Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est In Van We Trust, 62, boulevard Gambetta, 38000 Grenoble. Pour toute question relative à vos données, vous pouvez écrire à support@goroadeo.com.

Délégué à la protection des données (DPO), le cas échéant : Arnaud Lefevre.

Compte tenu de la taille actuelle de la structure, cette fonction est provisoirement assurée par le dirigeant de la société. Cette organisation sera revue dès que l’effectif de l’entreprise le justifiera, afin de garantir l’indépendance de la fonction conformément à l’article 38 du RGPD.

2. Données collectées

• Données d’identification et de compte : nom, prénom, adresse e-mail, mot de passe (chiffré), langue.
• Données de profil : photo, description, coordonnées, et pour les Propriétaires professionnels, numéro SIRET et numéro de TVA.
• Données de transaction : réservations, montants, historique de location, échanges via la messagerie.
• Données de paiement et de vérification d’identité (KYC), traitées par notre prestataire de paiement ; GoRoadeo n’a pas accès aux données bancaires complètes.
• Données techniques : journaux de connexion, adresse IP, données de navigation et cookies.

3. Finalités et bases légales

• Fourniture du service de mise en relation et gestion du compte — exécution du contrat.
• Traitement des paiements, versements et cautions — exécution du contrat et obligation légale.
• Vérification d’identité et lutte contre la fraude et le blanchiment — obligation légale et intérêt légitime.
• Mesure d’audience sans cookie (statistiques agrégées) — intérêt légitime.
• Mesure d’audience détaillée via Google Analytics et Microsoft Clarity et, le cas échéant, mesure de campagnes publicitaires via le pixel Meta (Facebook) — consentement.
• Mesure de l’efficacité de nos publicités par la transmission de votre inscription à Meta (API Conversions), si vous l’acceptez — consentement (voir section 5).
• Communications relatives au service et, avec votre consentement, communications marketing.

4. Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées de la plateforme et à ses sous-traitants agissant sur instruction, notamment :

• notre prestataire de paiement (paiements, cautions, vérification KYC/LAB) ;
• l’hébergeur du site et le prestataire de mesure d’audience sans cookie (statistiques agrégées) ;
• Google Ireland Limited (Google Analytics), sous réserve de votre consentement, pour la mesure d’audience détaillée ;
• Microsoft Ireland Operations Limited (Microsoft Clarity), sous réserve de votre consentement, pour l’analyse anonymisée de l’usage des pages (cartes de chaleur, enregistrements de navigation avec saisies masquées) ;
• Meta Platforms Ireland Limited (pixel Meta / Facebook, script chargé depuis « connect.facebook.net »), sous réserve de votre consentement publicitaire, pour la mesure de nos campagnes publicitaires ;
• Meta Platforms Ireland Limited, responsable conjoint du traitement, pour la seule transmission de votre inscription si vous l’acceptez (voir section 5) ;
• le cas échéant, les autorités compétentes sur réquisition légale.

Certains prestataires peuvent être situés hors de l’Union européenne ; les transferts éventuels sont encadrés par des garanties appropriées (clauses contractuelles types ou, pour les transferts vers les États-Unis, adhésion au cadre de protection des données UE–États-Unis / Data Privacy Framework).

5. Partage de votre inscription avec Meta (facultatif)

À l’inscription (case à cocher du formulaire, ou proposée une fois dans l’application après une inscription avec Google), vous pouvez accepter que GoRoadeo transmette à Meta (Facebook, Instagram) l’information de votre inscription, sous forme chiffrée. Cette case n’est jamais pré-cochée et ce choix est facultatif : le refuser n’a aucune conséquence sur votre compte.

Finalité et base légale

Mesurer l’efficacité de nos publicités diffusées sur Facebook et Instagram (savoir combien d’inscriptions elles ont permises). Base légale : votre consentement (article 6.1.a du RGPD). Nous conservons la date de votre choix et la version du texte que vous avez vu, comme preuve de ce consentement.

Données transmises

• un événement « inscription » (identifiant technique de l’événement et date de création du compte) ;
• votre adresse e-mail sous forme hachée (SHA-256) : Meta ne reçoit pas l’adresse en clair ;
• l’adresse IP et l’identifiant du navigateur (user agent) utilisés lors de l’inscription, et l’adresse de la page d’arrivée ;
• si vous avez également accepté les cookies publicitaires, les identifiants de navigateur Meta (cookies « _fbp » et « _fbc »).

Aucune autre donnée n’est transmise : ni votre nom, ni votre téléphone, ni votre adresse, ni la campagne publicitaire d’origine.

Destinataire : Meta, responsable conjoint

Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande) est responsable conjoint du traitement avec GoRoadeo pour la collecte et la transmission de ces données (article 26 du RGPD, conditions de traitement conjoint des outils professionnels de Meta). Meta traite ensuite ces données sous sa propre responsabilité, conformément à sa politique de confidentialité (www.facebook.com/privacy/policy), notamment pour les rapprocher d’un compte Facebook ou Instagram. Des transferts hors de l’Union européenne peuvent avoir lieu dans les conditions décrites en section 4.

Conservation

Chez GoRoadeo, votre choix et sa date sont conservés tant que votre compte existe. Les données techniques collectées pour l’envoi (adresse IP, user agent, identifiants Meta) ne sont conservées que jusqu’à l’envoi, qui a lieu une seule fois, dans les 24 heures suivant votre inscription ; si l’envoi n’a pas pu avoir lieu dans ce délai, elles sont effacées : elles ne sont jamais conservées plus de 24 heures (à une heure près, le temps du traitement automatique d’effacement). Chez Meta, la durée de conservation est celle fixée par sa politique de confidentialité.

Retirer votre consentement

Vous pouvez changer d’avis à tout moment dans « Paramètres du profil », rubrique « Publicité », ou en écrivant à l’adresse indiquée en section 1. Le retrait ne remet pas en cause un envoi déjà effectué ; pour les données déjà reçues par Meta, vous pouvez exercer vos droits directement auprès de Meta.

6. Durée de conservation

Les données sont conservées pour la durée nécessaire aux finalités poursuivies, puis supprimées ou anonymisées :

• données de compte et de profil (nom, e-mail, statut, annonces, adresse de retrait) : jusqu’à 3 ans après votre dernière activité sur la plateforme ;
• données de facturation et de versement (montants des locations, IBAN, titulaire du compte) : 10 ans, au titre des obligations comptables ;
• données de vérification d’identité (KYC) transmises à notre prestataire de paiement (téléphone, adresse personnelle ou de l’entreprise, numéro de TVA, justificatifs) : selon la durée imposée au prestataire de paiement par la réglementation de lutte contre le blanchiment, soit 5 ans après la fin de la relation.

7. Données des propriétaires : pourquoi nous les demandons

Nous ne demandons aux propriétaires que les informations nécessaires (article 5.1.c du RGPD, minimisation). Pour publier une annonce : un nom, le statut particulier ou professionnel et l’annonce elle-même. Les informations exigées pour être payé (téléphone, adresse, IBAN, TVA) ne sont demandées qu’au moment du premier versement. Chaque champ de l’application renvoie, par son lien « Pourquoi ? », à la ligne correspondante ci-dessous. Le partage facultatif de votre inscription avec Meta (rubrique « Publicité » des paramètres) y figure aussi ; il est détaillé en section 5.

8. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Comment exercer vos droits

Vous pouvez exercer vos droits, y compris la suppression de votre compte et l’export de vos données, en écrivant à support@goroadeo.com. Nous traitons ces demandes dans un délai maximum d’un mois. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur votre identité.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

L’utilisation des cookies et traceurs est détaillée dans notre Politique cookies, accessible depuis le pied de page. Vous pouvez à tout moment modifier vos choix via le bandeau de consentement.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformes à l’état de l’art au sens de l’article 32 du RGPD, pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation (chiffrement des mots de passe, connexions sécurisées, cloisonnement des données de paiement chez le prestataire). Ces mesures s’appuient notamment sur les recommandations de la Commission Nationale de l’Informatique et des Libertés (CNIL) et les guides de bonnes pratiques de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) et, le cas échéant, sur les principes de la norme internationale ISO/IEC 27001 relative au management de la sécurité de l’information.

11. Modification

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.