Politique de confidentialité

Application DRI · version du 7 novembre 2026

Version provisoire, en cours de relecture par notre avocat. Pendant la phase de test fermée, le serveur de test est hébergé hors du Rwanda et ne doit contenir que des données de test.

1. Qui sommes-nous

DRI exploite, au Rwanda uniquement, une application qui met en relation des propriétaires de voiture avec des chauffeurs indépendants vérifiés, qui viennent conduire la voiture du client. DRI est responsable du traitement de vos données, conformément à la loi n° 058/2021 du 13/10/2021 relative à la protection des données à caractère personnel et de la vie privée. Contact : contact@dri.rw.

2. Données que nous utilisons

Tous les utilisateurs

Compte : nom, prénom, numéro de téléphone, langue, preuve que vous avez 18 ans ou plus, consentements donnés.
Courses : points de départ et d'arrivée, lieux enregistrés, historique, prix proposés et acceptés, déclarations de paiement, notes et signalements.
Messages du chat avec l'autre partie de la course, contestations.
Sécurité : contact d'urgence, alertes d'urgence, liens de partage du trajet.
Appareil : identifiant technique et jeton de notification.

Clients : voiture (marque, modèle, couleur, plaque, boîte manuelle ou automatique). Aucune pièce d'identité n'est demandée aux clients.

Chauffeurs

Carte d'identité et permis de conduire (numéros, catégorie, date d'expiration, mention « automatique uniquement », photos des documents).
Activité : disponibilité, zone, notes, annulations.
Position GPS, uniquement quand vous êtes disponible ou en course, et photos de l'état de la voiture au départ et à l'arrivée.
Paiements : numéro Mobile Money, frais d'activation, commissions, reçus.
Contrôle de présence : vous confirmez votre présence avec Face ID ou votre empreinte. Votre visage et votre empreinte restent dans votre téléphone : DRI ne les reçoit jamais. Le téléphone envoie seulement une signature créée par une clé propre à ce téléphone.

3. Pourquoi

Créer et protéger votre compte (code envoyé par SMS).
Vérifier les chauffeurs avant leur activation, puis s'assurer que le chauffeur vérifié est bien celui qui utilise le téléphone.
Mettre en relation clients et chauffeurs, permettre la négociation du prix et enregistrer l'accord.
Montrer la position du chauffeur pendant la course, partager le trajet, gérer une urgence.
Enregistrer les paiements déclarés et traiter les contestations ; encaisser l'activation et les commissions des chauffeurs.
Prévenir la fraude et les impayés.
Envoyer des notifications de service. Aucune publicité sans votre accord séparé.

4. Qui voit vos données

L'autre partie de la course, seulement ce qui est utile (prénom, photo, note, point de prise en charge). Les numéros de téléphone ne sont visibles qu'après l'accord et pendant la course. Avant l'accord, les numéros et liens écrits dans le chat sont masqués.
Avant l'accord, la position des chauffeurs est montrée aux clients arrondie à environ 500 mètres.
Nos prestataires, chacun pour sa seule tâche : hébergeur au Rwanda, MTN Rwanda (MoMo) et Airtel Rwanda (Airtel Money), Smile ID (vérification des documents des chauffeurs), un prestataire d'envoi de SMS, Google Firebase (notifications, sans contenu personnel).
Les autorités rwandaises, sur demande légale.

Nous ne vendons jamais vos données.

5. Transferts hors du Rwanda

Les données sont stockées au Rwanda. Les documents des chauffeurs sont transmis à Smile ID pour leur vérification, et un jeton technique à Google pour acheminer les notifications. Ces transferts sont encadrés par contrat et déclarés à la NCSA.

6. Combien de temps

Messages du chat : 6 mois après la course.
Points du trajet : 12 mois.
Documents des chauffeurs : pendant la collaboration, effacés au départ du chauffeur.
Données comptables et paiements : 10 ans (obligation légale).
Ces durées ne sont prolongées qu'en cas de contestation en cours.

7. Sécurité

Connexions chiffrées (HTTPS), numéros de carte d'identité et de permis chiffrés, documents dans un stockage privé chiffré, photos nettoyées de leurs données de localisation, accès des agents limités et enregistrés, captures d'écran bloquées sur les écrans sensibles. Aucune donnée personnelle dans le contenu des notifications. En cas d'incident, nous prévenons la NCSA sous 48 heures et les personnes concernées si le risque est élevé.

8. Vos droits

Vous pouvez accéder à vos données et en obtenir une copie, les corriger, retirer un consentement, vous opposer à un traitement et supprimer votre compte : dans l'application (Compte, Supprimer mon compte) ou à contact@dri.rw. Voir aussi Supprimer mon compte. Vous pouvez aussi saisir la NCSA (National Cyber Security Authority).

9. Âge

DRI est réservé aux personnes de 18 ans ou plus.

10. Changements

Nous vous prévenons dans l'application avant tout changement important de cette politique.