Données personnelles
Confidentialité
Nous ne demandons que ce qui sert à transmettre votre demande ou à transporter vos bagages. Pas de compte pour les marcheurs, pas de publicité, pas de mesure d’audience.
Page en cours de finalisation
Les mentions « [à compléter : …] » restent à fournir par l’éditeur du site avant sa mise en ligne.
Responsable du traitement
- Responsable
- [à compléter : raison sociale ou nom de l’éditeur]
- Pour exercer vos droits
- [à compléter : adresse e-mail dédiée à l’exercice de vos droits]
- Délégué à la protection des données
- [à compléter : délégué à la protection des données, s’il est désigné]
Ce que nous traitons, et pourquoi
Demande de disponibilité à un hébergeur
- Données
- Nom, adresse e-mail, téléphone (facultatif), message, dates et nombre de personnes.
- Finalité
- Transmettre votre demande à l’hébergeur et vous faire parvenir sa réponse.
- Base légale
- Mesures précontractuelles prises à votre demande (RGPD, art. 6.1.b).
- Conservation
- 12 mois après la fin du séjour, puis anonymisation : seuls restent l’étape, les dates, le nombre de personnes et le statut.
- Destinataires
- L’hébergeur concerné, par e-mail et par un lien valable 7 jours.
Transport de bagages
- Données
- Nom, adresse e-mail, téléphone, adresses de prise en charge et de livraison, commentaire, références du paiement. Les données de carte sont saisies chez Stripe, jamais chez nous.
- Finalité
- Organiser le transport, encaisser l’acompte, vous informer du suivi.
- Base légale
- Exécution du contrat (RGPD, art. 6.1.b) ; obligations comptables (art. 6.1.c).
- Conservation
- 12 mois après la date du transport, puis anonymisation. La référence, les montants et les identifiants de paiement sont conservés 10 ans (pièces comptables, Code de commerce, art. L123-22).
- Destinataires
- Le taxi chargé de la course (lien signé), Stripe pour le paiement.
Espace hébergeur
- Données
- Adresse e-mail et nom du compte ; fiche de l’établissement (nom, adresse et position, capacité, prix indicatif, e-mail de réception, téléphone, site web).
- Finalité
- Publier la fiche et vous transmettre les demandes de disponibilité.
- Base légale
- Exécution du contrat d’inscription (RGPD, art. 6.1.b).
- Conservation
- Durée de l’inscription. Comptes inactifs : [à compléter : suppression des comptes inactifs (proposition : 3 ans sans connexion)]. Fiches refusées ou abandonnées : [à compléter : conservation des fiches refusées ou abandonnées (proposition : 12 mois)].
- Destinataires
- Public pour la fiche validée, sauf l’e-mail de réception, l’adresse postale et le téléphone : ils ne sont transmis qu’au marcheur dont vous acceptez la demande.
Connexion par lien
- Données
- Adresse e-mail, navigateur utilisé, dates de connexion.
- Finalité
- Vous connecter sans mot de passe et sécuriser l’accès.
- Base légale
- Intérêt légitime : la sécurité du service (RGPD, art. 6.1.f).
- Conservation
- Lien de connexion valable 15 minutes, session de 30 jours, supprimés à expiration.
- Destinataires
- Personne : données techniques.
Partenaires taxis
- Données
- Nom du contact, e-mail et téléphone professionnels.
- Finalité
- Confier les courses de bagages.
- Base légale
- Exécution du contrat de partenariat (RGPD, art. 6.1.b).
- Conservation
- Durée du partenariat, puis [à compléter : délai de suppression après la fin d’un partenariat].
- Destinataires
- L’équipe du site.
Messages et signalements envoyés par e-mail
- Données
- Votre adresse e-mail, votre nom s’il figure dans le message, et le contenu du message (page « Contact », liens « Signaler une erreur » des étapes et des points).
- Finalité
- Répondre à votre message et corriger les étapes et les points signalés.
- Base légale
- Intérêt légitime : répondre aux personnes qui nous écrivent et tenir les données à jour (RGPD, art. 6.1.f).
- Conservation
- [à compléter : durée de conservation des messages et signalements reçus par e-mail (proposition : 3 ans après le dernier échange)]
- Destinataires
- L’équipe du site, dans sa messagerie.
Journaux techniques
- Données
- Copies des e-mails et SMS envoyés ; journaux du serveur (adresse IP tronquée, page demandée sans ses paramètres) ; journal des actions d’administration ; événements de paiement.
- Finalité
- Prouver un envoi, diagnostiquer une panne, sécuriser le service.
- Base légale
- Intérêt légitime (RGPD, art. 6.1.f) ; obligations comptables pour les paiements.
- Conservation
- E-mails et SMS : 90 jours. Journaux du serveur : [à compléter : durée de conservation des journaux du serveur (la CNIL recommande de 6 mois à 1 an)]. Journal d’administration : [à compléter : durée du journal d’administration (proposition : 3 ans)]. Événements de paiement : [à compléter : durée de conservation des événements de paiement, à fixer avec le comptable].
- Destinataires
- L’équipe du site.
Les hébergeurs et les taxis reçoivent les données nécessaires à leur prestation : ils en sont responsables pour leur propre usage. Les sauvegardes conservent les données jusqu’à leur rotation : [à compléter : durée de rétention des sauvegardes].
Sous-traitants
Ces prestataires traitent des données pour notre compte, selon nos instructions :
Envoi des e-mails. Localisation : [à compléter : région d’hébergement retenue chez Resend et cadre du transfert (DPF ou clauses contractuelles types)].
Paiement de l’acompte des bagages. Localisation : Irlande et États-Unis.
Envoi des SMS aux taxis. Localisation : France.
Hébergeur du site
Serveur du site et de la base de données. Localisation : [à compléter : nom du fournisseur du serveur (VPS)], [à compléter : pays du centre de données].
Cookies et stockage local
Deux cookies, tous deux nécessaires au service et sans consentement à donner. Aucun cookie de mesure d’audience ni de publicité.
« gr223_session » : posé uniquement quand un hébergeur ou un administrateur se connecte (durée : 30 jours).
« gr223_formulaire » : posé seulement si vous envoyez un formulaire avant le chargement complet de la page (ou sans JavaScript). Il garde ce que vous avez saisi (nom, e-mail, téléphone, adresses, message) et les erreurs éventuelles, le temps de réafficher le formulaire : 60 secondes, pour la seule page du formulaire. Rien n’en est gardé sur nos serveurs.
Vos préférences d’affichage et de sens de marche restent dans votre navigateur (stockage local) et ne nous sont jamais transmises.
Les cartes chargent leur fond depuis OpenFreeMap (nouvel onglet) : votre navigateur lui communique votre adresse IP pour recevoir les images de la carte. Localisation de ses serveurs : [à compléter : pays des serveurs d’OpenFreeMap].
Sécurité
Connexion par lien envoyé par e-mail, sans mot de passe. Les liens contiennent un jeton aléatoire dont seule une empreinte est conservée. Le site est servi en HTTPS et l’application n’accède à la base qu’avec des droits restreints.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou vous y opposer, et recevoir les données que vous nous avez confiées dans un format lisible (portabilité). Vous pouvez aussi définir des directives sur leur sort après votre décès.
Écrivez à [à compléter : adresse e-mail dédiée à l’exercice de vos droits]. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : déposer une plainte en ligne (nouvel onglet), ou par courrier à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Mise à jour
Dernière mise à jour : [à compléter : date de publication de cette politique]. Voir aussi les mentions légales.