (SOC 2, ISO 27001).
- Firebase (Google) : notifications push, rapports d’incident et suivi des performances de l’application.
- Google Analytics : statistiques d’utilisation agrégées et anonymisées afin de comprendre l’usage de la Plateforme et d’améliorer la qualité du service.
Plateformes de téléchargement d’applications
Lorsque vous téléchargez et utilisez l’application Weelx, la plateforme par laquelle vous l’avez obtenue (Apple App Store, Google Play Store ou Huawei AppGallery) peut collecter de façon indépendante certaines données conformément à sa propre politique de confidentialité : historique de téléchargement, rapports d’incident et statistiques d’utilisation de base. Cette collecte est régie par la politique de confidentialité de la plateforme concernée et échappe au contrôle de Weelx.
Communications légales et impératifs de sécurité
Nous pouvons communiquer des données personnelles aux forces de l’ordre, aux autorités de régulation ou aux juridictions lorsque la loi applicable, une décision de justice ou une procédure légale l’exige, ou lorsque nous estimons de bonne foi que cette communication est nécessaire pour protéger la sécurité d’une personne, prévenir une fraude ou préserver nos droits.
Opérations sur la société
En cas de fusion, d’acquisition ou de cession de tout ou partie de nos actifs, vos données pourront être transférées à l’entité acquéreuse. Nous en informerons au préalable les utilisateurs concernés lorsque la loi l’exige.
Article 9. Durées de conservation
Nous conservons vos données personnelles aussi longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées, ou aussi longtemps que la loi applicable l’impose. Nos durées de conservation générales sont les suivantes :
- Données de compte : Conservées pendant toute la durée de vie du compte, puis 5 ans après sa clôture à des fins de conformité légale.
- Enregistrements des courses et des transactions : Conservés 10 ans afin de satisfaire aux obligations marocaines de conservation en matière fiscale et de transport.
- Données de localisation des courses : Conservées 12 mois, puis anonymisées ou supprimées.
- Échanges avec l’assistance : Conservés 3 ans à compter du dernier échange.
- Documents (Chauffeurs uniquement : permis, assurance) : Conservés pendant toute la durée de la relation avec le Chauffeur, puis 2 ans.
- Preuves de consentement marketing : Conservées 3 ans à compter du dernier consentement ou de son retrait.
Lorsque les données ne sont plus nécessaires, nous les supprimons de manière sécurisée ou les anonymisons. Vous pouvez également demander leur suppression à tout moment (voir l’Article 11. Vos droits).
Article 10. Sécurité de vos données
Nous prenons la sécurité de vos données personnelles au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées pour les protéger contre tout accès, altération, divulgation ou destruction non autorisés. Ces mesures comprennent :
- Le chiffrement des données en transit via TLS/HTTPS pour toutes les communications de la Plateforme.
- Le stockage chiffré des champs de données sensibles (jetons de paiement, références de documents officiels).
- Des contrôles d’accès : les données personnelles ne sont accessibles qu’aux collaborateurs de Weelx qui en ont besoin dans le cadre de leurs fonctions, sous obligation stricte de confidentialité.
- Des revues de sécurité régulières et la mise à jour de notre infrastructure et du code applicatif.
- Une authentification par code OTP afin d’empêcher tout accès non autorisé aux comptes.
- Un hébergement sur l’infrastructure AWS, certifiée SOC 2 et ISO 27001.
Malgré toutes les précautions raisonnables, aucun système n’est totalement sûr. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous vous en informerons, ainsi que les autorités compétentes (dont la CNDP au Maroc), dans les meilleurs délais et, dans la mesure du possible, dans les 72 heures suivant la prise de connaissance de la violation, conformément à la loi applicable.
Article 11. Vos droits
En vertu de la législation applicable en matière de protection des données, notamment la loi marocaine n° 09-08 et, le cas échéant, le RGPD, vous disposez des droits suivants sur vos données personnelles :
| Droit | Ce qu’il signifie |
| Droit d’accès | Demander une copie de l’ensemble des données personnelles que nous détenons à votre sujet. |
| Droit de rectification | Demander la correction de données inexactes ou incomplètes. |
| Droit à l’effacement | Demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation. |
| Droit à la limitation | Nous demander de limiter le traitement de vos données dans certains cas. |
| Droit à la portabilité | Recevoir vos données dans un format structuré et lisible par machine. |
| Droit d’opposition | Vous opposer à un traitement fondé sur nos intérêts légitimes ou à des fins de prospection directe. |
| Droit de retirer votre consentement | Retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci (e-mails marketing, par exemple). Ce retrait ne remet pas en cause les traitements déjà effectués. |
Pour exercer l’un de ces droits, contactez-nous à l’adresse contact@weelx.com ou via la fonction d’assistance de l’application. Nous répondrons à votre demande sous 30 jours. Dans les cas complexes, ce délai peut être prolongé de 30 jours supplémentaires, ce dont vous serez informé.
Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande. L’exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité compétente en matière de protection des données. Au Maroc, il s’agit de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), à l’adresse cndp.ma. Les résidents de l’UE peuvent également saisir leur autorité nationale de protection des données.
Article 12. Cookies, technologies de suivi et identifiants publicitaires
Nos applications mobiles n’utilisent pas de cookies de navigateur. Nous recourons toutefois à des technologies équivalentes :
- Identifiants d’appareil : pour reconnaître votre appareil aux fins des notifications push et de la sécurité.
- SDK Firebase : pour les rapports d’incident, le suivi des performances et l’envoi des notifications push.
- SDK Google Analytics : pour collecter des statistiques d’utilisation anonymisées destinées à améliorer le service.
- Jetons de session : pour maintenir votre session de connexion de manière sécurisée.
Notre site web (weelx.com) peut utiliser des cookies à des fins de mesure d’audience et de fonctionnement. Une bannière de consentement s’affiche lors de la première visite et vous pouvez gérer vos préférences à tout moment via les paramètres de cookies du site.
Identifiants publicitaires et suivi
Weelx ne suit pas ses utilisateurs à travers des applications ou sites tiers à des fins publicitaires. Nous n’utilisons ni l’identifiant publicitaire d’Apple (IDFA) ni l’identifiant publicitaire Google à des fins de publicité ciblée, de reciblage ou de mesure publicitaire. Nous ne communiquons aucune donnée utilisateur à des courtiers en données ou à des régies publicitaires.
Sur les appareils iOS, si l’invite AppTrackingTransparency (ATT) s’affiche, Weelx respectera votre choix. Refuser le suivi n’affectera en rien le fonctionnement de l’application Weelx, notre service ne reposant pas sur le suivi inter-applications.
Article 13. Transferts internationaux de données
Certains de nos prestataires sont établis hors du Maroc et peuvent traiter vos données dans d’autres pays. En particulier :
- Stripe : les données de paiement peuvent être traitées aux États-Unis et dans l’Union européenne.
- Amazon Web Services (AWS) : les données sont hébergées dans des centres de données AWS ; la région d’hébergement principale est choisie pour respecter les exigences applicables en matière de localisation des données.
- Twilio : les données d’authentification OTP et de notification peuvent être traitées aux États-Unis.
- Google (Maps, Firebase, Analytics) : les données peuvent être traitées aux États-Unis et dans d’autres pays où Google est implanté.
Lorsque nous transférons des données personnelles à l’international, nous veillons à ce que des garanties appropriées soient en place : clauses contractuelles types, accords de sous-traitance conformes à la législation applicable ou décisions d’adéquation, le cas échéant.
En utilisant la Plateforme Weelx, vous reconnaissez que vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence.
Article 14. Protection des mineurs
La Plateforme Weelx est destinée aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des données personnelles, contactez-nous immédiatement à l’adresse contact@weelx.com et nous supprimerons ces données dans les meilleurs délais.
Article 15. Déclaration et conformité réglementaire
Weelx s’engage à respecter pleinement la loi marocaine n° 09-08 relative à la protection des données à caractère personnel.
Weelx tient également compte des principes du Règlement général sur la protection des données de l’Union européenne (RGPD), certains de nos utilisateurs pouvant être des résidents ou des visiteurs de l’UE.
Article 16. Informations de confidentialité sur les plateformes de téléchargement
Weelx publie des informations de confidentialité sur chaque plateforme où l’application est disponible :
- Apple App Store : Les étiquettes de confidentialité (« App Privacy Labels ») sont renseignées dans App Store Connect et reflètent fidèlement les pratiques de collecte et d’utilisation décrites dans la présente Politique.
- Google Play Store : La section « Sécurité des données » est renseignée dans la Play Console et concorde avec les informations de la présente Politique.
- Huawei AppGallery : Les informations de confidentialité sont fournies dans AppGallery Connect conformément aux exigences de Huawei.
En cas de divergence entre les informations publiées sur les plateformes de téléchargement et la présente Politique de confidentialité, cette dernière prévaut en tant qu’exposé complet et faisant foi de nos pratiques en matière de données.
Article 17. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter l’évolution de nos pratiques, de nos technologies ou de la loi applicable. En cas de modification substantielle, nous vous en informerons via l’application, par e-mail à l’adresse associée à votre compte, ou en publiant la version actualisée sur weelx.com/privacy avec une nouvelle date d’entrée en vigueur.
La poursuite de votre utilisation de la Plateforme après la date d’entrée en vigueur de la version actualisée vaut acceptation des modifications. Si vous n’acceptez pas ces modifications, il vous appartient de cesser d’utiliser la Plateforme et de supprimer votre compte.
Article 18. Contact et réclamations
Pour toute question, demande ou réclamation concernant la présente Politique de confidentialité ou le traitement de vos données personnelles, contactez-nous :
E-mail : contact@weelx.com
Dans l’application : Fonction d’assistance de l’application Weelx Passager ou Chauffeur
Site web : weelx.com/privacy
Adresse postale : STE CONCIERGE MOROCCO, Angle Rue Loubnane et Rue Sourya, Imm Chems, Bureau 9, Appt 6, Guéliz, Marrakech, Maroc. Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès de la CNDP (Maroc), à l’adresse cndp.ma, ou, si vous résidez dans l’UE, auprès de votre autorité nationale de protection des données.