Politique de confidentialité

1. Qui sommes-nous

Dowola est un service de mise en relation entre clients et prestataires de services au Togo, accessible par l'application mobile Dowola et le site dowola.pro.

Le responsable du traitement de vos données est l'éditeur de Dowola, personne physique domiciliée à Lomé (Togo). Pour toute question sur vos données :

✉privacy@dowola.pro

Nous traitons vos données conformément à la loi togolaise n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel.

2. Les données que nous collectons

Nous ne collectons que ce qui est utile au service. Les champs facultatifs sont indiqués comme tels dans l'app.

Quand	Données
Votre compte (tout le monde)	Numéro de téléphone, mot de passe (jamais stocké en clair), prénom et nom, photo de profil (facultative), adresse email de récupération (facultative), langue.
Profil prestataire	Date de naissance (pour vérifier que vous avez 18 ans), métier, description, tarifs, années d'expérience, ville, quartier et position du lieu d'activité, numéros WhatsApp et d'appel, photos de vos réalisations, annonces (textes, photos, vidéos).
Vérification d'identité (prestataires, espace privé)	Photos de votre pièce d'identité (recto et verso) et un selfie, le résultat de la vérification.
Votre activité	Prestataires débloqués, favoris, alertes de recherche, abonnements, missions, devis, avis et notes, motifs d'annulation, parrainage.
Portefeuille	Solde et historique des opérations (recharges, déblocages, frais d'annonce, bonus). Aucune carte bancaire n'est demandée : les recharges passent par un revendeur.
Sécurité des missions	Votre position GPS uniquement pendant une mission en cours, les proches de confiance que vous ajoutez (nom et numéro), les liens de suivi partagés et les alertes.
Données techniques	Identifiant de l'appareil, adresse IP, système et version de l'app, jeton de notification, journaux de connexion et de sécurité.

Quand vous parcourez la carte, l'app envoie seulement la zone affichée pour trouver les prestataires : votre position n'est pas enregistrée.

3. Pourquoi nous les utilisons

Faire fonctionner le service : créer votre compte, publier les profils, débloquer les coordonnées, gérer les missions, devis, avis et le portefeuille.
Inspirer confiance : relire les profils, vérifier l'identité des prestataires, afficher les avis.
Vous protéger : partage du suivi avec un proche, alertes quand une mission ne répond plus, lutte contre la fraude et les faux comptes (nombre de comptes par téléphone, journaux de sécurité).
Vous informer : notifications sur vos missions, devis, nouveaux prestataires correspondant à vos alertes, bilan hebdomadaire pour les prestataires, emails de récupération du mot de passe.
Respecter nos obligations : conserver la trace des opérations financières.

Nous utilisons vos données parce que c'est nécessaire au service que vous demandez, pour notre intérêt légitime à sécuriser la plateforme, pour respecter la loi, ou avec votre accord (géolocalisation, notifications, email et photo facultatifs). Vous pouvez retirer votre accord à tout moment depuis les réglages de votre téléphone ou de l'app.

Ce que nous ne faisons pas : nous ne vendons pas vos données, nous ne les louons pas et nous n'affichons pas de publicité ciblée.

4. Qui peut voir vos données

Les autres utilisateurs voient le profil public d'un prestataire (nom affiché, métier, quartier, photos, tarifs, avis). Ses numéros ne sont visibles qu'après déblocage. Un prestataire voit le prénom et l'initiale du nom des clients avec qui il a une mission ou un devis.
Vos proches, si vous leur envoyez un lien de suivi : l'état de la mission et votre dernière position, jamais votre numéro.
Le revendeur qui recharge votre compte : uniquement le numéro que vous lui donnez, affiché en partie masqué pour confirmation.
L'équipe Dowola (modération, vérification d'identité, support), selon son rôle. Les pièces d'identité ne sont visibles que par l'équipe, et ses décisions (validation des profils, vérification d'identité, suspensions) sont enregistrées.
Nos prestataires techniques, uniquement pour ce qui les concerne : Contabo (hébergement des serveurs), LWS (envoi des emails), Google Firebase (notifications), Google Maps (cartes) et Google Fonts (polices d'affichage).
Les autorités, seulement si la loi nous y oblige.

5. Où sont hébergées vos données

Nos serveurs sont situés dans l'Union européenne (Contabo, en France) et nos emails sont envoyés par LWS, également en France. Les services Google (notifications, cartes, polices) peuvent traiter certaines données techniques hors du Togo, notamment aux États-Unis. Ces prestataires sont choisis pour leurs garanties de sécurité et ne reçoivent que ce qui leur est nécessaire.

6. Combien de temps nous les gardons

Données	Durée
Compte, profil, activité	Tant que votre compte existe.
Positions GPS des missions	Effacées automatiquement 30 jours après la mission, sauf litige en cours.
Liens de suivi partagés	Expirent automatiquement.
Liens de réinitialisation du mot de passe	24 heures.
Pièces d'identité et selfie	Tant que votre compte existe ; effacés dès sa suppression.
Opérations du portefeuille	Durée légale de conservation des pièces comptables, sans votre nom ni votre numéro après suppression du compte.
Journaux de sécurité	Le temps nécessaire à la sécurité et à la lutte contre la fraude ; après suppression du compte, ils ne sont plus rattachés à votre numéro.
Copies de sauvegarde	Faites chaque nuit pour pouvoir tout restaurer en cas de panne. Les photos et pièces d'identité y restent au plus 14 jours, la base au plus 8 semaines, puis elles sont effacées automatiquement.

Ce qui se passe exactement quand vous supprimez votre compte est détaillé sur la page Vos données.

7. Comment nous les protégeons

Toutes les communications sont chiffrées (HTTPS).
Les mots de passe sont stockés sous une forme irréversible (Argon2) : personne, pas même nous, ne peut les lire.
Les positions GPS et les codes de démarrage des missions sont chiffrés dans notre base.
Les photos et vidéos ne sont accessibles que par des adresses signées qui expirent ; les pièces d'identité ne sont jamais publiques.
L'accès de l'équipe est limité selon les rôles et les actions sensibles sont journalisées.
Une sauvegarde, lisible seulement par un compte système dédié, est faite chaque nuit, et sa restauration est testée.

8. Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer, vous opposer à certains usages et retirer votre accord. La plupart de ces actions se font directement dans l'app. Tout est expliqué sur la page Protection de vos données.

9. Mineurs

Les prestataires doivent avoir 18 ans ou plus ; leur âge est vérifié à l'inscription et lors du contrôle d'identité. Dowola ne s'adresse pas aux enfants.

10. Modifications

Nous pouvons faire évoluer cette politique, par exemple quand l'app change. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons dans l'app.

1. Who we are

Dowola is a service that connects clients with service providers in Togo, available through the Dowola mobile app and the dowola.pro website.

The controller of your data is the publisher of Dowola, an individual based in Lomé (Togo). For any question about your data:

✉privacy@dowola.pro

We process your data in accordance with Togolese law no. 2019-014 of 29 October 2019 on the protection of personal data.

2. The data we collect

We only collect what the service needs. Optional fields are marked as such in the app.

When	Data
Your account (everyone)	Phone number, password (never stored in plain text), first and last name, profile photo (optional), recovery email (optional), language.
Provider profile	Date of birth (to check you are 18+), trade, description, rates, years of experience, city, neighbourhood and business location, WhatsApp and call numbers, photos of your work, announcements (text, photos, videos).
Identity check (providers, private space)	Photos of your ID document (front and back) and a selfie, and the outcome of the check.
Your activity	Unlocked providers, favourites, search alerts, follows, jobs, quotes, reviews and ratings, cancellation reasons, referrals.
Wallet	Balance and transaction history (top-ups, unlocks, announcement fees, bonuses). No bank card is required: top-ups go through a reseller.
Job safety	Your GPS position only during an ongoing job, the trusted contacts you add (name and number), shared tracking links and alerts.
Technical data	Device identifier, IP address, OS and app version, notification token, sign-in and security logs.

When you browse the map, the app only sends the visible area to find providers: your position is not stored.

3. Why we use it

To run the service: create your account, publish profiles, unlock contact details, manage jobs, quotes, reviews and the wallet.
To build trust: review profiles, check providers' identity, show reviews.
To protect you: tracking shared with someone close, alerts when a job stops responding, fighting fraud and fake accounts (accounts per phone, security logs).
To keep you informed: notifications about your jobs, quotes, new providers matching your alerts, weekly summary for providers, password recovery emails.
To meet our obligations: keep a record of financial operations.

We use your data because the service you ask for requires it, for our legitimate interest in securing the platform, to comply with the law, or with your consent (location, notifications, optional email and photo). You can withdraw consent at any time in your phone or app settings.

What we don't do: we don't sell or rent your data, and we don't show targeted ads.

4. Who can see your data

Other users see a provider's public profile (display name, trade, neighbourhood, photos, rates, reviews). Their numbers are only visible after an unlock. A provider sees the first name and last initial of clients they have a job or quote with.
Your close ones, if you send them a tracking link: the job status and your last position, never your number.
The reseller who tops up your account: only the number you give them, partly masked on the confirmation screen.
The Dowola team (moderation, identity checks, support), according to their role. ID documents are only visible to the team, and its decisions (profile approval, identity checks, suspensions) are logged.
Our technical providers, only for their part: Contabo (server hosting), LWS (email delivery), Google Firebase (notifications), Google Maps (maps) and Google Fonts (display fonts).
Authorities, only when the law requires it.

5. Where your data is hosted

Our servers are in the European Union (Contabo, France) and our emails are sent by LWS, also in France. Google services (notifications, maps, fonts) may process some technical data outside Togo, including in the United States. These providers are chosen for their security guarantees and only receive what they need.

6. How long we keep it

Data	Period
Account, profile, activity	As long as your account exists.
Job GPS positions	Automatically erased 30 days after the job, unless there is an ongoing dispute.
Shared tracking links	Expire automatically.
Password reset links	24 hours.
ID documents and selfie	As long as your account exists; erased as soon as it is deleted.
Wallet operations	The legal retention period for accounting records, without your name or number once the account is deleted.
Security logs	As long as needed for security and fraud prevention; after account deletion they are no longer linked to your number.
Backup copies	Made every night so everything can be restored after a failure. Photos and ID documents stay there for at most 14 days, the database for at most 8 weeks, then they are erased automatically.

Exactly what happens when you delete your account is explained on the Your data page.

7. How we protect it

All communications are encrypted (HTTPS).
Passwords are stored in an irreversible form (Argon2): nobody, not even us, can read them.
Job GPS positions and start codes are encrypted in our database.
Photos and videos are only reachable through signed links that expire; ID documents are never public.
Team access is limited by role and sensitive actions are logged.
A nightly backup, readable only by a dedicated system account, is made and its restore is tested.

8. Your rights

You can access your data, correct it, have it erased, object to some uses and withdraw consent. Most of this can be done directly in the app. Everything is explained on the Data protection page.

9. Minors

Providers must be 18 or older; their age is checked at sign-up and during the identity check. Dowola is not intended for children.

10. Changes

We may update this policy, for example when the app changes. The update date is shown at the top of the page; for significant changes, we will let you know in the app.