1. Responsable de traitement
GENIUS GROUPS SAS (LOT N° 524, ILOT N° 40, Abidjan, Côte d’Ivoire — RCCM CI-ABJ-03-2025-B17-00081) est le responsable de traitement des données collectées via la plateforme GBAKA. GeniusPay, Inc. intervient comme sous-traitant technique de paiement.
2. Données collectées
Les données traitées varient selon le rôle :
| Rôle | Données | Finalité |
|---|---|---|
| Passager | Référence de commande, montant, moyen de paiement, horodatages, identifiant opaque du lien ticket. Aucune identité nominative requise. | Exécution du paiement, émission du ticket, support, rapprochement financier. |
| Apprenti | Identité, affectation véhicule/service, device token, activité de validation, historique des tickets contrôlés. | Authentification, contrôle des codes, bilan de service, sécurité. |
| Exploitant | Identité, téléphone, informations de vérification, bénéficiaire, données de flotte et financières. | Gestion du compte, payouts, conformité. |
| Tous | Journaux techniques (IP, horodatage, navigateur), événements d’erreur. | Sécurité, prévention de la fraude, supervision. |
Minimisation : ni le nom ni le numéro de téléphone du passager ne sont collectés pour un paiement — le code de ticket suffit au contrôle. Aucun PIN opérateur ni secret de carte n’est stocké par la Plateforme.
3. Bases légales et finalités
- Exécution du service — paiement, émission et validation du ticket.
- Obligations légales — rapprochement financier, audit, lutte contre la fraude.
- Intérêt légitime — sécurité de la plateforme, statistiques d’usage anonymisées.
4. Destinataires
- GeniusPay, Inc. — traitement des paiements mobile money (sous-traitant).
- Prestataires de paiement — Wave, Orange Money, Djamo, selon le rail choisi.
- Exploitant concerné — uniquement les données de sa propre flotte et services.
- Opérations et finance — support, remboursements, payouts (accès journalisé).
Aucune donnée n’est vendue ni partagée avec des tiers à des fins publicitaires. Le lien de ticket est exclu des outils marketing et des journaux accessibles au public.
5. Durées de conservation
- Données de commande et tickets : durée de vie du service + archivage financier requis.
- Données exploitant : durée du compte + obligations légales de conservation.
- Device tokens : durée de vie de l’appareil provisionné ; révocation immédiate possible.
6. Sécurité
- Accès HTTPS sur tous les domaines ; tokens opaques à forte entropie pour les tickets.
- Device tokens en stockage sécurisé de l’appareil ; révocation à la relève.
- Secrets de paiement non collectés ; webhooks signés (X-Webhook-Secret).
- Actions sensibles (payouts, remboursements, bénéficiaires) journalisées et contrôlées par rôle.
7. Transferts internationaux
GeniusPay, Inc. (Delaware, États-Unis) traite les paiements. Les données transitant vers cette entité sont limitées au strict nécessaire du traitement du paiement (référence, montant, rail, statut).
8. Vos droits
Conformément à la loi n° 2013-450, vous disposez des droits d’accès, de rectification, d’opposition, de limitation et de suppression de vos données, ainsi que du droit d’introduire une réclamation auprès de l’ARTCI. Contact : support@genius.ci.
9. Cookies et stockage local
La plateforme n’utilise pas de cookies tiers. Le localStorage conserve uniquement l’accès à votre dernière commande (token opaque) pour retrouver votre ticket — aucune donnée publicitaire ni de suivi.