Politique de confidentialité
Dernière mise à jour : 8 septembre 2026
1. Responsable du traitement
Le site CovoitAlbiToulouse est édité par [À COMPLÉTER, micro-entreprise en cours de création]. Contact : covoit.a.t@gmail.com.
2. Approche « sans cookie »
Le site lui-même (pages d'accueil, tarifs, informations) ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ou de traçage publicitaire. Aucun consentement n'est donc demandé pour la navigation sur ces pages.
3. Données collectées
| Profil | Données collectées | Finalité |
|---|---|---|
| Passager | Prénom, téléphone, email, nombre de passagers, trajet | Traiter la demande de réservation et mettre en relation avec un conducteur |
| Conducteur | Nom, prénom, email, téléphone, raison des déplacements, véhicule (marque, modèle), lien réseau social | Vérifier le profil avant activation, mettre en relation avec les passagers |
| Conducteur (vérification) | Permis de conduire et attestation d'assurance, présentés en visioconférence | Vérifier l'identité et la couverture assurance avant activation du compte. Documents consultés en direct, jamais enregistrés ni conservés |
4. Sous-traitants et destinataires
Le prénom, le numéro de téléphone et le lien de profil de réseau social du conducteur ne sont communiqués au passager, et réciproquement, qu'une fois la réservation confirmée sur place par les deux parties, par e-mail.
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont traitées par les prestataires suivants, agissant en qualité de sous-traitants pour le compte de la plateforme :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Tally | Hébergement et collecte des formulaires de réservation et d'inscription conducteur | Ensemble des données saisies dans les formulaires |
| Google (Google Sheets, Google Workspace) | Stockage de travail des réservations et des inscriptions, messagerie | Ensemble des données de réservation et d'inscription |
| Vercel | Hébergement du site | Données techniques de connexion (journaux serveur) |
| WhatsApp (Meta) | Échanges opérationnels avec les conducteurs et les passagers pendant l'organisation d'un trajet | Numéro de téléphone et contenu des messages échangés |
5. Transferts de données hors Union européenne
Google et WhatsApp (Meta) sont des sociétés dont l'infrastructure peut conduire à un transfert ou à un accès à des données depuis les États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification de ces prestataires au titre du cadre de protection des données UE - États-Unis (Data Privacy Framework).
Si tu ne souhaites pas que tes échanges transitent par WhatsApp, tu peux demander à être contacté uniquement par e-mail ou par SMS en écrivant à covoit.a.t@gmail.com.
6. Vérification et modération
L'inscription d'un conducteur est validée à l'issue d'un appel téléphonique en visioconférence avec un opérateur de la plateforme. L'opérateur compare visuellement le visage du conducteur, la photo de son profil de réseau social et la photo de son permis de conduire, et contrôle son attestation d'assurance. L'appel n'est pas enregistré et les documents ne sont ni photographiés, ni téléversés, ni conservés.
Ce contrôle est visuel et déclaratif. Il n'a pas la valeur d'une vérification d'identité officielle, laquelle relève exclusivement des autorités habilitées.
Un profil jugé invalide, vide ou inactif entraîne le blocage du compte. L'adresse e-mail et le numéro de téléphone associés sont alors conservés dans le seul but d'empêcher une nouvelle inscription avec les mêmes coordonnées.
7. Durée de conservation
Conducteurs : le compte et l'ensemble des données associées sont supprimés automatiquement après 6 mois sans activité, la date de dernière activité du compte servant de point de départ du délai.
Passagers : il n'existe pas de compte passager, seulement des réservations. Les données de réservation sont supprimées tous les 6 mois.
Documents de vérification : le permis de conduire et l'attestation d'assurance sont uniquement consultés pendant l'appel de vérification. Aucune copie n'en est conservée, la durée de conservation est donc nulle.
E-mail et numéro de téléphone d'un compte bloqué : conservés au-delà de ces durées, dans le seul but d'empêcher une nouvelle inscription avec les mêmes coordonnées.
Tu peux à tout moment demander la suppression de tes données avant l'expiration de ces délais, en écrivant à covoit.a.t@gmail.com.
8. Tes droits
Conformément au Règlement général sur la protection des données, tu disposes des droits suivants sur les données qui te concernent :
- droit d'accès : obtenir la confirmation que des données te concernant sont traitées et en obtenir une copie ;
- droit de rectification : faire corriger une donnée inexacte ou incomplète ;
- droit à l'effacement : demander la suppression de tes données avant l'expiration des durées de conservation indiquées plus haut ;
- droit d'opposition : t'opposer, pour des raisons tenant à ta situation particulière, à un traitement de tes données ;
- droit à la limitation du traitement : demander le gel temporaire de l'utilisation de tes données, notamment le temps qu'une contestation soit examinée ;
- droit à la portabilité : recevoir les données que tu as fournies dans un format structuré et couramment utilisé, ou en demander le transfert à un autre responsable de traitement ;
- droit d'introduire une réclamation auprès de la CNIL.
Pour exercer l'un de ces droits, écris à covoit.a.t@gmail.com. Une réponse te sera apportée dans un délai d'un mois.
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.