Politique de confidentialité

Cette traduction est fournie à titre informatif. Seule la version roumaine fait foi.

Responsable du traitement

Opérateur: EVITĂ AMENZI SRL
Identifiant fiscal (CUI): RO47006778
N° au registre du commerce: J2022003140053 (J05/3140/2022)
Siège: Str. Dragoș Vodă nr. 81, Piatra Neamț, jud. Neamț, cod poștal 610054
E-mail: [email protected]

Pour toute question sur vos données, écrivez-nous à [email protected].

Quelles données nous traitons, pourquoi et sur quelle base

Données de compte : votre numéro de téléphone, votre nom, éventuellement une photo de profil et votre e-mail, les langues que vous parlez et vos canaux de contact préférés (par exemple WhatsApp ou Viber). Nous les utilisons pour votre compte et la connexion par code. Base juridique : exécution du contrat (art. 6, par. 1, point b) du RGPD).
Demandes, annonces et trajets : lieux de prise en charge et de destination, date, nombre de passagers, description et photos du chargement ; pour les transporteurs, les zones couvertes, le véhicule et l'horaire. Nous les utilisons pour publier les demandes et les rapprocher des transporteurs présents sur le trajet. Base juridique : exécution du contrat.
Messages vocaux et textes : les messages vocaux que vous enregistrez pour une demande, une offre, une annonce ou une alerte SOS sont transcrits automatiquement et les informations du trajet en sont extraites ; à votre demande, les messages et les demandes sont traduits automatiquement. Base juridique : exécution du contrat.
Localisation, si vous l'autorisez : la position actuelle de l'appareil, le parcours effectué pendant un trajet en cours, les signalements routiers et les alertes SOS. Nous l'utilisons pour les demandes à proximité, le suivi du trajet, les signalements routiers et les alertes SOS. Base juridique : exécution du contrat et, pour les alertes SOS, notre intérêt légitime à la sécurité des utilisateurs (art. 6, par. 1, point f)). Vous pouvez retirer l'accès à la localisation à tout moment dans les réglages du téléphone.
Vérification d'identité (transporteurs) : une photo de votre pièce d'identité et un selfie, y compris vidéo, traités par notre prestataire Didit, qui compare le visage du selfie à celui du document. Nous recevons le résultat et les données du document nécessaires à la vérification. Le but est d'empêcher les faux comptes et la fraude. Base juridique : votre consentement explicite, demandé avant la vérification (art. 9, par. 2, point a) du RGPD). Sans lui, votre identité ne peut pas être vérifiée.
Appels : les appels vocaux dans l'application sont transmis en temps réel et ne sont pas enregistrés. Base juridique : exécution du contrat.
Facturation (transporteurs qui achètent des fonctions payantes) : nom ou raison sociale, identifiant fiscal, adresse, e-mail de facturation, paiements et factures émises. Les données de carte sont traitées par Stripe ; nous ne les conservons pas. Nous vérifions les numéros de TVA dans le système européen VIES et les données de l'entreprise auprès de l'administration fiscale roumaine ANAF. Base juridique : exécution du contrat et notre obligation légale comptable (art. 6, par. 1, point c)).
Avis, signalements et retours : les avis laissés après les trajets, les signalements concernant des utilisateurs, des messages ou des annonces, et vos retours sur l'application. Nous les utilisons pour la confiance entre utilisateurs, la modération et l'application des conditions. Base juridique : intérêt légitime et notre obligation légale de traiter les signalements de contenus illicites.
Données techniques : l'identifiant de notifications push, le type d'appareil et la version de l'application, votre adresse IP lorsque vous demandez un code de connexion (pour la protection contre les abus) et les rapports d'erreurs. Base juridique : intérêt légitime à la sécurité et au fonctionnement du service.
Statistiques d'utilisation : via Google Analytics, Firebase et Meta, uniquement si vous y avez consenti (voir Cookies). Base juridique : consentement (art. 6, par. 1, point a)), que vous pouvez retirer à tout moment.

Qui voit vos données

Le public : les profils des transporteurs (nom, zones, véhicule, langues, avis), ainsi que les demandes et annonces, sans le nom ni les coordonnées de leur auteur.
Les transporteurs : les coordonnées d'un client (téléphone, e-mail s'il est renseigné et canaux de contact préférés) deviennent visibles pour les transporteurs qui couvrent le trajet de la demande ou qui ont fait une offre.
Nos prestataires, qui traitent des données pour notre compte en vertu d'un contrat : Supabase (base de données, connexion et stockage de fichiers), Prelude (envoi des codes de connexion par SMS, WhatsApp, Viber, Telegram ou appel), Cloudflare (protection contre les abus), Didit (vérification d'identité), Mapbox (cartes et calcul d'itinéraires), ElevenLabs (transcription des messages vocaux et lecture des annonces à voix haute), OpenAI (extraction des informations des messages et traduction), Agora (appels vocaux), Expo, Google et Apple (notifications), Stripe (paiements par carte), Sentry (rapports d'erreurs), Google et Meta (statistiques, uniquement avec votre consentement).
Les autorités, lorsque la loi nous y oblige.

Transferts hors de l'Espace économique européen

La base de données est hébergée dans l'Union européenne (Irlande). Certains des prestataires ci-dessus, par exemple OpenAI, ElevenLabs, Mapbox, Agora, Expo, Google, Meta, Sentry, Cloudflare ou Stripe, peuvent aussi traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, pour les prestataires certifiés, ou sur les clauses contractuelles types approuvées par la Commission. Vous pouvez nous demander le détail de ces garanties.

Combien de temps nous conservons les données

Compte, demandes, annonces, messages et avis : tant que le compte existe. Après sa fermeture, nous les anonymisons dans un délai de 30 jours (voir Suppression du compte).
Position actuelle : supprimée à la fermeture du compte ou après 90 jours sans mise à jour. Parcours d'un trajet : 90 jours, sauf pour les trajets en litige, conservés jusqu'à la résolution du litige.
Signalements routiers : supprimés 7 jours après leur expiration.
Journal des codes de connexion (numéro de téléphone et statut de livraison) : 90 jours.
Vérification d'identité : nous conservons le résultat tant que le compte existe. Nous ne conservons pas les images du document ni le selfie ; Didit les conserve selon le contrat conclu avec nous.
Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice au cours duquel elles ont été établies (art. 25 de la loi comptable roumaine n° 82/1991).
Signalements, litiges et retours : jusqu'à leur résolution, puis aussi longtemps que nécessaire pour la constatation ou la défense d'un droit en justice, en règle générale 3 ans au plus (le délai de prescription de droit commun).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition aux traitements fondés sur l'intérêt légitime, ainsi que du droit de retirer votre consentement à tout moment, sans que cela affecte les traitements effectués auparavant. Nous répondons dans un délai d'un mois.

Le droit à l'effacement connaît des exceptions prévues par la loi (art. 17, par. 3 du RGPD) : nous conservons les données que la loi nous oblige à garder, comme les factures, et celles nécessaires à la constatation, à l'exercice ou à la défense de droits en justice, comme les litiges et signalements non résolus.

La vérification d'identité est automatisée. Si elle est refusée, vous pouvez demander qu'une personne de notre équipe réexamine le résultat.

Vous pouvez fermer votre compte depuis les réglages de l'application ou demander la suppression de vos données en suivant les étapes de la page Suppression du compte. Pour les autres demandes, écrivez-nous à [email protected]. Vous avez aussi le droit d'introduire une réclamation auprès de l'autorité roumaine de protection des données (ANSPDCP, dataprotection.ro) ou de l'autorité de protection des données du pays où vous résidez.