Politique de confidentialité (RGPD)

1. Responsable de traitement

MOVE YOUR CAR SAS — contact : no-reply@offia.org (DPO en cours de désignation).

2. Données traitées et finalités

Compte (nom, email, téléphone) : fourniture du service. Genre déclaré (facultatif, jamais public) : option « Entre elles », base légale consentement. Documents d'identité : vérification des conducteurs. Trajets et réservations : exécution du contrat. Position GPS du conducteur : partagée pendant le trajet uniquement, supprimée automatiquement sous 48 h. Téléphone du destinataire d'un colis : chiffré en base, masqué dans les interfaces, utilisé uniquement pour l'envoi du code de remise. Messages : les numéros y sont masqués avant paiement. Données de paiement : traitées par Stripe, jamais stockées par CoCoVoit.

3. Durées de conservation

Positions GPS : 48 h. Codes de remise : hachés, jamais en clair. Données comptables (commandes, paiements, ledger) : 10 ans (obligation légale) — c'est pourquoi la suppression de compte est différée en présence de paiements récents. Journaux colis : durée du litige potentiel.

4. Vos droits

Accès, rectification, effacement, portabilité et opposition : export de vos données et suppression de compte disponibles directement depuis votre profil. Réclamation possible auprès de la CNIL.

5. Sous-traitants

Hébergement en France (VPS dédié). Envoi d'emails et SMS : Brevo (UE). Paiements : Stripe. Cartographie : OpenFreeMap/OSRM auto-hébergé (aucune donnée transmise à Google).

6. Cookies

CoCoVoit n'utilise qu'un cookie technique de session (authentification). Aucun cookie publicitaire, aucun traceur tiers.