Politique de confidentialité — Yéssoukô

Version 1.1 du 29 octobre 2026.

Yéssoukô est une application de covoiturage éditée par la SOCIÉTÉ « ANEMOS SARLU », société à responsabilité limitée unipersonnelle au capital de 3 000 000 F CFA, immatriculée au Registre du commerce et du crédit mobilier d'Abidjan sous le numéro CI-ABJ-03-2026-B13-11367, dont le siège est à Abidjan, Cocody, Angré, Lot 31, Îlot 203 — 01 BP 1300 Abidjan 01.

Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui, et quels sont vos droits. Elle s'adresse à trois personnes : celle qui propose un trajet (le conducteur), celle qui réserve une place (le passager), et le proche à qui l'un d'eux a envoyé un lien de suivi — qui n'a pas de compte chez nous, et qu'une partie de ce texte concerne quand même.

1. Ce que fait Yéssoukô, en une phrase

Yéssoukô met en relation des personnes qui font le même trajet — d'une ville à une autre, ou de commune à commune dans le Grand Abidjan —, pour qu'elles le partagent et en partagent les frais. Conducteurs et passagers sont des pairs : il n'y a ni chauffeur, ni client, ni profit — une participation aux frais, proposée par la plateforme, réglée par le conducteur dans une fourchette administrée, et reversée au conducteur après le trajet. Les réservations du Grand Abidjan ne sont pas encore ouvertes ; leur circuit de paiement sera décrit ici avant leur ouverture.

2. Les données que nous traitons

Votre compte

• Votre numéro de téléphone. C'est votre identifiant : il sert à vous connecter, par un code reçu par SMS. Il n'est jamais montré à un autre utilisateur.
• Votre nom et votre prénom, que vous saisissez à la première connexion et pouvez modifier à tout moment.
• Votre genre, si vous choisissez de l'indiquer. C'est facultatif, et vous pouvez l'effacer. Il est montré aux personnes qui partagent un trajet avec vous, pour qu'elles sachent avec qui elles voyagent.

Si vous proposez des trajets

• Votre véhicule : marque, modèle, couleur et immatriculation, que vous déclarez vous-même.
• Votre compte mobile money, opérateur et numéro, pour vous reverser votre part des frais.
• Votre permis de conduire, analysé avant l'activation de votre profil. Dans la page de notre prestataire Didit, ouverte depuis l'application, vous photographiez votre permis, recto et verso — la page garde aussi des vidéos de ces prises de vue, et des images de votre visage prises par la caméra avant pendant celles-ci —, puis votre visage. Didit lit le permis, s'assure par une courte vidéo qu'une personne est bien présente devant l'appareil (preuve de vivacité) et compare votre visage à la photo du permis : ce sont des données biométriques. Les images, les vidéos, le gabarit de votre visage et ce que Didit lit sur le permis restent chez lui, qui les supprime selon les durées du § 4. Nous ne gardons ni image, ni vidéo, ni numéro de permis, ni date de naissance : seulement le résultat de l'analyse, le type de pièce, le pays qui l'a délivrée et sa date d'expiration. Le nom lu sur le permis peut être montré à notre équipe quand elle examine votre demande ; il n'est jamais enregistré chez nous. Didit ne compare votre visage qu'à la photo de votre permis et aux images prises pendant votre analyse : aucune recherche n'est faite parmi d'autres visages.
• Vos trajets, votre nombre de trajets effectués et votre note moyenne.

Si vous réservez

• Vos réservations et vos paiements : montant, opérateur mobile money choisi, et la référence de transaction que nous remet l'agrégateur. Nous ne détenons aucune donnée de carte bancaire ni aucune coordonnée bancaire : le paiement s'effectue chez l'agrégateur, qui ne nous restitue qu'une référence.

Pendant un trajet

• Votre position, si vous êtes le conducteur et que vous avez accepté de la partager. L'application l'envoie pendant le trajet uniquement, jamais en arrière-plan, jamais hors trajet. Elle sert au suivi par un proche et à l'alerte. Voir le § 4 pour ce qu'elle devient.
• Une alerte, si vous en déclenchez une : le moment, votre position et celles reçues juste avant sont figées pour que notre équipe puisse agir.

Après un trajet

• Les avis que vous donnez et recevez : une note et un commentaire libre.

La connexion par SMS, et sa protection contre la fraude

Pour vous connecter, l'application s'appuie sur deux composants de Google qu'elle embarque : Firebase Authentication, qui envoie le code par SMS et contrôle celui que vous saisissez, et reCAPTCHA Enterprise, qui protège cet envoi contre la fraude (envois massifs de codes, faux comptes, automates). Ils ne servent ni à la publicité, ni à la mesure d'audience, ni au suivi de votre activité dans d'autres applications ; mais ils lisent des données techniques de votre appareil, à chaque demande de code : votre adresse IP, des identifiants de l'appareil et de l'installation de l'application, la version du système et de l'application, des signaux sur l'intégrité de l'appareil fournis par les services Google, vos interactions avec l'écran de connexion, et, sur Android, des informations sur certaines applications installées, pour repérer des logiciels malveillants. Ils peuvent aussi transmettre à Google des données de diagnostic et de plantage qui les concernent. Ce contrôle évalue chaque demande de code, pas votre personne : il peut retarder ou refuser l'envoi d'un code ; si cela vous arrive sans raison, écrivez-nous (§ 8). Ces données sont traitées par Google, aux États-Unis (§ 5 et § 6), et conservées par lui selon ses propres conditions ; nous n'en recevons que le résultat : la confirmation que le code saisi est le bon, ou un refus.

Ce que nous ne collectons pas

Aucun contact de votre carnet d'adresses, aucune position hors trajet. L'application elle-même n'accède ni au micro, ni à vos photos, ni à votre appareil photo : seul un conducteur photographie son permis et son visage, et il le fait dans la page de notre prestataire (ci-dessus). Aucun outil publicitaire, aucune mesure d'audience : il n'y en a pas dans l'application. Les seuls composants tiers qu'elle embarque sont les deux composants de Google de la connexion par SMS, décrits ci-dessus, qui ne suivent pas votre activité ailleurs.

Sur votre téléphone

L'application conserve sur votre appareil le jeton de votre session, dans le stockage protégé du système, et quelques réglages : la zone et le mode (passager ou conducteur) que vous avez choisis, le fait que vous avez vu la présentation de l'application, et le dernier numéro d'urgence reçu de notre serveur — un numéro public, pour l'afficher quand notre serveur ne répond pas. Rien d'autre.

3. Pourquoi — et sur quel fondement

Nous traitons ces données pour exécuter le service que vous utilisez : mettre en relation, réserver, encaisser et reverser, sécuriser le trajet, recueillir les avis, et traiter les réclamations. Le partage de position et l'indication du genre reposent sur votre choix : vous pouvez ne pas les activer. L'analyse du permis sert à examiner l'identité de chaque conducteur avant l'activation de son profil : elle est la condition pour proposer des trajets, et vous pouvez ne pas devenir conducteur.

Une décision automatisée, sans effet définitif. L'analyse peut refuser votre permis d'elle-même : une autre pièce qu'un permis de conduire, un permis expiré, une image ou une vidéo que notre prestataire n'accepte pas. Ce refus n'est pas définitif : vous pouvez refaire l'analyse, dans la limite de trois analyses par 24 heures, ou demander à notre équipe d'examiner votre cas (§ 8). Une analyse acceptée n'active rien d'elle-même : c'est un membre de notre équipe qui active votre profil, ou qui refuse votre demande avec un message. Notre équipe n'active qu'un profil dont l'analyse a été acceptée : saisie d'un refus, elle peut vous dire quel contrôle n'a pas abouti et vous orienter vers une nouvelle analyse. Rarement, notre prestataire place d'office une analyse « en revue » : personne ne la relit, elle reste ouverte jusqu'à 30 jours après son ouverture, et vous ne pouvez pas en refaire une d'ici là ; notre équipe peut seulement vous l'expliquer.

Nous ne faisons aucun autre usage de vos données : ni prospection, ni cession, ni location, ni profilage, ni publicité. Le prix d'une participation est proposé par un barème administré — au kilomètre entre les villes, par secteurs de rendez-vous dans le Grand Abidjan —, puis réglé par le conducteur dans une fourchette administrée, la même pour tous les conducteurs d'une même liaison ; il n'est jamais fixé par une décision automatisée sur votre personne.

4. Combien de temps

Une donnée se garde le temps où elle est nécessaire, et pas plus. Voici ce qui s'applique, avec ce qui reste à arrêter avant publication.

À l'échéance, les données sont supprimées. La suppression du tracé d'une alerte est effectuée chaque nuit par une tâche automatique, qui n'efface que les alertes closes dont le délai est écoulé. Celle des analyses du permis chez notre prestataire est effectuée chaque heure par une autre tâche, qui n'agit que sur les analyses dont l'échéance est venue.

5. Qui voit vos données

Les autres utilisateurs. Quand vous réservez, le conducteur voit votre prénom et, si vous l'avez indiqué, votre genre ; vous voyez son prénom, son véhicule et sa plaque une fois la réservation confirmée, pour le reconnaître au point de rendez-vous. Votre numéro de téléphone n'est jamais montré à un autre utilisateur.

Toute personne qui consulte un trajet, même sans compte. La fiche d'un trajet est publique : elle montre le prénom du conducteur, sa note, et le prénom et le genre des passagers déjà inscrits. Nous le disons parce que c'est un choix : cette transparence est ce qui permet de savoir avec qui l'on voyage.

Le proche à qui vous envoyez un lien de suivi. Il voit, sans compte ni installation : le prénom de la personne qui a partagé, les villes ou les communes de départ et d'arrivée, l'heure de départ, le prénom du conducteur, le véhicule avec sa plaque, la dernière position connue, le numéro d'urgence — et, si une alerte est en cours, une bannière l'en informant. La page ne promet aucune intervention de notre part : elle oriente vers les secours. Le lien est transmis par l'application de messagerie que vous choisissez ; nous ne savons pas à qui vous l'envoyez.

Notre équipe. Quatre rôles distincts — support, exploitation, finance, administration — et aucun ne voit tout. Le support et la finance peuvent lire votre numéro pour traiter une réclamation ou un reversement ; chaque consultation d'une donnée personnelle par un membre de l'équipe est enregistrée avec son auteur, sa cible, son motif et l'heure. Ce n'est pas une intention : c'est un journal, et il sert à vous protéger de la curiosité interne. Pour examiner une demande de conducteur, l'équipe d'exploitation peut ouvrir le dossier du conducteur : elle y lit le résumé de l'analyse, relu chez notre prestataire — le nom lu sur le permis, le résultat de chaque contrôle —, et votre numéro de téléphone, pour vous appeler ; jamais les images dans notre outil. Chaque ouverture est motivée et enregistrée. La console de notre prestataire, qui montre les images, n'est ouverte qu'au gérant de la société. Quand l'analyse ne lit aucune date d'expiration sur le permis — le cas normal des permis A et B ivoiriens, qui sont permanents —, c'est notre équipe qui en juge, sur le résumé de l'analyse.

Nos prestataires.

• Google Cloud EMEA Limited héberge l'application et la base de données, en Belgique.
• Google LLC (Firebase Authentication et reCAPTCHA Enterprise) envoie et contrôle le code SMS de connexion, et protège cet envoi contre la fraude, aux États-Unis ; il reçoit pour cela votre numéro de téléphone et les données techniques de votre appareil décrites au § 2 (« La connexion par SMS »).
• Google Cloud Logging reçoit les journaux techniques, dont votre adresse IP.
• Google Maps peut recevoir une position si le proche qui suit votre trajet choisit d'ouvrir la carte — c'est son geste, pas le nôtre.
• Didit analyse, pour notre compte, le permis de conduire et le visage des conducteurs, dans l'Union européenne (serveurs AWS). Il ne reçoit de nous ni votre nom ni votre numéro de téléphone : seulement un identifiant technique de l'analyse. Le reste, il le reçoit de vous, dans sa page : ce que vous lui confiez, et, comme tout site que l'on ouvre, les données techniques de connexion de votre appareil (adresse IP, navigateur).
• Jèko, agrégateur de paiement mobile money établi en Côte d'Ivoire, encaisse votre participation. Nous lui transmettons le montant et une référence, jamais votre numéro : vous le saisissez vous-même sur sa page de paiement. Il nous communique le résultat du paiement et sa référence ; le nom et le numéro qui ont payé restent chez lui, et notre équipe les y consulte, par la référence, quand un remboursement vous est dû. Les réservations du Grand Abidjan ne sont pas encore ouvertes.

Aucun autre destinataire. Aucune cession, aucune location, aucune exploitation commerciale de vos données.

6. Transferts hors de l'espace CEDEAO

Nos données sont hébergées en Europe, l'authentification par téléphone et sa protection contre la fraude sont opérées aux États-Unis, et l'analyse du permis des conducteurs est faite par Didit dans l'Union européenne — hors de l'espace CEDEAO au sens de la loi ivoirienne. Ces transferts font l'objet d'une demande d'autorisation auprès de l'ARTCI, que nous préparons, et sont encadrés par l'avenant de traitement des données de Google Cloud et ses clauses contractuelles types, qui imposent au sous-traitant confidentialité, mesures de sécurité déterminées, et restitution ou destruction des données en fin de contrat ; pour Didit, par son accord de traitement des données, annexé à ses conditions.

7. Comment nous protégeons vos données

Les échanges entre votre téléphone et nos serveurs sont chiffrés. Notre base de données n'est joignable que par une liaison authentifiée ; aucune clé d'accès n'existe sous forme de fichier, par règle de notre organisation. Le lien de suivi que vous envoyez à un proche n'est jamais conservé en clair dans notre base : nous n'y en gardons qu'une empreinte. Il n'entre pas non plus dans nos journaux techniques : la partie du lien qui ouvre le suivi n'est jamais envoyée à nos serveurs dans l'adresse demandée, et la page la leur transmet dans le contenu de sa requête, qui n'est pas journalisé. Ces journaux, tenus chez notre hébergeur et effacés après 30 jours, gardent en revanche l'adresse IP et le navigateur du proche à chaque consultation de la page. La page servie à un proche est strictement identique quel que soit le lien, pour qu'elle ne puisse révéler l'existence d'aucun trajet à qui tenterait d'en deviner un.

Votre position pendant un trajet ne touche jamais notre base de données : elle vit en mémoire le temps du suivi, et s'efface d'elle-même. La seule trace écrite naît d'une alerte, et s'efface 48 heures après sa clôture.

L'analyse de votre permis ne laisse chez nous aucune image : notre serveur relit la décision de notre prestataire, n'en garde que le résultat, le type de pièce, le pays et la date d'expiration, et ne l'inscrit jamais dans ses journaux.

En cas de violation de vos données, nous appliquons une procédure écrite — qualification, confinement, notification à l'ARTCI, et information des personnes concernées lorsque le risque le justifie.

8. Vos droits

Vous disposez, au titre de la loi n° 2013-450 du 19 juin 2013, d'un droit d'accès à vos données, de rectification, d'opposition, de suppression et de portabilité — une copie de vos données dans un fichier structuré, que vous pouvez réutiliser ou transmettre à un autre service — dans les limites expliquées au § 9.

Vous exercez l'essentiel vous-même dans l'application : votre nom et votre genre se modifient à tout moment, votre genre s'efface, vos liens de suivi se révoquent, et votre compte se supprime.

Pour tout le reste : support@yessouko.ci, ou par courrier à ANEMOS SARLU, 01 BP 1300 Abidjan 01. Nous vous demanderons de confirmer votre identité avec ce que nous connaissons déjà de vous — un code envoyé au numéro de votre compte — jamais une pièce d'identité. Nous répondons sous 30 jours. Si l'analyse de votre permis l'a refusé, vous pouvez demander, par le même contact, qu'un membre de notre équipe examine votre cas.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire (ARTCI), autorité de protection des données à caractère personnel : courrier@artci.ci — 18 BP 2203 Abidjan 18.

9. Supprimer votre compte — et ce qui ne peut pas être effacé

Vous pouvez supprimer votre compte depuis l'application, immédiatement, sans motif à donner, sans délai de rétractation. Si vous avez des trajets à venir, ils sont annulés et vos passagers remboursés ; vos réservations à venir sont annulées. Rien ne vous est refusé.

Ce qui disparaît à l'instant : votre accès, votre nom, votre numéro de téléphone, votre genre, votre compte mobile money de reversement, votre véhicule et sa plaque, vos liens de suivi, le texte des avis que vous avez écrits, le type, le pays et la date d'expiration de votre permis. Vous pourrez vous réinscrire avec le même numéro ; votre historique et votre note ne reviendront pas.

Chez notre prestataire Didit, les analyses de votre permis — images, vidéos, gabarit de votre visage — sont supprimées aussitôt après ; si cette suppression échoue, une tâche la reprend chaque nuit. Une copie partielle des notifications qu'il nous a envoyées peut rester jusqu'à 30 jours dans son historique d'envois.

Ce qui reste, sans vous nommer : vos trajets, réservations et paiements passés, rattachés à un identifiant technique.

Ce qui reste, et pourquoi :

• les pièces comptables, dix ans — obligation légale ;
• votre numéro mobile money figé sur un reversement qui vous est dû, pour que la suppression ne vous prive pas de votre argent ;
• le tracé d'un incident de sécurité, jusqu'à 48 heures après sa clôture ;
• les avis que vous avez reçus, écrits par d'autres ;
• une sauvegarde annuelle de notre base de données, gardée dix ans — obligation fiscale : votre compte y figure tel qu'il était à sa date ; elle ne sert qu'à répondre à un contrôle fiscal, jamais à remettre le service en marche.

Nous ne pouvons pas non plus effacer, à votre seule demande, un avis que vous avez écrit : il est irrévocable, et seule notre équipe peut le retirer, pour un motif enregistré.

10. Cookies

L'application n'utilise aucun cookie. Le site yessouko.ci n'en dépose aucun : ni publicitaire, ni de mesure d'audience, ni traceur tiers.

11. Modifications

Cette politique évolue avec le service. Chaque version est datée ; les changements importants sont annoncés dans l'application, et la version en vigueur au jour d'un trajet reste consultable.

12. Historique des versions

• 1.1, 29 octobre 2026 : le nom et le numéro qui ont payé restent chez Jèko, où notre équipe les consulte pour un remboursement ; ils ne sont pas enregistrés chez nous (§ 5).
• 1.0, 29 octobre 2026 : première version publiée.
• 0.10, 27 octobre 2026 : la connexion par SMS et sa protection contre la fraude, les composants Google de l'application (§ 2, § 5, § 6).
• 0.9, 22 septembre 2026, retouchée le 10 octobre (participation réglée par le conducteur), le 14 (les deux zones, Entre villes et Grand Abidjan), le 19 (l'analyse du permis des conducteurs), le 21 (les sauvegardes), le 22 (le lien de suivi hors des journaux techniques, § 7 ; la portabilité, § 8) et le 23 (aucune recherche parmi d'autres visages chez Didit, § 2).

Responsable de traitement : SOCIÉTÉ « ANEMOS SARLU », représentée par son gérant, M. YAPO AGBE ALFRED VALERE. Numéro de compte contribuable 2605092G. Dossier d'autorisation ARTCI en préparation.

Pour toute question sur vos données : support@yessouko.ci