DZDelivery — Référence Data Safety Google Play

Version : 23 septembre 2026 · Package Android : com.dzdelivery.dzdelivery

Important : cette page documente la configuration visée pour la prochaine release. La déclaration Play Console doit être vérifiée contre l’AAB final, son manifeste fusionné, les SDK réellement activés et le backend de production. Les notions « collecté » et « partagé » sont celles de Google Play ; un transfert nécessaire à un prestataire ou à un autre utilisateur doit être qualifié selon les définitions et exceptions de Google, pas selon le langage courant.

1. Pratiques générales

2. Catégories à examiner dans Play Console

Catégorie Google PlayDonnées DZDeliveryCollecteCommunication à qualifierFinalités
Informations personnellesNom, prénom, e-mail, téléphone, identifiant de compte, rôle, informations de profil chauffeurOuiBackend, support et participant nécessaire à l’opérationCompte, authentification, livraison, sécurité
AdresseDépart, arrivée, collecte, remise, wilaya/communeOui selon opérationParticipants affectés et infrastructureEnlèvement, remise, navigation
Localisation approximative/précisePoint client ponctuel ; GPS chauffeur pendant disponibilité explicitement activée, navigation, livraison ou Coursa activeOui selon fonctionBackend, cartographie et participant concernéMise en relation, navigation, suivi et sécurité
MessagesChat livraison/Coursa/Marketplace, support, signalementsOui lorsqu’utilisésParticipants concernés, modération/support et infrastructureFonctionnalité, sécurité, support
Photos et vidéos / fichiersProfil, produit Marketplace, véhicule, colis, preuve, justificatif ; QR/PDF comme données opérationnellesSelon fonctionStockage/backend et utilisateurs autorisésProfil, publication, vérification, preuve, livraison
Informations financièresPrix, offres, contre-offres, commissions, gains, montant à encaisser, historiqueOuiBackend et support ; aucun numéro de carte bancaire collecté par l’app actuelleNégociation, calcul, historique, comptabilité
Activité dans l’applicationDemandes, commandes, acceptations/refus, scans, statuts, signalements, événements de missionOuiBackend et outils techniques nécessairesFonctionnement, sécurité, fraude, modération
Identifiants appareil ou autres identifiantsToken FCM, identifiants/session techniques, IP côté serveur, version app/appareilOui selon serviceBackend, Firebase ; Sentry si activéPush, session, sécurité, diagnostic
Diagnostics / performancesErreurs, traces, modèle/OS/version et données techniques minimiséesConditionnelSentry uniquement si configuréStabilité et sécurité

3. Permissions Android de la release candidate

4. Localisation et foreground service

DZDelivery n’utilise pas la permission Android de localisation en arrière-plan dans la release candidate. Un chauffeur peut toutefois continuer une navigation ou un suivi de mission lorsque l’écran n’est plus au premier plan grâce à un foreground service de type location, signalé par une notification persistante. Le service doit être déclenché par une action utilisateur ou une mission active, rester directement lié à cette fonction et s’arrêter à la fin, à l’annulation, à la déconnexion ou lorsque la mission n’est plus active.

5. Marketplace, chat et contenu utilisateur

Les fiches produit, images, informations de boutique, messages et signalements constituent du contenu utilisateur lorsqu’ils sont accessibles à d’autres utilisateurs. Les conditions d’utilisation, le signalement, la modération et les mécanismes permettant de limiter les interactions abusives doivent rester actifs et testés. Les données de modération sont utilisées pour la sécurité, la prévention de la fraude et l’application des règles de la plateforme.

6. SDK et services à réconcilier avec l’AAB

Une mise à jour de SDK, l’activation d’un nouveau prestataire ou l’ajout d’une fonction d’IA tierce accédant aux données utilisateur déclenche une nouvelle vérification de la politique et du formulaire Data Safety.

7. Contrôles obligatoires avant soumission

  1. Analyser l’AAB final : manifeste fusionné, permissions, SDK et dépendances natives.
  2. Tester les parcours client, vendeur/acheteur Marketplace, chauffeur particulier/professionnel/indépendant et Coursa.
  3. Vérifier les divulgations contextuelles avant GPS, caméra, notifications et Bluetooth.
  4. Tester l’arrêt réel du GPS et du foreground service en fin/annulation/déconnexion.
  5. Tester la suppression de compte de bout en bout et la page Web publique.
  6. Vérifier les mécanismes de signalement/modération du Marketplace et du chat.
  7. Comparer ligne par ligne le formulaire Play Console avec la politique de confidentialité.

Politique de confidentialité · Suppression du compte