Politique de confidentialité
Version 0.1 du 9 octobre 2026
Wayzi est un service de transport scolaire : il permet aux sociétés de transport d’organiser leurs bus, guide la nounou à bord, prévient les parents quand le bus arrive et garde une trace de chaque montée et de chaque dépose. Comme il traite des informations sur des enfants et la position des bus en temps réel, nous ne collectons que ce dont le service a besoin et ne montrons à chacun que ce qui le concerne.
Cette politique explique quelles données personnelles sont traitées par l’application mobile Wayzi, l’application web Wayzi et ce site, pourquoi, où, pendant combien de temps, et comment exercer vos droits.
1. Qui est responsable
Le service Wayzi est édité par H2S Technology FZE, Block B - B31-200, Sharjah, United Arab Emirates (« Wayzi », « nous »).
Deux situations sont à distinguer :
- Les données saisies par une société de transport ou une école pour organiser le transport (enfants, adresses et arrêts, parcours, traces des trajets, comptes du personnel) : la société de transport décide pourquoi et comment ces données sont utilisées et en est responsable. Wayzi les traite pour son compte et selon ses instructions, dans le cadre d’un contrat de sous-traitance.
- Les comptes et abonnements des parents, et ce site : Wayzi est responsable de ces données.
Si votre question porte sur le transport de votre enfant (un parcours, un arrêt, un horaire), la société de transport est en général le bon interlocuteur. Dans tous les cas, vous pouvez nous écrire à contact@h2stechnology.com : nous vous répondrons ou transmettrons votre demande à la société concernée.
2. Les données traitées
Parents
- Identité et contact : nom, numéro de téléphone mobile, langue préférée. Les parents se connectent avec leur numéro et un code à usage unique (code d’activation ou SMS) ; ils n’ont pas de mot de passe.
- Informations saisies par le parent : absences, personnes autorisées à récupérer l’enfant (nom, téléphone, lien), remplaçant d’un jour (nom), préférences de notification.
- Consentements et autorisations signés (par exemple une autorisation de descente autonome) : version du document, nom saisi par le signataire, date et heure, adresse IP et informations sur l’appareil, conservés comme preuve.
- Données techniques : jeton de notification du téléphone, sessions de connexion, journaux de sécurité (adresse IP, date et heure).
- Abonnement : formule et statut. Les formules payantes ne sont pas encore proposées ; à leur ouverture, les paiements passeront par un prestataire de paiement et Wayzi ne conservera aucun numéro de carte. Cette politique sera mise à jour avant.
Enfants
- Nom, école, bus et parcours qui le desservent, arrêt de montée et de dépose (adresse et position sur la carte), notes utiles au trajet (par exemple une allergie ou un siège auto), saisis par la société de transport ou l’école.
- Traces des trajets : à bord, arrivé à l’école, déposé, absent, non présenté à l’arrêt — chacune avec l’heure, l’emplacement du bus à ce moment-là et la personne qui l’a enregistrée.
- Si l’école l’utilise, un badge QR permettant à la nounou de pointer la montée et la descente.
Les enfants n’utilisent pas Wayzi et nous ne collectons jamais de données directement auprès d’eux.
Nounous et personnel des sociétés et des écoles
- Nom, adresse email professionnelle, téléphone (nounous), rôle et affectations (bus, école).
- Données de connexion : mot de passe (conservé uniquement sous forme d’empreinte sécurisée), réglages de la double authentification, sessions.
- Actions dans le service, enregistrées dans un journal d’audit (par exemple qui a modifié un parcours ou confirmé une dépose).
Localisation
Wayzi ne localise jamais les enfants, ni le téléphone des parents. La seule position suivie est celle du bus, transmise par le téléphone de la nounou à bord uniquement pendant les trajets (y compris écran éteint). Elle sert à montrer le bus aux parents et à l’école, estimer les heures d’arrivée, détecter l’arrivée à un arrêt et garder la trace du trajet. La montée et la dépose d’un enfant sont enregistrées avec l’heure et l’emplacement du bus à ce moment-là.
Ce site
Ce site ne dépose aucun cookie, n’utilise aucune mesure d’audience et ne charge aucune ressource tierce (ses polices sont servies depuis notre propre adresse). Comme tout serveur web, l’hébergeur reçoit votre adresse IP et la page demandée pour vous la transmettre. La page d’activation lit le code présent dans son adresse uniquement dans votre navigateur et ne l’envoie nulle part.
3. Pourquoi nous utilisons ces données
- Fournir le service : organiser les parcours, guider la nounou, montrer le bus et envoyer les alertes aux parents et aux écoles (exécution du contrat avec la société de transport et de nos conditions d’utilisation avec les parents).
- Protéger les enfants et garder une preuve : la trace de chaque montée, remise et dépose, avec son heure, l’emplacement du bus et son auteur (intérêt légitime de la société de transport et des familles, et obligations légales de la société de transport).
- Appliquer les choix et autorisations des parents (descente autonome, personnes autorisées, remplaçants), sur la base de leur consentement signé, qu’ils peuvent retirer à tout moment dans l’app.
- Sécuriser le service : connexion, double authentification du personnel, détection des abus, journaux d’audit.
- Gérer les abonnements et les factures, lorsque les formules payantes existeront (contrat et obligations légales).
Nous ne vendons pas de données personnelles, ne les utilisons pas pour de la publicité et ne construisons aucun profil d’enfant.
4. Les données des enfants
Les données des enfants sont fournies par la société de transport, l’école ou les parents, jamais par les enfants eux-mêmes. Le parent donne son consentement à l’activation de son compte et peut voir, dans l’app, les informations concernant ses propres enfants.
Des règles strictes limitent qui les voit :
- Un parent ne voit que ses propres enfants. Il ne reçoit jamais le nom, l’adresse ni l’identifiant d’un autre enfant, même masqué à l’écran. Les autres arrêts apparaissent comme des arrêts anonymes (« Arrêt 3 ») ; sur la carte en direct de la formule Premium, ils peuvent apparaître à une position approximative, arrondie à environ 100 mètres.
- Une nounou voit les enfants de son bus du jour, avec leur arrêt et leurs notes, pendant ses trajets.
- Une école voit ses propres élèves à bord, jamais les coordonnées des parents.
- Une société de transport ne voit que ses propres bus, familles et trajets ; deux sociétés ne voient jamais les données l’une de l’autre. Elle ne voit jamais les paiements des parents.
5. Prestataires et localisation des données
Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche précise et avec les seules données nécessaires à cette tâche :
| Prestataire | Tâche | Données | Localisation |
|---|---|---|---|
| Microsoft Azure | Hébergement de la base de données, de ses sauvegardes, du serveur et de ses journaux | Toutes les données du service | Émirats arabes unis (UAE North, Dubaï) |
| Microsoft Azure Static Web Apps | Diffusion de ce site et du code de l’application web | Aucune donnée du service ; données techniques des requêtes (adresse IP) | Réseau de diffusion mondial |
| Google (Routes API) | Calcul des heures d’arrivée | Positions du bus et des arrêts, sans aucun nom | Serveurs de Google, éventuellement hors des Émirats |
| Google (Geocoding API) | Recherche d’adresse quand une société place un arrêt sur la carte | L’adresse recherchée, sans aucun nom | Serveurs de Google, éventuellement hors des Émirats |
| Google (Firebase Cloud Messaging), et Apple pour les iPhone | Envoi des notifications push | Le jeton de notification du téléphone et le texte de la notification | Serveurs de Google et d’Apple, éventuellement hors des Émirats |
| Amazon Web Services (Amazon SES), une fois activé | Envoi des emails (invitations, codes de connexion, réinitialisation du mot de passe) | Adresse email et contenu du message | Émirats arabes unis (me-central-1) |
| Fournisseurs de SMS (Infobip, e&, et Twilio en secours), une fois activés | Envoi des codes de connexion et des alertes de secours par SMS | Numéro de téléphone et texte du message | Selon le fournisseur et le réseau du destinataire |
Chaque prestataire agit sur nos instructions et est lié par ses conditions de traitement des données. Nous mettrons cette liste à jour avant d’ajouter ou de changer de prestataire.
6. Transferts hors du pays
La base de données et ses sauvegardes restent aux Émirats arabes unis. Certaines fonctions passent par un prestataire dont les serveurs peuvent se trouver à l’étranger : le calcul des heures d’arrivée et la recherche d’adresse (Google), les notifications push (Google, Apple). Nous ne leur transmettons que le strict nécessaire — des positions sans nom, un jeton de notification, le texte d’une notification — dans le cadre des garanties contractuelles de ces prestataires.
Pour le Maroc, les transferts de données personnelles à l’étranger sont soumis aux règles de la loi n° 09-08 et, lorsque c’est requis, à l’autorisation de la CNDP. Ces démarches seront faites avant l’ouverture du service au Maroc.
7. Durées de conservation
| Données | Conservation |
|---|---|
| Positions brutes des bus (GPS) | 30 jours |
| Traces des trajets (statuts, heures, positions, auteurs) | 12 mois |
| Notifications envoyées (application, push, SMS, email) | 12 mois |
| Alertes d’exploitation (retards, absences, urgences) | 12 mois |
| Journal d’audit (connexions, droits, consultations des fiches par les écoles) | 24 mois |
| Sessions terminées (déconnexion, révocation ou expiration) | Supprimées 30 jours après leur fin |
| Factures et reçus | 5 ans (obligations comptables) |
| Comptes | Supprimés 30 jours après la fin de l’abonnement ou du service avec la société de transport, ou après une demande de suppression |
| Codes de connexion à usage unique | Supprimés 1 jour après leur expiration (ils sont valables 5 minutes) |
| Liens à usage unique (invitation, réinitialisation du mot de passe) | Supprimés 7 jours après leur expiration |
| Journaux du serveur | 30 jours |
| Sauvegardes de la base | Glissantes, 7 à 14 jours |
La suppression est automatique : une tâche quotidienne efface ce qui a dépassé sa durée de conservation.
8. Sécurité
- Connexions chiffrées (HTTPS) entre les applications et le serveur ; données chiffrées au repos par l’hébergeur.
- La base de données n’est pas accessible depuis Internet ; les données de chaque société sont cloisonnées au niveau de la base.
- Les comptes du personnel sont protégés par un mot de passe et une seconde étape obligatoire (application d’authentification ou code par email).
- Les codes à usage unique ne sont conservés que sous forme protégée (empreinte) ; les accès aux fiches des enfants sont journalisés.
Aucun système n’est parfaitement sûr. En cas de violation touchant vos données, nous informerons les sociétés de transport concernées, les autorités compétentes et, lorsque c’est requis, les personnes concernées.
9. Vos droits
Selon la loi qui vous est applicable, vous pouvez :
- accéder à vos données et en recevoir une copie ;
- faire corriger des données inexactes ;
- faire supprimer vos données (Supprimer un compte) ;
- vous opposer à certains traitements ou en demander la limitation ;
- retirer un consentement à tout moment, sans effet sur ce qui a été fait avant ;
- recevoir vos données dans un format structuré, lorsque c’est applicable ;
- introduire une réclamation auprès de l’autorité de protection des données : aux Émirats arabes unis, l’UAE Data Office ; au Maroc, la CNDP.
Écrivez-nous à contact@h2stechnology.com. Nous pourrons vous demander de confirmer votre identité, par exemple depuis le numéro de téléphone lié à votre compte. Nous nous efforçons de répondre sous 30 jours. Lorsque les données sont détenues pour le compte d’une société de transport, nous lui transmettons votre demande et l’aidons à y répondre.
10. Lois applicables
Wayzi démarre aux Émirats arabes unis. Cette politique a été rédigée en tenant compte du décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles et, pour le Maroc, de la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. Elle sera adaptée aux règles de chaque nouveau pays avant l’ouverture du service dans ce pays.
11. Modifications et contact
Toute modification sera publiée sur cette page, avec un nouveau numéro de version et une nouvelle date. Si une modification change sensiblement l’usage de vos données, nous vous en informerons au préalable dans l’app.
Questions sur cette politique ou sur vos données : contact@h2stechnology.com.