Dernière mise à jour : 1er janvier 2025
Cette politique peut être modifiée à tout moment. La version en vigueur est toujours accessible sur cette page. Nous vous informerons de tout changement significatif par email.
1. Responsable du traitement
ColisBled SAS
Société par Actions Simplifiée au capital de 10 000 €
Siège social : 15 Rue de la Paix, 75001 Paris
RCS Paris : 123 456 789
Email : dpo@colisbled.com
DPO : Mamadou DIALLO
Société par Actions Simplifiée au capital de 10 000 €
Siège social : 15 Rue de la Paix, 75001 Paris
RCS Paris : 123 456 789
Email : dpo@colisbled.com
DPO : Mamadou DIALLO
2. Données personnelles collectées
Nous collectons les catégories de données suivantes :
Données d'identification
- Nom, prénom, date de naissance
- Adresse email et numéro de téléphone
- Photo de profil (optionnelle)
- Documents d'identité (pour les GPs uniquement)
Données de transaction
- Historique des réservations et des trajets
- Données de paiement (traitées et sécurisées par Stripe)
- Évaluations et avis
Données de navigation
- Adresse IP et données de connexion
- Cookies et données d'utilisation (voir notre Politique cookies)
- Appareil utilisé et système d'exploitation
3. Finalités du traitement
- Exécution du contrat : gestion des comptes, réservations, paiements et livraisons.
- Vérification d'identité : contrôle des GPs pour la sécurité de la plateforme.
- Communication : notifications de statut, alertes, messages du service client.
- Amélioration du service : analyse d'utilisation, correction de bugs, nouvelles fonctionnalités.
- Marketing : envoi de la newsletter (sur consentement explicite uniquement).
- Obligations légales : conformité fiscale, comptabilité, réponse aux réquisitions judiciaires.
4. Base légale des traitements
- Exécution du contrat (Art. 6.1.b RGPD) : traitement des réservations et paiements.
- Intérêt légitime (Art. 6.1.f RGPD) : prévention de la fraude, sécurité de la plateforme.
- Consentement (Art. 6.1.a RGPD) : newsletter, cookies non essentiels.
- Obligation légale (Art. 6.1.c RGPD) : obligations comptables et fiscales.
5. Durée de conservation
- Données de compte : durée de la relation contractuelle + 3 ans.
- Données de transaction : 10 ans (obligation comptable).
- Documents d'identité des GPs : 1 an après la fin de l'abonnement.
- Données de navigation (logs) : 12 mois maximum.
- Données de newsletter : jusqu'au désabonnement.
- Données en cas de litige : jusqu'à la résolution définitive du litige.
6. Partage des données
Vos données peuvent être partagées avec :
- Stripe : traitement sécurisé des paiements (certifié PCI-DSS niveau 1).
- Prestataires d'hébergement : stockage sécurisé des données en Union Européenne.
- Transporteurs (GPs) : nom, téléphone et adresse de livraison uniquement pour les réservations concernées.
- Autorités compétentes : sur réquisition judiciaire ou obligation légale.
Nous ne vendons jamais vos données personnelles à des tiers.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins marketing.
- Droit à la limitation : limiter le traitement de vos données dans certains cas.
Comment exercer vos droits ?
- 1 Connectez-vous à votre espace personnel sur colisbled.com
- 2 Rendez-vous dans Paramètres > Confidentialité & Données
- 3 Sélectionnez la demande correspondante (télécharger, modifier ou supprimer)
- 4 Votre demande sera traitée dans un délai maximum de 30 jours
8. Sécurité des données
ColisBled met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement SSL/TLS de toutes les communications
- Hachage irréversible des mots de passe (bcrypt)
- Accès aux données restreint au personnel habilité
- Audits de sécurité réguliers
- Sauvegardes chiffrées quotidiennes
Contacter notre DPO
Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez notre Délégué à la Protection des Données à l'adresse dpo@colisbled.com. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).