Politique de confidentialité et d’utilisation des données

1. Responsable du traitement

Le responsable du traitement est maxgweb.

Pour toute question relative aux données personnelles : contact@covoyt.com.

2. Données traitées

Compte et profil

Adresse e-mail, identifiant technique, prénom, nom ou nom public selon les fonctionnalités utilisées, photo de profil, ville, biographie, paramètres du compte, date de création et informations nécessaires à l’authentification. Covoyt ne conserve pas le mot de passe en clair.

Trajets et recherches

Type de transport, numéro de vol ou de train, gare ou aéroport, direction, date, horaires, ville, adresse ou point de rendez-vous, coordonnées géographiques, nombre de places, bagages, participation demandée et description.

Demandes et réservations

Nombre de places, bagages, message joint, statut de la demande, dates de création, d’acceptation, de refus, d’annulation ou d’expiration.

Messagerie

Contenu des messages, expéditeur, destinataire, conversation, date d’envoi et état de lecture.

Signalements et blocages

Informations nécessaires au traitement des signalements, utilisateur concerné, motif, éléments communiqués au support, comptes bloqués et informations techniques utiles à la modération et à la sécurité.

Notifications

Notifications affichées dans l’application, état lu ou non lu et, lorsque l’utilisateur les active, jeton technique de notification de l’appareil.

Données techniques et de sécurité

Adresse IP, type d’appareil, version de l’application, journaux d’erreurs, événements de sécurité et informations nécessaires à la prévention des abus. Covoyt n’utilise actuellement aucun outil de profilage publicitaire ou de publicité comportementale.

3. Finalités et bases juridiques

4. Visibilité des informations

Certaines informations nécessaires à la mise en relation peuvent être visibles par les autres utilisateurs : prénom ou nom public, photo de profil, ville, biographie, itinéraire, date, horaires, places, bagages et informations publiques du trajet.

Une adresse exacte n’est pas destinée à être affichée dans les résultats publics. Elle peut être communiquée aux participants concernés lorsque cela est nécessaire à l’organisation du trajet.

Le contenu d’une conversation est accessible uniquement à ses participants et, de manière exceptionnelle, aux personnes habilitées lorsque cela est nécessaire à la sécurité, au support, à la prévention de la fraude ou au respect d’une obligation légale.

5. Destinataires et prestataires

Les données peuvent être accessibles :

• aux utilisateurs concernés par un trajet ou une réservation ;
• aux personnes habilitées de l’éditeur, dans la limite de leurs missions ;
• aux autorités légalement habilitées lorsqu’une demande valable l’impose ;
• aux prestataires techniques nécessaires au fonctionnement du service.

Les principaux prestataires utilisés ou envisagés sont notamment :

• Supabase pour l’authentification, la base de données, le stockage et les fonctions serveur ;
• Firebase Cloud Messaging pour les notifications mobiles ;
• Geoapify pour l’autocomplétion et le géocodage des villes ou adresses ;
• AirLabs pour certaines informations de vols ;
• les sources publiques SNCF utilisées pour rechercher des gares.

6. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsqu’un transfert international intervient, il doit reposer sur un mécanisme juridique approprié et sur les garanties requises par la réglementation applicable.

7. Durées de conservation

Une conservation plus longue peut être nécessaire lorsqu’une obligation légale, un litige, une fraude ou la défense de droits le justifie.

8. Vos droits

Selon la situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité des données fournies, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment pour l’avenir.

Une demande peut être envoyée à contact@covoyt.com. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à la mauvaise personne.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

9. Suppression du compte

La suppression du compte peut être initiée directement depuis l’application Covoyt. Une demande peut également être effectuée à partir de la page publique de suppression du compte.

Certains trajets ou réservations actifs peuvent devoir être annulés au préalable afin d’informer les autres participants et de restituer les places.

Les données qui ne sont plus nécessaires sont supprimées ou anonymisées, sous réserve des durées résiduelles de sauvegarde et des obligations de conservation applicables.

10. Notifications et permissions

Les notifications mobiles sont facultatives. Elles peuvent être refusées ou désactivées depuis les réglages du téléphone. Le refus n’empêche pas d’utiliser les fonctions principales, mais certaines informations devront être consultées directement dans l’application.

Covoyt ne demande pas l’accès à la position GPS continue pour rechercher une ville ou une adresse saisie manuellement.

11. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour limiter les accès non autorisés, la perte, la modification ou la divulgation des données. Aucun système ne peut toutefois garantir un risque nul.

L’utilisateur doit utiliser un mot de passe robuste, protéger son appareil et signaler rapidement toute utilisation suspecte de son compte.

12. Modifications

La présente politique peut être modifiée en cas d’évolution du service, des prestataires ou de la réglementation. La date de mise à jour figure en tête du document.