Politique de confidentialité

1. Qui est responsable

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Pour toute question concernant vos données, écrivez à cette adresse.

2. Visite du site

Lorsque vous ouvrez Poolina, votre navigateur envoie des données techniques à notre serveur. Notre serveur web enregistre un journal d’accès contenant votre adresse IP, la date et l’heure, la page ou l’adresse demandée (y compris les informations de recherche telles que les lieux et la date contenus dans l’adresse), le code d’état, le volume de données, la page précédente (référent) et l’identification de votre navigateur (user agent).

Nous utilisons ces journaux uniquement pour assurer le fonctionnement et la sécurité de Poolina, et pour enquêter sur les abus et les attaques. Ils sont supprimés automatiquement au bout de 14 jours. Base juridique : notre intérêt légitime à disposer d’un service sûr (art. 6, par. 1, point f) du RGPD).

Poolina est disponible dans l’UE, en Norvège, en Suisse et aux États-Unis. Pour le garantir, votre adresse IP est comparée à une liste de pays (DB-IP Lite) sur notre propre serveur, en mémoire. Rien n’est conservé à propos de cette vérification et aucune donnée ne quitte notre serveur. Base juridique : art. 6, par. 1, point f) du RGPD (ne proposer le service que là où nous pouvons l’exploiter correctement).

3. Votre compte et la connexion

Vous vous connectez avec votre adresse e-mail : nous vous envoyons un lien valable 15 minutes, supprimé ensuite. Votre compte n’est créé que lorsque vous utilisez le lien. Nous conservons votre adresse e-mail, votre langue, la date de création du compte et la date de votre dernière connexion.

Si vous choisissez « Continuer avec Google » ou « Continuer avec Apple », vous êtes redirigé vers ce fournisseur. Nous recevons de lui votre adresse e-mail et un identifiant de compte pseudonyme, et nous ne conservons que le fournisseur et cet identifiant. Google et Apple n’en sont informés que lorsque vous cliquez sur leur bouton. Ils sont responsables de leurs propres traitements : consultez les politiques de confidentialité de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et d’Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlande).

Base juridique : fourniture du service auquel vous vous êtes inscrit (art. 6, par. 1, point b) du RGPD).

4. Votre profil

Nous vous demandons votre prénom et l’initiale de votre nom de famille uniquement lorsque vous proposez un trajet pour la première fois, en demandez un ou écrivez à quelqu’un. Tout le reste est facultatif : une photo de profil, quelques mots sur vous, votre voiture (marque, modèle, couleur) et une photo de la voiture. Les photos sont redimensionnées et enregistrées à nouveau sans leurs métadonnées (comme la localisation ou les informations sur l’appareil photo).

Les visiteurs qui ne sont pas connectés voient uniquement votre prénom avec l’initiale, votre note moyenne et le nombre de trajets que vous avez partagés. Les membres connectés voient aussi votre photo, votre texte, votre voiture et les avis vous concernant. Base juridique : art. 6, par. 1, point b) du RGPD.

5. Trajets, demandes et messages

• Les trajets que vous proposez (itinéraire, étapes, date et heure, places, préférences, participation) sont publics jusqu’au départ, afin que les passagers puissent les trouver. Ensuite, ils restent dans votre propre liste de trajets jusqu’à la suppression de votre compte.
• Les demandes de trajet ne sont visibles que par les membres connectés et sont supprimées 30 jours après la date que vous aviez indiquée.
• Les messages ne sont visibles que par vous et la personne avec qui vous échangez. Ils sont supprimés 12 mois après la date du trajet auquel ils se rapportent. L’autre personne peut télécharger ses conversations, y compris vos messages.
• « Avez-vous voyagé ensemble ? » : après un trajet, nous posons la question aux deux personnes. Votre réponse reste privée. Lorsque vous avez tous deux répondu oui, vous pouvez vous laisser un avis. Les avis sont visibles par les membres connectés ; la note moyenne et le nombre de trajets partagés sont visibles par tout le monde. Les avis sont conservés jusqu’à la suppression du compte de leur auteur ou du membre concerné.

Base juridique : art. 6, par. 1, point b) du RGPD.

6. E-mails que nous envoyons

Nous envoyons des liens de connexion, des notifications de nouveaux messages (avec le prénom de l’expéditeur et les 200 premiers caractères du dernier message), des notifications de nouveaux trajets ou de nouvelles demandes correspondant aux vôtres, ainsi que la question de savoir si vous avez voyagé ensemble. Ces e-mails font partie du service. Nous n’envoyons ni lettres d’information ni publicité.

Les e-mails sont envoyés par l’intermédiaire de Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France), qui les traite pour notre compte en tant que sous-traitant, dans le cadre d’un contrat de sous-traitance. Base juridique : art. 6, par. 1, point b) du RGPD.

7. Signalements et protection contre les abus

Si vous signalez un membre, nous recevons un e-mail (envoyé par l’intermédiaire de Brevo, voir section 6, et transféré comme décrit à la section 9) indiquant votre nom et le sien tels qu’ils apparaissent sur Poolina ainsi que l’identifiant de membre, le motif, vos précisions facultatives et, si vous avez effectué le signalement depuis une conversation, le trajet concerné. Les signalements ne sont pas conservés dans Poolina. Nous supprimons l’e-mail une fois le dossier clos, au plus tard après 3 mois, sauf si nous en avons besoin pour nous défendre contre des demandes en justice.

Pour lutter contre le spam et les robots, nous comptabilisons certaines actions par compte (comme la publication de trajets ou les premiers messages) et supprimons ces compteurs au bout de 2 jours. Les formulaires font aussi effectuer à votre navigateur un petit calcul avant l’envoi ; cela se passe entièrement sur votre appareil et sur notre serveur, sans aucun tiers. Les inscriptions depuis des services d’e-mail jetables sont refusées. Base juridique : notre intérêt légitime à disposer d’une plateforme sûre (art. 6, par. 1, point f) du RGPD).

8. Cookies et stockage local

Nous n’utilisons que ce qui est techniquement nécessaire, il n’y a donc pas de bannière de cookies :

poolina_session (cookie)

Vous maintient connecté. Supprimé lors de la déconnexion, au plus tard après 30 jours.

poolina_oidc, poolina_oidc_next (cookies)

Uniquement pendant la connexion avec Google ou Apple : ils protègent la connexion et mémorisent la page à laquelle revenir. Supprimés au plus tard après 10 minutes.

poolina.locale (stockage local)

La langue que vous avez choisie. Reste dans votre navigateur jusqu’à ce que vous l’effaciez.

Base juridique : § 25, par. 2, n° 2 TDDDG (strictement nécessaire) et art. 6, par. 1, point b) du RGPD. Il n’y a aucun cookie de suivi ou de publicité.

9. Hébergement, sauvegardes et destinataires des données

Poolina fonctionne sur un serveur de Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), dans un centre de données en Allemagne. La base de données est sauvegardée chaque nuit sur une Storage Box Hetzner en Allemagne ; les sauvegardes sont conservées 14 jours. Les données que vous supprimez disparaissent donc des sauvegardes au plus tard après 14 jours.

Les e-mails adressés à une adresse @poolina.eu, comme info@poolina.eu ou les signalements de membres, sont transférés par notre fournisseur de domaine Spaceship, Inc. (États-Unis) vers la boîte aux lettres de l’exploitant chez STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne). En chemin, ces e-mails transitent par des serveurs de Spaceship aux États-Unis. Nous les utilisons uniquement pour vous répondre et pour traiter les signalements. Base juridique : notre intérêt légitime à être joignables (art. 6, par. 1, point f) du RGPD) et, pour les membres, art. 6, par. 1, point b) du RGPD.

Hetzner, Brevo et Strato traitent des données pour notre compte en tant que sous-traitants, dans le cadre de contrats de sous-traitance (art. 28 du RGPD). En dehors de cela, nous ne transmettons des données que si la loi l’exige, par exemple à des autorités ou à des tribunaux. À l’exception du transfert d’e-mails décrit ci-dessus, nous ne transférons pas de données vers des pays situés en dehors de l’UE.

10. Durée de conservation des données

Liens de connexion

15 minutes

Sessions

30 jours, ou jusqu’à votre déconnexion

Journaux d’accès

14 jours

Sauvegardes

14 jours

Compteurs d’actions contre le spam

2 jours

Demandes de trajet

30 jours après leur date

Messages

12 mois après la date du trajet

Signalements (e-mail)

jusqu’à la clôture du dossier, au plus tard 3 mois

Compte, profil, trajets, avis

jusqu’à la suppression de votre compte

11. Vos droits

Vous avez le droit de :

• accéder à vos données et en recevoir une copie (art. 15 et 20 du RGPD) : « Télécharger mes données » sur votre profil vous donne tout dans un fichier ;
• les rectifier (art. 16) : modifiez votre profil à tout moment ;
• les faire effacer (art. 17) : « Supprimer mon compte » sur votre profil supprime votre compte et vos données ;
• limiter le traitement (art. 18) ;
• vous opposer au traitement fondé sur notre intérêt légitime (art. 21) ;
• introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77), par exemple celle de votre lieu de résidence.

Pour tout ce que vous ne pouvez pas faire vous-même sur votre profil, écrivez à .

Lorsque vous supprimez votre compte, vos messages sont supprimés eux aussi. L’autre personne conserve ses propres messages, affichés à côté de « Membre supprimé ».

12. Autres informations utiles

• Poolina s’adresse aux personnes âgées de 18 ans ou plus.
• Nous n’utilisons ni prise de décision automatisée ni profilage.
• Toutes les connexions sont chiffrées (HTTPS).
• Si cette politique change, nous la mettrons à jour ici et modifierons la date en haut de page. Nous informerons les membres des changements importants par e-mail.