Politique de confidentialité
Responsable du traitement
Ahmed Tsizanaka, entrepreneur individuel (nom commercial REVUP, SIREN 903 123 438), éditeur de KovoitKaz. Pour toute question ou pour exercer vos droits : contact@kovoitkaz.re.
Données collectées
Compte : prénom, nom, date de naissance, e-mail, numéro de téléphone, mot de passe (stocké sous forme chiffrée irréversible), photo de profil facultative.
Utilisation : trajets publiés, réservations, demandes de trajet, courses KovoitKaz Chauffeur (adresses de prise en charge et de destination, horaires), messages échangés, avis, signalements, réclamations.
Conducteurs et chauffeurs : justificatifs (pièce d'identité, permis, assurance, carte grise et, pour les chauffeurs VTC, carte professionnelle et inscription au registre), informations sur le véhicule, données professionnelles (raison sociale, SIRET) ; pendant le service, la position GPS du chauffeur VTC (seule la dernière position est conservée).
Paiements : montants, statuts et références des transactions. Les données de carte bancaire et les coordonnées bancaires (IBAN) sont saisies et conservées exclusivement par Stripe.
Données techniques : cookie de session, journaux de connexion (adresse IP, date).
Finalités et bases légales
Fourniture du service (compte, recherche, réservation, mise en relation, messagerie, paiements, reçus) : exécution du contrat.
Vérification des conducteurs et chauffeurs, sécurité des membres, prévention de la fraude et des impayés, modération : intérêt légitime de KovoitKaz et de ses membres ; pour les chauffeurs VTC, également respect des obligations réglementaires du transport public particulier de personnes.
Comptabilité, facturation et conservation des preuves de transactions : obligation légale.
Notifications de service (e-mail, SMS) liées à vos réservations et courses : exécution du contrat. Aucun message publicitaire n'est envoyé sans votre consentement.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de KovoitKaz. Les autres membres ne voient que les informations nécessaires (prénom, photo, avis, et pour un trajet confirmé le point de rendez-vous ; pour une course VTC, le prénom du chauffeur, son véhicule, sa plaque et sa position pendant la course). Votre e-mail, votre téléphone, votre nom de famille et vos justificatifs ne sont jamais publiés.
Sous-traitants : Railway Corporation (hébergement, États-Unis) ; Stripe Payments Europe Ltd (paiements et comptes de paiement des chauffeurs, Irlande) ; le cas échéant Resend (envoi d'e-mails, États-Unis) et Twilio (envoi de SMS, États-Unis) ; services cartographiques OpenStreetMap (affichage de cartes, calcul d'itinéraires et recherche d'adresses, auxquels sont transmises les adresses ou coordonnées saisies, sans données d'identité). Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.
Durées de conservation
Compte : pendant toute la durée d'utilisation, puis suppression ou anonymisation 3 ans après la dernière activité ou dès la fermeture du compte, sous réserve des durées ci-dessous.
Justificatifs des conducteurs et chauffeurs : pendant la validité du document et au plus 1 an après la fin de la relation.
Messages : 1 an après le trajet ou la course.
Données de transactions et pièces comptables : 10 ans (obligation légale).
Journaux de connexion : 1 an.
Données liées à un litige : jusqu'à son règlement définitif.
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, justificatifs chiffrés au repos et consultables uniquement par l'équipe de vérification (chaque consultation est journalisée), limitation des tentatives de connexion, accès administrateur restreint et tracé.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez télécharger vos données depuis votre compte (Compte › Télécharger mes données) et exercer vos autres droits en écrivant à contact@kovoitkaz.re ; une réponse vous est apportée sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).