Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER : date]

La présente politique décrit la manière dont [À COMPLÉTER : raison sociale] (ci-après « Vuyoh ») collecte, utilise et protège vos données personnelles lorsque vous utilisez l'application mobile Vuyoh (ci-après « l'Application ») ou visitez ce site.

1. Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : raison sociale + forme juridique], dont le siège social est situé [À COMPLÉTER : adresse complète].

Pour toute question relative à vos données personnelles, vous pouvez contacter notre référent en écrivant à [À COMPLÉTER : email DPO, ex. privacy@yutrav.com].

2. Données que nous collectons

2.1 Compte utilisateur

• Adresse email, prénom, nom (obligatoires à l'inscription)
• Numéro de téléphone (facultatif, utilisé pour la vérification et le contact entre utilisateurs)
• Photo de profil (facultative)
• Langue, unités de mesure et devise préférées
• Identifiants de connexion tiers (Google, Apple) si vous choisissez ces méthodes

2.2 Vérification d'identité (KYC)

Pour publier un trajet en tant que transporteur, vous devez vérifier votre identité. Cette étape nous conduit à collecter :

• Une photographie recto-verso d'une pièce d'identité officielle (carte nationale d'identité, passeport ou permis de conduire)
• Trois selfies guidés (face, gauche, droite) pour la comparaison biométrique

Ces documents sont chiffrés en transit et au repos. La détection de visage et la lecture de texte sur la pièce d'identité sont effectuées localement sur votre appareil (Google ML Kit on-device) — aucune image n'est envoyée à un service tiers avant votre validation.

2.3 Transactions

• Trajets publiés (villes, dates, capacité, prix)
• Demandes de transport (colis, poids, description, adresses)
• Propositions échangées, contre-offres, statut de la livraison
• Historique de paiements et de retraits
• Coordonnées bancaires pour le versement des gains (transporteurs uniquement) — traitées via notre prestataire de paiement

2.4 Communication

• Messages échangés dans le chat intégré à l'Application
• Photos partagées dans les conversations (colis, preuves de livraison)
• Avis publiés après une livraison

2.5 Données techniques

• Identifiant d'appareil, système d'exploitation, version de l'Application
• Jeton de notification push (FCM/APNs), pour vous alerter des événements importants
• Adresse IP et journaux d'accès au serveur (sécurité et diagnostic)

2.6 Localisation et carnet d'adresses

L'Application n'utilise pas la géolocalisation GPS en temps réel. Elle propose une saisie assistée d'adresses via l'API Google Places : les requêtes que vous tapez sont transmises à Google pour proposer des suggestions.

Le sélecteur de destinataire de l'écran de paiement peut, avec votre autorisation explicite, lire un contact de votre carnet d'adresses afin de pré-remplir son nom et son numéro de téléphone. Cette lecture est ponctuelle : Vuyoh ne conserve aucune copie de votre carnet.

3. Finalités du traitement

• Créer et gérer votre compte
• Vous permettre de publier, rechercher et accepter des trajets et des demandes
• Vérifier votre identité pour prévenir la fraude
• Encaisser les paiements et verser les gains via notre prestataire de paiement
• Vous informer des événements importants (nouvelle proposition, paiement reçu, message)
• Assurer la sécurité, prévenir les abus et respecter nos obligations légales
• Améliorer nos services (statistiques agrégées et anonymes)

4. Bases légales (RGPD)

• Exécution du contrat — gestion de votre compte, mise en relation, paiement
• Obligations légales — vérification d'identité (KYC), conservation des factures, lutte contre le blanchiment
• Consentement — notifications push, communications marketing (optionnelles)
• Intérêt légitime — sécurité, prévention de la fraude, amélioration du service

5. Destinataires et sous-traitants

Vos données sont accessibles aux employés habilités de Vuyoh. Elles peuvent être communiquées à nos sous-traitants dans la stricte mesure nécessaire à la fourniture du service :

• Amazon Web Services (hébergement, base de données, stockage des fichiers, authentification Cognito) — région us-east-1 (États-Unis)
• Stripe, Inc. (traitement des paiements et des versements) — États-Unis
• Google LLC (Firebase Cloud Messaging pour les notifications, Google Places pour l'autocomplétion, Google Sign-In optionnel) — États-Unis
• Apple Inc. (Sign In with Apple optionnel, APNs pour les notifications iOS) — États-Unis

Les transferts hors Union européenne sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et, le cas échéant, par le cadre Data Privacy Framework.

6. Durée de conservation

• Compte actif : tant que votre compte existe
• Compte inactif : [À COMPLÉTER : ex. 3 ans après la dernière connexion]
• Documents KYC : 5 ans après la clôture du compte (obligation légale AML)
• Historique de transactions et factures : 10 ans (obligation comptable)
• Journaux techniques : 12 mois maximum

7. Sécurité

Toutes les communications entre l'Application, ce site et nos serveurs sont chiffrées via TLS 1.2 ou supérieur. Les mots de passe ne sont jamais stockés en clair — l'authentification est déléguée à AWS Cognito. Les tokens et secrets locaux sont chiffrés via Keychain (iOS) et Android Keystore.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et d'obtenir une copie
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, écrivez à [À COMPLÉTER : email DPO]. Nous répondrons dans un délai maximum d'un mois.

9. Cookies et traceurs

Ce site (www.yutrav.com) ne dépose aucun cookie ni traceur publicitaire. L'Application mobile n'utilise pas de cookies : elle communique directement avec nos serveurs via des requêtes HTTPS authentifiées.

10. Mineurs

Vuyoh est réservé aux personnes majeures (18 ans et plus). Si nous apprenons qu'un compte a été créé par une personne mineure, nous procéderons à sa suppression sans délai.

11. Modifications

Nous pouvons modifier la présente politique pour refléter des évolutions légales ou fonctionnelles. La date de mise à jour figure en haut de cette page. Les changements substantiels vous seront notifiés dans l'Application.

12. Contact

Pour toute question, écrivez-nous à contact@yutrav.com.