Politique de confidentialité
Dernière mise à jour : 8 août 2026
Préambule
Le traitement de vos données à caractère personnel est régi par le dahir n° 1-09-15 du 18 février 2009 portant promulgation de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et par les décisions de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
Cette politique décrit ce que nous collectons, pourquoi, avec qui nous le partageons, combien de temps nous le gardons, et quels droits vous pouvez exercer.
1. Responsable du traitement
CAPITAL CONSEIL & TECHNOLOGIE, entreprise unipersonnelle à responsabilité limitée (EURL) au capital de 1 000 euros, exploitant le service Wsalni.
- Siège social : 60 rue François Ier, 75008 Paris, France
- RCS : 934 417 809 R.C.S. Paris
- SIREN : 934 417 809 — SIRET : 934 417 809 00019
- TVA intracommunautaire : FR96 934 417 809
- Contact données personnelles : contact@wsalni.ma
Le service s'adresse à des personnes situées au Maroc : le traitement relève donc de la loi 09-08 et du contrôle de la CNDP, quel que soit le pays d'établissement de l'exploitant. La déclaration correspondante est en cours.
2. Données traitées
2.1 Client
| Donnée | Origine |
|---|---|
| Numéro de téléphone | Inscription, vérifié par code à usage unique |
| Nom | Renseigné par vous |
| Photographie de profil | Facultative, ajoutée par vous |
| Points de départ et de destination, adresses enregistrées | Vos commandes |
| Historique des courses et livraisons : dates, trajets, distances, prix | Usage du service |
| Dettes d'annulation en cours | Calculées par le service |
| Notes attribuées et reçues | Fin de prestation |
| Identité et numéro du destinataire d'un colis | Renseignés par vous |
2.2 Chauffeur
Outre les données ci-dessus :
| Donnée | Origine |
|---|---|
| Nom, date de naissance | Dossier d'inscription |
| Numéro de carte nationale d'identité | Dossier d'inscription |
| Images de la CIN, recto et verso | Dossier d'inscription |
| Photographie du visage (selfie de vérification) | Dossier d'inscription |
| Photographie de profil — visible par les clients | Dossier d'inscription |
| Permis de conduire, carte grise, attestation d'assurance | Dossier d'inscription |
| Dates du permis : obtention et fin de validité | Relevées lors de la validation |
| Caractéristiques du véhicule | Dossier d'inscription |
| Position géographique | Appareil, pendant les périodes en ligne |
| Solde du compte, mouvements, versements déclarés et justificatifs | Usage du service |
Les données en gras relèvent d'une vigilance particulière : elles permettent d'identifier une personne de façon durable, et leur traitement fait l'objet d'une déclaration auprès de la CNDP, en cours d'accomplissement.
2.3 Candidature déposée sur le site
Nom, téléphone, ville, type de véhicule envisagé, langue de consultation.
2.4 Données techniques
Journaux de connexion, identifiants d'appareil, version de l'application, messages d'erreur. Ils servent au fonctionnement et à la sécurité du service.
3. Finalités et fondement
| Finalité | Fondement |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Mettre en relation clients et chauffeurs, calculer un prix minimum | Exécution du contrat |
| Afficher la position du chauffeur pendant la course | Exécution du contrat |
| Permettre aux deux parties de se joindre pendant la mission | Exécution du contrat |
| Vérifier l'identité des chauffeurs et la validité de leurs documents | Obligation légale et sécurité des personnes |
| Tenir les comptes chauffeurs et recouvrer les commissions | Exécution du contrat |
| Prévenir la fraude et les usages abusifs | Intérêt légitime |
| Traiter les réclamations et les litiges | Intérêt légitime |
| Conserver les pièces comptables | Obligation légale |
| Rappeler les candidats chauffeurs | Consentement |
| Envoyer des messages promotionnels | Consentement, révocable à tout moment |
4. Géolocalisation
La position du chauffeur est relevée pendant qu'il est en ligne ou en mission, y compris application en arrière-plan, afin de lui adresser les demandes proches et de permettre au client de suivre son approche. Elle cesse d'être collectée dès qu'il se met hors ligne.
La position du client n'est relevée que lorsqu'il demande à être localisé pour renseigner son point de départ.
Cette collecte suppose une autorisation donnée dans les réglages de votre appareil. Vous pouvez la retirer à tout moment ; certaines fonctions ne seront alors plus utilisables.
5. Coordonnées téléphoniques échangées
Le numéro de l'autre partie n'est jamais inclus dans le suivi de mission. Il n'est communiqué qu'à la demande, seulement aux deux personnes concernées, et seulement entre l'attribution et la clôture de la mission.
Chaque consultation est enregistrée — qui, quelle mission, quand — sans le numéro lui-même. Cette trace sert exclusivement au traitement d'un éventuel incident.
6. Décisions prises automatiquement
Certaines décisions sont prises par le service sans intervention humaine :
- la mise en relation : les chauffeurs sollicités pour une demande sont déterminés par leur proximité, leur disponibilité et la catégorie de leur véhicule ;
- le prix plancher proposé, calculé à partir de la distance, de la durée estimée et de la catégorie ;
- les frais d'annulation, calculés selon l'avancement de la course au moment où elle est annulée ;
- le blocage de la mise en ligne d'un chauffeur dont le permis a expiré ou dont le solde est descendu sous le découvert autorisé ;
- la note moyenne, calculée à partir des évaluations reçues.
Le contrôle du dossier d'un chauffeur ne fait jamais exception à la décision humaine. Un contrôle automatique analyse les pièces et signale ce qui cloche — format du numéro de CIN, qualité des images, numéro déjà rattaché à un autre compte — mais il ne valide ni ne refuse aucun dossier de lui-même. Un administrateur lit le dossier et se prononce.
Aucune comparaison automatique du visage n'est effectuée : le rapprochement entre le selfie et la photographie de la carte d'identité est fait à l'œil, par une personne.
Deux photographies distinctes sont demandées aux chauffeurs, et une seule est montrée. Le selfie de vérification sert uniquement au rapprochement avec la pièce d'identité : aucun client ne le voit. La photographie de profil, elle, est affichée au client au moment où il choisit son chauffeur et pendant la course, afin qu'il puisse le reconnaître à son arrivée. Elle n'est accessible qu'aux clients concernés par une course avec ce chauffeur, jamais au public.
Pour contester une décision issue de ces traitements, écrivez à contact@wsalni.ma.
7. Destinataires
Vos données sont accessibles :
- au personnel habilité de CAPITAL CONSEIL & TECHNOLOGIE, dans la limite de ce que son rôle exige ;
- à l'autre partie de la mission, dans les limites décrites ci-dessus. Le client voit le prénom, le nom, la note et la photographie de profil du chauffeur ; il ne voit ni ses pièces d'identité, ni son selfie de vérification ;
- à nos prestataires techniques, agissant sur nos instructions et pour notre seul compte :
| Catégorie de destinataire | Données concernées | Lieu |
|---|---|---|
| Hébergeur d'infrastructure | Ensemble des données | France |
| Hébergeur de stockage de fichiers | Images des documents, selfies et photographies de profil | France |
| Opérateur d'envoi de messages courts | Numéros de téléphone | Union européenne |
| Fournisseur de recherche d'adresses | Adresses saisies et coordonnées | Hors Union européenne |
Chacun est lié par contrat : il ne traite vos données que sur nos instructions, et n'en fait aucun usage propre.
L'identité de ces prestataires vous est communiquée sur simple demande à contact@wsalni.ma. Nous ne la publions pas ici, mais nous ne la dissimulons pas non plus.
Le calcul d'itinéraire est réalisé sur notre propre serveur, à partir de données OpenStreetMap : aucune adresse ne sort du service pour cet usage.
- aux autorités administratives et judiciaires, sur réquisition régulière.
Vos données ne sont ni vendues ni louées.
8. Où vos données sont hébergées
L'ensemble de vos données est hébergé en France, dans la région parisienne, sur des serveurs situés dans l'Union européenne.
Ce choix est délibéré. L'Union européenne applique le régime de protection des données personnelles le plus exigeant au monde : vos pièces d'identité et vos photographies y bénéficient d'un niveau de sécurité juridique et technique qu'aucun hébergement moins encadré ne garantirait. Elles sont chiffrées en transit, stockées sur un espace privé, et accessibles aux seuls membres de notre équipe que leur fonction y autorise.
Parce que vous êtes au Maroc et que vos données sont hébergées en France, ce stockage constitue un transfert de données à l'étranger au sens de la loi 09-08. Il fait à ce titre l'objet des formalités en cours auprès de la CNDP.
Deux transmissions s'ajoutent à cet hébergement, limitées à ce que l'opération exige :
- votre numéro de téléphone est transmis à notre opérateur de messages courts, établi dans l'Union européenne, pour l'envoi du code de connexion ;
- l'adresse que vous saisissez dans la barre de recherche est transmise à notre fournisseur de recherche d'adresses, établi hors de l'Union européenne, pour vous proposer des suggestions. Ni votre nom, ni votre numéro, ni votre identifiant ne l'accompagnent.
Ces transmissions font partie des mêmes formalités.
9. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Le temps de la relation |
| Pièces d'identité d'un dossier approuvé | 5 ans après la fin de la relation |
| Pièces d'identité d'un dossier refusé | 3 mois |
| Positions géographiques | 12 mois |
| Historique des prestations | Durée légale de conservation comptable |
| Mouvements du compte chauffeur et justificatifs de versement | Durée légale de conservation comptable |
| Traces de consultation des coordonnées | 12 mois |
| Candidatures non abouties | 12 mois |
| Compte supprimé | Effacement, sauf pièces à conserver au titre d'une obligation légale ou d'un litige en cours |
La purge automatique n'est pas encore en place. Ces durées engagent : une durée annoncée mais non tenue est plus compromettante que pas de durée du tout. En attendant l'automatisation, les suppressions sont effectuées à la demande et lors des revues périodiques.
10. Sécurité
Les échanges sont chiffrés. L'accès aux pièces justificatives passe exclusivement par le service, après contrôle des droits : aucun fichier n'est accessible par une adresse publique. Les accès des administrateurs aux opérations sensibles sont journalisés.
En cas d'atteinte à vos données susceptible de vous porter préjudice, vous en serez informé, ainsi que la CNDP.
11. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'opposition pour motif légitime et de suppression de vos données.
Ces droits s'exercent auprès de contact@wsalni.ma, en justifiant de votre identité. Une réponse vous sera apportée dans les délais prévus par la loi.
Certaines données ne peuvent être supprimées sur demande lorsqu'une obligation légale impose leur conservation, ou tant qu'un litige ou une somme due n'est pas réglé.
Vous pouvez adresser une réclamation à la CNDP. Nous vous invitons toutefois à nous saisir d'abord : la plupart des difficultés se règlent directement.
12. Cookies et site web
Le site n'utilise que des cookies techniques, nécessaires à son fonctionnement et à la mémorisation de votre langue.
Aucun outil de mesure d'audience n'est installé, et aucun cookie publicitaire n'est déposé. Si cela devait changer, cette section serait mise à jour avant l'ajout.
13. Modification
Cette politique peut évoluer. Toute modification substantielle vous sera signalée avant son entrée en vigueur.