Politique de Confidentialité

Le responsable du traitement de vos données personnelles est :

Nous collectons les catégories de données suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Photo de profil (optionnelle)

2.2 Données de vérification d'identité

• Copie de pièce d'identité (CNI, passeport, permis)
• Photo selfie pour vérification
• Ces données sont traitées par notre partenaire Stripe Identity

2.3 Données de transaction

• Historique des colis envoyés/transportés
• Adresses d'enlèvement et de livraison
• Montants des transactions
• IBAN (pour les cotransporteurs)

2.4 Données de paiement

• Informations de carte bancaire (traitées par Stripe)
• Historique des paiements

2.5 Données de connexion

• Adresse IP
• Type de navigateur et appareil
• Pages visitées et durée de visite

Vos données sont utilisées pour :

• Gestion de votre compte : Création, authentification et personnalisation
• Mise en relation : Connexion expéditeurs et cotransporteurs
• Traitement des transactions : Paiements et versements
• Vérification d'identité : Renforcement de la confiance entre utilisateurs
• Communication : Notifications, confirmations, support client
• Amélioration du service : Analyses statistiques anonymisées
• Obligations légales : Facturation, comptabilité, lutte contre la fraude

Conformément au RGPD, nos traitements reposent sur :

• L'exécution du contrat (Art. 6.1.b) : Pour la fourniture de nos services
• Le consentement (Art. 6.1.a) : Pour la vérification d'identité et les communications marketing
• L'obligation légale (Art. 6.1.c) : Pour la facturation et la comptabilité
• L'intérêt légitime (Art. 6.1.f) : Pour la prévention de la fraude et l'amélioration du service

Vos données peuvent être partagées avec :

• Autres utilisateurs : Informations nécessaires à la transaction (nom, note, badge vérifié)
• Stripe : Paiements et vérification d'identité (certifié PCI-DSS)
• Resend : Envoi d'emails transactionnels
• Google Maps : Calcul de distances et autocomplétion d'adresses
• Autorités : En cas d'obligation légale

Nous ne vendons jamais vos données à des tiers à des fins publicitaires.

Vos données sont conservées :

• Données de compte : Pendant la durée de votre inscription + 3 ans après suppression
• Données de transaction : 10 ans (obligations comptables)
• Données de vérification d'identité : 5 ans (obligations anti-blanchiment)
• Données de connexion : 1 an
• Messages : 3 ans après la fin de la transaction

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement : Toutes les communications sont chiffrées (HTTPS/TLS)
• Authentification : Tokens JWT sécurisés avec expiration
• Stockage : Mots de passe hashés (bcrypt), données sensibles chiffrées
• Paiements : Aucune donnée bancaire stockée sur nos serveurs (Stripe)
• Accès : Contrôle strict des accès aux données
• Hébergement : Serveurs sécurisés en Union Européenne

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer à certains traitements
• Droit à la limitation : Restreindre le traitement de vos données
• Droit de retirer votre consentement : À tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à privacy@colisflash.com. Nous répondrons dans un délai d'un mois.

Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Nous utilisons des cookies pour :

• Cookies essentiels : Fonctionnement du site (authentification, panier)
• Cookies analytiques : Mesure d'audience anonymisée
• Cookies fonctionnels : Mémorisation de vos préférences

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme.

La date de dernière mise à jour est indiquée en haut de ce document.

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :