1. Qui traite vos données
ALLAMEO, société par actions simplifiée à associé unique, siège social Immeuble Agora 14, 2e étage, 14 place des Terrasses de l'Agora, 91000 Évry-Courcouronnes, RCS Évry 130 416 589, est responsable du traitement.
Pour toute question relative à vos données : contact@allameo.com
2. Ce que nous collectons, et pourquoi
Identité et contact
nom, prénom, date de naissance, adresse postale, adresse électronique, numéro de téléphone, photo d'identité.
Pourquoi : créer votre compte, vous identifier, permettre à un confrère de savoir à qui il confie une course.
Base légale : exécution du contrat.
Données professionnelles
SIRET, dénomination sociale, régime de TVA, numéro de TVA intracommunautaire, carte professionnelle, inscription au registre VTC, extrait KBIS, permis de conduire, pièce d'identité, attestations d'assurance, carte grise, macaron, contrat de location.
Pourquoi : vérifier que vous êtes habilité à exercer, condition d'accès au réseau.
Base légale : exécution du contrat et obligation légale.
Données du véhicule
modèle, couleur, année, nombre de places, catégorie.
Pourquoi : proposer les courses qui correspondent à votre véhicule.
Base légale : exécution du contrat.
Données bancaires
IBAN, BIC et titulaire du compte, pour figurer sur vos factures ; carte bancaire enregistrée pour payer vos courses, dont nous ne connaissons que la marque, les quatre derniers chiffres et la date d'expiration ; identifiants de votre compte de versement chez notre prestataire de paiement. Le numéro complet de la carte, l'IBAN de versement et les pièces d'identité demandées pour les versements sont saisis directement auprès du prestataire et conservés par lui : ils ne passent pas par nos serveurs.
Pourquoi : réserver le prix et la commission au dépôt d'une course par une empreinte bancaire, les prélever à son acceptation, vous verser les sommes dues, établir les factures.
Base légale : exécution du contrat.
Données d'activité
courses déposées et reprises, prix, horaires, adresses de départ et d'arrivée, messages échangés, avis reçus et donnés, factures, transactions, avertissements et suspensions.
Pourquoi : faire fonctionner le service, établir les factures, traiter les litiges.
Base légale : exécution du contrat et intérêt légitime à la sécurité du réseau.
Données de localisation
position du véhicule pendant une course en cours.
Pourquoi : permettre au déposant de suivre l'avancement de la course qu'il a confiée.
Base légale : exécution du contrat. La localisation n'est collectée que pendant une course, jamais en dehors.
Données techniques
identifiant de notification, plateforme du téléphone, dates de connexion, adresse IP, journaux d'erreur.
Pourquoi : vous envoyer les notifications, sécuriser les accès, corriger les pannes.
Base légale : intérêt légitime.
3. Ce que nous ne faisons pas
Nous ne vendons aucune donnée. Nous n'en louons aucune. Nous ne faisons pas de publicité ciblée et nous ne pratiquons aucun profilage produisant des effets juridiques à votre égard.
Le montant de vos revenus n'est visible ni des autres utilisateurs, ni des modérateurs. Seuls votre note, vos avis et le nombre de courses menées à bien sont visibles de vos confrères : c'est ce qui leur permet de décider de vous confier une course.
4. Qui d'autre y a accès
Stripe Payments Europe Ltd. — encaissement et reversement des sommes entre professionnels, vérification d'identité imposée par la réglementation financière. Établissement agréé, situé dans l'Union européenne. Lorsque vous fournissez des données à caractère personnel en lien avec votre compte de paiement, Stripe reçoit ces données et les traite conformément à sa politique de confidentialité : https://stripe.com/fr/privacy.
Sendinblue SAS (Brevo) — envoi des e-mails du service : codes de connexion, factures, alertes. Seuls votre adresse électronique et le contenu du message lui sont transmis. Société établie en France.
Google Ireland Ltd. (Firebase Cloud Messaging) — acheminement des notifications sur votre téléphone. Seul un identifiant technique est transmis.
Google Maps Platform — calcul d'itinéraires et affichage des cartes. Les adresses saisies transitent par ce service.
Functional Software Inc. (Sentry) — collecte des erreurs techniques de l'application, afin de les corriger. Les messages d'erreur peuvent contenir un identifiant de compte.
Hostinger International Ltd. — hébergement des serveurs et de la base de données, dans l'Union européenne.
Ces prestataires n'agissent que sur nos instructions et pour les seules finalités décrites. Lorsqu'un transfert hors de l'Union européenne est nécessaire, il est encadré par les clauses contractuelles types de la Commission européenne.
5. Combien de temps nous les gardons
Compte actif : pendant toute la durée d'utilisation du service.
Après une demande de suppression : un délai de rétractation de trente jours, pendant lequel vous pouvez revenir sur votre décision. À l'issue de ce délai, votre identité est anonymisée et les documents déposés sont définitivement détruits.
Pièces comptables — factures, transactions : dix ans, comme l'exige la réglementation, sous une identité anonymisée.
Notifications : soixante jours après lecture, cent quatre-vingts jours si elles n'ont pas été lues.
Positions de localisation : purgées automatiquement, les courses terminées ne conservant pas de trace détaillée du trajet.
Journaux de connexion et d'erreur : douze mois au plus.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
L'essentiel s'exerce directement depuis l'application : vos informations sont modifiables dans votre profil, vos factures téléchargeables, et la suppression de votre compte accessible dans les réglages.
Pour toute autre demande : contact@allameo.com. Nous répondons dans un délai d'un mois.
Certains droits connaissent des limites : nous ne pouvons effacer une facture avant la fin du délai légal de conservation, ni supprimer un compte tant qu'une course est en cours ou qu'un paiement n'a pas été versé.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Sécurité
Les mots de passe sont stockés sous forme de condensat et ne sont jamais lisibles, y compris par nous. Les échanges avec nos serveurs sont chiffrés. Les documents que vous déposez sont stockés sous un nom aléatoire et ne sont accessibles qu'à vous et à l'administration. L'accès à une donnée qui ne vous appartient pas est refusé par le serveur, et non seulement masqué par l'application.
Les jetons de connexion expirent au bout d'une heure et une déconnexion les révoque immédiatement.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons ainsi que la CNIL, dans les délais prévus par la réglementation.
8. Modifications
Cette politique peut évoluer. Toute modification substantielle vous est signalée dans l'application. La version en vigueur est toujours celle publiée ici.