Politique de confidentialité
Dépozé met en relation des conducteurs et des passagers pour partager un trajet en Guadeloupe et en Martinique. Rendre ce service possible suppose de traiter des données personnelles. Cette page décrit lesquelles, pourquoi, combien de temps, avec qui, et ce que vous pouvez exiger de nous.
Qui est responsable de vos données
Dépozé, société par actions simplifiée, 45 rue de Routhiers, 97130 Capesterre-Belle-Eau, Guadeloupe. Immatriculée au Registre National des Entreprises sous le numéro 913 699 112.
Pour toute question ou demande concernant vos données : contact@depoze.fr
Les données que nous traitons
Votre compte
Nom, prénom, date de naissance, genre, photo de profil, adresse e-mail, numéro de téléphone, adresse postale, mot de passe (jamais stocké en clair), langue choisie, version des conditions acceptée, dates de connexion et de dernière activité.
Vos trajets
Lieux de départ, d'arrivée et points relais, horaires, nombre de places, véhicule, demandes de covoiturage, messages échangés avec les autres membres, avis déposés et reçus, signalements d'incident.
Votre position
Pendant un trajet en cours, et uniquement si vous avez autorisé la géolocalisation, l'application transmet votre position pour afficher le trajet en temps réel aux participants et attester du déroulement du trajet. En dehors d'un trajet actif, aucune position n'est transmise. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone.
Vos paiements
Identifiant client de notre prestataire de paiement, montants, statuts et historique des transactions. Pour les conducteurs recevant des paiements en ligne : coordonnées bancaires. Nous ne stockons jamais votre numéro de carte bancaire : il est saisi et conservé par notre prestataire de paiement.
Votre vérification d'identité
Si vous vérifiez votre identité : type, numéro, pays et date d'expiration du document, photo du document, selfie, indicateurs de vivacité et de correspondance faciale, adresse IP, pays et ville de connexion.
Données techniques
Jeton de notification de votre appareil, attestation d'intégrité de l'application, journaux de connexion et rapports d'erreur destinés à corriger les pannes.
Pourquoi nous les traitons, et à quel titre
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous mettre en relation, organiser les trajets | Exécution du contrat |
| Encaisser et reverser les participations aux frais | Exécution du contrat |
| Sécurité des membres : vérification d'identité, prévention des abus et de la fraude, traitement des signalements | Intérêt légitime, et obligation légale pour la vérification d'identité |
| Déclarer les trajets éligibles au registre de preuve de covoiturage | Obligation légale |
| Comptabilité et obligations fiscales | Obligation légale |
| Géolocalisation pendant un trajet | Votre consentement |
| Notifications, e-mails et SMS liés à vos trajets, vos messages, vos paiements et votre compte | Exécution du contrat |
| Notifications d'information sur Dépozé (nouveautés, annonces) | Votre consentement, donné en autorisant les notifications sur votre téléphone |
| Améliorer le service et corriger les pannes | Intérêt légitime |
Ce que vous pouvez désactiver, et comment
- Notifications push : elles se coupent dans les réglages de votre téléphone. Ce réglage les arrête toutes, y compris celles qui concernent vos trajets en cours. L'application ne permet pas encore de couper uniquement les notifications d'information.
- E-mails : l'e-mail qui vous signale un message non lu se désactive dans l'application (Paramètres du profil › Préférences de communication). Les autres e-mails (sécurité du compte, trajets, paiements, évolution des conditions) sont nécessaires au service et ne peuvent pas être désactivés.
- SMS : les rappels de réservation par SMS se désactivent dans l'application (Paramètres du profil › Préférences de communication). Les SMS de vérification de votre numéro sont nécessaires au service.
Pour toute autre demande, par exemple ne plus recevoir que ce qui est nécessaire à vos trajets, écrivez-nous à contact@depoze.fr.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte et historique de trajets | Tant que votre compte existe |
| Photos de document d'identité, selfie, vidéo de vivacité | 30 jours après la décision de vérification, puis suppression |
| Autres données de vérification d'identité | 12 mois, puis effacement ; seuls le statut et la date sont conservés comme preuve |
| Historique des notifications envoyées | 90 jours |
| Données de paiement | Durée légale de conservation comptable |
| Trace de suppression de compte | 3 ans, sous forme d'empreintes chiffrées ne permettant pas de vous réidentifier |
Quand vous supprimez votre compte, vos données d'identification sont anonymisées, et non simplement masquées. Nous conservons une empreinte chiffrée de votre e-mail et de votre téléphone, pendant trois ans, dans un seul but : empêcher la réinscription d'un compte exclu pour atteinte à la sécurité des membres. Cette empreinte ne permet pas de retrouver votre identité.
Avec qui nous les partageons
Nous ne vendons pas vos données et ne les cédons à personne à des fins publicitaires.
Les autres membres voient ce qui est nécessaire au covoiturage : votre prénom, votre photo, votre âge, vos avis, et les détails du trajet partagé. Votre adresse e-mail et votre numéro de téléphone ne leur sont pas communiqués.
Nous faisons appel aux prestataires techniques suivants, qui n'accèdent qu'aux données nécessaires à leur mission et ne peuvent pas les utiliser à d'autres fins :
| Prestataire | Rôle |
|---|---|
| Stripe | Paiements en ligne et versements aux conducteurs |
| Didit | Vérification d'identité |
| Twilio | Envoi des SMS |
| Brevo | Envoi des e-mails |
| Google (Firebase) | Notifications push |
| Google (Maps, Places, Routes) | Adresses, itinéraires et cartes |
| Amazon Web Services | Hébergement des fichiers (photos, documents), en Europe |
| Sentry | Diagnostic des pannes de l'application |
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les garanties prévues par le RGPD.
Le registre de preuve de covoiturage
La réglementation impose de déclarer les trajets éligibles au registre national de preuve de covoiturage, opéré par l'État. Ce que nous lui transmettons vous concernant est pseudonymisé : une empreinte cryptographique calculée à partir de votre numéro de téléphone et de votre nom, et votre numéro de téléphone privé de ses deux derniers chiffres. Ni votre nom, ni votre adresse, ni votre numéro complet ne lui sont communiqués.
Comment nous les protégeons
Les échanges entre l'application et nos serveurs sont chiffrés. Les données sensibles sont chiffrées en base. L'accès aux systèmes est restreint aux personnes qui en ont besoin, les tentatives de connexion sont limitées, et les documents d'identité sont supprimés automatiquement à l'échéance décrite plus haut.
Aucun système n'est invulnérable. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL et, lorsque le risque est élevé, nous vous en informons directement.
Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données que nous détenons sur vous
- Rectification : corriger une donnée inexacte, directement dans l'application ou en nous écrivant
- Effacement : supprimer votre compte, depuis l'application ou sur demande
- Portabilité : recevoir vos données dans un format réutilisable
- Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime
- Retrait du consentement : désactiver la géolocalisation ou les notifications à tout moment dans les réglages de votre téléphone, sans que cela remette en cause ce qui a été fait avant
- Directives post-mortem : définir le sort de vos données après votre décès
Pour exercer ces droits, écrivez à contact@depoze.fr. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut vous être demandée en cas de doute sérieux sur l'identité du demandeur.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou déposer une plainte sur cnil.fr.
Traceurs
Le site depoze.fr ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience. L'application ne contient pas de traceur publicitaire.
Modifications
Cette politique peut évoluer avec le service. Toute modification significative vous sera signalée dans l'application ou par e-mail. La date de la version en vigueur figure en tête de page.
Dépozé. Nou ka roulé ansanm, an tout' konfyans.