Politique de confidentialité

Politique de confidentialité (RGPD)

Responsable de traitement : l'éditeur du service, identifié dans les « Mentions légales » (raison sociale, adresse et contact y figurent — accessibles depuis le pied de chaque page).

Données collectées

• Compte : nom, prénom, email, mot de passe (haché), téléphone et nom d'entreprise si vous êtes un professionnel.
• Usage : contenus que vous publiez (avis, photos, annonces, vitrines, tracés de sentiers), historique de parrainage, transactions (commissions, cagnotte).
• Localisation : la position GPS est traitée sur votre appareil pour la carte et le guidage ; elle n'est envoyée au serveur que pour les fonctions qui l'exigent (ex. course VTC en cours).
• Paiements : traités exclusivement par Stripe, Apple ou Google — nous ne voyons ni ne stockons jamais vos coordonnées bancaires.

Finalités et bases légales (art. 6 RGPD)

• Fonctionnement du service : exécution du contrat.
• Sécurité, anti-fraude, anti-abus : intérêt légitime.
• Comptabilité des paiements et commissions : obligation légale.
• Emails de service (confirmation, sécurité) : exécution du contrat. Aucune prospection sans votre consentement.

Destinataires et sous-traitants

Aucune donnée n'est vendue ni louée. Seuls des sous-traitants strictement nécessaires y accèdent : hébergeur, Stripe (paiements, retraits, vérification KYC), Apple/Google (achats intégrés), acheminement des emails transactionnels.

Hébergement et transferts hors Union européenne

Les données sont hébergées au Canada, pays couvert par une décision d'adéquation de la Commission européenne (art. 45 RGPD, loi canadienne PIPEDA, réexaminée et confirmée) : ce transfert est autorisé sans garantie supplémentaire. Tout nouveau pays d'hébergement non « adéquat » serait précédé de garanties appropriées (clauses contractuelles types).

Durées de conservation

• Compte actif : le temps de la relation.
• Après suppression du compte : anonymisation immédiate du profil ; les pièces comptables (transactions, commissions) sont conservées la durée légale (10 ans).
• Demandes de réservation envoyées via une vitrine : 24 heures puis suppression.
• Journaux techniques de sécurité : 12 mois maximum (durée recommandée par la CNIL).

Vos droits (art. 15 à 21 RGPD)

Accès, rectification, effacement, portabilité, limitation et opposition. Exercice : par email à l'adresse de contact indiquée dans les « Mentions légales » — réponse sous un mois. La demande de suppression entraîne l'anonymisation du profil (voir Durées de conservation). Vous pouvez saisir votre autorité de contrôle — en France : la CNIL (www.cnil.fr).

Mineurs

Le service ne s'adresse pas aux enfants de moins de 15 ans ; en dessous de cet âge (seuil français), l'accord d'un titulaire de l'autorité parentale est requis pour créer un compte.

Cookies et stockage local

Voir la « Politique cookies » : aucun traceur publicitaire, uniquement du stockage technique exempté de consentement et les cookies de sécurité de Stripe au moment du paiement.

Sécurité

Chiffrement HTTPS partout (HSTS), mots de passe hachés, accès restreints par rôles, secrets côté serveur uniquement. En cas de violation de données présentant un risque, notification à la CNIL sous 72 h et information des personnes concernées (art. 33-34 RGPD).