Politique de confidentialité

Dernière mise à jour : 08/11/2025

Chez Safly, nous prenons la protection de vos données personnelles très au sérieux. Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et vos droits concernant ces données.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Pixelisium
Application Safly
Contact : support@safly.app

2. Données collectées

2.1 Données d'inscription

• Nom complet
• Adresse email
• Numéro de téléphone
• Photo de profil (optionnelle)
• Rôle (client ou walker)

2.2 Données de vérification (pour les walkers)

• Pièce d'identité (carte d'identité, passeport)
• Justificatif de domicile
• Casier judiciaire (extrait)
• Informations Stripe Connect (pour les paiements)

2.3 Données de localisation

• Position GPS en temps réel (uniquement pendant les trajets actifs)
• Adresses de départ et d'arrivée
• Arrêts intermédiaires
• Itinéraires parcourus

2.4 Données de paiement

• Informations de carte bancaire (stockées de manière sécurisée par Stripe)
• Historique des transactions
• Factures

2.5 Données d'utilisation

• Historique des trajets
• Évaluations et commentaires
• Préférences utilisateur
• Données analytiques (via Vercel Analytics)

2.6 Données techniques

• Adresse IP
• Type d'appareil et système d'exploitation
• Navigateur utilisé
• Cookies et données de session

3. Base légale et finalités du traitement

3.1 Exécution du contrat

Nous traitons vos données pour fournir nos services :

• Créer et gérer votre compte
• Mettre en relation clients et walkers
• Calculer les itinéraires et les tarifs
• Traiter les paiements
• Assurer le suivi en temps réel des trajets

3.2 Obligations légales

• Vérification d'identité (lutte contre la fraude)
• Conservation des données de facturation
• Réponse aux demandes des autorités

3.3 Intérêts légitimes

• Amélioration de nos services
• Prévention de la fraude
• Sécurité de la plateforme
• Analyses statistiques

3.4 Consentement

• Envoi de notifications marketing (vous pouvez retirer votre consentement à tout moment)
• Géolocalisation en arrière-plan

4. Partage des données

4.1 Avec d'autres utilisateurs

Certaines données sont partagées pour permettre le service :

• Les clients voient le nom et la photo du walker assigné
• Les walkers voient le nom et les coordonnées de contact des clients
• La position en temps réel est partagée pendant les trajets actifs

4.2 Avec nos prestataires de services

• Supabase : Hébergement de la base de données et authentification
• Stripe : Traitement des paiements
• Mapbox : Services de cartographie et géolocalisation
• Vonage : Envoi de codes de vérification par SMS
• Resend : Envoi d'emails transactionnels
• Vercel : Hébergement de l'application et analytics

4.3 Avec les autorités

Nous pouvons divulguer vos données si requis par la loi ou pour protéger nos droits.

5. Transferts internationaux

Certains de nos prestataires peuvent traiter vos données en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, Privacy Shield, etc.).

6. Durée de conservation

• Données de compte : Pendant la durée de votre compte + 3 ans après suppression
• Données de trajets : 5 ans (obligations comptables)
• Données de paiement : 10 ans (obligations fiscales)
• Documents d'identité : 5 ans après la fin de la relation contractuelle
• Données de géolocalisation : 30 jours après le trajet

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée avec JWT
• Contrôles d'accès stricts (RLS sur Supabase)
• URLs signées pour les documents sensibles
• Audits de sécurité réguliers
• Conformité PCI-DSS via Stripe pour les paiements

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

8.1 Droit d'accès

Vous pouvez demander une copie de toutes les données que nous détenons sur vous.

8.2 Droit de rectification

Vous pouvez corriger vos données personnelles directement depuis votre profil ou en nous contactant.

8.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données, sauf si nous devons les conserver pour des obligations légales.

8.4 Droit à la limitation du traitement

Vous pouvez demander de limiter le traitement de vos données dans certaines circonstances.

8.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing ou basé sur nos intérêts légitimes.

8.7 Retrait du consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer vos droits, contactez-nous à : privacy@safly.app

9. Cookies et technologies similaires

Nous utilisons des cookies pour :

• Cookies essentiels : Authentification et fonctionnement de l'application
• Cookies analytiques : Vercel Analytics pour améliorer nos services
• Cookies de performance : Speed Insights pour optimiser l'expérience

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

10. Mineurs

Notre service est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs.

11. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications importantes vous seront notifiées par email ou via l'application.

12. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Tél. : 01 53 73 22 22
www.cnil.fr

13. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

Email : privacy@safly.app
Support : support@safly.app