Cette politique couvre les trois applications mobiles HBL —
HBL — Transport Niger (client, ne.hbl.client),
HBL Chauffeur (ne.hbl.driver) et
HBL Admin (agents de l'entreprise, ne.hbl.terrain) — ainsi que le portail
hbl-niger.com, espace d'administration compris.
Elle décrit ce que nous collectons, pourquoi, avec qui nous le partageons, combien de temps
nous le gardons et ce que vous pouvez exiger de nous.
HBL transporte des matériaux de construction — sable, gravier, latérite, concassé — et des marchandises générales depuis Niamey vers le reste du Niger. Le responsable de traitement est la société, pas une personne :
Vous payez HBL, jamais une personne : le numéro Mynita et Amana affiché dans l'application est celui de la société, et chaque versement vous donne un reçu à son nom.
Nous n'avons pas désigné de délégué à la protection des données : notre effectif et la nature de notre activité ne l'imposent pas. Les demandes arrivent à l'adresse ci-dessus et sont traitées sous la responsabilité du Directeur Général.
| Donnée | Quand | Pourquoi |
|---|---|---|
| Prénom, nom, numéro de téléphone | À l'inscription | Vous identifier, vous rappeler, établir les documents |
| Adresse e-mail technique dérivée de votre numéro | Automatique | Rattacher vos commandes à votre compte dans notre base |
| Empreinte (hash) de votre secret de connexion | À l'inscription | Vous reconnecter. Le secret en clair n'est jamais stocké |
| Compte social Google ou Facebook, si vous l'utilisez pour entrer | À la connexion | Éviter un mot de passe de plus |
| Numéro Mynita et code de validation | Si vous enregistrez un compte mobile money | Vous verser vos gains de parrainage |
| Lieu d'enlèvement et de livraison, coordonnées comprises quand vous les posez sur la carte | À la commande | Chiffrer la course et l'exécuter |
| Message vocal, si vous préférez dicter votre commande ou votre avis | Quand vous appuyez sur le micro | Commander sans écrire, laisser un avis parlé |
| Historique des commandes, paiements, notes et commentaires | En continu | Suivi, facturation, comptabilité, qualité de service |
| Jeton de notification de l'appareil | Si vous acceptez les notifications | Vous prévenir des étapes de votre livraison |
| Code de parrainage, filleuls, points de fidélité | Si vous parrainez | Calculer vos gains |
| Date et motif d'une demande de suppression de compte | Si vous en faites une | Prouver que nous l'avons traitée |
Nous ne collectons pas votre position en arrière-plan. L'application client n'active jamais le GPS toute seule. En revanche, si vous choisissez votre lieu de livraison sur la carte ou demandez « ma position », ces coordonnées sont enregistrées avec la commande : c'est l'adresse où le camion doit se rendre.
| Donnée | Quand | Pourquoi |
|---|---|---|
| Identité, téléphone, code PIN haché, pièces et permis | À l'embauche | Gestion du personnel, obligations légales de transport |
| Position GPS précise, vitesse, cap et précision | Quand l'app est ouverte et le chauffeur en service — y compris entre deux missions | Placer les camions, suivre les livraisons, sécurité routière |
| Alertes de vitesse et justification vocale associée | Au dépassement d'un seuil | Sécurité, discipline de conduite, assurance |
| Pointage d'arrivée et de départ, avec distance au site | Au pointage | Temps de travail, paie |
| Photos de chargement, de livraison, d'incident | Pendant la mission | Preuve de livraison, litiges |
| Messages vocaux d'alerte terrain | Panne, accident, retard | Réagir vite quand écrire n'est pas possible |
| Carnet de bord, dépenses, congés, absences | En continu | Exploitation et paie |
Les deux applications peuvent demander votre empreinte ou votre visage avant une action sensible : se déconnecter, déclarer un paiement. La vérification est faite par Android, sur votre téléphone. Aucun gabarit biométrique ne nous parvient, ni ne quitte l'appareil. L'application reçoit une réponse par oui ou par non, rien d'autre.
Nous gardons sur votre appareil votre session, votre choix de langue et une copie de vos données récentes pour que l'application fonctionne dans les zones sans réseau. C'est du stockage strictement nécessaire au service que vous demandez. Nous n'utilisons aucun traceur publicitaire, ne faisons aucun profilage commercial, ne vendons ni ne louons de données.
| Traitement | Base |
|---|---|
| Compte, commandes, suivi, facturation | Exécution du contrat de transport |
| Comptabilité, factures, pièces fiscales | Obligation légale (droit comptable OHADA, fiscalité nigérienne) |
| Suivi GPS des camions et alertes de vitesse | Intérêt légitime : sécurité des personnes, du chargement et du véhicule. Vous pouvez vous y opposer, voir §7 |
| Notifications push, micro, appareil photo, localisation ponctuelle | Consentement, donné par l'invite Android et retirable à tout moment |
| Journaux d'erreurs techniques | Intérêt légitime : réparer l'application |
| Prévention de la fraude au parrainage | Intérêt légitime |
Retirer un consentement n'efface pas ce qui a été fait avant, et n'annule pas une obligation comptable. Retirer l'accès au micro, par exemple, garde vos anciens messages vocaux jusqu'à leur durée de conservation normale — sauf si vous demandez leur effacement.
Nous ne vendons rien. Les seuls tiers qui voient une partie de vos données sont nos prestataires techniques, chacun lié par contrat et limité à sa tâche :
| Prestataire | Ce qu'il voit | Où |
|---|---|---|
| Google Firebase — base de données, fichiers, fonctions serveur | L'essentiel des données du service | Union européenne (europe-west1, Belgique) |
| Firebase Authentication et Cloud Messaging | Identifiant de compte, jetons d'appareil | Infrastructure Google, sans garantie de région |
| Google Maps | Coordonnées affichées sur une carte | Infrastructure Google |
| Google Play | Distribution, avis que vous publiez vous-même | Infrastructure Google |
| Google Analytics — mesure d'audience du site, avec votre accord | Pages vues, pays, appareil, clics | Infrastructure Google |
| Sentry — rapports de plantage | Type d'erreur, version de l'app, identifiant technique | États-Unis ou Allemagne |
| Africa's Talking — envoi de SMS | Numéro de téléphone, contenu du SMS | Afrique de l'Est |
Nous transmettons aussi des données quand la loi nous y oblige : réquisition judiciaire, contrôle fiscal, accident impliquant un de nos camions.
Le chauffeur qui exécute votre commande voit votre nom, votre numéro et l'adresse de livraison. Il en a besoin pour vous trouver. De votre côté, vous voyez son prénom, son nom et la plaque du camion — jamais son numéro personnel. Le bouton d'appel compose le numéro sans vous le montrer, et il se ferme deux heures après la livraison.
Sur hbl-niger.com, et seulement si vous répondez « Oui » au bandeau, nous comptons les visites avec Google Analytics : pages vues, pays, type d'appareil, et les clics sur Commander, WhatsApp ou l'appel. L'adresse IP est tronquée, les signaux publicitaires sont coupés, et aucun numéro ni contenu de formulaire n'est envoyé. Sans réponse ou avec « Non », rien ne part. L'application ne mesure rien de tout cela.
Nos serveurs de production sont en Belgique. Nos équipes, elles, travaillent au Niger : accéder à la base depuis Niamey est donc un transfert de l'UE vers un pays sans décision d'adéquation. Il est encadré par les clauses contractuelles types de la Commission européenne incluses dans notre contrat Google Cloud, et par un accès limité aux personnes qui en ont besoin.
Dans l'autre sens, les données collectées au Niger partent vers l'UE et, pour les rapports de plantage et les SMS, hors de l'UE. Ces transferts reposent sur les mêmes clauses types et sur les engagements de nos prestataires. Vous pouvez nous demander copie des garanties en place.
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte est actif, puis 30 jours après une demande de suppression |
| Factures, reçus, écritures comptables | 10 ans (droit comptable OHADA) |
| Commandes et bons de livraison | 10 ans, rattachés aux pièces comptables |
| Traces GPS détaillées d'une mission | 12 mois |
| Dernière position connue d'un camion | Écrasée en continu, jamais archivée |
| Alertes de vitesse et justifications | 24 mois |
| Messages vocaux, clients et chauffeurs | 12 mois |
| Photos de livraison | 24 mois, ou jusqu'au règlement du litige |
| Notifications in-app | 12 mois |
| Jetons d'appareil | Supprimés à la déconnexion ou après 90 jours d'inactivité |
| Journaux d'erreurs | 90 jours |
| Journal des demandes de suppression | 3 ans, pour prouver que nous avons traité la demande |
Écrivez à contact@hbl-niger.com depuis l'adresse liée à votre compte, ou appelez le +227 74 77 11 67. Nous répondons sous 30 jours. Si la demande est complexe, nous vous le disons avant la fin de ce délai et nous prenons deux mois de plus au maximum. Nous pouvons vous demander de confirmer votre identité par un code envoyé sur votre numéro : c'est pour éviter qu'un tiers obtienne vos données à votre place.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Haute Autorité de Protection des Données à Caractère Personnel (HAPDP) du Niger, autorité instituée par la loi n° 2017-28 du 3 mai 2017. Si vous résidez dans l'Union européenne, vous pouvez saisir l'autorité de contrôle de votre pays.
Deux chemins, décrits en détail sur la page Supprimer mon compte :
Une demande faite sans l'application est exécutée sous 30 jours ; dans les deux cas, le reste est effacé dans ce délai. Sont effacés : profil, messages vocaux, photos, notifications, jetons d'appareil, traces GPS, points de fidélité. Sont conservés : les factures et écritures comptables des commandes déjà livrées, pendant 10 ans, avec le minimum d'informations identifiantes exigé par le droit comptable. Les sauvegardes chiffrées contenant encore vos données expirent au plus tard 35 jours après la suppression.
En cas de violation de données susceptible de vous porter préjudice, nous prévenons la HAPDP dans les 72 heures et nous vous informons directement quand le risque est élevé.
Nos applications s'adressent à des professionnels majeurs. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous êtes parent ou tuteur et pensez qu'un mineur a créé un compte, écrivez à contact@hbl-niger.com : nous supprimons le compte et les données associées sous 7 jours.
Nous mettons cette page à jour quand le service change. La date en haut fait foi. Un changement qui touche vos droits ou une nouvelle catégorie de données vous sera annoncé dans l'application avant d'entrer en vigueur.
This policy covers the three HBL mobile apps — HBL — Transport Niger
(customer, ne.hbl.client), HBL Chauffeur
(ne.hbl.driver) and HBL Admin (company staff,
ne.hbl.terrain) — and the web portal
hbl-niger.com, admin area included.
It sets out what we collect, why, who else sees it, how long we keep it, and what
you can require from us.
HBL hauls construction materials — sand, gravel, laterite, crushed stone — and general freight out of Niamey to the rest of Niger. The controller is the company, not an individual:
You pay HBL, never an individual: the Mynita and Amana number shown in the app belongs to the company, and every payment gets you a receipt in its name.
We have not appointed a Data Protection Officer — our headcount and the nature of our activity do not require one. Requests go to the address above and are handled under the Managing Director's responsibility.
| Data | When | Why |
|---|---|---|
| First name, surname, phone number | At sign-up | Identify you, call you back, issue documents |
| Technical e-mail address derived from your number | Automatic | Tie your orders to your account in our database |
| Hash of your sign-in secret | At sign-up | Sign you back in. The secret itself is never stored |
| Google or Facebook account, if you sign in that way | At sign-in | One less password to remember |
| Mynita number and confirmation code | If you register a mobile money account | Pay out your referral earnings |
| Pickup and delivery location, including coordinates when you drop a pin | At order time | Price the trip and run it |
| Voice message, if you prefer speaking to typing | When you press the mic | Order without writing, leave a spoken review |
| Order, payment, rating and comment history | Ongoing | Tracking, invoicing, accounting, service quality |
| Device notification token | If you allow notifications | Tell you where your delivery stands |
| Referral code, referred users, loyalty points | If you refer someone | Work out what you have earned |
| Date and reason of an account deletion request | If you make one | Prove that we acted on it |
We do not collect your location in the background. The customer app never turns the GPS on by itself. If you pick a delivery point on the map or tap "my position", those coordinates are stored with the order — that is where the truck has to go.
| Data | When | Why |
|---|---|---|
| Identity, phone, hashed PIN, documents and licence | On hiring | HR management, statutory transport obligations |
| Precise GPS position, speed, heading, accuracy | While the app is open and the driver on duty — including between missions | Dispatch trucks, follow deliveries, road safety |
| Speeding alerts and the voice explanation attached to them | Above a set threshold | Safety, driving discipline, insurance |
| Clock-in and clock-out, with distance to the site | At clock-in | Working time, payroll |
| Loading, delivery and incident photos | During the mission | Proof of delivery, disputes |
| Field alert voice messages | Breakdown, accident, delay | React fast when writing is not an option |
| Logbook, expenses, leave, absences | Ongoing | Operations and payroll |
Both apps may ask for your fingerprint or face before a sensitive action: signing out, declaring a payment. Android performs the check on your phone. No biometric template ever reaches us or leaves the device. The app gets a yes or a no, nothing more.
We keep your session, your language choice and a copy of your recent data on your device so the app works where there is no network. That storage is strictly necessary to the service you asked for. We run no advertising trackers, do no commercial profiling, and neither sell nor rent data.
| Processing | Basis |
|---|---|
| Account, orders, tracking, invoicing | Performance of the transport contract |
| Accounting, invoices, tax records | Legal obligation (OHADA accounting law, Niger tax law) |
| Truck GPS tracking and speeding alerts | Legitimate interest: safety of people, load and vehicle. You may object, see §7 |
| Push notifications, microphone, camera, one-off location | Consent, given through the Android prompt and withdrawable at any time |
| Technical error logs | Legitimate interest: fixing the app |
| Referral fraud prevention | Legitimate interest |
Withdrawing consent does not undo what came before, and does not cancel an accounting obligation. Cutting microphone access, for instance, leaves your earlier voice messages in place until their normal retention runs out — unless you ask us to erase them.
We sell nothing. The only third parties involved are technical providers, each bound by contract and limited to their task:
| Provider | What they see | Where |
|---|---|---|
| Google Firebase — database, files, server functions | Most service data | European Union (europe-west1, Belgium) |
| Firebase Authentication and Cloud Messaging | Account identifier, device tokens | Google infrastructure, no region guarantee |
| Google Maps | Coordinates shown on a map | Google infrastructure |
| Google Play | Distribution, reviews you publish yourself | Google infrastructure |
| Google Analytics — website audience, with your consent | Pages viewed, country, device, clicks | Google infrastructure |
| Sentry — crash reporting | Error type, app version, technical identifier | United States or Germany |
| Africa's Talking — SMS delivery | Phone number, SMS content | East Africa |
We also hand over data when the law requires it: court order, tax audit, an accident involving one of our trucks.
The driver running your order sees your name, your number and the delivery address. He needs them to find you. You see his first name, surname and the truck plate — never his personal number. The call button dials without showing it to you, and it closes two hours after delivery.
On hbl-niger.com, and only if you answer "Yes" to the banner, we count visits with Google Analytics: pages viewed, country, type of device, and clicks on Order, WhatsApp or Call. The IP address is truncated, advertising signals are off, and no phone number or form content is sent. With no answer, or with "No", nothing is sent. The app measures none of this.
Our production servers sit in Belgium. Our staff work in Niger, so reaching the database from Niamey is a transfer from the EU to a country with no adequacy decision. It is covered by the European Commission's standard contractual clauses included in our Google Cloud agreement, and by access limited to those who need it.
The other way round, data collected in Niger goes to the EU and, for crash reports and SMS, outside the EU. Those transfers rest on the same standard clauses and on our providers' commitments. You may ask us for a copy of the safeguards in place.
| Data | Retention |
|---|---|
| Account and profile | While the account is active, then 30 days after a deletion request |
| Invoices, receipts, accounting entries | 10 years (OHADA accounting law) |
| Orders and delivery notes | 10 years, attached to the accounting records |
| Detailed GPS trace of a mission | 12 months |
| Last known truck position | Overwritten continuously, never archived |
| Speeding alerts and explanations | 24 months |
| Voice messages, customers and drivers | 12 months |
| Delivery photos | 24 months, or until a dispute is settled |
| In-app notifications | 12 months |
| Device tokens | Removed at sign-out or after 90 days of inactivity |
| Error logs | 90 days |
| Deletion request log | 3 years, as proof that we handled the request |
Write to contact@hbl-niger.com from the address tied to your account, or call +227 74 77 11 67. We answer within 30 days. If the request is complex we tell you before that deadline and take at most two further months. We may ask you to confirm your identity with a code sent to your number — that is to stop someone else obtaining your data in your name.
If our answer does not satisfy you, you can complain to Niger's Haute Autorité de Protection des Données à Caractère Personnel (HAPDP), the authority set up by law no. 2017-28 of 3 May 2017. If you live in the European Union, you may complain to your national supervisory authority.
Two routes, spelled out on the Delete my account page:
We act within 30 days. Erased: profile, voice messages, photos, notifications, device tokens, GPS traces, loyalty points. Kept: invoices and accounting entries for deliveries already made, for 10 years, with the minimum identifying information accounting law demands. Encrypted backups still holding your data expire no later than 35 days after deletion.
If a breach is likely to harm you, we notify the HAPDP within 72 hours and tell you directly where the risk is high.
Our apps are for adult professionals. We do not knowingly collect data from anyone under 18. If you are a parent or guardian and believe a minor has created an account, write to contact@hbl-niger.com: we delete the account and the related data within 7 days.
We update this page when the service changes. The date at the top is authoritative. Anything affecting your rights, or a new category of data, will be announced in the app before it takes effect.