1. Responsable du traitement
Le responsable du traitement des données est Vianney Delbreuve, éditeur de l'application EcoLeagues.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@ecoleagues.fr.
2. Données collectées
Lors de votre inscription et de l'utilisation de l'application, nous collectons les données suivantes :
- Prénom, nom de famille
- Adresse email (domaine vérifié par l'établissement)
- Numéro de téléphone
- Photo de profil (facultative)
- Adresses de départ et d'arrivée des trajets proposés ou réservés
- Informations de réservation et de paiement (via Stripe)
- Messages échangés entre conducteurs et passagers
3. Finalités et bases légales
Vos données sont utilisées pour :
- Exécuter le service (base légale : exécution du contrat) — gestion des comptes, trajets, réservations et paiements
- Sécurité et modération (base légale : intérêt légitime) — traitement des signalements, gestion des sanctions
- Communication (base légale : exécution du contrat) — messagerie entre utilisateurs liés à un trajet
4. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre du service :
L'établissement scolaire auquel vous êtes rattaché a accès à des données agrégées (statistiques) et peut consulter les signalements vous concernant dans le cadre de la modération.
- Supabase (hébergement des données, authentification) — serveurs en Union Européenne
- Stripe (traitement des paiements) — certifié PCI-DSS. Les conducteurs qui activent les paiements par carte créent un compte Stripe Express soumis aux conditions générales de Stripe (stripe.com/fr/legal). Les données bancaires sont gérées exclusivement par Stripe et ne transitent pas par nos serveurs.
- Mapbox (affichage des cartes et itinéraires)
5. Durée de conservation
Vos données sont conservées pendant toute la durée de votre inscription sur la plateforme. En cas de suppression de votre compte, vos données personnelles sont effacées dans un délai de 30 jours, à l'exception des données nécessaires au respect d'obligations légales (comptabilité, litiges en cours).
6. Vos droits
Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à delbreuvevianney@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
- Droit d'accès — consulter vos données personnelles
- Droit de rectification — modifier vos informations via la page profil
- Droit à l'effacement — supprimer votre compte depuis la page profil
- Droit à la portabilité — obtenir une copie de vos données sur demande
- Droit d'opposition — s'opposer à certains traitements
7. Cookies et stockage local
L'application n'utilise pas de cookies de suivi ou publicitaires. L'authentification repose sur des cookies sécurisés du navigateur (httpOnly), strictement nécessaires au fonctionnement du service. Ces cookies sont déposés par Supabase pour maintenir votre session et ne contiennent aucune donnée personnelle directe. Aucun outil d'analyse comportementale ou de tracking publicitaire n'est utilisé.
8. Mineurs
L'application est destinée aux étudiants et au monde actif. Pour les utilisateurs de moins de 15 ans, le consentement d'un représentant légal est requis conformément à l'article 8 du RGPD. En vous inscrivant, vous confirmez avoir 15 ans ou plus, ou disposer du consentement parental.