Politique de confidentialité

1. Qui traite les données et à quoi s’applique la politique

Le responsable du traitement des données personnelles de ConvoyMeet est Dzemyanovich Aliaksandr, Italie ; demandes relatives aux données personnelles : info@convoymeet.com. ConvoyMeet est un service d’entraide entre conducteurs avec carte, statuts, chats, informations sur les parkings et fonction SOS. La présente politique s’applique au site convoymeet.com, à la Telegram Mini App et aux futures applications Android et iOS, dans la mesure où elles mettent en œuvre les traitements décrits ici. Avant la publication de chaque version mobile autonome, le document est vérifié au regard de ses SDK, autorisations et mode de connexion réels.

ConvoyMeet n’est pas un service d’urgence. En cas de menace immédiate pour la vie ou la santé, contactez les services d’urgence locaux (112 dans l’UE).

2. Quelles données nous recevons

3. Finalités et bases juridiques du traitement

Fourniture du service et exécution des conditions d’utilisation (art. 6(1)(b) RGPD) : création du compte et du profil, affichage des statuts choisis, demandes de contact, chats, SOS, fonctions liées aux parkings, conservation des réglages choisis et suppression du compte. Certaines données sont nécessaires à la fonction concernée : sans identification Telegram, la Telegram Mini App n’est pas disponible ; sans localisation, les fonctions qui en dépendent ne sont pas disponibles.

Autorisation et, le cas échéant, consentement (art. 6(1)(a) RGPD) : l’accès à la localisation de l’appareil est demandé séparément par le mécanisme système de Telegram/Android/iOS. C’est vous qui activez les statuts et les SOS qui publient des coordonnées. L’autorisation GPS du système et la confirmation d’avoir pris connaissance de la politique ne sont pas une seule et même action ; cette confirmation ne remplace pas à elle seule le consentement lorsque la loi l’exige. L’autorisation de l’appareil peut être retirée dans ses réglages ; un statut déjà publié doit aussi être désactivé dans l’application.

Intérêts légitimes (art. 6(1)(f) RGPD) : prévention du spam et des abus, sécurité du service, limitation de la fréquence des demandes et des signalements, traitement des signalements, diagnostic technique et protection des droits des utilisateurs. Lorsque nous nous fondons sur cette base, nous tenons compte des conséquences prévisibles pour les utilisateurs et de leurs droits ; dans les cas prévus par le RGPD, vous pouvez vous y opposer.

Messages qui nous sont adressés : le texte du message et l’e-mail indiqué volontairement sont traités pour examiner le message, y répondre et vous contacter à ce sujet (intérêt légitime au traitement des demandes, art. 6, par. 1, point f) du RGPD). Vous pouvez aussi envoyer un message sans e-mail ; dans ce cas, nous ne pourrons pas vous répondre par e-mail.

Obligations légales (art. 6(1)(c) RGPD) : traitement ou conservation de données lorsque la législation applicable ou une demande légitime d’une autorité compétente l’exige. Nous n’utilisons pas les données pour les vendre à des annonceurs et ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs.

4. Localisation : quand les coordonnées exactes sont visibles par d’autres

La localisation est généralement déterminée sur l’appareil. Nous ne constituons pas d’historique de trajets ni d’itinéraire continu dans notre base : l’enregistrement concerné conserve le point actuel ou le dernier point, et non la suite de tous les déplacements. La transmission de coordonnées à des services externes de cartographie et de géolocalisation lors de l’utilisation de certaines fonctions est décrite à la section 8.

« Arrêté ici » et « Je cherche de la compagnie » : tant que le statut est actif et non expiré, les coordonnées exactes peuvent être vues par d’autres conducteurs connectés qui partagent avec vous au moins une langue sélectionnée et consultent la zone correspondante de la carte. Il n’y a pas de limitation supplémentaire de visibilité selon la distance ; la zone de la carte délimite une requête donnée, mais ne signifie pas que seuls les conducteurs les plus proches vous voient. La coordonnée d’un tel statut est le point où il a été défini ; elle n’est pas mise à jour lors de déplacements ordinaires.

« Je cherche un parking » : ce statut n’est pas affiché aux autres conducteurs comme un point ordinaire ; la position et la zone de recherche servent à rechercher des parkings et à vérifier la possibilité d’un contact. Contact : voir la fiche d’un conducteur ne garantit pas à soi seul le droit d’envoyer une demande ; l’application vérifie en outre les conditions de contact en vigueur.

SOS : les SOS actifs dans la zone affichée de la carte sont accessibles à tous les utilisateurs connectés, quelle que soit la langue. Pour les catégories « Technique » et « Info », des coordonnées exactes mises à jour, la description et le nom de l’auteur peuvent être affichés. Pour un SOS d’urgence, le point exact de l’incident et la ville sont affichés, mais pas le nom de l’auteur dans la fiche publique. Le chat SOS et les photos ne sont accessibles qu’aux participants autorisés. Un SOS d’urgence ne remplace pas l’appel aux services d’urgence.

Pour déterminer le pays d’un SOS, les coordonnées peuvent être transmises à BigDataCloud directement depuis l’appareil. Pour les itinéraires et la zone de recherche, les coordonnées sont transmises à des services de cartographie ; les conditions exactes dépendent de la fonction utilisée. Si vous partagez votre position, d’autres utilisateurs peuvent la voir ou l’enregistrer hors de notre contrôle.

5. Communication, blocages et signalements

Le chat privé devient accessible après une demande prévue par l’application et son acceptation. Selon la fonction, les messages et le nom de l’auteur sont visibles par l’interlocuteur ou par les participants du chat de parking/SOS concerné. Si les notifications push de Telegram sont activées et que le destinataire n’est pas dans l’application, Telegram peut recevoir le nom de l’expéditeur et les 200 premiers caractères du message. Les notifications déjà remises ne peuvent pas être supprimées de manière garantie du Telegram du destinataire.

Dans un chat privé, vous pouvez bloquer définitivement votre interlocuteur. Après le blocage, les nouveaux messages privés, les demandes de contact et les notifications push privées associées entre ces deux personnes sont interdits dans les deux sens ; il n’existe pas de fonction de déblocage. Le blocage ne prive pas la personne de l’accès aux chats communs des parkings ni aux SOS. L’enregistrement technique du blocage est conservé tant que le compte correspondant existe.

Dans un chat de parking, vous pouvez signaler un message précis d’une autre personne : choisir un motif (spam/publicité, insultes/menaces, fraude ou autre) et, si vous le souhaitez, ajouter un commentaire. Le signalement est conservé pour examen par l’administration avec une copie du message, y compris la photo qui y est jointe ; un signalement ne supprime pas à lui seul le message et ne bloque pas l’auteur. Pour prévenir les abus, la fréquence des signalements est limitée. Les notifications de signalement sont envoyées à l’administration par e-mail une fois l’envoi du courrier configuré ; la conservation du signalement dans le système ne dépend pas de la réussite de l’envoi de l’e-mail.

6. Durées de conservation

Statuts : jusqu’à leur désactivation ou l’expiration de la durée choisie ; les enregistrements expirés sont en général supprimés dans les 5 minutes. L’interface limite la durée maximale des statuts ordinaires à 45 heures et celle de la recherche de parking à 60 minutes. SOS : jusqu’à 3 heures pour un SOS d’urgence ou 6 heures pour les autres, il peut être clos plus tôt ; après sa clôture, il est supprimé environ 30 minutes plus tard, compte tenu du nettoyage périodique. Signalements de places libres : environ 5 heures.

Messages : 7 jours à compter de l’envoi ; le nettoyage quotidien implique une conservation effective d’environ 8 jours au maximum ; les messages du chat SOS peuvent être supprimés plus tôt avec le SOS. Photos : supprimées lorsqu’aucun message ni SOS n’y fait plus référence ; les photos téléversées mais non jointes sont supprimées après environ 15 minutes. La photo d’un message signalé est conservée avec le signalement. La suppression des fichiers est asynchrone et peut nécessiter une nouvelle tentative.

Demandes de contact : 7 jours après la fin de l’activité. Retours et signalements : jusqu’à 12 mois. Sessions de connexion inutilisées : supprimées si elles n’ont pas été renouvelées pendant 30 jours ; journal technique des tâches cron : 14 jours. Blocages, évaluations, favoris et profil : jusqu’à la suppression du compte ou une autre suppression prévue. La suppression automatique des comptes inactifs n’est pas prévue à la date de cette version.

L’e-mail pour la réponse est conservé avec le message et supprimé avec lui : à l’expiration de la durée de conservation des messages ou lors de la suppression du compte. La notification du nouveau message (texte et e-mail, s’il a été indiqué) et la correspondance ultérieure se trouvent dans notre boîte aux lettres chez Aruba ; ces e-mails ne sont pas supprimés automatiquement avec l’enregistrement en base de données — nous les supprimerons sur demande adressée à info@convoymeet.com.

Les durées de conservation des journaux et sauvegardes des fournisseurs d’infrastructure dépendent de leurs paramètres et règles réels ; les durées exactes à la date de cette version nécessitent une confirmation distincte. Dans des cas exceptionnels, certaines données peuvent être conservées plus longtemps si la loi ou le règlement fondé d’un litige l’exige.

7. Suppression du compte et données résiduelles

Vous pouvez supprimer votre compte dans l’application ConvoyMeet : Profil → Compte → « Supprimer le compte », puis confirmer l’action. La procédure serveur en vigueur supprime le profil, les statuts associés, les chats, les SOS, les demandes, les blocages, les évaluations, les favoris, les sessions de connexion et les photos associées, compte tenu du nettoyage asynchrone. Rouvrir la Mini App après la suppression ne peut créer un nouveau compte que selon la procédure d’inscription en vigueur.

Les messages envoyés via « Nous contacter » sont supprimés avec le compte, y compris l’e-mail pour la réponse indiqué. Pour les e-mails relatifs à ces messages dans notre boîte aux lettres, voir la section 6.

Après la suppression peuvent subsister : les notifications push déjà remises dans le Telegram des destinataires ; le cache des conversations sur les appareils d’autres utilisateurs ; des réponses techniques temporaires d’appels serveur (jusqu’à 6 heures dans la configuration vérifiée précédemment) ; les journaux et sauvegardes des fournisseurs jusqu’à l’expiration de leurs durées réelles. Les signalements que vous avez déposés sont supprimés avec votre compte. Les signalements concernant vos messages peuvent être conservés jusqu’à 12 mois avec une copie du message et un hachage pseudonyme de votre Telegram ID, sans lien direct avec le profil supprimé. Le hachage n’est pas totalement anonyme.

Si vous n’avez pas accès à l’application ou rencontrez des difficultés pour la suppression, écrivez à info@convoymeet.com. Nous pouvons demander une confirmation raisonnable que la demande émane du titulaire du compte. Instructions publiques : convoymeet.com/delete-account.

8. Destinataires des données et transferts internationaux

Pour le fonctionnement de ConvoyMeet sont utilisés : Telegram (connexion à la Mini App, bot et push) ; Supabase (base de données, authentification, fichiers, fonctions serveur ; région de la base principale : Francfort) ; Vercel (hébergement de la Mini App/du site et fonctions serveur de calcul d’itinéraires) ; OpenRouteService/HeiGIT (calcul d’itinéraires et de zones de recherche) ; BigDataCloud (géocodage inverse) ; OpenFreeMap et Esri (couches cartographiques) ; Google Fonts, unpkg et jsDelivr (chargement de polices et de bibliothèques logicielles). Si vous choisissez un itinéraire externe, les données de destination peuvent être transmises à Google Maps ou Apple Maps sur votre action.

Aruba (Italie) — service de messagerie du domaine convoymeet.com. Les notifications de nouveaux messages et signalements (avec leur contenu et l’e-mail pour la réponse, s’il a été indiqué) sont acheminées vers notre boîte aux lettres de service via le serveur SMTP d’Aruba ; nous utilisons ce même service pour répondre aux e-mails.

Les données peuvent être traitées en dehors de l’Espace économique européen, y compris par des infrastructures et des fournisseurs disposant de réseaux mondiaux. Les fonctions serveur de calcul d’itinéraires de Vercel s’exécutent dans la région de Francfort (fra1). Même une région européenne pour les serveurs principaux n’exclut pas des transferts internationaux via Telegram, des CDN mondiaux, le support et des sous-traitants. Pour les transferts relevant du chapitre V du RGPD, des mécanismes juridiques valables doivent s’appliquer (par exemple une décision d’adéquation ou des clauses contractuelles types, le cas échéant). Nous n’affirmons pas l’existence de contrats signés non confirmés. Vous pouvez demander des informations sur les garanties applicables à info@convoymeet.com.

9. Cookies, stockage local et ressources externes

D’après l’audit réalisé, la Telegram Mini App n’utilise pas ses propres cookies d’analyse ni de pixels publicitaires. Le localStorage de l’appareil est utilisé pour les réglages de l’interface, la configuration initiale et le cache des derniers messages. Le cache peut rester sur l’appareil jusqu’à son effacement par l’application, le navigateur/WebView ou l’utilisateur ; le nettoyage côté serveur ne garantit pas l’effacement des copies sur les appareils d’autrui. Le site public utilise le cookie fonctionnel cm_lang d’une durée d’environ un an et le localStorage cm-site-lang pour mémoriser la langue choisie. D’après l’audit, il n’y a pas de traceurs d’analyse sur le site ni dans la Mini App. Les polices, bibliothèques et cartes externes peuvent recevoir votre adresse IP et des informations techniques lors de leur chargement.

Si de futures versions Android/iOS introduisent de nouveaux SDK, outils d’analyse, identifiants publicitaires ou autres modes de stockage des données, la politique et les informations des boutiques d’applications devront être mises à jour avant leur utilisation.

10. Sécurité et vos droits

Nous appliquons un contrôle d’accès à la base, la vérification des autorisations, la limitation de la fréquence des requêtes, des liens vers les photos à durée limitée et la suppression des métadonnées superflues des images dans le client mis à jour. Toutefois, la transmission de données via Internet et les appareils d’autres utilisateurs ne peut pas être absolument sûre. Ne publiez pas dans les chats et les SOS d’informations que vous ne souhaitez pas révéler aux participants concernés.

Dans les cas et limites prévus par le RGPD, vous avez le droit de demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité des données, de vous opposer au traitement fondé sur l’intérêt légitime et de retirer votre consentement lorsqu’il constitue la base juridique. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait. Adressez vos demandes, y compris de copie des données, à info@convoymeet.com ; une vérification d’identité peut être nécessaire pour protéger le compte. Nous répondons dans les délais prévus par la législation applicable, en général dans un délai d’un mois, avec les prolongations permises par la loi.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment le Garante per la protezione dei dati personali (Italie), ou auprès de l’autorité compétente de l’État de votre résidence habituelle, de votre lieu de travail ou de la violation présumée. Contact du Garante : www.garanteprivacy.it.

11. Enfants, modifications de la politique et contact

ConvoyMeet est destiné aux conducteurs, et non aux enfants. S’il apparaît que des données personnelles d’un enfant ont été obtenues sans la base juridique nécessaire, nous examinerons la demande de suppression. En cas de modification substantielle des traitements, nous mettrons à jour la politique et la date de version et, si nécessaire, informerons les utilisateurs ou demanderons un consentement distinct. La version en vigueur est publiée sur convoymeet.com/privacy. Questions relatives aux données personnelles : info@convoymeet.com.