Captain Bob
Politique de confidentialité
- Qui traite vos données
- Ce que nous collectons
- Pourquoi, et à quel titre
- Qui y a accès
- Où elles sont hébergées
- Combien de temps
- Fermeture de votre compte
- Sauvegardes
- Cookies et mesure d’audience
- Vos droits
- Sécurité
- Modifications
1. Qui traite vos données
Le responsable du traitement est CAPTAIN BOB SAS, 6 place Wilson, 31000 Toulouse, France.
Pour toute question relative à vos données, écrivez à contact@captain-bob.com.
2. Ce que nous collectons
Ce que vous nous confiez
- Votre nom, votre prénom, votre adresse électronique et, si vous le souhaitez, votre numéro de téléphone.
- Votre adresse de résidence, que nous convertissons en coordonnées géographiques pour vous proposer des activités proches de chez vous.
- Votre photo de profil, la description que vous écrivez, les langues que vous parlez et vos activités favorites.
- Si vous proposez un covoiturage : le surnom, la marque, le modèle, la couleur et la plaque d’immatriculation de votre véhicule, ainsi que sa photo.
- Si vous choisissez d’en renseigner un : un contact d’urgence — son nom et un moyen de le joindre. Cette personne n’a pas de compte chez nous ; nous ne l’utilisons qu’en cas de besoin lié à une activité, et elle disparaît avec votre compte.
Ce qui naît de votre usage
- Les expériences et covoiturages que vous publiez, vos réservations, les messages échangés avec les autres membres et les avis que vous laissez.
- Votre position, lorsque vous l’autorisez, pour afficher les activités autour de vous. Elle sert à l’écran que vous consultez et n’est pas conservée en historique.
- Vos préférences de notification et la langue de l’application.
Si vous payez une sortie - Nous conservons le montant, les frais de service, la devise, l’état du paiement et ses dates, ainsi que les numéros de référence attribués par Stripe. Ces références permettent de retrouver l’opération chez Stripe en cas de réclamation ou de remboursement ; elles ne contiennent aucune donnée bancaire.
- Si vous recevez des paiements
- Pour être payé de vos sorties, vous ouvrez un compte chez Stripe depuis l’application. Votre identité, votre date de naissance, votre adresse et vos coordonnées bancaires sont demandées par Stripe, sur ses propres pages, et lui sont transmises directement : nous ne les voyons pas. Nous conservons seulement l’identifiant du compte que Stripe vous attribue, et deux indications : si vous avez terminé votre inscription, et si Stripe vous autorise à recevoir des virements.
Si vous vous connectez avec Google ou Apple
Nous recevons de ces services un identifiant de compte et votre adresse électronique. Avec Apple, vous pouvez choisir de masquer votre adresse : nous recevons alors une adresse relais, et nous ne connaissons jamais la vôtre.
Ce que nous ne voyons jamais
Nous ne demandons ni pièce d’identité, ni permis de conduire, ni justificatif de domicile, et nous ne collectons ni date de naissance, ni sexe.
Vos coordonnées bancaires ne nous parviennent pas. Lorsque vous payez une sortie, votre numéro de carte est saisi dans la fenêtre de notre prestataire Stripe et lui est transmis directement : nous n’y avons jamais accès et nous ne le conservons pas.
3. Pourquoi, et à quel titre?
| Ce que nous faisons | Sur quelle base |
|---|---|
| Créer et tenir votre compte, publier vos annonces, gérer vos réservations, vous permettre d’échanger avec les autres membres | L’exécution du contrat qui nous lie |
| Vous envoyer les messages liés à vos activités : confirmation, annulation, rappel | L’exécution du contrat |
| Afficher les activités proches de vous à partir de votre position | Votre consentement, que vous donnez au système d’exploitation de votre téléphone et pouvez retirer à tout moment |
| Examiner un signalement et modérer les comportements contraires à nos conditions | Notre intérêt légitime à protéger les membres |
| Mesurer l’audience de notre site | Votre consentement l’organisateur |
| Encaisser le paiement d’une réservation et reverser sa part à l’organisateur | L’exécution du contrat qui nous lie |
| Conserver la trace comptable de ces opérations | Une obligation légale |
4. Qui y a accès?
Nous ne vendons aucune donnée. Nous faisons appel aux prestataires suivants, chacun pour une tâche précise :
| Prestataire | Pour quoi | Où |
|---|---|---|
| IONOS | Hébergement de l’application, de la base de données et du site | France |
| SparkPost | Envoi des courriels | Union européenne |
| Google — Maps et Places | Cartes et recherche d’adresses | États-Unis |
| Google — Firebase | Notifications sur votre téléphone | États-Unis |
| Google et Apple | Connexion à votre compte, si vous la choisissez | États-Unis |
| Vercel | Hébergement de notre outil d’administration | États-Unis |
| Google Analytics | Mesure d’audience du site, avec votre consentement | États-Unis |
| Stripe | Encaissement des paiements et versement aux organisateurs | Irlande, États-Unis |
Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne et, pour les entreprises concernées, sur leur certification au titre du cadre de protection des données UE–États-Unis.
Nous pouvons également communiquer des données à une autorité judiciaire ou administrative lorsque la loi nous y oblige.
5. Où elles sont hébergées?
Votre compte, vos annonces, vos réservations et vos messages sont stockés sur un serveur situé en France, chez IONOS.
6. Combien de temps?
| Donnée | Durée |
|---|---|
| Les données de votre compte | Tant que votre compte existe. Elles sont effacées dès sa fermeture. |
| Un compte inactif | Trois ans après votre dernière connexion, nous vous prévenons ; sans réponse de votre part, le compte est fermé et les données effacées. |
| Vos réservations | Cinq ans, durée pendant laquelle une réclamation reste possible entre les parties. |
| Un signalement | Trois ans à compter de son traitement. |
| Sauvegardes | Trois semaines, par rotation automatique. |
| Les données de paiement d’une réservation | Dix ans à compter de l’opération : la loi nous impose de conserver les pièces comptables pendant cette durée. Après la fermeture de votre compte, elles ne sont plus rattachées à votre identité. |
7. Fermeture de votre compte?
Vous pouvez fermer votre compte depuis l’application, dans Profil › Réglages. La fermeture est immédiate et ne demande aucune démarche auprès de nous.
Ce qui est effacé sur-le-champ
Votre nom, votre adresse électronique, votre numéro de téléphone, votre mot de passe, votre adresse de résidence et ses coordonnées géographiques, votre photo — y compris les fichiers eux-mêmes —, votre description, vos langues, vos activités favorites, votre contact d’urgence, la plaque d’immatriculation et la photo de votre véhicule, ainsi que le texte de vos messages, de vos avis et de vos signalements.
Ce qui subsiste, et pourquoi
- Vos réservations passées, parce qu’elles sont aussi la trace de ce que l’autre partie a vécu, et parce qu’une réclamation reste possible pendant cinq ans.
- Les expériences et covoiturages déjà passés que vous aviez organisés, parce que d’autres personnes y ont participé et que leur historique ne doit pas s’interrompre.
- Les notes chiffrées des avis que vous avez laissés, parce qu’elles font partie de la réputation de la personne évaluée. Le commentaire écrit, lui, est effacé.
Le montant, la date et les références des paiements que vous avez effectués ou reçus, parce que la loi nous impose de conserver les pièces comptables pendant dix ans. Comme le reste, ils renvoient à un compte vidé, qui ne désigne plus personne.
Rien de tout cela ne reste rattaché à votre identité : ces éléments renvoient à un compte vidé, qui ne désigne plus personne.
Vos activités encore à venir sont annulées, et les personnes inscrites en sont informées.
8. Sauvegardes
Notre base de données est sauvegardée chaque nuit, pour pouvoir être rétablie en cas d’incident. Une donnée effacée subsiste donc dans ces archives pendant environ trois semaines, avant de disparaître avec leur rotation automatique.
Si nous devions rétablir une sauvegarde, nous réappliquerions les effacements demandés depuis la date de celle-ci.
9. Cookies et mesure d’audience
L’application mobile ne dépose aucun cookie et ne contient aucun traceur publicitaire ou statistique.
Notre site utilise Google Analytics pour mesurer sa fréquentation. Ces cookies ne sont déposés qu’après votre acceptation, et vous pouvez la refuser ou la retirer à tout moment sans que cela limite votre navigation.
10. Vos droits
Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, d’opposition, et de portabilité.
Le plus simple : la plupart de ces droits s’exercent directement dans l’application. Vous pouvez modifier vos informations à tout moment, et fermer votre compte sans nous écrire.
Pour le reste, écrivez à contact@captain-bob.com. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité si nous avons un doute sérieux sur la personne à l’origine de la demande.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou déposer une réclamation sur cnil.fr.
11. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés. Les mots de passe ne sont jamais stockés en clair : nous n’en conservons qu’une empreinte, qui ne permet pas de les retrouver. L’accès à la base de données est restreint aux personnes qui en ont besoin.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous en informerions la CNIL dans les 72 heures et, lorsque le risque est élevé, vous en informerions directement.
12. Modifications
Nous pouvons faire évoluer cette politique, notamment lorsque le service change. La date de la version en vigueur figure en bas de cette page. En cas de modification substantielle, nous vous en informerons dans l’application ou par courriel.
CAPTAIN BOB SAS · 6 place Wilson, 31000 Toulouse · contact@captain-bob.com
