Version du 20 juillet 2026 : la localisation peut continuer pendant une navigation ou livraison active lorsque l’application passe en arrière-plan, avec une notification Android persistante.
🔒 Chauffeurs – Particuliers & Professionnels

Politique de Confidentialité

📅 Version 1.1 — Mai 2026  |  🇩🇿 Loi 18-07 & 25-11  |  🛡️ Google Play 2025
Cette politique décrit comment DZDelivery collecte, utilise et protège vos données personnelles en tant que chauffeur-livreur (Particulier ou Professionnel).

1 Responsable du Traitement

L'application DZDelivery est éditée par l'équipe DZDelivery.

Conformément à la Loi n° 18-07 du 10 juin 2018 (JORADP n°34) et à la Loi n° 25-11, vos données sont traitées de manière licite, loyale et transparente.

2 Données Collectées

A. Tous les chauffeurs (Particulier & Professionnel)

DonnéeCaractèreFinalité
Nom & PrénomObligatoireIdentification du compte
Numéro de téléphoneObligatoireAuthentification & contact
Adresse e-mailObligatoireActivation compte, notifications
Mot de passe (haché)ObligatoireSécurité du compte
Date de naissanceObligatoireVérification âge légal (≥18 ans)
Position GPS en temps réelObligatoire en serviceMise en relation avec expéditeurs
Vitesse & cap de déplacementDérivé GPSAffichage carte, sécurité
Token d'authentification JWTTechniqueSécurité sessions, WebSocket
Photo du colis (optionnelle)FacultatifPreuve visuelle de récupération / livraison — stockée sur serveurs DZDelivery
Historique des livraisonsGénéréSuivi activité, facturation
Données de crash (anonymisées)TechniqueStabilité et débogage via Sentry
Code de parrainageFacultatifProgramme de fidélité

B. Chauffeur Particulier (données supplémentaires)

DonnéeCaractère
Wilayas couvertesObligatoire

C. Chauffeur Professionnel (données supplémentaires)

DonnéeCaractère
Nom de l'espace professionnelObligatoire
Wilaya de départ & d'arrivée (ligne)Obligatoire
Type de véhicule (Bus / Taxi)Obligatoire

3 Finalités et Bases Légales

FinalitéBase légale
Inscription et authentification du compteConsentement exprès (Art. 7 Loi 18-07)
Mise en relation avec les expéditeursExécution du contrat de service
Partage de la position GPS avec l'expéditeurExécution du contrat de service
Gestion des courses et de l'historiqueExécution du contrat de service
Notifications en temps réel (WebSocket)Consentement exprès
Photo de preuve à la récupération / livraisonExécution du contrat de service
Impression d'étiquette via BluetoothExécution du contrat de service
Amélioration de la stabilité technique (Sentry)Intérêt légitime (Art. 8 Loi 18-07)
Vérification de l'âge légal (≥18 ans)Obligation légale
Programme de parrainageConsentement exprès (opt-in)
Respect des obligations légales algériennesObligation légale (Loi 18-07, Loi 25-11)

4 Localisation GPS en Temps Réel

C'est la donnée la plus sensible collectée. Voici comment elle est traitée :

Collecte

  • Votre position, vitesse et cap sont collectés environ toutes les 60 secondes lorsque vous êtes en service actif dans l'application (premier plan)
  • La collecte s'arrête dès que vous fermez l'application ou désactivez le service
  • Lors d'une navigation ou livraison active, le suivi peut continuer en arrière-plan avec une notification Android persistante ; il s'arrête avec la navigation ou l'arrêt du suivi

Utilisation

  • Partagée avec l'expéditeur pour le suivi en temps réel de sa livraison
  • Transmise aux serveurs DZDelivery via HTTPS/TLS sécurisé
  • Données GPS des trajets conservées 90 jours puis supprimées

Technologie d'affichage cartographique

DZDelivery utilise Google Maps Platform pour l'affichage des cartes, le calcul d'itinéraires et l'aide au suivi de livraison. Les données de localisation sont utilisées uniquement pour fournir ces fonctionnalités de livraison.

⚠️ La localisation n'est jamais utilisée à des fins publicitaires, de profilage marketing ou de vente à des tiers. Strictement limitée aux fonctionnalités de livraison (conforme à Google Play Location Policy 2025 — Art. 7 Loi 18-07).

Vos droits sur la localisation

Vous pouvez à tout moment désactiver la permission de localisation dans les paramètres Android. Cela désactivera votre disponibilité sur la plateforme mais ne supprimera pas votre compte.

5 Notifications WebSocket en Temps Réel

DZDelivery utilise une connexion WebSocket (Socket.IO) pour vous envoyer des notifications instantanées :

  • Nouvelles demandes de courses disponibles dans votre zone
  • Mises à jour de l'état de vos livraisons en cours
  • Alertes de sécurité et mises à jour de compte

Ces notifications sont liées à votre token JWT et non à un identifiant publicitaire. Aucune donnée de notification n'est transmise à des tiers à des fins commerciales.

6 Token d'Authentification JWT

Un token JWT (JSON Web Token) est généré lors de chaque connexion. Il est utilisé pour :

  • Sécuriser toutes les requêtes API (Authorization: Bearer [token])
  • Authentifier la connexion WebSocket pour les notifications
  • Identifier votre session de manière sécurisée

Le token est stocké localement sur votre appareil et expire automatiquement. Il n'est jamais partagé avec des tiers.

7 Caméra et Photos

L'application utilise la caméra de votre appareil dans deux contextes :

Scan de code QR

Lors de la prise en charge ou de la livraison d'un colis, vous pouvez scanner le code QR de suivi. Aucune image n'est enregistrée lors d'un scan — seul le code décodé est transmis à l'API.

Photo du colis

  • Vous pouvez photographier le colis à la récupération ou à la livraison comme preuve visuelle
  • Les photos sont transmises et stockées sur le stockage persistant privé de DZDelivery
  • Elles sont conservées 90 jours puis supprimées automatiquement
  • Elles ne sont partagées qu'avec l'expéditeur concerné, jamais avec des tiers commerciaux
La permission CAMERA est demandée uniquement lorsque vous initiez un scan QR ou une photo de colis. Elle n'est jamais utilisée en arrière-plan ni à des fins de surveillance.

8 Connexion Bluetooth — Imprimante Thermique

L'application peut se connecter à une imprimante thermique Bluetooth pour imprimer les étiquettes de livraison directement depuis votre téléphone.

  • La connexion est établie uniquement à votre demande lors d'une impression
  • Aucune donnée personnelle n'est transmise à l'imprimante — seulement les informations de l'étiquette (code colis, adresses de récupération et livraison)
  • La permission BLUETOOTH_SCAN est déclarée avec le flag neverForLocation : elle n'est jamais utilisée pour la géolocalisation
  • Aucune donnée Bluetooth n'est envoyée aux serveurs DZDelivery ni à des tiers
Si votre appareil ne dispose pas de Bluetooth, cette fonctionnalité est simplement indisponible — elle n'est pas obligatoire pour utiliser l'application.

9 Rapports de Crash — Sentry

DZDelivery utilise Sentry (sentry.io) pour détecter et analyser automatiquement les erreurs techniques afin d'améliorer la stabilité de l'application.

Données transmises à Sentry

DonnéeFinalité
Trace d'exécution de l'erreur (stack trace)Identifier et corriger les bugs
Type d'appareil (modèle, fabricant)Reproduire le problème sur le matériel concerné
Version du système AndroidTester sur les versions OS affectées
Version de l'application DZDeliveryAssocier l'erreur à une version précise
Aucune donnée personnelle identifiable (nom, téléphone, e-mail, coordonnées GPS) n'est volontairement incluse dans les rapports Sentry. Ces données servent uniquement à améliorer la stabilité de l'application.

Sentry Inc. est basé aux États-Unis. Les données de diagnostic peuvent être traitées en dehors de l'Algérie, conformément aux engagements de sécurité de Sentry (sentry.io/privacy). Conservation : 90 jours chez Sentry.

10 Partage des Données

DZDelivery ne vend ni ne loue vos données.

DestinataireDonnées partagéesRaison
Expéditeur qui vous a assignéVotre nom, position GPS en temps réelSuivi de la livraison
Infrastructure DZDelivery (hébergement autonome prévu sur Hetzner)Toutes les données nécessaires au serviceFonctionnement technique
Sentry Inc. (diagnostic technique)Données anonymisées : stack traces, type appareil, version OSAmélioration de la stabilité
Autorités algériennes compétentesSur réquisition judiciaire uniquementObligation légale (Art. 7)
Aucune donnée n'est partagée avec des régies publicitaires, partenaires marketing ou courtiers de données.

11 Durée de Conservation

Type de donnéesDurée
Données d'inscription (compte actif)Durée de vie du compte + 12 mois après suppression
Historique des livraisons36 mois (obligations fiscales et litiges)
Données GPS des trajets90 jours après la livraison
Photos de colis90 jours après la livraison
Données de diagnostic (Sentry)90 jours (chez Sentry)
Logs techniques (sécurité, erreurs)6 mois
Données de compte suppriméSuppression définitive sous 30 jours

12 Sécurité des Données

  • 🔐 Transmission via HTTPS/TLS (chiffrement en transit)
  • 🔑 Authentification par token JWT (Bearer Token)
  • 🚫 Mots de passe hachés — jamais stockés en clair
  • 🌐 Connexions WebSocket sécurisées
  • 📱 Permissions Android natives (GPS, caméra, stockage)
  • ⚠️ En cas de violation de données, l'ANPDP et les utilisateurs concernés seront notifiés dans les délais légaux

13 Vos Droits

Conformément aux Art. 25 à 32 de la Loi 18-07 :

  • ✅ Accès : obtenir une copie de vos données
  • ✏️ Rectification : corriger des données inexactes
  • 🗑️ Suppression : demander l'effacement
  • 🚫 Opposition : vous opposer à certains traitements
  • ⏸️ Limitation : restreindre le traitement
  • ↩️ Retrait du consentement : à tout moment

Contact : [email protected] — Réponse sous 30 jours.

14 Suppression de Compte

Envoyez un e-mail à [email protected] (objet : "Suppression de compte DZDelivery").

  • Désactivation immédiate du compte
  • Suppression des données personnelles identifiables sous 30 jours
  • Certaines données peuvent être conservées si exigé par la loi algérienne (historique livraisons/données fiscales — 36 mois)

15 Mineurs

L'inscription est réservée aux personnes de 18 ans et plus. La date de naissance est vérifiée lors de l'inscription — toute tentative d'inscription par un mineur est techniquement bloquée. Si vous avez connaissance d'une telle situation, contactez [email protected].

16 Modifications

En cas de modification substantielle, une notification sera envoyée via l'application avec un préavis de 30 jours.

17 Contact & Réclamations

Pour toute question relative à vos données :

[email protected]

Autorité de contrôle : ANPDP — anpdp.dz

تصف هذه السياسة كيفية جمع DZDelivery واستخدام وحماية بياناتك الشخصية بوصفك سائقاً-موصِّلاً (خاص أو محترف).

١ المسؤول عن معالجة البيانات

تطبيق DZDelivery وفقاً للقانون رقم 18-07 المؤرخ في 10 يونيو 2018 وللقانون 25-11.

٢ البيانات المُجمَّعة

أ. جميع السائقين (خاص ومحترف)

البياناتالطابعالغرض
الاسم واللقبإلزاميالتعريف بالحساب
رقم الهاتفإلزاميالمصادقة والتواصل
البريد الإلكترونيإلزاميتفعيل الحساب والإشعارات
كلمة المرور (مشفَّرة)إلزاميأمان الحساب
تاريخ الميلادإلزاميالتحقق من السن القانوني (≥18)
الموقع GPS في الوقت الفعليإلزامي أثناء الخدمةالربط مع المُرسِلين
السرعة والاتجاهمشتق من GPSعرض الخريطة، الأمان
رمز المصادقة JWTتقنيأمان الجلسات والـ WebSocket
صورة الطرد (اختيارية)اختياريدليل مرئي على الاستلام/التسليم — مُخزَّنة على خوادم DZDelivery
سجل التوصيلاتمُولَّد تلقائياًمتابعة النشاط، الفوترة
بيانات الأعطال (مجهولة الهوية)تقنياستقرار التطبيق عبر Sentry
رمز الإحالةاختياريبرنامج الولاء

ب. السائق الخاص (إضافية)

الولايات المُغطَّاة — إلزامي

ج. السائق المحترف (إضافية)

اسم الفضاء المهني، ولاية الانطلاق والوصول، نوع المركبة (حافلة/تاكسي) — إلزامي

٣ الأغراض والأسس القانونية

  • التسجيل والمصادقة — بناءً على الموافقة الصريحة (م. 7 القانون 18-07)
  • الربط مع المُرسِلين — تنفيذ عقد الخدمة
  • مشاركة موقع GPS مع المُرسِل — تنفيذ عقد الخدمة
  • إدارة الرحلات والسجل — تنفيذ عقد الخدمة
  • الإشعارات الفورية (WebSocket) — بناءً على الموافقة الصريحة
  • تصوير الطرد كدليل عند الاستلام/التسليم — تنفيذ عقد الخدمة
  • طباعة الملصق عبر البلوتوث — تنفيذ عقد الخدمة
  • تحسين استقرار التطبيق (Sentry) — المصلحة المشروعة (م. 8 القانون 18-07)
  • التحقق من السن القانوني (≥18) — التزام قانوني
  • برنامج الإحالة — بناءً على الموافقة الصريحة (اختياري)
  • الامتثال للقانون 18-07 والقانون 25-11 — التزام قانوني

٤ تحديد الموقع GPS في الوقت الفعلي

هذه هي البيانات الأكثر حساسية المُجمَّعة:

  • يُجمَع موقعك وسرعتك واتجاهك كل 60 ثانية تقريباً أثناء الخدمة النشطة
  • تتوقف هذه العملية فور إغلاق التطبيق أو تعطيل الخدمة
  • تُشارَك مع المُرسِل لمتابعة توصيله، وتُرسَل عبر HTTPS/TLS آمن
  • بيانات GPS تُحذَف بعد 90 يوماً من التوصيل
⚠️ لا يُستخدَم الموقع أبداً لأغراض إعلانية أو تحليل تسويقي أو البيع لأطراف ثالثة (مطابق لسياسة موقع Google Play 2025 والمادة 7 من القانون 18-07).

يمكنك تعطيل إذن الموقع في إعدادات Android في أي وقت. سيُعطِّل ذلك توافرك على المنصة دون حذف حسابك.

٥ إشعارات WebSocket الفورية

يستخدم DZDelivery اتصال WebSocket لإرسال إشعارات فورية: رحلات جديدة في نطاق تغطيتك، تحديثات التوصيلات الجارية، تنبيهات الأمان. الإشعارات مرتبطة برمز JWT ولا تُشارَك مع أطراف ثالثة.

٦ رمز المصادقة JWT

يُولَّد رمز JWT عند كل اتصال لتأمين طلبات API واتصال WebSocket. يُخزَّن محلياً وينتهي تلقائياً. لا يُشارَك مع أطراف ثالثة.

٧ الكاميرا والصور

يستخدم التطبيق كاميرا جهازك في سياقين:

مسح رمز QR

يمكنك مسح رمز QR الخاص بتتبع الطرد عند الاستلام أو التسليم. لا تُحفظ أي صورة عند المسح — يُرسَل الرمز المفكوك فقط إلى الخادم.

صورة الطرد

  • يمكنك تصوير الطرد عند الاستلام أو التسليم كدليل مرئي
  • تُرسَل الصور وتُخزَّن في مساحة التخزين الخاصة والآمنة لـ DZDelivery
  • تُحفظ 90 يوماً ثم تُحذَف تلقائياً
  • لا تُشارَك إلا مع المُرسِل المعني، وليس مع أطراف تجارية ثالثة
يُطلَب إذن الكاميرا فقط عند بدء المسح أو التصوير. لا تُستخدَم في الخلفية.

٨ اتصال البلوتوث — الطابعة الحرارية

يمكن للتطبيق الاتصال بـطابعة حرارية عبر البلوتوث لطباعة ملصقات التوصيل مباشرة من هاتفك.

  • يُنشَأ الاتصال بطلب منك فقط عند الطباعة
  • لا تُرسَل بيانات شخصية إلى الطابعة — فقط بيانات الملصق (رمز الطرد، العناوين)
  • إذن BLUETOOTH_SCAN مُعلَن بعلامة neverForLocation — لا يُستخدَم أبداً للتحديد الجغرافي
  • لا تُرسَل أي بيانات البلوتوث إلى خوادم DZDelivery أو إلى أطراف ثالثة
إذا لم يتوفر البلوتوث في جهازك، تظل بقية وظائف التطبيق تعمل بشكل طبيعي.

٩ تقارير الأعطال — Sentry

يستخدم DZDelivery Sentry (sentry.io) للكشف التلقائي عن الأخطاء التقنية وتحليلها لتحسين استقرار التطبيق.

البيانات المُرسَلة إلى Sentry

  • تتبع مسار الخطأ (stack trace) — لتحديد الأعطال وإصلاحها
  • نوع الجهاز (الطراز، المُصنِّع) — لإعادة إنتاج المشكلة
  • إصدار نظام Android — للاختبار على الأنظمة المتأثرة
  • إصدار التطبيق — لربط العطل بإصدار معين
لا تُدرَج أي بيانات شخصية قابلة للتعريف (الاسم، الهاتف، البريد، GPS) في تقارير Sentry. تُستخدَم هذه البيانات فقط لتحسين استقرار التطبيق. مدة الحفظ: 90 يوماً لدى Sentry.

١٠ مشاركة البيانات

المُستَلِمالبيانات المُشارَكةالسبب
المُرسِل المُعيَّن لكاسمك، موقع GPS في الوقت الفعليمتابعة التوصيل
البنية التحتية الخاصة بـ DZDelivery (استضافة ذاتية مُخطَّطة على Hetzner)جميع البيانات اللازمة للخدمةالتشغيل التقني
Sentry Inc. (تشخيص تقني)بيانات مجهولة الهوية: stack traces، نوع الجهاز، إصدار OSتحسين الاستقرار
السلطات الجزائريةعند صدور طلب قضائي فقطالتزام قانوني
لا تُشارَك البيانات مع أي طرف ثالث لأغراض تجارية أو إعلانية.

١١ مدة حفظ البيانات

نوع البياناتمدة الحفظ
بيانات الحساب النشطمدة الحساب + 12 شهراً بعد الحذف
سجل التوصيلات36 شهراً (التزامات ضريبية وقانونية)
بيانات GPS للمسارات90 يوماً بعد التسليم
صور الطرود90 يوماً بعد التسليم
بيانات التشخيص (Sentry)90 يوماً لدى Sentry
السجلات التقنية6 أشهر
بيانات الحساب المحذوفحذف نهائي خلال 30 يوماً

١٢ أمان البيانات

  • 🔐 نقل البيانات عبر HTTPS/TLS
  • 🔑 المصادقة بواسطة رمز JWT (Bearer Token)
  • 🚫 كلمات المرور مُشفَّرة — لا تُخزَّن نصاً صريحاً
  • 🌐 اتصالات WebSocket آمنة
  • 📱 أذونات Android النظامية (GPS، الكاميرا)
  • ⚠️ في حالة اختراق، يُخطَر ANPDP والمستخدمون المعنيون في المهل القانونية

١٣ حقوقك

وفقاً للمواد 25 إلى 32 من القانون 18-07:

  • ✅ الوصول | ✏️ التصحيح | 🗑️ الحذف | 🚫 الاعتراض | ⏸️ التقييد | ↩️ سحب الموافقة

التواصل: [email protected] — رد خلال 30 يوماً.

١٤ حذف الحساب

أرسل بريداً إلى [email protected] (الموضوع: "حذف حساب DZDelivery"). تُعطَّل الحساب فوراً وتُحذَف البيانات خلال 30 يوماً.

١٥ القاصرون

التسجيل مقصور على من بلغوا 18 سنة فأكثر. يُتحقَّق من تاريخ الميلاد عند التسجيل — يُحجَب أي تسجيل من قِبَل قاصر تقنياً. إذا علمت بمثل هذه الحالة، يرجى التواصل على [email protected].

١٦ التعديلات

في حالة تعديل جوهري، يُرسَل إشعار عبر التطبيق مع مهلة 30 يوماً.

١٧ التواصل والشكاوى

لأي سؤال يتعلق ببياناتك:

[email protected]

جهة الرقابة: ANPDP — anpdp.dz