Cette traduction est fournie pour information ; en cas de divergence, la version portugaise fait foi. Cette politique explique quelles données personnelles Vinda collecte lorsque vous utilisez l’app et le site vinda.pt, à quelles fins nous les utilisons, avec qui nous les partageons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).
1. Qui est responsable de vos données
Le responsable du traitement est VIELACONTECE, UNIPESSOAL, LDA, NIF 518092119, dont le siège est situé Rua dos Cabrais 1, 9555-015 Candelária, São Miguel, Açores.
Pour toute question relative à la confidentialité, écrivez à contact@vinda.pt.
2. Les données que nous collectons
Nous collectons uniquement ce dont Vinda a besoin pour fonctionner :
- Adresse e-mail (pour vous connecter avec un code à usage unique ; nous n’utilisons pas de mots de passe). Si vous choisissez « Continuer avec Google », Google nous transmet votre nom et votre adresse e-mail.
- Nom.
- Photo de profil, si vous choisissez d’en ajouter une.
- Numéro de téléphone, si vous choisissez de l’ajouter.
- Biographie et préférences de voyage (par exemple musique, conversation, animaux).
- Marque, couleur et nombre de places de la voiture (conducteurs).
- Plaque d’immatriculation de la voiture (conducteurs). Seuls les passagers ayant réservé ce trajet peuvent la voir.
- Trajets publiés et réservés, avec les horaires, les itinéraires et le point de rendez-vous exact que le conducteur indique sur la carte.
- Votre position, uniquement lorsque vous touchez « Utiliser ma position » : elle est utilisée sur votre téléphone pour trouver la localité la plus proche ou placer le repère du point de rendez-vous, et nous ne la conservons pas.
- Messages échangés dans l’app.
- Évaluations données et reçues.
- Type de moyen de paiement. Les données de carte sont traitées par Stripe et ne sont jamais conservées par Vinda.
- Conducteurs : les informations nécessaires pour recevoir les versements (pièce d’identité, date de naissance, adresse et IBAN) sont collectées et vérifiées directement par Stripe. Vinda conserve uniquement la référence du compte Stripe et l’indication que les versements sont actifs ou non.
- Conducteurs : pour vérifier votre permis de conduire, Didit collecte une photo du permis et un court selfie pour confirmer qu’il s’agit bien de vous. Vinda conserve uniquement le résultat (vérifié ou non), votre date de naissance et la référence de la vérification.
- Les signalements, blocages et signalements d’absence (no-show) que vous effectuez ou qui vous concernent, les réponses à ces signalements et, le cas échéant, la suspension du compte et les décisions de l’équipe Vinda.
- Rapports techniques d’erreur de l’app (version de l’app, modèle du téléphone, détails de l’erreur), liés au numéro de votre compte, sans votre nom ni votre e-mail.
- Jeton de l’appareil pour les notifications push.
- Langue de l’app et paramètres de notification.
3. Pourquoi nous utilisons vos données, et sur quelle base légale
- Fournir le service : créer votre compte, publier et réserver des trajets, permettre les messages et les évaluations. Base légale : exécution du contrat.
- Paiements et prévention de la fraude. Base légale : obligation légale et intérêt légitime.
- Sécurité : vérifier le permis de conduire et l’âge des conducteurs, et traiter les signalements. Base légale : intérêt légitime lié à la sécurité des passagers. La comparaison faciale lors de la vérification du permis utilise des données biométriques, traitées avec votre consentement explicite, que vous donnez en lançant la vérification.
- E-mails de réservation (reçus et modifications). Base légale : exécution du contrat. Vous pouvez les désactiver dans les paramètres de l’app.
- Notifications concernant les réservations, les messages et les rappels. Base légale : consentement, que vous pouvez retirer à tout moment dans les paramètres de l’app.
- Rapports d’erreur, pour corriger les problèmes de l’app. Base légale : intérêt légitime.
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité personnalisée.
4. Qui traite des données pour notre compte
Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans le cadre de contrats qui les obligent à les protéger :
- Supabase : base de données et connexion. Serveurs à Londres, Royaume-Uni, pays qui bénéficie d’une décision d’adéquation de l’UE.
- Resend : envoi des e-mails de connexion et de réservation. Union européenne (Irlande).
- Stripe : traitement des paiements.
- Didit : vérification du permis de conduire.
- Sentry : rapports d’erreur de l’app. Union européenne (Allemagne).
- Netlify : hébergement du site vinda.pt (voit l’adresse IP des visiteurs).
- Expo, Apple et Google : envoi des notifications push.
- Google : connexion avec « Continuer avec Google », si vous la choisissez.
- OpenFreeMap : images des cartes. Pour afficher une carte, votre téléphone demande les images aux serveurs d’OpenFreeMap, qui voient votre adresse IP.
- Photon (Komoot, Allemagne) : recherche d’adresses sur la carte du point de rendez-vous. Il reçoit uniquement ce que vous tapez dans la recherche et votre adresse IP.
5. Ce que voient les autres utilisateurs
Les autres utilisateurs voient votre nom, votre photo et votre profil, votre note, vos badges de vérification, votre voiture et les détails de vos trajets.
Nous ne montrons jamais votre e-mail, votre téléphone ni votre IBAN aux autres utilisateurs.
6. Transferts hors de l’UE
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, les transferts reposent sur des décisions d’adéquation ou sur des clauses contractuelles types approuvées par la Commission européenne.
7. Durée de conservation des données
Nous conservons vos données tant que votre compte est actif.
Vous pouvez supprimer votre compte à tout moment dans l’app (Profil → Compte → Supprimer le compte) ou par e-mail, comme expliqué sur vinda.pt/fr/supprimer-compte. Vos données sont alors supprimées, sauf celles que la loi nous oblige à conserver, comme les enregistrements de paiement, pendant la durée légale applicable.
8. Vos droits
En vertu du RGPD, vous avez le droit de :
- Accéder à vos données.
- Rectifier des données inexactes.
- Effacer vos données.
- Recevoir vos données dans un format portable.
- Vous opposer à certains traitements.
- Retirer votre consentement à tout moment, sans que cela affecte les traitements déjà effectués.
Pour exercer ces droits, écrivez à contact@vinda.pt. Nous répondons dans un délai maximal d’un mois.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD), sur www.cnpd.pt.
10. Âge minimum
Vous devez avoir au moins 18 ans pour conduire et 18 ans pour voyager en tant que passager.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées et un accès restreint.
12. Modifications de cette politique
Si nous modifions cette politique de manière significative, nous vous en informerons dans l’app ou par e-mail avant l’entrée en vigueur des modifications.
13. Contact
VIELACONTECE, UNIPESSOAL, LDA · NIF 518092119 · Rua dos Cabrais 1, 9555-015 Candelária, São Miguel, Açores · contact@vinda.pt