1. Qui est responsable de vos données ?
Le responsable du traitement est l'éditeur de GoCovoa (un particulier, développeur indépendant (personne physique, à titre non professionnel)), joignable à contact@gocovoa.fr. Voir les mentions légales.
2. Quelles données collectons-nous ?
| Catégorie | Données | Obligatoire ? |
|---|---|---|
| Compte | Nom ou prénom, adresse e-mail, mot de passe (chiffré, géré par notre prestataire d'authentification) ou connexion Google | Oui |
| Contact | Numéro de téléphone | Non |
| Véhicule | Présence d'une voiture, marque, modèle, couleur, nombre de places et de sièges enfants | Non (seulement pour conduire) |
| Trajets | Cercles, adresses de départ, de destination et de prise en charge (avec leurs coordonnées GPS), jours et horaires, absences, jours d'indisponibilité, échanges, historique de conduite | Oui, pour utiliser le service |
| Frais partagés | Dépenses saisies (libellé, montant) et remboursements déclarés | Non |
| Enfants | Uniquement le nombre d'enfants transportés dans un cercle — aucune donnée personnelle sur les enfants | Non |
| Échanges avec nous | Messages envoyés via le formulaire de contact ou « Un bug ? Une idée ? », avec la page consultée et le type d'appareil | Non |
| Technique | Journaux de connexion et d'erreurs (adresse IP, date, navigateur) | Oui |
| Notifications | Abonnement technique de votre appareil aux notifications (adresse fournie par le navigateur), type d'appareil | Non — uniquement si vous les activez |
| Départ d'un trajet | Position de l'appareil du conducteur au moment où il appuie sur « Démarrer », pour estimer l'heure d'arrivée chez chaque passager | Non — uniquement si le conducteur l'autorise |
| Mesure d'audience | Statistiques de visite via Google Analytics | Non — uniquement si vous l'acceptez |
Nous ne faisons aucun suivi de votre position : les coordonnées GPS correspondent aux adresses que vous saisissez. Seule exception, facultative : si le conducteur l'autorise, la position de son téléphone est lue une seule fois, au moment où il appuie sur « Démarrer », pour calculer l'heure d'arrivée envoyée aux passagers. Elle n'est pas conservée.
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer votre compte, vos cercles et votre planning, calculer l'équité et les itinéraires, envoyer les rappels et alertes liés à vos trajets | Exécution du contrat (les conditions d'utilisation) |
| Calculer les frais partagés entre membres | Exécution du contrat |
| Répondre à vos messages et traiter vos signalements | Intérêt légitime (vous aider et améliorer le service) |
| Sécuriser le service, prévenir les abus, corriger les erreurs | Intérêt légitime |
| Mesurer l'audience du site | Consentement (bandeau cookies) |
| Répondre aux obligations légales (réquisitions judiciaires…) | Obligation légale |
Vos données ne font l'objet d'aucune revente, d'aucun profilage publicitaire et d'aucune décision automatisée produisant des effets juridiques. Le choix du conducteur par le planning est une proposition d'organisation, modifiable par les membres.
4. Qui peut voir vos données ?
- Les membres de vos cercles, et eux seuls : votre nom, votre voiture, votre adresse de prise en charge, votre téléphone si vous l'avez indiqué, vos absences, votre part de conduite et les dépenses du cercle.
- Nos sous-traitants techniques, qui agissent uniquement sur nos instructions : Render Services, Inc. (hébergement), Google Ireland Limited (Firebase) (base de données et authentification), un prestataire d'envoi d'e-mails (rappels et alertes) et, si vous l'acceptez, Google Analytics (mesure d'audience).
- La Base Adresse Nationale (service public de l'IGN) reçoit le texte que vous tapez dans un champ d'adresse, uniquement pour vous proposer des adresses.
- Les autorités, uniquement sur demande légale.
5. Transferts hors de l'Union européenne
Certains prestataires (notamment l'hébergeur et Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework UE–États-Unis) pour les entreprises certifiées et/ou clauses contractuelles types de la Commission européenne.
6. Combien de temps ?
- Compte et données de trajet : tant que votre compte est actif. Un compte sans aucune connexion pendant 3 ans est supprimé, après un e-mail de prévenance.
- Suppression du compte : vos données personnelles sont effacées sous 30 jours. Dans les cercles, votre nom est remplacé par « Ancien membre » pour que l'historique des autres reste cohérent.
- Messages de contact et signalements : 3 ans après le dernier échange.
- Journaux techniques : 12 mois.
- Cookies de mesure d'audience : 13 mois maximum ; votre choix (accepter ou refuser) est conservé 6 mois.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
La plupart de ces droits s'exercent directement dans l'application (Profil : modifier ou supprimer votre compte). Pour le reste, écrivez à contact@gocovoa.fr en précisant « Données personnelles » : nous répondons dans un délai d'un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes.
8. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, l'accès aux données d'un cercle est réservé à ses membres et l'accès administrateur est limité et protégé. En cas de violation de données présentant un risque pour vous, nous vous en informerons ainsi que la CNIL, conformément au RGPD.
9. Âge minimum
Le service est réservé aux personnes âgées d'au moins 18 ans. Les enfants transportés n'ont pas de compte et aucune donnée personnelle les concernant n'est collectée.
10. Cookies et stockage local
Indispensables (sans consentement) : maintien de votre connexion, sécurité des formulaires, mémorisation de vos préférences et de votre choix concernant les cookies. Sans eux, le service ne peut pas fonctionner.
Mesure d'audience (avec votre consentement) : Google Analytics, pour compter les visites et comprendre quelles pages sont utiles. Ce traceur n'est déposé qu'après un clic sur « Accepter » ; refuser n'a aucune conséquence sur l'utilisation du site.
Vous pouvez changer d'avis à tout moment : .
11. Modifications
Cette politique peut évoluer, par exemple si de nouvelles fonctions sont ajoutées. En cas de changement important, vous serez informé par e-mail ou dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.