Politique de confidentialité

1. Responsable du traitement

ColiVoyage SAS, dont le siège social est situé en France, est responsable du traitement des données personnelles collectées via la plateforme baloai.com et l'application mobile ColiVoyage. Contact : privacy@colivoyage.com

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, date de naissance, nationalité, document d'identité (pour la vérification KYC).
• Données de contact : adresse email, numéro de téléphone, adresse postale.
• Données financières : informations de paiement (traitées par Stripe, nous ne stockons pas les numéros de carte), coordonnées bancaires pour les virements.
• Données de localisation : position GPS lors du transport d'un colis (avec votre consentement explicite).
• Données d'utilisation : historique des transactions, messages, évaluations, logs de connexion.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur ;
• Traiter les transactions et paiements ;
• Vérifier votre identité (obligations légales KYC/AML) ;
• Vous envoyer des notifications relatives à vos transactions ;
• Améliorer nos services et prévenir la fraude ;
• Respecter nos obligations légales et réglementaires.

4. Bases légales

Le traitement est fondé sur : l'exécution d'un contrat (CGU/CGV) pour les données nécessaires au service, une obligation légale pour la vérification KYC, et votre consentement pour les communications marketing.

5. Conservation des données

Vos données sont conservées le temps nécessaire à l'exécution du service + 5 ans pour respecter nos obligations légales comptables et fiscales. Les données biométriques KYC sont supprimées après vérification selon les règles de Stripe Identity.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité et opposition. Pour exercer ces droits, contactez privacy@colivoyage.com. Vous pouvez également saisir la CNIL (www.cnil.fr).

7. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec : Stripe (paiements), nos prestataires d'hébergement, les autorités compétentes sur demande légale.

8. Sécurité

Nous utilisons le chiffrement TLS pour toutes les communications, le chiffrement au repos pour les données sensibles, et des accès restreints selon le principe du moindre privilège.