Colya est un service de mise en relation permettant à des particuliers de confier l'acheminement d'un colis à des voyageurs empruntant le train. La protection de vos données personnelles est essentielle à la confiance qui fait fonctionner ce service.
Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.
1. Responsable du traitement
| Éditeur | KOULETIO Kévin, entrepreneur individuel, exerçant sous le nom commercial CLIENT ACQUISITION |
|---|---|
| SIREN | 983 973 447 |
| Adresse | 36 rue de l'Ouest, 75014 Paris, France |
| Contact | contact@colya.fr |
2. Données que nous collectons
Données que vous nous fournissez
- Compte : nom, prénom, adresse e-mail, mot de passe (chiffré), numéro de téléphone, photo de profil.
- Annonces de colis : gare de départ et d'arrivée, date, description et dimensions du colis, photographies du contenu.
- Destinataire : nom et numéro de téléphone de la personne qui réceptionne le colis.
- Vérification d'identité (facultative, pour obtenir un badge de confiance) : copie d'une pièce d'identité.
- Évaluations et messages échangés avec les autres utilisateurs.
Données collectées automatiquement
- Identifiant technique de session, adresse IP, type d'appareil et de navigateur.
- Journaux de sécurité (connexions, tentatives échouées) pour prévenir la fraude.
- Historique de vos transactions et de vos colis.
3. Pourquoi nous utilisons vos données
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Mettre en relation expéditeurs et voyageurs | Exécution du contrat |
| Traiter les paiements et les reversements | Exécution du contrat |
| Vous notifier du suivi de vos colis (e-mail, SMS) | Exécution du contrat |
| Vérifier les identités et prévenir la fraude | Intérêt légitime |
| Assurer la sécurité de la plateforme | Intérêt légitime |
| Respecter nos obligations comptables et légales | Obligation légale |
| Vous envoyer des informations commerciales | Consentement (révocable) |
4. Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
- Les autres utilisateurs : uniquement les informations nécessaires à la remise du colis (prénom, photo, note moyenne, et — après acceptation d'un colis — les coordonnées de remise). Les données sensibles ne sont jamais exposées publiquement.
- Nos sous-traitants techniques : Supabase (hébergement de la base de données, Union européenne), Stripe (paiements), Twilio (envoi de SMS).
- Les autorités compétentes, sur réquisition légale uniquement.
5. Où sont hébergées vos données
Vos données sont hébergées dans l'Union européenne (région eu-west-3, France). Certains sous-traitants peuvent traiter des données hors UE ; dans ce cas, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
6. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte utilisateur | Tant que le compte est actif, puis 3 ans après la dernière activité |
| Historique des colis et transactions | 10 ans (obligation comptable) |
| Pièces d'identité | Supprimées dès la vérification effectuée |
| Journaux de sécurité | 12 mois |
| Messages entre utilisateurs | 3 ans |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger des informations inexactes.
- Effacement : demander la suppression de votre compte et de vos données.
- Portabilité : récupérer vos données dans un format lisible.
- Opposition et limitation : vous opposer à certains traitements.
- Retrait du consentement à tout moment, pour les traitements qui en dépendent.
Pour exercer ces droits, écrivez à contact@colya.fr. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment depuis votre profil, ou en écrivant à contact@colya.fr. Vos données seront effacées, à l'exception de celles que la loi nous oblige à conserver (factures, historique comptable).
9. Sécurité
- Connexions chiffrées (HTTPS) sur l'ensemble du service.
- Mots de passe stockés sous forme chiffrée et irréversible.
- Cloisonnement strict des accès à la base de données : chaque utilisateur ne peut consulter que ses propres données.
- Paiement bloqué jusqu'à confirmation de la remise du colis par QR code.
- Journalisation des événements de sécurité.
10. Cookies
Colya utilise uniquement des cookies techniques nécessaires au fonctionnement du service (maintien de votre session). Aucun cookie publicitaire ni traceur tiers n'est déposé.
11. Mineurs
Le service est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs.
12. Modifications
Cette politique peut évoluer. En cas de changement important, vous serez informé par e-mail ou par une notification dans l'application avant son entrée en vigueur.
13. Contact
Pour toute question relative à vos données : contact@colya.fr