Confidentialité

1. Responsable de traitement

Le responsable de traitement des données de l’application Le Chariot Commun est l’éditeur du service (coordonnées à compléter). Contact : contact@lechariotcommun.fr.

2. Données collectées

• Compte : nom, prénom, e-mail, téléphone, photo, genre, bio, mode d’usage (standard, senior, étudiant, Drive).
• Trajets : adresses de prise en charge, magasin, horaires, véhicule, volume de coffre, avis.
• Paiement : soldes et historiques de portefeuille ; les données carte sont gérées par le prestataire, pas stockées en clair chez nous.
• Technique : identifiant Firebase, jeton de notification, langue, thème.

3. Finalités

Exécution du covoiturage, sécurité des comptes, prévention de la fraude, support, amélioration du service, obligations légales. La base légale est surtout le contrat (CGU) et l’intérêt légitime pour la sécurité. Le marketing n’est pas activé dans cette démo.

4. Destinataires

Les autres participants d’un trajet voient les informations nécessaires (prénom, photo, note, véhicule). L’équipe admin y accède pour le support. Prestataires : hébergement, Firebase (auth / chat), paiement, cartographie.

5. Durée

Les données de compte sont conservées tant que le compte est ouvert, puis archivées le temps des obligations légales (facturation, litiges). Les trajets et avis peuvent être conservés à des fins de preuve et de sécurité.

6. Vos droits

Accès, rectification, effacement, opposition, limitation, portabilité, directives post-mortem. Exercice : contact@lechariotcommun.fr ou suppression de compte dans l’app (Accessibilité). Réclamation : CNIL (France) ou Autorité de protection des données (Belgique).

7. Transferts

Certains prestataires peuvent être situés hors UE. Des garanties contractuelles (clauses types) doivent alors s’appliquer. À documenter avant production.

Version démo — à aligner sur le registre RGPD réel.