Politique de confidentialité

1. Qui traite vos données ?

Le responsable de traitement est Elom Gnaglo, en lien avec l'ICC Metz (7 rue de l'Abbé Grégoire, 57050 Metz). Contact : rgpd@icc-covoit.fr.

2. Quelles données collectons-nous ?

Pour fonctionner, le service collecte :

• Données d'identification : prénom, nom, email, mot de passe (hashé), photo de profil (optionnelle).
• Téléphone: pour permettre aux conducteurs et passagers de se contacter en cas d'imprévu.
• Adresses et géolocalisation : adresse de départ renseignée par le conducteur, adresse de prise en charge du passager, position GPS en temps réel pendant un trajet (uniquement avec votre consentement explicite).
• Données de réservation : trajets proposés, réservations effectuées, statut (acceptée, refusée, annulée).
• Données techniques : adresse IP, type de navigateur, logs serveur (conservés 30 jours pour la sécurité).

3. Pourquoi collectons-nous ces données ?

• Mettre en relationconducteurs et passagers pour le covoiturage vers les cultes (base légale : exécution d'un service que vous demandez).
• Envoyer des notifications : confirmation de réservation, rappels avant un trajet, alertes en temps réel (base légale : intérêt légitime à fournir un service fonctionnel).
• Sécurité et lutte contre les abus : conserver des logs et traiter les signalements (base légale : intérêt légitime).

4. Avec qui partageons-nous vos données ?

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

• Les autres fidèles concernéspar un trajet commun : un conducteur voit le prénom, nom, téléphone et photo d'un passager qui réserve, et vice-versa.
• Nos sous-traitants techniques: Vercel Inc. (hébergement), Supabase Inc. (base de données), Resend Inc. (envoi d'emails), Mapbox Inc. (cartographie).

Certains sous-traitants (Vercel, Supabase, Resend, Mapbox) sont basés hors UE. Les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne.

5. Combien de temps gardons-nous vos données ?

• Compte actif: pendant toute la durée d'utilisation du service.
• Historique des trajets et réservations : 24 mois après la fin du trajet (à des fins de preuve en cas de litige).
• Position GPS en temps réel : non stockée, diffusée en direct uniquement et effacée à la fin du trajet.
• Compte supprimé: effacement immédiat des données d'identification ; les réservations passées sont anonymisées.

6. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie des données vous concernant.
• Rectification : corriger des informations inexactes (modifiable directement depuis votre profil).
• Effacement: supprimer votre compte (bouton disponible dans votre profil) ou demander l'effacement par email.
• Opposition : refuser un traitement spécifique (par exemple, désactiver les notifications push).
• Portabilité : récupérer vos données dans un format réutilisable.
• Réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Pour exercer vos droits, écrivez à rgpd@icc-covoit.fr. Nous répondons sous 30 jours maximum.

7. Cookies et stockage local

Nous n'utilisons pas de cookies publicitaires. Le service stocke dans votre navigateur :

• Un cookie de session pour vous garder connecté.
• Une préférence de thème (clair/sombre) dans le stockage local.
• Une éventuelle inscription aux notifications push (avec votre consentement explicite).

8. Mineurs

Le service est ouvert à partir de 15 ans. En dessous, l'accord d'un parent ou tuteur légal est requis.

9. Modifications

Cette politique peut évoluer. Nous indiquerons toujours la date de dernière mise à jour en haut de cette page. En cas de modification substantielle, nous vous préviendrons par email.