Politique de confidentialité

1. Introduction

Sendora (« nous », « notre », « nos ») s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre application mobile et notre site web.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

2. Données collectées

2.1 Données que vous nous fournissez

• Données d'identité : nom, prénom, date de naissance, pièce d'identité (pour la vérification KYC des Transporteurs) ;
• Coordonnées : adresse email, numéro de téléphone ;
• Données financières : informations bancaires (traitées directement par Stripe, nous n'y avons pas accès) ;
• Contenu utilisateur : photos de colis, messages du chat intégré, évaluations et commentaires ;
• Données de profil : photo de profil, préférences de l'application.

2.2 Données collectées automatiquement

• Données de géolocalisation : position approximative lors de la recherche de transporteurs (avec votre consentement) ;
• Données techniques : adresse IP, type d'appareil, système d'exploitation, version de l'application ;
• Données d'utilisation : pages consultées, fonctionnalités utilisées, horodatages.

3. Finalités et bases légales du traitement

• Exécution du contrat : création et gestion de votre compte, mise en relation Expéditeurs/Transporteurs, traitement des paiements ;
• Obligation légale : vérification d'identité KYC, lutte contre la fraude, respect de la réglementation financière ;
• Intérêt légitime : amélioration de la plateforme, prévention de la fraude, sécurité du service ;
• Consentement : géolocalisation, communications marketing (uniquement si vous y avez consenti).

4. Partage des données

Nous ne vendons jamais vos données personnelles à des tiers. Nous pouvons partager vos données avec :

• Stripe : traitement sécurisé des paiements (données financières) ;
• Didit : vérification d'identité des Transporteurs (KYC) ;
• Amazon Web Services (AWS) : hébergement sécurisé des fichiers et images ;
• SendGrid : envoi des emails transactionnels ;
• Autorités judiciaires : en cas d'obligation légale ou d'enquête judiciaire.

Tous nos prestataires sont soumis à des accords de traitement de données conformes au RGPD.

5. Durée de conservation

• Données de compte actif : durée de vie du compte + 3 ans après fermeture ;
• Données de transactions : 10 ans (obligations comptables et fiscales) ;
• Données KYC : conformément aux obligations légales en vigueur (généralement 5 ans) ;
• Messages du chat : 1 an après la fin de la mission ;
• Logs techniques : 12 mois.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement : demander la suppression de vos données (sous réserve d'obligations légales) ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer à certains traitements ;
• Droit de limitation : restreindre le traitement de vos données.

Pour exercer ces droits, contactez-nous à : privacy@sendora.app. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement TLS/HTTPS pour toutes les communications ;
• Chiffrement des données sensibles au repos ;
• Hébergement en Europe (AWS eu-west-1) ;
• Accès aux données limité au personnel habilité ;
• Audits de sécurité réguliers.

8. Cookies et technologies similaires

Notre site web utilise des cookies strictement nécessaires au fonctionnement du service. L'application mobile n'utilise pas de cookies. Nous n'utilisons pas de cookies à des fins publicitaires ou de tracking tiers.

9. Transferts internationaux

Vos données sont principalement stockées et traitées en Europe. Dans le cas où un transfert vers un pays tiers serait nécessaire, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne).

10. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modifications substantielles, nous vous en informerons par email ou via une notification dans l'application. La date de la dernière mise à jour est indiquée en haut de ce document.

11. Contact

Pour toute question relative à la protection de vos données personnelles : privacy@sendora.app