Politique de confidentialité

1. Responsable du traitement

CatDrive ("la Plateforme") est un service intermédiaire qui met en relation des conducteurs et des passagers pour des trajets partagés. Nous ne sommes pas une entreprise de transport. La présente politique explique comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679).

Responsable du traitement : Linoa Technologie, entreprise immatriculée en France (SIREN 530 002 815), 149 avenue du Maine, 75014 Paris, France, exploitant la marque CatDrive. Pour toute question relative à vos données ou pour exercer vos droits : contact@linoa771.com.

2. Données que nous collectons

• Compte : nom, prénom, adresse e-mail, numéro de téléphone
• Profil : photo de profil, ville / localisation approximative
• Trajets : lieux de départ et d'arrivée, horaires, tarifs, informations sur le véhicule
• Documents conducteur (facultatifs) : permis de conduire et pièce d'identité, téléversés volontairement par les conducteurs souhaitant obtenir le badge « Vérifié »
• Communications : messages échangés entre utilisateurs via la Plateforme
• Paiement : traité par notre prestataire de paiement (Stripe). Nous ne stockons pas vos numéros de carte bancaire
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil
• Données d'usage : mesure d'audience anonymisée (sans cookies), pour améliorer le service
• Jeton de notification : identifiant d'appareil utilisé uniquement pour l'envoi des notifications push

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, sur les bases légales indiquées :

• Créer et gérer votre compte, mettre en relation conducteurs et passagers, traiter les paiements — exécution du contrat (art. 6.1.b RGPD)
• Vérifier les documents des conducteurs, assurer la sécurité et prévenir la fraude, améliorer la Plateforme — intérêt légitime (art. 6.1.f RGPD)
• Envoyer des notifications relatives à vos trajets et messages — exécution du contrat ; les notifications non essentielles reposent sur votre consentement (art. 6.1.a)
• Respecter nos obligations légales (comptables, fiscales, réponses aux autorités) — obligation légale (art. 6.1.c RGPD)

4. Destinataires et partage

Vos données ne sont partagées que dans les cas suivants :

• Entre utilisateurs : votre nom, votre photo de profil et vos coordonnées de contact sont visibles des autres utilisateurs lorsque vous publiez ou réservez un trajet
• Sous-traitants : Supabase (base de données et authentification), Vercel (hébergement web et mesure d'audience sans cookies), Resend (envoi d'e-mails), Google (autocomplétion d'adresses via Maps/Places et notifications push via Firebase Cloud Messaging), Stripe (traitement des paiements). Chaque sous-traitant est lié par un accord de traitement des données
• Obligations légales : lorsque la loi l'exige ou pour protéger la sécurité des utilisateurs

Nous ne vendons pas vos données personnelles à des tiers.

5. Transferts internationaux

Certains de nos sous-traitants (par exemple Google, Stripe, Vercel) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types adoptées par la Commission européenne, ou une décision d'adéquation lorsqu'elle existe.

6. Durée de conservation

Nous conservons vos données de compte tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données personnelles sont effacées, à l'exception de celles que nous devons conserver pour respecter une obligation légale (par exemple des données comptables), pour la durée légale applicable. Les documents conducteur sont supprimés lorsqu'ils ne sont plus nécessaires à la vérification.

7. Sécurité

Vos données sont stockées de manière sécurisée, avec des politiques de sécurité au niveau des lignes (RLS). Les documents conducteur sont conservés dans un espace chiffré à accès restreint. Toutes les communications utilisent le chiffrement HTTPS.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de recevoir une copie de vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@linoa771.com. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence (par exemple la CNIL en France).

9. Cookies

Nous utilisons uniquement des cookies essentiels pour l'authentification et la gestion de session, nécessaires au fonctionnement du service. Nous n'utilisons aucun cookie publicitaire ou de suivi. Notre mesure d'audience est sans cookies et ne permet pas de vous identifier.

10. Cadre juridique et réclamation

La présente politique est régie par le RGPD (Règlement UE 2016/679) et, le cas échéant, par les lois nationales de protection des données applicables. L'autorité de contrôle compétente est celle du pays de résidence de l'utilisateur au sein de l'Union européenne (par exemple la CNIL en France).

11. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées via la Plateforme. L'utilisation continue après modification vaut acceptation.