Politique de confidentialité

Ce site est une démonstration. Vous pouvez la parcourir entièrement avec les comptes d’exemple, sans rien saisir de personnel. L’inscription est ouverte : si vous créez un compte, les données que vous saisissez sont réelles et cette politique s’y applique.

1. Responsable du traitement

La société qui éditera Tramia n’est pas encore immatriculée ; l’identité et les coordonnées du responsable du traitement seront publiées avec les mentions légales. Jusque-là, les demandes d’exercice de droits s’exercent directement depuis le compte (voir la section 7).

2. Données traitées

• Compte : prénom, nom, adresse e-mail, numéro de téléphone, mot de passe (conservé uniquement sous forme hachée), langue, et, si vous le renseignez, genre — il ne sert qu’au mode « entre femmes ».
• Vérification du téléphone : en démonstration, aucun SMS n’est envoyé ; le code s’affiche à l’écran. Aucun opérateur SMS n’est branché.
• Pièces d’identité : si vous en téléversez une, elle est enregistrée sur le disque de l’instance de démonstration, qui est effacé à chaque redéploiement. Elle n’est transmise à aucun prestataire de vérification ; seul l’exploitant peut la consulter et statuer, depuis l’administration. La démonstration n’en vérifie aucune.
• Trajets, réservations, colis, messages, offres de prix, avis : ce que vous publiez ou échangez dans l’interface.
• Position : latitude et longitude au moment où vous déclenchez une alerte SOS (avec l’accord du navigateur), conservées avec l’alerte. Le suivi de position en direct pendant un trajet est prévu côté serveur mais n’est pas actif : aucune application n’envoie de position aujourd’hui, et le site ne relève jamais la vôtre en arrière-plan.
• Contacts de confiance : nom et numéro de téléphone que vous saisissez pour l’alerte SOS. En démonstration, ils ne sont jamais contactés.
• Avant-première : adresse e-mail, profil (conducteur, passager, expéditeur), ville souhaitée et date de votre consentement.
• Adresse IP et journaux techniques : votre adresse IP (en IPv6, son préfixe réseau) sert de clé aux compteurs de limitation de débit, est transmise à Cloudflare lors de la vérification anti-robot, et figure dans les journaux techniques de l’hébergeur. Aucun outil de mesure d’audience ni de publicité n’est installé.

3. Finalités et bases légales

• Vous montrer le produit et faire fonctionner le compte que vous créez — exécution du service que vous demandez.
• Sécurité, prévention des abus et des robots, limitation de débit — intérêt légitime.
• Nouvelles de l’avant-première — consentement, retirable à tout moment par le bouton « Retirer mon adresse » du formulaire. Aucun envoi automatique n’est configuré à ce jour.

4. Cookies et stockage local

• Un cookie de session, inaccessible aux scripts, portant le jeton de rafraîchissement de votre connexion — 30 jours au plus, limité au chemin d’authentification. Strictement nécessaire.
• Un cookie tramia_locale mémorisant la langue choisie — un an. Déposé seulement si vous changez de langue.
• Le contrôle anti-robot Cloudflare Turnstile, chargé sur les formulaires d’inscription et d’avant-première, s’exécute dans un cadre servi par Cloudflare et peut y déposer ses propres témoins de sécurité. Strictement nécessaire à la protection du service.

Aucun cookie publicitaire, aucun cookie de mesure d’audience, aucun traceur tiers.

5. Destinataires et transferts

• Hébergement : Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, États-Unis. Les services et la base de données sont déployés dans la région Francfort (Allemagne, Union européenne). Le disque de l’instance est éphémère : les fichiers téléversés disparaissent à chaque redéploiement.
• Anti-robot : Cloudflare, Inc. (États-Unis). Le chargement du contrôle transmet votre adresse IP et des caractéristiques techniques du navigateur à Cloudflare.
• Cartes et recherche de communes : la Géoplateforme de l’IGN (service public français) reçoit le texte que vous tapez dans le champ de ville, transmis par nos serveurs — pas votre adresse IP. En revanche, le fond de carte d’une fiche de trajet est chargé par votre navigateur directement depuis la Géoplateforme, qui voit alors votre adresse IP et la zone affichée.
• Aucun autre tiers en démonstration : pas de prestataire de paiement (les paiements sont simulés), pas d’opérateur SMS, pas de service de suivi d’erreurs.

Vos données ne sont ni vendues ni cédées.

6. Durées de conservation

• Compte et contenus : jusqu’à la suppression du compte par vous.
• Positions de suivi de trajet (si la fonction est activée un jour) : 90 jours, puis suppression automatique. Position d’une alerte SOS : conservée avec l’alerte jusqu’à la suppression du compte.
• Messages : le contenu est effacé au plus tôt 365 jours après leur envoi, une fois la commande terminée et à condition qu’aucun litige ni signalement ne soit ouvert sur la conversation.
• Jetons de connexion : supprimés 7 jours après leur expiration ou leur révocation.
• Pièces d’identité téléversées : durée de vie du disque de l’instance, effacé à chaque redéploiement.
• Avant-première : jusqu’au retrait de votre adresse, et au plus tard trois ans après votre dernier consentement.

7. Vos droits

Depuis votre compte, vous pouvez exporter vos données de compte et d’activité dans un format lisible par machine — profil, vérifications, véhicules, trajets, commandes, colis, avis, messages envoyés, contacts de confiance, écritures et virements ; l’export ne comprend pas encore les positions d’alerte SOS ni les offres de prix. Vous pouvez aussi supprimer votre compte : la suppression demande votre mot de passe, est refusée tant qu’une commande n’est pas soldée ou qu’un solde reste à vous verser, et efface les fichiers téléversés (ou les place en file d’effacement si le stockage ne répond pas, avec reprise automatique). Vous disposez également des droits d’accès, de rectification, d’opposition, de limitation et de portabilité prévus par le RGPD, et du droit d’introduire une réclamation auprès de la CNIL (cnil.fr).

Pour toute demande qui ne peut pas s’exercer depuis le compte, l’adresse de contact sera publiée avec les mentions de l’éditeur.

8. Sécurité

Les mots de passe sont hachés, les échanges chiffrés (TLS), l’interface applique une politique de sécurité de contenu stricte, et l’accès aux écrans d’administration exige un second facteur en production. Aucune mesure ne rend un service invulnérable : n’utilisez pas sur une démonstration un mot de passe que vous employez ailleurs.