1. Qui est responsable de vos données
Le responsable du traitement est TCHIOP INC (voir l'article 18 des conditions générales d'utilisation), éditeur de la plateforme Tchoper (site www.tchoper.com et application mobile).
Contact pour toute question sur vos données : contact@tchoper.com.
2. Les données que nous collectons
2.1. Données que vous nous donnez
| Catégorie | Données | Pourquoi |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (stocké haché, jamais en clair), prénom, nom | Créer et sécuriser votre compte |
| Profil | Date de naissance, genre, situation (facultative), adresse, ville, pays, code postal, courte biographie, photo de profil | Afficher votre profil aux autres membres et calculer la proximité d'âge |
| Téléphone | Numéro de téléphone, date de vérification, identifiant technique Firebase lié au numéro | Vous joindre, vérifier le numéro par SMS et éviter les faux comptes |
| Centres d'intérêt | Centres d'intérêt choisis | Mettre en relation les membres qui partagent des affinités |
| Véhicule (conducteur) | Marque et modèle, couleur, plaque d'immatriculation, photo | Informer les passagers |
| Trajets | Points et heures de départ et d'arrivée, étapes, prix, nombre de places | Publier, rechercher et réserver un trajet |
| Messages | Messages échangés entre membres | Organiser le trajet |
| Avis et réclamations | Notes, commentaires, messages de réclamation | Maintenir la confiance et traiter les litiges |
| Paiement | Identifiant client Stripe, identifiant du compte Stripe Connect (conducteur), montants, état du paiement | Encaisser, rembourser et verser |
Nous ne stockons ni votre numéro de carte bancaire, ni aucune pièce d'identité. Les numéros de carte sont saisis chez Stripe. Tchoper ne demande plus de carte d'identité, de passeport ni de permis de conduire. Les fichiers de ce type qui auraient été transmis auparavant ont été retirés du service (voir le point 9).
2.2. Données collectées automatiquement
- Position de départ et d'arrivée : lors d'une recherche ou de la publication d'un trajet, les adresses saisies sont envoyées à Google Maps et Places pour être localisées. Nous n'enregistrons pas votre position GPS en continu.
- Historique de recherche : les trajets que vous avez consultés avec leur taux d'affinité.
- Identifiant d'appareil pour les notifications (application mobile) : un identifiant OneSignal, enregistré uniquement si vous acceptez les notifications.
- Jetons d'accès de l'application mobile : des jetons Laravel Passport, valables 7 jours (30 jours pour les jetons personnels), qui permettent à l'application de vous reconnaître sans re-saisir votre mot de passe.
- Données techniques et journaux : adresse IP, type d'appareil et événements de sécurité ou de paiement, utiles à la sécurité et au dépannage. Les journaux n'enregistrent pas le contenu de vos messages ni vos mots de passe.
- Cookies et traceurs : voir la page « Utilisation des cookies ».
2.3. Données reçues de tiers
- Google, si vous vous inscrivez avec Google : votre prénom, nom, adresse e-mail (vérifiée), photo de profil et identifiant Google. Nous ne recevons pas votre mot de passe Google.
- Stripe : l'état de votre compte de paiement (par exemple virements activés ou non).
3. Pourquoi nous utilisons vos données, et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous authentifier, rétablir un mot de passe | Exécution du contrat (art. 6.1.b) |
| Publier, rechercher et réserver des trajets, vous mettre en relation avec le conducteur ou le passager | Exécution du contrat (art. 6.1.b) |
| Encaisser les paiements, rembourser, verser les conducteurs, émettre les factures | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) |
| Conserver les pièces comptables et fiscales ; transmettre les informations demandées aux autorités fiscales (art. 242 bis CGI, DAC7) | Obligation légale (art. 6.1.c) |
| Calculer le taux d'affinité à partir de vos centres d'intérêt et de votre proximité d'âge, afin de classer les résultats | Exécution du contrat (art. 6.1.b) : c'est le service que vous demandez |
| Vérifier votre numéro de téléphone | Intérêt légitime (art. 6.1.f) : sécurité de la communauté, lutte contre les faux comptes |
| Messagerie entre membres | Exécution du contrat (art. 6.1.b) |
| Notifications transactionnelles par e-mail (confirmation, annulation, facture, rappels de trajet) | Exécution du contrat (art. 6.1.b) |
| Notifications push de l'application mobile | Consentement (art. 6.1.a), retirable dans les réglages de l'application |
| Sécurité, prévention de la fraude, gestion des litiges, suspension de comptes, défense en justice | Intérêt légitime (art. 6.1.f) |
| Avis, réclamations et modération | Intérêt légitime (art. 6.1.f) |
| Cookies et traceurs non strictement nécessaires (cartographie, temps réel) | Consentement (art. 6.1.a) |
| Répondre à l'exercice de vos droits (accès, export, suppression) | Obligation légale (art. 6.1.c) |
Ce que nous ne faisons pas. Le taux d'affinité n'utilise ni votre genre ni votre situation professionnelle ou sociale. Il n'entraîne aucune décision automatisée qui produise des effets juridiques à votre égard : il ne sert qu'à classer des résultats de recherche. Nous ne vendons pas vos données et nous n'en faisons pas de publicité ciblée.
4. Qui voit vos données
4.1. Les autres membres
- Tous les membres connectés voient votre profil public : prénom, nom, photo, note moyenne, nombre d'avis, date d'inscription, badges « e-mail vérifié » et « téléphone vérifié ». Votre adresse e-mail, votre numéro de téléphone, votre date de naissance et votre situation ne sont pas visibles par les autres membres sur la fiche publique.
- Le passager reçoit les coordonnées du conducteur (téléphone et e-mail) dans l'e-mail de confirmation de réservation et dans le rappel du jour du trajet. Le conducteur voit le nom et le profil du passager.
- Le conducteur et le passager peuvent s'écrire par la messagerie interne.
4.2. Nos prestataires (sous-traitants)
Ils traitent des données pour notre compte, sur nos instructions, et sont liés par un contrat de sous-traitance (art. 28 RGPD).
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Amazon Web Services (AWS) | Hébergement de l'application et de la base de données ; stockage des photos de profil et de véhicule | Toutes les données de la plateforme ; photos | Union européenne, région de Paris (eu-west-3) |
| Stripe (Stripe Payments Europe Ltd) | Paiement, remboursements, comptes de virement des conducteurs (Stripe Connect). Stripe est aussi responsable de traitement pour ses obligations légales (lutte contre le blanchiment, vérification d'identité des conducteurs) | Montants, identifiants Stripe, données de carte saisies chez Stripe, informations demandées au conducteur par Stripe | Irlande, avec des transferts possibles vers les États-Unis |
| Google (Maps, Places, Distance Matrix ; Firebase) | Localisation des adresses et calcul des distances ; envoi et contrôle du code SMS de vérification du téléphone ; connexion avec Google | Adresses saisies ; numéro de téléphone ; données de compte Google | Union européenne et États-Unis |
| Pusher | Notifications en temps réel dans le navigateur | Identifiant du canal privé de l'utilisateur et événements | Union européenne et Royaume-Uni |
| OneSignal | Notifications push de l'application mobile | Identifiant d'appareil, contenu de la notification | États-Unis |
| Prestataire d'envoi d'e-mails | Envoi des e-mails transactionnels | Adresse e-mail et contenu du message | — |
| GitLab | Hébergement du code et déploiement | Aucune donnée d'utilisateur en production | — |
Nous n'utilisons plus aucun fournisseur de vérification d'identité.
4.3. Autres destinataires
Les autorités judiciaires, administratives ou fiscales, lorsque la loi nous y oblige. Nos conseils et assureurs, en cas de litige. Un éventuel acquéreur de l'activité, sous réserve de garanties équivalentes.
5. Transferts de données hors de l'Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne :
- États-Unis (Google, Stripe, OneSignal) : les transferts reposent sur la décision d'adéquation du EU-US Data Privacy Framework (10 juillet 2023) lorsque le prestataire y est certifié, sinon sur les clauses contractuelles types de la Commission européenne. Le Privacy Shield, invalidé en 2020, n'est plus invoqué.
- Royaume-Uni (Pusher) : le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.
Les photos et la base de données sont hébergées dans l'Union européenne (AWS, région de Paris). Vous pouvez obtenir une copie des garanties applicables en nous écrivant à l'adresse du point 1.
6. Combien de temps nous gardons vos données
| Donnée | Durée de conservation |
|---|---|
| Compte et profil (identité, photo, biographie, téléphone, centres d'intérêt, identifiant de notification) | Jusqu'à la suppression de votre compte. Une purge des comptes inactifs est à l'étude |
| Historique de recherche | 6 mois, puis suppression automatique |
| Notifications | 6 mois, puis suppression automatique |
| Contenu des messages d'un trajet | 12 mois après le dernier départ du trajet, puis le contenu est remplacé par « [message supprimé] ». Une réclamation ouverte suspend cette purge |
| Jetons de vérification d'e-mail | 7 jours |
| Jetons de réinitialisation de mot de passe | 24 heures au plus (le lien expire après 60 minutes) |
| Jetons d'accès de l'application mobile | Expiration à 7 jours (30 jours pour les jetons personnels), puis suppression 30 jours après expiration ou révocation |
| Journal de déduplication des événements Stripe | 90 jours |
| Réservations | 5 ans (prescription contractuelle), conservées sous forme anonymisée après suppression du compte |
| Factures et paiements | 10 ans (obligation comptable, art. L.123-22 du code de commerce), conservés sous forme anonymisée après suppression du compte |
| Réclamations et leurs réponses | 3 ans après clôture, 5 ans en cas de contentieux |
| Journaux applicatifs | Rotation automatique, 14 jours pour le journal quotidien. Une durée de 6 mois est visée pour les journaux de sécurité |
| Cookie de consentement | 6 mois |
| Trajets publiés, avis donnés, véhicules | Tant que le compte existe. À la suppression du compte, les trajets à venir sont supprimés, les véhicules sont supprimés ou anonymisés et les avis reçus sont supprimés |
7. Vos droits
Vous disposez des droits suivants, que vous pouvez exercer gratuitement :
- Accès et portabilité : vous pouvez télécharger vos données dans un fichier JSON depuis votre profil, ou depuis l'application. Le fichier contient votre profil, vos centres d'intérêt, vos véhicules, vos trajets, vos réservations, vos factures, vos avis, vos messages envoyés et vos réclamations. L'export est limité à 3 demandes par heure.
- Effacement : vous pouvez supprimer votre compte depuis votre profil ou l'application, en saisissant votre mot de passe. Les données de profil sont effacées ou anonymisées. Les réservations, factures et paiements sont conservés sous forme anonymisée pour les durées légales indiquées ci-dessus. La suppression est refusée tant qu'une réservation payée à venir, un remboursement, un litige ou un versement est en cours ; nous vous en indiquons les raisons.
- Rectification : vous pouvez modifier votre profil à tout moment.
- Opposition : vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
- Retrait du consentement : à tout moment pour les cookies (lien « Gérer mes cookies ») et pour les notifications push (réglages de l'application).
- Limitation : dans les cas prévus à l'article 18 du RGPD.
- Directives après décès : vous pouvez nous indiquer ce que deviennent vos données après votre décès.
Pour toute demande qui ne peut pas être faite en ligne, écrivez à l'adresse indiquée au point 1. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de prouver votre identité pour éviter qu'un tiers n'exerce vos droits à votre place.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Sécurité
Nous protégeons vos données par :
- le chiffrement des échanges entre votre appareil et Tchoper (HTTPS) ;
- le hachage des mots de passe (ils ne sont jamais stockés en clair, ni lisibles par nos équipes) ;
- l'absence de stockage de numéro de carte et de pièce d'identité ;
- des droits d'accès limités : un membre n'accède qu'à ses propres réservations, messages et données ;
- la limitation des tentatives de connexion et la suspension des comptes frauduleux ;
- la vérification de la signature des événements envoyés par Stripe ;
- des fichiers de photos stockés dans un espace dont les noms ne reprennent pas votre identité.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vous, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, nous vous informons directement.
9. Données d'identité
Tchoper ne collecte aucune pièce d'identité.
10. Mineurs
Tchoper est réservé aux personnes de 18 ans révolus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.
11. Modification de cette politique
Nous pouvons mettre à jour cette politique. La date de la version en vigueur figure en tête du document. En cas de changement important (nouvelle finalité, nouveau destinataire), nous vous informons par e-mail ou à votre prochaine connexion. Les versions précédentes sont archivées.