Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est Teou Mobility LLC, société de droit américain constituée dans l’État du Wyoming, dont le siège est situé 30 N Gould St, STE R, Sheridan, WY 82801, États-Unis.

Pour toute question relative à vos données : privacy@teou-app.com

Cette politique couvre l’application Téou (Android et web) et le site teou-app.com. Le même texte, mot pour mot, est publié dans l’application et sur le site.

En cas de divergence entre les versions linguistiques, la version française fait foi. Pour les utilisateurs résidant en Gambie, la version anglaise fait foi. Lorsque la loi du pays de résidence de l’utilisateur impose une autre langue, la version rédigée dans cette langue fait foi.

Statut du traitement. Téou fait actuellement l’objet d’un pilote technique restreint, conduit à des fins de validation fonctionnelle et de sécurité. Le service n’est pas commercialisé et n’est ouvert à la souscription dans aucun des pays visés tant que les formalités de déclaration ou d’autorisation exigées par l’autorité nationale de protection des données compétente n’y sont pas achevées. Les formalités exigées par les autorités nationales de protection des données, et les autorités elles-mêmes, sont décrites à la section 10.

2. Données collectées

• Votre numéro de téléphone, seul identifiant de compte. Aucune inscription par e-mail ni mot de passe n’est requise.
• Le nom que vous renseignez, pour vous identifier auprès de vos contacts. Votre nom et votre statut de connexion sont accessibles à un utilisateur connecté qui saisit votre numéro exact pour vous adresser une demande ; il n’existe ni recherche par nom ni liste d’utilisateurs.
• Un code de vérification à usage unique, conservé uniquement sous forme d’empreinte cryptographique, jamais en clair, ainsi que l’adresse IP depuis laquelle il a été demandé, conservée avec lui pour limiter les abus.
• Votre position GPS, pendant un partage actif uniquement. Voir la section 3.
• Un jeton de notification fourni par Google, lorsque cette fonction sera activée, permettant de vous prévenir lorsqu’un contact demande votre position.
• Les coordonnées des personnes que vous souhaitez rejoindre ou livrer. Voir la section 5.
• En Mode Livraison, un compteur d’économies (nombre de tournées, kilomètres évités, minutes gagnées), sans aucune coordonnée, et les réglages que vous renseignez pour l’estimer (prix du carburant, consommation, vitesse en ville).

L’application n’intègre aucun outil de mesure d’audience, aucune publicité et aucun rapport de plantage. Aucun profilage n’est réalisé et aucune décision automatisée n’est prise à votre sujet.

3. Localisation pendant le trajet

Téou collecte des données de localisation pour permettre à vos contacts de suivre en direct vos trajets et vos livraisons, y compris lorsque l’écran est éteint, que vous utilisez une autre application ou que vous avez fermé Téou, jusqu’à la fin du trajet. La diffusion en direct ne commence qu’après votre action explicite (« DÉMARRER LE TRAJET »), une fois la demande acceptée par votre contact. Pendant tout le trajet, une notification reste affichée, même si vous fermez l’application. Le guidage et la diffusion s’arrêtent dès la fin ou l’annulation du trajet, quand vous appuyez sur « Quitter la navigation », dans la notification ou dans l’application, à la déconnexion de votre compte, ou sur votre demande ; le partage écran éteint, depuis une autre application ou après fermeture de Téou s’arrête au plus tard 4 heures après le démarrage du trajet. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone. Pendant le guidage, la carte de guidage s’affiche par défaut sur l’écran verrouillé de votre téléphone, avec le nom de votre contact mais jamais son numéro ; vous pouvez désactiver cet affichage dans les réglages de l’application.

Aucun historique de vos déplacements n’est constitué. Votre position est enregistrée en écrasant la précédente, jamais ajoutée à un journal : l’application ne peut pas reconstituer où vous êtes allé.

4. Utilisation des données

Les positions servent uniquement à afficher le trajet en cours aux personnes que vous avez choisi d’informer, à calculer l’itinéraire et l’heure d’arrivée estimée et, en Mode Livraison, à ordonner la tournée et à indiquer à chaque client son rang, le nombre d’arrêts qui le précèdent et le chemin du livreur vers lui lorsqu’il est le prochain arrêt. Ces calculs sont faits sur le téléphone de l’émetteur et sur le serveur d’itinéraire de l’éditeur ; aucune donnée de navigation n’est transmise à un service tiers. Les positions ne sont pas utilisées à des fins publicitaires.

5. Données concernant des tiers

Lorsque vous adressez une demande, en Mode Proche comme en Mode Livraison, vous renseignez uniquement le nom et le numéro de téléphone de la personne concernée. Aucune adresse postale n’est demandée ni enregistrée. C’est précisément l’objet de Téou : le point de rendez-vous n’est pas une adresse saisie à l’avance, mais la position que cette personne indique elle-même, une fois qu’elle a accepté la demande dans l’application.

Sur quel fondement nous traitons ces données. Ces personnes ne sont pas nécessairement utilisatrices de Téou. Nous traitons leur nom et leur numéro sur le fondement de notre intérêt légitime à leur transmettre la demande de la personne qui souhaite les rejoindre ou leur remettre une livraison — un intérêt qu’elles partagent, puisqu’elles seules décident d’y répondre. Ce traitement est limité au strict nécessaire : deux données, une seule finalité, une durée courte.

Ce que reçoit la personne concernée. Si elle possède un compte Téou, elle voit la demande en ouvrant l’application — le nom et le numéro de la personne qui souhaite la rejoindre ou la livrer — et l’accepte ou la refuse. Si elle n’a pas de compte, Téou ne lui envoie rien : c’est à vous de lui transmettre l’invitation. Elle n’est jamais localisée sans son accord : c’est elle qui choisit d’accepter, ou non, d’indiquer sa position.

Ce à quoi vous vous engagez. En renseignant le numéro d’une autre personne, vous vous engagez à ne le faire que pour un rendez-vous ou une livraison réels qui la concernent. L’usage de Téou pour contacter des personnes à des fins de prospection, de démarchage ou de sollicitation non désirée est interdit et entraîne la fermeture du compte.

Effacement. Si la personne n’accepte pas la demande, son nom et son numéro sont supprimés au plus tard 24 heures après l’envoi. Si elle l’accepte, ils sont supprimés avec le trajet dans les délais indiqués à la section 8. Elle peut à tout moment s’opposer à ce traitement ou en demander la suppression immédiate en écrivant à privacy@teou-app.com.

6. Destinataires et sous-traitants

Teou Mobility LLC ne vend aucune donnée personnelle et n’en partage à aucune fin publicitaire. Vos données sont visibles des personnes avec qui vous choisissez de partager votre position, pour la durée du partage. En Mode Livraison, la position du livreur est visible de tous les clients de la tournée qui ont accepté, pendant toute la tournée ; chaque client ne reçoit, pour le reste, que ce qui le concerne (section 4).

Les seuls autres destinataires sont les prestataires techniques indispensables :

• Supabase Pte. Ltd. — base de données, authentification, fonctions serveur et canaux de diffusion en direct. Société de droit singapourien, mais vos données sont hébergées dans l’Union européenne, sur son infrastructure de la région de Paris (France). Les messages de position diffusés en direct ne sont pas stockés.
• Vercel Inc. — hébergement et diffusion de l’application web et du site teou-app.com. Société de droit américain ; les fichiers sont servis par un réseau mondial. Vercel ne reçoit aucune donnée de l’application, mais peut conserver des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement du service, pour une durée limitée.
• Le serveur de cartes et d’itinéraires (maps.teou-app.com) est exploité par l’éditeur et hébergé par OVHcloud (OVH SAS, France) dans son centre de données de Londres (Royaume-Uni). Il reçoit les coordonnées de départ et d’arrivée de chaque calcul d’itinéraire, qui ne sont pas conservées.
• Pendant le pilote, aucun prestataire n’achemine de code de connexion. Lorsque l’envoi de codes sera activé, ils seront acheminés par Meta (WhatsApp Business Cloud API) ou, en repli, par un fournisseur de SMS, nommés ici avant l’activation ; ils recevront alors votre numéro de téléphone et le code.
• Google (Firebase Cloud Messaging) — notifications, lorsque cette fonction est activée : reçoit le jeton de votre appareil, le nom de la personne qui vous sollicite et les identifiants techniques du trajet.

Le fond de carte et le calcul d’itinéraire étant hébergés par l’éditeur lui-même, aucune donnée de navigation n’est transmise à un service cartographique tiers, et aucun service d’information sur le trafic n’est utilisé.

7. Transferts hors de votre pays

Votre base de données est hébergée dans l’Union européenne, à Paris, quel que soit votre pays de résidence. La société qui l’exploite, Supabase Pte. Ltd., est de droit singapourien : un accès administratif depuis l’extérieur de l’Union européenne, notamment depuis Singapour ou les États-Unis, reste donc possible. D’autres fonctions annexes s’exécutent hors de l’Union : la diffusion des fichiers de l’application et du site par Vercel Inc., société de droit américain, et, lorsqu’ils seront activés, l’envoi du code de connexion et les notifications (section 6). Lorsque le droit européen de la protection des données s’applique à ces transferts hors de l’Union et qu’un accord de traitement des données est en vigueur entre l’éditeur et le prestataire concerné, les clauses contractuelles types de la Commission européenne les encadrent dans les cas et aux conditions prévus par cet accord ; vous pouvez obtenir une copie de ces clauses en écrivant à privacy@teou-app.com. Dans les autres cas, ces transferts relèvent des conditions contractuelles de chaque prestataire et de la loi de votre pays de résidence (section 10). Vos positions sont stockées dans l’Union européenne (région de Paris). Les coordonnées de départ et d’arrivée d’un calcul d’itinéraire sont traitées sur le serveur de cartes de l’éditeur, au Royaume-Uni, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat (décision d’exécution (UE) 2021/1772, modifiée par la décision d’exécution (UE) 2025/2574 du 19 décembre 2025). Pour les résidents des pays situés hors de l’Union, les transferts hors du territoire national relèvent des formalités décrites à la section 10.

8. Durée de conservation

En bref : si vous n’acceptez pas une demande, vos coordonnées disparaissent sous 24 heures ; un trajet terminé disparaît sous 3 jours.

• Trajet terminé, avec ses positions et les coordonnées des personnes concernées : supprimé sous 72 heures (3 jours). La purge automatique s’exécute toutes les heures.
• Trajet resté actif sans mise à jour pendant 24 heures : automatiquement clôturé, puis soumis au délai ci-dessus.
• Demande non acceptée : le nom et le numéro de la personne sont supprimés sous 24 heures.
• Code de connexion et adresse IP associée : supprimés dès l’utilisation du code, et au plus tard deux heures après son expiration.
• Statut de connexion (« en ligne ») : retiré automatiquement entre 1 heure et 2 heures après le dernier signal envoyé par l’application.
• Profil (numéro, nom, réglages), jeton de notification et compteur d’économies : conservés tant que le compte existe, et supprimés immédiatement à votre demande.
• Journaux techniques des hébergeurs (adresse IP, date, ressource demandée) : conservés au plus 24 heures chez Supabase et au plus 1 heure chez Vercel. Le serveur de cartes n’écrit aucun journal des requêtes.

Pendant le pilote, la base de données ne fait l’objet d’aucune copie de sauvegarde distincte.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à la géolocalisation à tout moment depuis les réglages de votre téléphone.

La suppression de votre compte est immédiate et accessible depuis « Mon compte ». Elle efface en cascade votre profil, vos trajets, les coordonnées de destinataires associées, votre compteur d’économies, vos codes de connexion et votre compte d’authentification. Cette action est irréversible.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays. Ces autorités, et la loi dont chacune tient sa compétence, sont listées à la section 10.

10. Autorité de contrôle compétente

Chacun des pays visés par le déploiement de Téou dispose de sa propre législation en matière de protection des données à caractère personnel et de sa propre autorité de contrôle. Teou Mobility LLC reconnaît la compétence de l’autorité nationale du pays de résidence de la personne concernée, ainsi que l’application de la loi locale au traitement de ses données, et s’engage à répondre à toute demande de cette autorité comme de la personne concernée.

Les formalités de déclaration ou d’autorisation exigées par ces autorités, en particulier pour le traitement de géolocalisation et pour les transferts hors du territoire national, sont en cours. Les références des récépissés et autorisations délivrés sont publiées dès leur notification dans les mentions légales.

• Bénin — Autorité de protection des données à caractère personnel (APDP), loi n° 2017-20 portant code du numérique
• Burkina Faso — Commission de l’informatique et des libertés (CIL), loi n° 001-2021/AN
• Côte d’Ivoire — Autorité de régulation des télécommunications/TIC de Côte d’Ivoire (ARTCI), loi n° 2013-450 du 19 juin 2013
• France — Commission nationale de l’informatique et des libertés (CNIL), règlement (UE) 2016/679 (RGPD) et loi n° 78-17 du 6 janvier 1978 modifiée
• Gambie — Information Commission, Personal Data Protection and Privacy Act, 2025
• Guinée — Autorité de protection des données à caractère personnel (APDP), loi L/2016/037/AN
• Mali — Autorité de protection des données à caractère personnel (APDP), loi n° 2013-015 du 21 mai 2013, modifiée par la loi n° 2017-070
• Mauritanie — Autorité de protection des données à caractère personnel (APD), loi n° 2017-020 du 22 juillet 2017
• Niger — Haute Autorité de protection des données à caractère personnel (HAPDP), loi n° 2022-59 du 16 décembre 2022, modifiée
• Sénégal — Commission de protection des données personnelles (CDP), loi n° 2008-12 du 25 janvier 2008
• Togo — Instance de protection des données à caractère personnel (IPDCP), loi n° 2019-014 du 29 octobre 2019

Une personne résidant dans un pays qui ne figure pas ci-dessus peut saisir l’autorité compétente de son lieu de résidence. Dans tous les cas, une réclamation peut nous être adressée directement à privacy@teou-app.com, sans préjudice du droit de saisir l’autorité.

11. Âge minimum

Téou n’est pas destinée aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un enfant nous a transmis des données, écrivez-nous à privacy@teou-app.com pour que nous les supprimions.

12. Site web teou-app.com

Le site ne dépose aucun cookie, n’intègre aucun outil de mesure d’audience ni de publicité, et ne charge aucun script tiers de suivi. Votre préférence de thème (jour ou nuit) est mémorisée uniquement dans votre navigateur et ne nous est jamais transmise.

L’hébergeur Vercel Inc. peut conserver des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement du service, pour une durée limitée.

13. Contact

Pour toute question relative à vos données : privacy@teou-app.com

Teou Mobility LLC — 30 N Gould St, STE R, Sheridan, WY 82801, États-Unis.