Protection des données

Cette page décrit ce que le service enregistre réellement, table par table. Elle n'est pas une formule : elle a été écrite en lisant la base.

Qui est responsable

May'Code, SARL immatriculée au R.C.S. de Mamoudzou sous le numéro 951 708 593, siège 4 rue Mamou Chaka, 97620 Chirongui. Voir les mentions légales.

Ce que nous enregistrons

Ton compte

Prénom, nom, adresse e-mail, mot de passe (jamais en clair : seule une empreinte est conservée). Puis, si tu les fournis : numéro de téléphone, année de naissance, quelques lignes de présentation, langues parlées, photographie de profil.

Ton nom de famille n'est jamais montré aux autres membres. Ni ton âge, ni ton téléphone. Un visiteur qui consulte un trajet ne voit que ton prénom, ta photographie si tu en as mis une, et tes vérifications.

Ta pièce d'identité

Si tu demandes la vérification d'identité, la photographie de ta pièce est déposée dans un espace privé : elle n'est accessible ni aux autres membres, ni par une adresse publique. Seule notre équipe la consulte, le temps du contrôle.

Tes trajets et tes envois

Ligne, dates, horaires, numéro de vol, kilos proposés, prix au kilo, ce que tu acceptes de transporter, les points de rendez-vous. Pour un envoi : le poids, la description du colis, les montants, l'état d'avancement, et le code à quatre chiffres qui débloque le paiement.

Tes échanges

Les messages que tu écris à l'autre partie, et les avis que tu déposes. Les messages ne sont lisibles que par les deux personnes concernées — la règle est appliquée par la base, pas seulement par l'écran.

Ce que tu nous écris

Les messages envoyés par le formulaire de contact, et les litiges que tu ouvres. Le formulaire de contact fonctionne sans compte : dans ce cas nous n'avons que l'adresse e-mail que tu y saisis.

Pourquoi, et sur quelle base

Tenir ton compte et te permettre de réserver: Exécution du contrat qui nous lie (art. 6.1.b du RGPD).
Bloquer le paiement puis le libérer: Exécution du contrat.
Vérifier une identité: Notre intérêt légitime à ce que des inconnus puissent se confier un colis sans danger (art. 6.1.f). Tu n'es jamais obligé de la fournir ; sans elle, le badge n'apparaît pas.
Te prévenir sur une ligne que tu suis: Ton consentement, que tu retires en supprimant l'alerte.
Conserver les pièces d'une transaction: Obligation légale de conservation comptable (art. 6.1.c).

Combien de temps

Ton compte: Tant qu'il existe. Après une demande de clôture : trente jours, puis effacement.
Ta pièce d'identité: Effacée dès le contrôle terminé. Seul le résultat — vérifiée ou non — est conservé.
Trajets, envois, messages: Trois ans après le dernier échange, délai de prescription des litiges de consommation.
Pièces comptables: Dix ans, comme la loi l'impose.
Messages au support: Trois ans.

La clôture d'un compte n'efface pas les messages et les avis chez la personne d'en face : ils font partie de son historique autant que du tien, et elle doit pouvoir prouver ce qui s'est passé.

Où sont les données

Dans l'Union européenne. Le projet est configuré sur la région West EU (Paris), et l'accord de sous-traitance de Supabase prévoit que les données d'une région choisie y sont stockées et principalement traitées. L'infrastructure est fournie par Amazon Web Services.

Notre sous-traitant au sens du RGPD est Supabase Pte. Ltd, société de droit singapourien. Le cadre du transfert est celui des clauses contractuelles types de la Commission européenne : décision d'exécution (UE) 2021/914, module 2, du responsable de traitement vers le sous-traitant. L'acceptation du contrat en vaut signature.

Une précision que nous préférons écrire plutôt que taire : Supabase répartit ses équipes d'assistance sur plusieurs fuseaux horaires, et un ingénieur situé hors de l'Union peut avoir à accéder à l'infrastructure pour la maintenir. Cet accès est limité aux personnes qui en ont besoin, journalisé, et couvert par les mêmes clauses.

Qui les voit

Personne d'autre que nous, et l'autre partie d'un envoi pour ce qui la concerne. Nous ne vendons aucune donnée et n'en cédons à aucun annonceur.

Deux sous-traitants interviennent directement : Supabase, qui héberge, et un fournisseur d'horaires aériens interrogé avec le seul numéro de vol et sa date — jamais avec ton nom. Supabase fait à son tour appel à ses propres sous-traitants, dont Amazon Web Services pour l'hébergement ; la liste à jour est publiée sur son site.

Tes droits

Tu peux demander l'accès à tes données, leur correction, leur effacement, leur portabilité, ou t'opposer à un traitement. Écris-nous par le formulaire de contact ; nous répondons sous un mois. Ton profil se corrige directement depuis ta page profil, et ton compte se ferme depuis Mon compte.

Si notre réponse ne te satisfait pas, tu peux saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes.

Cookies

Ce site ne dépose aucun cookie publicitaire ni aucune mesure d'audience. C'est pourquoi tu n'as pas vu de bandeau de consentement : il n'y a rien à consentir.

Deux stockages locaux seulement, dans ton navigateur : ta session, pour te garder connecté d'une page à l'autre, et ton choix de thème clair ou sombre. Vider les données du site les supprime.