POLITIQUE DE CONFIDENTIALITÉ - CHEAPSHIP

Cheapship accorde une importance capitale à la protection de vos données personnelles. La présente Politique de Confidentialité vous informe de la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles dans le cadre de l'utilisation de notre plateforme.

Raison sociale : Cheapship [Forme juridique]

Adresse : [Adresse complète]

Email : privacy@cheapship.com

Téléphone : [Téléphone]

SIRET : [Numéro SIRET]

Nom et prénom

Date de naissance

Nationalité

Copie de votre pièce d'identité (CNI, passeport, titre de séjour)

Photo selfie pour vérification d'identité

Adresse email

Numéro de téléphone

Adresse postale complète

Adresse IP

Type de navigateur et d'appareil

Système d'exploitation

Logs de connexion (date, heure)

Cookies et technologies similaires

Position GPS pendant les transports

Localisation approximative (ville, région)

Coordonnées des points de rendez-vous

Historique des trajets

Historique des annonces publiées

Historique des réservations

Montants des transactions

Modes de paiement utilisés (données bancaires via prestataires sécurisés)

Communications entre utilisateurs (messages)

Notes reçues (sur 10)

Commentaires et avis laissés

Cartons rouges attribués

Moyennes de notation

Photos du contenu des colis

Photos des colis emballés

Photos de livraison

Captures d'écran de validation

Nous ne collectons aucune donnée sensible sauf :

Les documents d'identité (traitement nécessaire pour vérification légale)

Les données de santé uniquement si fournies volontairement dans le cadre de force majeure

Vos données sont utilisées pour :

Créer votre compte utilisateur

Gérer votre profil

Vous authentifier lors de vos connexions

Gérer vos préférences

Vos documents d'identité sont utilisés pour :

Vérifier votre identité réelle

Lutter contre la fraude

Respecter les obligations légales de KYC (Know Your Customer)

Vos données sont utilisées pour :

Afficher votre profil aux autres utilisateurs

Permettre la mise en relation entre Expéditeurs et Transporteurs

Faciliter la communication

Géolocaliser les annonces pertinentes (rayon 500km)

Vos données bancaires sont collectées via nos prestataires de paiement sécurisés (Stripe, PayPal) pour :

Traiter les paiements

Mettre les fonds en séquestre

Effectuer les versements aux Transporteurs

Gérer les remboursements

Pendant les transports, votre position GPS est utilisée pour :

Permettre le suivi en temps réel du colis

Sécuriser les livraisons

Résoudre les litiges éventuels

Optimiser les mises en relation géographiques

Vos données d'évaluation sont utilisées pour :

Afficher votre note moyenne publiquement

Permettre la transparence de la plateforme

Attribuer des Cartons Rouges si nécessaire

Appliquer les sanctions (suspension, bannissement)

Vos données sont analysées pour :

Détecter des comportements suspects

Prévenir la fraude et les abus

Protéger les utilisateurs

Respecter nos obligations légales

Vos coordonnées sont utilisées pour :

Envoyer des notifications sur vos transactions

Vous informer de l'activité de votre compte

Envoyer des emails de confirmation

Gérer le support client

De manière anonymisée, vos données sont utilisées pour :

Analyser l'utilisation de la plateforme

Améliorer l'expérience utilisateur

Développer de nouvelles fonctionnalités

Optimiser les performances

Vos données sont conservées pour :

Répondre aux réquisitions judiciaires

Respecter les obligations fiscales et comptables

Lutter contre le blanchiment d'argent

Respecter la réglementation en vigueur

Votre prénom et première lettre de votre nom

Votre photo de profil (si vous en avez ajouté une)

Votre note moyenne sur 10

Vos évaluations et commentaires reçus

Le nombre de transports effectués

Votre ville (pas l'adresse complète)

Les Cartons Rouges reçus

Lorsqu'une transaction est confirmée, les parties peuvent voir :

Nom et prénom complet

Numéro de téléphone

Adresses des points de rendez-vous

Photos du colis

Position GPS en temps réel (pendant le transport)

Certains employés autorisés ont accès à vos données pour :

Vérifier votre identité

Gérer le support client

Traiter les litiges

Assurer la sécurité de la plateforme

Engagement : Accès strictement limité au besoin, confidentialité absolue, formation RGPD obligatoire.

Nous partageons certaines données avec nos prestataires de confiance :

Données partagées : Nom, email, montants de transaction

Finalité : Traitement sécurisé des paiements

Protection : Certifiés PCI-DSS, RGPD compliant

Données partagées : Toutes les données de la plateforme

Finalité : Hébergement sécurisé des serveurs

Protection : Certifications ISO 27001, RGPD compliant, serveurs UE

Données partagées : Email, prénom

Finalité : Envoi d'emails transactionnels

Protection : RGPD compliant

Données partagées : Position GPS temporaire

Finalité : Affichage de cartes et calcul d'itinéraires

Protection : Politique Google conforme RGPD

Données partagées : Documents d'identité

Finalité : Vérification automatique

Protection : Certification eIDAS, RGPD compliant

Nous pouvons transmettre vos données :

Sur réquisition judiciaire

Pour prévenir une fraude grave

Pour protéger nos droits ou ceux d'un utilisateur

Pour respecter une obligation légale

Aucune vente de fichier clients

Aucune publicité ciblée par des tiers

Aucun partage à des fins marketing externes

Tant que votre compte est actif, vos données sont conservées.

En cas de bannissement :

Conservation de toutes les données pendant 10 ans

Finalité : Prévenir la création de nouveaux comptes frauduleux

Au-delà des durées légales, vos données sont définitivement supprimées de nos systèmes.

Conformément au RGPD, vous disposez des droits suivants :

L'accès à toutes vos données personnelles

Une copie de vos données dans un format structuré

La correction de données inexactes

La mise à jour de données obsolètes

La suppression de vos données personnelles

Données nécessaires pour respecter une obligation légale

Données nécessaires pour constater, exercer ou défendre un droit en justice

Évaluations publiques (transparence de la plateforme)

Au traitement de vos données à des fins de prospection

Au traitement fondé sur l'intérêt légitime (avec motif)

Le gel temporaire de certains traitements

Pendant la vérification d'une rectification

En cas de contestation de la licéité du traitement

De récupérer vos données dans un format structuré (CSV, JSON)

Le transfert direct à un autre responsable de traitement si techniquement possible

Pour les traitements basés sur le consentement (ex: géolocalisation), vous pouvez retirer votre consentement à tout moment.

Vous pouvez définir des directives concernant le sort de vos données après votre décès.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir :

Adresse : 3 Place de Fontenoy, 75007 Paris

Site web : www.cnil.fr

Téléphone : 01 53 73 22 22

Nous mettons en œuvre des mesures de sécurité robustes :

Chiffrement SSL/TLS pour toutes les communications

Chiffrement AES-256 pour les données au repos

Hachage des mots de passe (bcrypt avec salt)

Serveurs sécurisés en Europe

Pare-feu (firewall) et détection d'intrusion

Sauvegardes quotidiennes automatiques

Plan de reprise d'activité (PRA)

Authentification à deux facteurs (2FA) disponible

Déconnexion automatique après inactivité

Blocage après tentatives de connexion échouées

Accès aux données strictement limité

Authentification forte pour les employés

Logs d'accès complets et auditables

Formation RGPD obligatoire pour tous les employés

Sensibilisation à la sécurité informatique

Clauses de confidentialité dans les contrats de travail

Audits de sécurité réguliers

Tests de pénétration annuels

Mise à jour continue des systèmes

En cas de violation de données (data breach) :

Notification à la CNIL sous 72h

Notification aux utilisateurs concernés si risque élevé

Mesures correctives immédiates

Vos données sont hébergées et traitées principalement dans l'Union Européenne.

Si transfert hors UE nécessaire (ex: prestataires cloud américains) :

Clauses contractuelles types de la Commission Européenne

Adhésion au EU-US Data Privacy Framework (si applicable)

Certification adequacy decision

[Liste si applicable, ex: AWS US, Google Cloud]

Garanties : [Certifications]

Un cookie est un petit fichier texte stocké sur votre appareil lors de votre visite.

Authentification

Sécurité

Panier de réservation

Préférences de langue

Analytics (Google Analytics, Matomo)

Statistiques d'utilisation anonymisées

Géolocalisation

Préférences utilisateur

Accepter ou refuser les cookies via la bannière

Modifier vos préférences dans les paramètres

Supprimer les cookies via votre navigateur

Cookies de session : Supprimés à la fermeture du navigateur

Cookies persistants : Maximum 13 mois

Si nous découvrons qu'un mineur a créé un compte :

Suppression immédiate du compte

Suppression de toutes les données

Notification aux représentants légaux si possible

Cheapship se réserve le droit de modifier la présente Politique de Confidentialité à tout moment.

En cas de modification substantielle :

Notification par email 30 jours avant l'entrée en vigueur

Notification dans l'application

Nouvelle acceptation demandée si nécessaire

L'historique des versions est disponible sur demande.

Pour toute question relative à la protection de vos données personnelles :

Email : dpo@cheapship.com (ou privacy@cheapship.com)

Courrier : Cheapship - DPO, [Adresse complète]

Téléphone : [Numéro]

La présente Politique de Confidentialité est soumise au droit français et au RGPD (Règlement UE 2016/679).

Avec qui : Autres utilisateurs (données limitées), prestataires de confiance, autorités si nécessaire

Document conforme au RGPD et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.