Politique de confidentialité
La Politique est la même pour les utilisateurs de tous les pays et décrit quelles données des utilisateurs du service BeepTrip nous traitons, dans quel but, combien de temps nous les conservons, à qui nous les communiquons et quels droits a l’utilisateur. Les termes sont employés au sens défini par les Conditions d’utilisation. Les traductions de la Politique dans d’autres langues sont fournies pour plus de commodité ; en cas de divergence entre les traductions, le texte en russe prévaut.
1. Responsable du traitement
Le responsable du traitement des données personnelles est l’Administration du Service au sens des Conditions d’utilisation (ci-après, le Responsable). Questions relatives aux données personnelles : support@beeptrip.net ou la rubrique « Assistance » du Service.
2. Quelles données nous traitons
| Catégorie | Quoi exactement | Source |
|---|---|---|
| Compte | numéros de téléphone et adresses e-mail de connexion, nom, « à propos de moi », photo de profil, pays, devise, langue, rôle choisi, paramètres (traduction des textes, astuces, masquage du numéro et du statut « en ligne », choix des e-mails) | vous |
| Véhicules | marque et modèle, plaque d’immatriculation, nombre de places, photos | vous |
| Trajets | itinéraires et arrêts, dates et heures, prix, places, conditions, commentaires, modèles de trajets réguliers, demandes et réservations, abonnements à des itinéraires, historique des annulations | vous et d’autres utilisateurs |
| Communication | messages dans les discussions, y compris la position si vous l’avez envoyée (« Je suis ici ») ; échanges avec l’assistance et demandes ; signalements et photos jointes ; avis et réponses à ceux-ci | vous et d’autres utilisateurs |
| Appels | qui a appelé qui et quand, durée et issue de l’appel, informations techniques pour la connexion. La voix n’est ni enregistrée ni conservée : elle transite directement entre les appareils ou sous forme chiffrée par notre serveur relais | automatiquement |
| Documents | photos d’une pièce d’identité ou du permis de conduire, uniquement si vous les avez vous-même envoyées pour obtenir un badge de confiance | vous |
| Données techniques | adresse IP, informations sur le navigateur et l’appareil (User-Agent), heure de connexion et de dernière activité, jetons d’appareil pour les notifications push, journal des actions dans le Service, journal des accès au serveur | automatiquement |
Nous ne traitons pas de données particulièrement sensibles (santé, convictions, etc.) ni de données biométriques aux fins d’identification des personnes. Ne publiez pas de telles informations dans votre profil ni dans vos messages.
Nous ne recevons pas de données de paiement : le Service n’encaisse pas de paiement pour les trajets.
3. Pourquoi nous traitons les données
- Inscription et connexion : confirmation du téléphone ou de l’e-mail, protection contre la devinette de codes et le piratage.
- Fonctionnement du Service : affichage des trajets et des profils, réservation, discussions, appels, notifications, avis, abonnements à des itinéraires, rappels.
- E-mails : codes de confirmation, actualités du Service et, uniquement si vous les avez activées dans votre profil, notifications d’événements (demandes, modifications de trajets, trajets issus des abonnements à des itinéraires, avis, appels manqués) et de messages non lus (sans le texte des messages). Chaque e-mail, sauf celui contenant un code, comporte un lien « Se désabonner » ; les e-mails peuvent aussi être choisis dans le profil (« Notifications par courriel »).
- Sécurité et confiance : vérification des documents pour le badge de confiance, examen des signalements, modération, détection des fraudes, du spam et des violations des Conditions, limitation de la fréquence des requêtes.
- Assistance : réponses aux demandes, examen des situations litigieuses.
- Traduction des textes des utilisateurs dans la langue de l’interface (désactivable).
- Respect de la loi : réponses aux demandes officielles des autorités publiques et des régulateurs (section 7), défense des droits du Responsable et des utilisateurs.
- Amélioration du Service : analyse des erreurs et de la charge à partir des journaux techniques.
- Statistiques de fréquentation sous forme anonymisée : combien de fois par jour les pages du site ont été ouvertes, combien de visiteurs différents le site a eus et combien de personnes différentes ont ouvert l’application (séparément pour Android et iOS). Elles sont calculées par un compteur propre au Responsable, sans cookies, sans services tiers et sans identifiants sur l’appareil : à partir de l’adresse IP et des informations sur le navigateur (pour l’application, de l’adresse IP et de la plateforme de l’appareil), on obtient un code irréversible au moyen d’une clé qui change chaque jour et n’est enregistrée nulle part ; l’adresse IP et les informations sur le navigateur ne sont pas enregistrées à cette fin. Seuls les totaux journaliers sont conservés.
4. Bases juridiques
- le consentement de l’utilisateur (voir la section 13) ;
- l’exécution des Conditions d’utilisation, auxquelles l’utilisateur est partie ;
- le respect des obligations imposées au Responsable par la loi ;
- le traitement à des fins statistiques sous réserve d’une anonymisation obligatoire : les statistiques de fréquentation du site et de l’application ;
- les intérêts légitimes du Responsable et des tiers : la sécurité du Service et des utilisateurs.
5. Ce que voient les autres
- Tout le monde, y compris sans connexion : le nom, la photo et le « à propos de moi » du profil, la note, les avis, les badges de confiance, vos annonces de trajets (itinéraire, heure, prix, commentaire, informations sur le véhicule).
- Les utilisateurs connectés : si vous êtes actuellement en ligne (point vert près de la photo), sauf si vous avez activé dans votre profil « Masquer que je suis en ligne ». L’heure de la dernière visite n’est pas affichée.
- Les participants d’un trajet commun : votre téléphone, au conducteur et à ses passagers pour un trajet confirmé et non annulé, pendant 30 jours après sa fin, sauf si vous avez activé dans votre profil « Masquer mon numéro de téléphone » (le contact se fait alors par discussion et appel dans le service). Les passagers ne voient pas les téléphones les uns des autres.
- Votre interlocuteur : les messages et la position que vous avez envoyés dans la discussion.
- L’adresse e-mail, les documents et les données techniques ne sont pas montrés aux autres utilisateurs.
6. Traitement automatisé et réseaux de neurones
Pour la modération (recherche de spam et d’infractions, vérification des photos et des documents) et la traduction des textes, le Service utilise des réseaux de neurones qui fonctionnent sur les serveurs du Responsable ; les données ne sont pas transmises à des services d’intelligence artificielle tiers. Les décisions des réseaux de neurones peuvent être appliquées automatiquement, par exemple le masquage d’une photo ou d’un message. Ces décisions ne produisent pas d’effets juridiques à votre égard : vous pouvez contester chacune d’elles via l’« Assistance », et elle sera examinée par une personne.
7. À qui nous communiquons les données
Nous ne vendons pas de données personnelles. Les données ne sont communiquées que dans la mesure nécessaire au fonctionnement du Service :
| Destinataire | Quoi et pourquoi |
|---|---|
| hébergeurs, Russie | hébergement des serveurs et de la base de données |
| Google LLC (Firebase Cloud Messaging), États-Unis | remise des notifications push sur Android et iOS : jeton de l’appareil et texte de la notification (par exemple, le nom de l’expéditeur et le début du message) |
| Apple Inc. (Apple Push Notification service), États-Unis | remise des notifications d’appels entrants sur iPhone : jeton de l’appareil, nom de l’appelant |
| SMS Aero LLC, Russie | envoi d’un SMS avec le code, si ce mode de confirmation est choisi : numéro de téléphone et code |
| opérateurs de téléphonie mobile | appels et SMS lors de la confirmation du numéro |
| autorités publiques et régulateurs de tout pays | sur demande officielle adressée conformément à la législation du pays qui demande les données, dans la mesure nécessaire à l’exécution de la demande (ci-dessous) |
Les e-mails sont envoyés par le propre serveur de messagerie du Service (adresse d’expéditeur info@beeptrip.net) : pour l’envoi, l’adresse e-mail et le texte du message ne sont pas transmis à des services de messagerie tiers, mais uniquement au serveur de messagerie du destinataire.
Transfert transfrontalier. La communication à Google LLC et Apple Inc. (États-Unis) est un transfert de données vers un autre pays, où le niveau de protection des données peut différer de celui de votre pays. Il est effectué dans la mesure minimale nécessaire à la remise des notifications, sur la base de votre consentement. Les notifications push peuvent être désactivées dans les paramètres de l’appareil ; le reste du Service continue alors de fonctionner.
8. Où et combien de temps les données sont conservées
Les serveurs et les bases de données du Service sont situés en Russie.
| Données | Durée |
|---|---|
| compte, trajets, discussions, avis | tant que le compte existe ; après la suppression du compte, voir la section 9 |
| photos de documents | conservées sous forme chiffrée ; supprimées 1 an après la décision du modérateur |
| codes de confirmation | conservés uniquement sous forme de hachage ; supprimés un jour après leur expiration |
| sessions de connexion (IP, navigateur) | jusqu’à la déconnexion ou l’expiration (30 jours sans activité), puis 7 jours de plus |
| journal des actions dans le Service | 180 jours |
| journal des accès au serveur et journaux techniques | 30 jours |
| sauvegardes de la base de données | 14 jours |
À l’expiration des délais, les données sont supprimées automatiquement, sauf si une conservation plus longue est exigée par la loi ou nécessaire à la défense des droits du Responsable dans un litige.
9. Suppression du compte
Le compte peut être supprimé dans le profil. Au bout de 30 secondes (tant que la suppression peut encore être annulée), le compte est supprimé :
- toutes les sessions sont fermées, il n’est plus possible de se connecter au compte, les téléphones et l’e-mail sont libérés ;
- les autres utilisateurs voient le profil comme « Utilisateur supprimé », sans nom, photo, « à propos de moi » ni coordonnées ;
- les trajets non commencés sont annulés, les demandes actives sont retirées, les abonnements sont supprimés ;
- si vous vous réinscrivez avec le même numéro dans un délai de 90 jours, le nouveau compte reprendra les avis vous concernant, le taux d’annulations tardives et les blocages de l’ancien compte : la suppression ne masque pas l’historique des trajets ;
- les anciens nom, « à propos de moi », photo, téléphones et e-mail sont conservés dans une archive fermée, accessible uniquement à l’administration, pour l’examen des signalements et des litiges relatifs aux trajets passés et les réponses aux demandes légales. Les avis et messages déjà reçus par d’autres utilisateurs restent chez eux.
Pour que les données de l’archive soient entièrement détruites, envoyez une demande (section 11). Nous les détruirons dans le délai fixé par la loi, à l’exception des données dont la conservation est obligatoire en vertu de la loi.
10. Comment nous protégeons les données
- transmission des données uniquement par le protocole sécurisé HTTPS ; voix des appels chiffrée ;
- les codes de confirmation et les jetons de connexion sont conservés uniquement sous forme de hachages ; les mots de passe des administrateurs, sous forme bcrypt ;
- les photos de documents sont conservées sous forme chiffrée (AES-256), la clé étant séparée des données et des sauvegardes ;
- les photos sont réencodées lors du téléversement et leurs métadonnées (y compris les coordonnées de prise de vue) sont supprimées ;
- limitation de la fréquence des requêtes et des tentatives de connexion, journalisation des actions des administrateurs ;
- accès aux données réservé aux employés qui en ont besoin pour leur travail, dans la mesure de ce travail.
11. Vos droits
Vous avez le droit :
- d’obtenir des informations sur le traitement de vos données ;
- d’exiger la rectification, le blocage ou la destruction des données si elles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou non nécessaires à la finalité déclarée ;
- de retirer votre consentement au traitement ;
- de contester les actions du Responsable auprès de l’autorité de protection des données personnelles de votre pays ou devant un tribunal.
Vous disposez en outre des droits que vous confère la loi de votre pays.
Vous pouvez modifier ou supprimer vous-même la plupart des données dans votre profil. Adressez votre demande via l’« Assistance » ou à support@beeptrip.net depuis le téléphone ou l’e-mail associés au compte : nous pourrons ainsi nous assurer que la demande émane de vous. Nous répondrons dans un délai de 10 jours ouvrables (ce délai peut être prolongé de 5 jours ouvrables, avec indication des motifs).
Le retrait du consentement ou la demande de suppression des données entraîne la suppression du compte : sans ces données, le Service ne peut pas fonctionner. Le Responsable a le droit de poursuivre le traitement sans consentement dans les cas où la loi le permet ou l’exige.
12. Données sur votre appareil
Le site utilise un seul cookie technique, bt_country : le code du pays (par exemple, RU), afin d’afficher les actualités du service pour votre pays. Durée de conservation : 1 an. Il n’est pas utilisé pour le suivi ni pour la publicité ; le site ne comporte ni outils de mesure d’audience ni publicité de tiers. Dans la mémoire du navigateur (localStorage) sont conservés uniquement : le jeton de connexion, la langue, le thème et le rôle choisis, le paramètre de traduction et les marqueurs des astuces déjà affichées. Vous pouvez les supprimer en vous déconnectant ou en effaçant les données du site dans le navigateur.
La fréquentation du site et de l’application est mesurée par un compteur propre au Responsable, sans cookies (voir la section 3).
13. Consentement au traitement des données personnelles
En appuyant sur « Continuer » lors de la connexion ou de l’inscription, l’utilisateur, agissant librement, de sa propre volonté et dans son propre intérêt, donne au Responsable (section 1) un consentement spécifique, déterminé, éclairé, conscient et univoque au traitement de ses données personnelles :
- données concernées : celles indiquées à la section 2 ;
- finalités : celles indiquées à la section 3 ;
- opérations : collecte, enregistrement, organisation, accumulation, conservation, rectification (mise à jour, modification), extraction, utilisation, transmission (communication, accès) aux personnes indiquées à la section 7, y compris le transfert transfrontalier à Google LLC et Apple Inc. et aux autorités publiques et régulateurs d’autres pays sur leur demande officielle, blocage, effacement, destruction ; avec ou sans moyens automatisés, y compris des réseaux de neurones ;
- diffusion (accès d’un nombre illimité de personnes) : uniquement des données énumérées au premier point de la section 5, que l’utilisateur publie lui-même dans son profil public et ses annonces ;
- durée : jusqu’à la suppression du compte et l’expiration des durées de conservation indiquées aux sections 8 et 9, ou jusqu’au retrait du consentement.
Le consentement peut être retiré en adressant une demande via l’« Assistance » ou à support@beeptrip.net.
14. Modification de la Politique
Le Responsable a le droit de modifier la Politique. La nouvelle version entre en vigueur dès sa publication à l’adresse https://beeptrip.net/privacy. Si les modifications étendent les données traitées ou les finalités du traitement, nous vous en informerons dans le Service à l’avance.
15. Contact
E-mail : support@beeptrip.net
Pour les régulateurs : support@beeptrip.net