Politique de confidentialité (RGPD)

1. Responsable de traitement

SolutionWeb OÜ, société de droit estonien immatriculée sous le numéro (registrikood) 17609662, dont le siège est situé Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Harju maakond, Estonie. Adresse de contact pour l'exercice de vos droits : info@solutionweb.io.

2. Données traitées, finalités et bases légales

Compte (nom, email, téléphone, date de naissance), trajets, réservations et messages : fourniture du service, sur la base du contrat. Genre déclaré (facultatif, jamais public) : option « Entre elles », sur la base de votre consentement, que vous pouvez retirer à tout moment. Pièces des conducteurs (pièce d'identité, permis et photo pour un particulier ; extrait Kbis, attestation de capacité et carte professionnelle pour une société) : vérification des conducteurs et prévention de la fraude, sur la base de l'intérêt légitime à la sécurité des membres. Position GPS du conducteur : suivi du trajet par ses participants, sur la base du contrat ; partagée pendant le trajet uniquement, supprimée automatiquement sous 48 h. Score de fiabilité et rapports d'erreurs techniques : sur la base de l'intérêt légitime à un service fiable. Comptabilité : sur la base d'une obligation légale.

Le destinataire d'un colis n'est pas forcément membre : son numéro de téléphone est fourni par l'expéditeur, chiffré en base, masqué dans les interfaces, et sert uniquement à lui envoyer le code de remise. Dans les messages, les numéros sont masqués avant paiement. Les données de carte bancaire sont traitées par Stripe et ne sont jamais stockées par GoGoPop ; GoGoPop conserve les commandes et les références des paiements.

3. Durées de conservation

Compte, pièces des conducteurs et véhicules : tant que le compte est ouvert. À la suppression du compte, le profil, la photo, le téléphone, la date de naissance, les pièces déposées et les véhicules sont effacés ; les messages déjà envoyés restent dans la conversation de l'autre personne, sous le nom « Compte supprimé ». Données comptables (commandes, paiements, grand livre) : 7 ans à compter de la fin de l'exercice, durée imposée par la loi comptable estonienne ; elles restent rattachées au compte, vidé de ses données d'identité. La suppression attend que les trajets et réservations à venir soient annulés, que les versements retenus soient soldés et que 90 jours se soient écoulés depuis le dernier paiement. Positions GPS : 48 h. Codes reçus par SMS : 24 h. Sessions de connexion inutilisées : 6 mois. Codes de remise : hachés, jamais en clair. Journaux colis : durée du litige potentiel.

4. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Quand un traitement repose sur votre consentement, vous pouvez le retirer, sans effet sur ce qui a été fait avant. L'export de vos données et la suppression du compte se font depuis votre profil ; vous pouvez aussi écrire à info@solutionweb.io. Certaines données restent conservées quand une obligation légale l'impose (article 3). Vous pouvez adresser une réclamation à une autorité de protection des données, notamment celle du pays de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. En Estonie, c'est l'Andmekaitse Inspektsioon (aki.ee).

5. Destinataires et sous-traitants

Les autres participants d'un trajet ou d'un colis reçoivent les informations nécessaires à la réservation, au trajet et à la remise. Un transporteur professionnel traite aussi certaines données pour ses propres obligations.

Hébergement : serveur dédié chez IONOS SARL, en France (Sarreguemines). Emails et SMS : Brevo (Union européenne). Paiements : Stripe, qui vérifie aussi l'identité des conducteurs qui reçoivent des versements. Stripe et d'autres prestataires peuvent traiter des données ou y accéder hors de l'Espace économique européen, notamment aux États-Unis, avec les garanties prévues par le RGPD, dont une copie peut être demandée à info@solutionweb.io. Erreurs techniques du site gogopop.eu : Sentry, données hébergées en Allemagne, réglé pour ne pas transmettre l'identité du visiteur. Fonds de carte : OpenFreeMap, que votre navigateur interroge directement et qui voit donc votre adresse IP. Adresses saisies : envoyées par nos serveurs à la Base Adresse Nationale (service public français) pour être complétées. Numéro SIREN d'une société : vérifié auprès de l'API Recherche d'entreprises (service public français). Les itinéraires sont calculés sur nos propres serveurs et les polices de caractères sont servies par GoGoPop : aucune donnée n'est transmise à Google.

6. Cookies et stockage sur votre appareil

GoGoPop ne dépose aucun cookie publicitaire et n'utilise aucun traceur publicitaire. L'application my.gogopop.eu garde votre session, votre langue, votre thème et vos brouillons dans le stockage de votre navigateur, sur votre appareil ; ces informations servent uniquement au fonctionnement du service. Lors d'un paiement, Stripe peut utiliser ses propres cookies ou technologies semblables pour le paiement et la prévention de la fraude.