سياسة الخصوصية — اتفاگ (TFAG)
آخر تحديث: 4 سبتمبر 2026
اتفاگ منصّة تربط بين الركّاب والسائقين، وليست شركة نقل. السائقون مستقلّون ويستخدمون مركباتهم الخاصة. نحن نوفّر التطبيق الذي يجدون به بعضهم البعض.
توضّح هذه السياسة ما نجمعه منك، ولماذا، ومع من نشاركه، وإلى متى نحتفظ به. كُتبت لتصف النظام كما هو فعلاً.
1. ما الذي نجمعه
| الفئة | التفاصيل |
|---|---|
| حسابك | رقم الهاتف (وهو معرّفك)، الاسم، السنة، المهنة، مدينة الإقامة، الجنس، اللغة، اللغات المحكيّة، الصورة الشخصية، وكلمة المرور مُشفّرة. |
| الجنس | نستخدمه لقاعدة الفصل في المقاعد بين الرجال والنساء. النظام هو الذي يرتّب المقاعد، وليس السائق. |
| وثائق الهوية | عند التحقّق: صور بطاقة الهوية (الوجه والظهر)، صورة ذاتية، الرقم الوطني للتعريف (NNI)، رقم الوثيقة، الاسم، تاريخ الميلاد، الجنسية، تواريخ الإصدار والانتهاء، والشريط الآلي للقراءة (MRZ). |
| المركبات | رقم اللوحة، الطراز، اللون، السنة، صور المركبة ووثائقها. |
| الرحلات والحجوزات | المدن، نقاط التجمّع، المواعيد، المقاعد، الأسعار، طريقة الدفع، وسجلّ رحلاتك. |
| المحفظة | الرصيد، وسجلّ معاملات لا يُعدَّل، عمليات الشحن، وطلبات السحب مع رقم الحساب الذي تُدفع إليه. |
| الرسائل | محادثاتك داخل التطبيق مع الطرف الآخر في الرحلة. |
| الموقع | انظر القسم 3 — قصير ومحدّد. |
| الجهاز | رمز الإشعارات (FCM)، إصدار التطبيق، ولغته. |
| السمعة | التقييمات، التعليقات، علامات الالتزام، البلاغات، والنزاعات وما يُكتب فيها. |
2. لماذا نجمعه
- لتشغيل الخدمة: النشر، البحث، الحجز، الركوب، والدفع.
- للثقة والسلامة: التحقّق من الهوية، فصل المقاعد، ومنع الاحتيال.
- لحلّ النزاعات حين يختلف طرفان على ما حدث.
- للالتزامات المالية: سجلّ المحفظة سجلّ محاسبي.
- لإرسال إشعارات تخصّ رحلاتك ومالك.
3. الموقع الجغرافي
نطلب إذن الموقع فقط عند الحاجة، ونشرح السبب في حينه. ولا نطلب إذن الموقع في الخلفية إطلاقاً — التطبيق لا يمكنه معرفة مكانك وهو مغلق.
- عند الصعود: نسجّل نقطة واحدة عند مسح التذكرة، إن كان الإذن ممنوحاً. تُستخدم كدليل لصالحك إن وقع نزاع.
- عند البحث: لاقتراح مدينتك الحالية.
- المشاركة المباشرة: اختيارية بالكامل، أثناء رحلة قائمة فقط، وتُحذف تلقائياً خلال ساعة من انتهائها.
- عنوان سكنك إن أدخلته بنفسك.
4. مع من نشارك
| الجهة | ما يصلها |
|---|---|
| Google Firebase | رمز جهازك ومحتوى الإشعار. وأيضاً: رقم هاتفك ونصّ الرسائل القصيرة — لأن رسائلنا تمرّ عبر Firebase لتصل إلى هواتف الإرسال الخاصة بنا. |
| بنكيلي (Bankily) | رقم هاتفك، رمز الدفع، والمبلغ — عند الشحن فقط. |
| مصرفي (Masrvi) | المبلغ ومراجع العملية. لا نرسل رقم هاتفك. |
| Cloudflare R2 | تخزين الصور: الهوية، الصورة الشخصية، صور المركبات. التخزين خاص وغير متاح للعموم. |
| OpenStreetMap | عند فتح الخريطة فقط: عنوان IP والمنطقة المعروضة. |
قراءة بطاقة الهوية والتعرّف على الوجه يتمّان داخل هاتفك، ولا تُرسل هذه المعالجة إلى أي طرف خارجي. ولا نبيع بياناتك لأحد.
5. مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| وثائق الهوية (NNI، الصور، MRZ) | 3 سنوات بعد إغلاق الحساب، ثم تُحذف |
| الرسائل | 12 شهراً |
| نقاط الموقع عند الصعود | 12 شهراً |
| رموز التحقق وسجلّ الرسائل القصيرة | 90 يوماً |
| المشاركة المباشرة للموقع | خلال ساعة من انتهاء الرحلة |
| سجلّ المحفظة | يُحفظ دائماً — سجلّ محاسبي لا يُعدَّل |
6. حقوقك
- الاطّلاع والتصحيح: معظم بياناتك قابلة للتعديل داخل التطبيق.
- حذف الحساب: من داخل التطبيق. يتطلّب رصيداً صفرياً ولا حجوزات أو رحلات قائمة. نحذف اسمك وعنوانك وصورتك فوراً، ووثائق هويتك بعد المدة أعلاه.
- نحتفظ برقم هاتفك مدة محدودة بعد الحذف لمنع إساءة إعادة التسجيل.
- الإشعارات التسويقية: يمكنك إيقافها. إشعارات الرحلات والمال ليست تسويقية ولا تتوقف.
7. الأمان ومن يرى ماذا
الوصول إلى بيانات المستخدمين داخل اتفاگ محكوم بصلاحيات محدّدة: وثائق الهوية لا يراها إلا من يملك صلاحية مراجعة التحقّق. وكل إجراء إداري يُسجَّل مع هوية من قام به. كلمات المرور مُشفّرة، والاتصال مُعمّى.
8. الأطفال
الخدمة لمن بلغ 18 سنة فأكثر.
9. التغييرات والتواصل
سنحدّث هذه الصفحة عند تغيّر ممارساتنا، وسنغيّر تاريخها. لأي سؤال أو طلب يتعلّق ببياناتك، تواصل معنا عبر قسم المساعدة في التطبيق.
Politique de confidentialité — TFAG
Dernière mise à jour : 4 septembre 2026
TFAG est une plateforme qui met en relation passagers et conducteurs. Nous ne sommes pas un transporteur. Les conducteurs sont indépendants et utilisent leurs propres véhicules. Nous fournissons l'application qui leur permet de se trouver.
1. Ce que nous collectons
| Catégorie | Détail |
|---|---|
| Compte | Numéro de téléphone (votre identifiant), nom, année de naissance, profession, ville de résidence, sexe, langue, langues parlées, photo de profil, mot de passe (chiffré). |
| Sexe | Utilisé pour la règle de séparation des sièges entre hommes et femmes. C'est le système qui attribue les places, pas le conducteur. |
| Pièces d'identité | Lors de la vérification : photos de la carte (recto/verso), selfie, NNI, numéro du document, nom, date de naissance, nationalité, dates d'émission et d'expiration, bande MRZ. |
| Véhicules | Plaque, modèle, couleur, année, photos et documents. |
| Trajets et réservations | Villes, points de rassemblement, horaires, places, prix, mode de paiement, historique. |
| Portefeuille | Solde, registre de transactions immuable, recharges, demandes de retrait avec le compte de destination. |
| Messages | Vos conversations dans l'application. |
| Localisation | Voir la section 3. |
| Appareil | Jeton de notification (FCM), version et langue de l'application. |
| Réputation | Évaluations, commentaires, marques de fiabilité, signalements, litiges. |
2. Pourquoi
- Faire fonctionner le service : publier, chercher, réserver, embarquer, payer.
- Confiance et sécurité : vérification d'identité, séparation des sièges, prévention de la fraude.
- Résoudre les litiges lorsque deux parties ne s'accordent pas sur les faits.
- Obligations financières : le registre du portefeuille est un document comptable.
- Vous notifier au sujet de vos trajets et de votre argent.
3. Localisation
Nous demandons l'autorisation uniquement au moment où elle sert, en expliquant pourquoi. Nous ne demandons jamais la localisation en arrière-plan — l'application ne peut pas vous situer lorsqu'elle est fermée.
- À l'embarquement : un point unique au scan du billet, si l'autorisation est déjà accordée. Il sert de preuve en votre faveur en cas de litige.
- À la recherche : pour proposer votre ville actuelle.
- Partage en direct : entièrement optionnel, uniquement pendant un trajet en cours, supprimé automatiquement dans l'heure qui suit.
- Votre adresse si vous la saisissez.
4. Avec qui nous partageons
| Tiers | Ce qu'il reçoit |
|---|---|
| Google Firebase | Jeton de l'appareil et contenu des notifications. Également : votre numéro et le texte de nos SMS, car ils transitent par Firebase pour atteindre nos propres téléphones d'envoi. |
| Bankily | Votre numéro, le code de paiement et le montant — uniquement lors d'une recharge. |
| Masrvi | Montant et références. Votre numéro n'est pas transmis. |
| Cloudflare R2 | Stockage des images (identité, profil, véhicules). Stockage privé, non public. |
| OpenStreetMap | À l'ouverture de la carte : adresse IP et zone affichée. |
La lecture de la pièce d'identité et la reconnaissance faciale s'effectuent sur votre téléphone et ne sont transmises à aucun tiers. Nous ne vendons vos données à personne.
5. Durées de conservation
| Données | Durée |
|---|---|
| Pièces d'identité (NNI, images, MRZ) | 3 ans après la fermeture du compte, puis suppression |
| Messages | 12 mois |
| Points de localisation à l'embarquement | 12 mois |
| Codes de vérification et journal SMS | 90 jours |
| Partage de position en direct | Dans l'heure suivant la fin du trajet |
| Registre du portefeuille | Conservé — document comptable immuable |
6. Vos droits
- Accès et rectification : l'essentiel est modifiable dans l'application.
- Suppression du compte : depuis l'application. Exige un solde nul et aucune réservation ni trajet en cours. Nom, adresse et photo sont supprimés immédiatement ; les pièces d'identité selon la durée ci-dessus.
- Nous conservons votre numéro un temps limité après la suppression, pour empêcher les abus de réinscription.
- Notifications marketing : désactivables. Celles concernant vos trajets et votre argent ne le sont pas.
7. Sécurité et accès interne
L'accès aux données est régi par des permissions nominatives : les pièces d'identité ne sont visibles que par le personnel disposant de la permission de vérification. Chaque action administrative est journalisée avec son auteur. Les mots de passe sont chiffrés et les communications protégées.
8. Mineurs
Le service est réservé aux personnes de 18 ans et plus.
9. Modifications et contact
Cette page sera mise à jour si nos pratiques changent, avec une nouvelle date. Pour toute question relative à vos données, contactez-nous via la section Aide de l'application.
Privacy Policy — TFAG
Last updated: 4 September 2026
TFAG is a platform that connects riders with drivers. We are not a transport provider. Drivers are independent and use their own vehicles. We provide the app they find each other in.
1. What we collect
| Category | Detail |
|---|---|
| Account | Phone number (your identifier), name, birth year, occupation, city of residence, gender, language, spoken languages, profile photo, password (hashed). |
| Gender | Used for the men/women seat-separation rule. The system arranges the seats, not the driver. |
| Identity documents | At verification: ID card photos (front and back), a selfie, your national identity number (NNI), document number, name, date of birth, nationality, issue and expiry dates, and the machine-readable zone (MRZ). |
| Vehicles | Plate number, model, colour, year, photos and documents. |
| Trips and bookings | Cities, gather points, times, seats, prices, payment method, and your trip history. |
| Wallet | Balance, an immutable transaction ledger, top-ups, and withdrawal requests including the account you are paid to. |
| Messages | Your in-app conversations with the other party on a trip. |
| Location | See section 3 — it is narrow and specific. |
| Device | Notification token (FCM), app version and language. |
| Reputation | Ratings, comments, reliability marks, reports, and disputes with what is written in them. |
2. Why we collect it
- To run the service: publishing, searching, booking, boarding and paying.
- Trust and safety: identity verification, seat separation, fraud prevention.
- To resolve disputes when two people disagree about what happened.
- Financial obligations: the wallet ledger is an accounting record.
- To notify you about your trips and your money.
3. Location
We ask for location only at the moment it earns its place, and we say why at the time. We never request background location — the app cannot tell where you are while it is closed.
- At boarding: a single point when the ticket is scanned, if permission is already granted. It exists as evidence in your favour if a trip is disputed.
- When searching: to suggest your current city.
- Live sharing: entirely optional, only during a trip in progress, and deleted automatically within an hour of it ending.
- Your home address if you enter one.
4. Who we share with
| Third party | What reaches them |
|---|---|
| Google Firebase | Your device token and notification content. Also: your phone number and the text of our SMS messages — our messages pass through Firebase to reach our own sending handsets. |
| Bankily | Your phone number, the payment code and the amount — only when you top up. |
| Masrvi | Amount and transaction references. Your phone number is not sent. |
| Cloudflare R2 | Image storage: identity documents, profile and vehicle photos. Private storage, not publicly reachable. |
| OpenStreetMap | When you open the map: your IP address and the area you are viewing. |
Reading your ID card and matching your face happen on your phone and are not sent to any third party. We do not sell your data to anyone.
5. How long we keep it
| Data | Retention |
|---|---|
| Identity documents (NNI, images, MRZ) | 3 years after account closure, then deleted |
| Messages | 12 months |
| Boarding location points | 12 months |
| Verification codes and SMS log | 90 days |
| Live location sharing | Within an hour of the trip ending |
| Wallet ledger | Kept — an immutable accounting record |
6. Your rights
- Access and correction: most of your data is editable in the app.
- Account deletion: from inside the app. It requires a zero balance and no active bookings or trips. Your name, address and photo are removed immediately; identity documents follow the retention period above.
- We keep your phone number for a limited period after deletion, to prevent re-registration abuse.
- Marketing notifications: you can turn them off. Notifications about your trips and your money are not marketing and do not stop.
7. Security and who sees what
Access to user data inside TFAG is governed by named permissions: identity documents are visible only to staff holding the verification permission. Every administrative action is logged against the person who took it. Passwords are hashed and connections are encrypted.
8. Children
The service is for people aged 18 and over.
9. Changes and contact
We will update this page if our practices change, and change its date. For any question or request about your data, contact us through the Help section of the app.