1. Introduction
La présente politique de confidentialité décrit la manière dont Chrono blue collecte, utilise et protège les données personnelles des utilisateurs de son application mobile de covoiturage et de son site internet. Elle s'applique en complément des Conditions Générales d'Utilisation.
Chrono blue s'engage à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
2. Responsable du traitement
Le responsable du traitement des données est la société VTC RS, société au capital de 1 000 euros immatriculée au Registre du Commerce et des Sociétés d'EVRY sous le numéro 817 503 618, dont le siège social est situé au 10 rue de la paix – 91220 Brétigny-sur-Orge (France), représentée par son Gérant Sébastien RAVET.
Pour toute question relative à vos données personnelles : contact@chrono-blue.com
3. Données collectées
Données de compte
- Nom, prénom, adresse e-mail, numéro de téléphone, photo de profil, mot de passe (stocké sous forme chiffrée).
- Pour les conducteurs : informations sur le véhicule (marque, modèle, couleur, immatriculation, année) et photo du permis de conduire.
Données de géolocalisation
- Position de l'appareil, avec votre autorisation, afin d'afficher la carte, de proposer des trajets à proximité et de permettre le suivi du trajet en temps réel entre conducteur et passager.
- Adresses de départ et d'arrivée des trajets effectués.
Données de paiement
- Les coordonnées bancaires sont collectées et traitées directement par notre prestataire de paiement Stripe. Chrono blue n'a jamais accès au numéro complet de votre carte et ne le stocke pas.
- Chrono blue conserve l'historique des transactions liées à vos trajets (montants, dates, statuts).
- Pour les conducteurs, Stripe peut collecter des informations d'identité supplémentaires dans le cadre de la vérification réglementaire (KYC) nécessaire au versement des gains.
Données d'utilisation
- Historique des trajets, réservations, évaluations et avis, messages échangés entre utilisateurs via la messagerie intégrée.
- Identifiant de l'appareil pour l'envoi de notifications push.
- Rapports d'incidents techniques (plantages, erreurs) afin d'améliorer la stabilité de l'application.
4. Finalités et bases légales
- Fourniture du service (exécution du contrat) : création et gestion du compte, mise en relation conducteurs/passagers, suivi des trajets, paiement et reversement des gains, messagerie, notifications liées aux trajets.
- Sécurité et confiance (intérêt légitime) : vérification des profils, système d'évaluations, prévention des fraudes et des comportements abusifs.
- Obligations légales : conservation des documents de facturation, vérifications d'identité des conducteurs imposées par la réglementation des services de paiement, réponse aux réquisitions des autorités.
- Amélioration du service (intérêt légitime) : statistiques d'utilisation, correction des dysfonctionnements techniques.
- Géolocalisation (consentement) : la localisation n'est utilisée qu'avec votre autorisation, que vous pouvez retirer à tout moment dans les réglages de votre appareil.
5. Destinataires des données
Vos données sont accessibles aux seules équipes habilitées de Chrono blue, ainsi qu'aux sous-traitants suivants, dans la stricte mesure nécessaire à leur mission :
- Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements et vérification d'identité des conducteurs. Politique de confidentialité Stripe.
- OneSignal, Inc. (États-Unis) — envoi des notifications push.
- Sentry (Functional Software, Inc.) (États-Unis) — collecte des rapports d'erreurs techniques.
- Mapbox, Inc. et Google LLC (États-Unis) — affichage des cartes, recherche d'adresses et calcul d'itinéraires.
- Mailjet (France) — envoi des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, etc.).
Certains de ces prestataires sont situés en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
Les autres utilisateurs de l'application ont accès aux informations nécessaires au covoiturage : prénom, photo de profil, note moyenne et, une fois une réservation confirmée, les informations utiles à la rencontre (véhicule, immatriculation, position pendant le trajet).
Chrono blue ne vend ni ne loue vos données personnelles à des tiers.
6. Durée de conservation
- Données de compte : pendant toute la durée de vie du compte, puis supprimées ou anonymisées dans un délai maximum de 3 ans après la dernière activité ou la suppression du compte.
- Données de transactions et factures : 10 ans, conformément aux obligations comptables.
- Positions de géolocalisation en temps réel : conservées uniquement le temps nécessaire au bon déroulement du trajet.
- Rapports d'erreurs techniques : 90 jours maximum.
7. Sécurité
Chrono blue met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), mots de passe stockés sous forme hachée, authentification par jetons à durée limitée, accès aux données restreint aux personnes habilitées.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données et de votre compte.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition et de limitation du traitement.
- Droit de retirer votre consentement à tout moment (notamment pour la géolocalisation et les notifications).
Pour exercer ces droits, écrivez-nous à contact@chrono-blue.com. Nous vous répondrons dans un délai maximum d'un mois. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Vous pouvez également supprimer votre compte à tout moment en écrivant à cette même adresse. La suppression du compte entraîne la suppression ou l'anonymisation des données associées, sous réserve des durées de conservation légales mentionnées ci-dessus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
9. Mineurs
L'application Chrono blue est réservée aux personnes âgées de 18 ans et plus. Chrono blue ne collecte pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données personnelles, contactez-nous afin que nous procédions à leur suppression.
10. Modifications
Chrono blue peut faire évoluer la présente politique de confidentialité, notamment pour se conformer aux évolutions réglementaires ou fonctionnelles de l'application. En cas de modification substantielle, les utilisateurs en seront informés via l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.