Politique de confidentialité (RGPD)

1. Responsable du traitement des données

Les données personnelles collectées via le site www.drive-dom.com et l’application Drive DOM sont traitées par :
DRIVE DOM
SAS au capital de 10 000 €
Siège social : 61 rue de Lyon, 75012 Paris, France
SIRET : 929 440 816 00015
E-mail de contact : contact@drive-dom.com

2. Données collectées

Dans le cadre de l’utilisation de nos services, nous collectons uniquement les données nécessaires au bon fonctionnement de l’application :
• Données d’identification : nom, prénom, e-mail, numéro de téléphone, photo de profil, date de naissance.
• Données de géolocalisation : trajets effectués, points de départ et d’arrivée, itinéraires (via Google Maps API).
• Données de paiement : gérées et sécurisées par Stripe, notre prestataire agréé PCI DSS (Drive DOM n’a pas accès aux coordonnées bancaires).
• Données techniques : adresse IP, type d’appareil, système d’exploitation, logs d’utilisation.
Nous ne collectons aucune donnée sensible (origine ethnique, santé, opinions politiques, religion…).

3. Finalités du traitement

Les données personnelles sont traitées pour :
• créer et gérer les comptes utilisateurs ;
• assurer la mise en relation entre conducteurs et passagers ;
• permettre le paiement sécurisé des trajets ;
• améliorer le fonctionnement et la sécurité de l’application ;
• communiquer avec les utilisateurs (notifications, support client, actualités).

4. Base légale du traitement

Les traitements reposent sur :
• le consentement de l’utilisateur (création de compte, géolocalisation, notifications) ;
• l’exécution du contrat (mise en relation, paiement) ;
• l’intérêt légitime de Drive DOM (amélioration du service, lutte contre la fraude).

5. Durée de conservation

Les données sont conservées :
• pendant la durée d’utilisation du service,
• puis archivées pendant 3 ans après la dernière activité de l’utilisateur,
• et supprimées définitivement au-delà de ce délai ou sur demande expresse.

6. Destinataires des données

Les données sont strictement destinées à Drive DOM et à ses prestataires techniques :
• Firebase (hébergement et base de données sécurisée),
• Stripe (paiement),
• Google Maps Platform (géolocalisation).
Aucune donnée n’est vendue ni transmise à des tiers à des fins commerciales.

7. Attestation et preuve de covoiturage

Drive DOM conserve la preuve des trajets réalisés via son application (géolocalisation, date, identités des parties, montant, modalités d’exécution) et délivre sur demande une attestation au format numérique ou papier à l’utilisateur, pour valider la réalité des déplacements auprès des tiers (AOM, employeurs, services sociaux, etc.).

8. Sécurité des données

Drive DOM met en œuvre toutes les mesures nécessaires (cryptage SSL, authentification sécurisée, serveurs protégés) pour garantir la confidentialité et l’intégrité des données.

9. Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (UE) 2016/679, tout utilisateur dispose des droits suivants :
• droit d’accès,
• droit de rectification,
• droit à l’effacement,
• droit d’opposition,
• droit à la portabilité des données.
Ces droits peuvent être exercés par e-mail à contact@drive-dom.com.

10. Sous-traitants et hébergeurs

• Site web : hébergé par Framer B.V., Amsterdam (Pays-Bas).
• Données applicatives : hébergées par Firebase (Google Cloud) – serveurs situés dans l’Union européenne.
• Code source : hébergé sur GitHub et Ionos (sauvegarde).
Tous ces prestataires respectent les exigences du RGPD et disposent de certifications de conformité.

11. Cookies

Le site utilise des cookies techniques et analytiques pour :
• mémoriser les préférences utilisateur,
• améliorer la navigation,
• mesurer l’audience.
Chaque visiteur peut gérer ou refuser les cookies via le bandeau d’information ou les paramètres de son navigateur.

12. Contact

Pour toute question relative à la politique de confidentialité ou pour exercer vos droits, vous pouvez contacter :
contact@drive-dom.com