Politique de confidentialité

Niodoo collecte les données nécessaires au fonctionnement du service :

• données d'identification : nom, prénom, email, téléphone, photo de profil ;
• données de compte : mot de passe chiffré, préférences de langue et de devise, identifiant Apple ou Google si vous choisissez ce mode de connexion ;
• pièces d'identité déposées pour la vérification des GP ;
• données de réservation : trajets, colis, messages échangés entre utilisateurs, photos des colis, photos jointes aux messages ou à un litige, avis ;
• pour les GP qui perçoivent des gains : date de naissance, adresse, numéro d'identification fiscale (ou, à défaut, lieu de naissance), quatre derniers chiffres de l'IBAN et montants perçus ;
• données techniques et d'usage : adresse IP, journaux d'erreurs, jeton de notification, événements d'utilisation de l'application.

Les données de carte bancaire et l'IBAN complet ne sont ni collectés ni conservés par Niodoo : ils sont traités directement par Stripe, qui vérifie aussi l'identité des GP pour leurs versements selon ses propres obligations.

Les données sont traitées pour : la création et la gestion du compte utilisateur ; la mise en relation entre Expéditeurs et GP ; la vérification d'identité des GP ; le traitement des paiements, des remboursements et des versements ; l'envoi de notifications liées aux réservations (email, et notifications mobiles lorsqu'elles sont activées) ; la prévention de la fraude et la modération des contenus échangés ; la gestion des signalements, des litiges et du service client ; la mesure d'audience et l'amélioration du service ; et le respect des obligations légales, notamment la déclaration annuelle des revenus des GP à l'administration fiscale (article 242 bis du Code général des impôts).

Les traitements reposent, selon les cas, sur l'exécution du contrat conclu avec l'utilisateur (compte, réservation, paiement), le respect d'une obligation légale (déclarations fiscales, lutte contre la fraude, conservation des pièces comptables), l'intérêt légitime de Niodoo (sécurité de la Plateforme, prévention des abus, mesure d'audience sans publicité) ou le consentement de l'utilisateur lorsqu'il est requis (notifications mobiles).

Les données sont conservées pendant la durée d'utilisation du compte. Après sa suppression, elles sont supprimées ou anonymisées, à l'exception de celles que la loi impose de conserver, archivées pour la durée légale : pièces comptables et données de transaction (dix ans), informations déclarées à l'administration fiscale (durée prévue par le Code général des impôts), éléments nécessaires à la gestion d'un litige ou à la prévention de la fraude (le temps de la procédure ou du délai de prescription).

Les données sont accessibles aux équipes de Niodoo habilitées, ainsi qu'à ses sous-traitants techniques, dans la limite de ce qui est nécessaire à leur mission :

• Supabase : hébergement de la base de données, de l'authentification et des fichiers ;
• Vercel : hébergement du site ;
• Stripe : traitement des paiements, des remboursements et des versements aux GP ;
• Resend : envoi des emails transactionnels ;
• Sentry : suivi des erreurs techniques du site ;
• Mistral AI : modération automatisée des messages échangés ;
• PostHog : mesure d'audience du site et de l'application, sans cookie ni publicité ;
• Expo, Apple et Google : acheminement des notifications mobiles et, si vous la choisissez, connexion avec votre compte Apple ou Google.

Les informations relatives aux revenus des GP sont transmises à l'administration fiscale française, qui peut les échanger avec les administrations des autres États membres de l'Union européenne. Les coordonnées utiles à une réservation (prénom, photo, note) sont visibles des autres utilisateurs concernés.

Certains de ces sous-traitants peuvent être situés hors de l'Union européenne ; le transfert de données est alors encadré par les garanties prévues par le RGPD, notamment une décision d'adéquation ou les clauses contractuelles types.

Les données ne sont ni vendues, ni louées à des tiers, ni utilisées à des fins publicitaires.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, chaque utilisateur dispose d'un droit d'accès, de rectification, d'effacement et de limitation de ses données, d'un droit à la portabilité, d'un droit d'opposition pour motif légitime, du droit de retirer son consentement à tout moment, et du droit de définir des directives sur le sort de ses données après son décès.

Ces droits s'exercent via le formulaire de contact de la Plateforme ou depuis les réglages du compte. Le compte et les données qui y sont attachées se suppriment directement depuis l'application (Compte → Réglages → Supprimer mon compte) ou sur niodoo.net/settings/delete ; les données que la loi impose de conserver sont archivées pour la durée légale, puis supprimées. Une réponse est apportée dans le délai d'un mois prévu par la réglementation. En cas de difficulté, l'utilisateur peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, cnil.fr).

Le responsable du traitement des données est l'éditeur de la Plateforme, présenté dans les Mentions légales. Toute question relative à la présente politique, ou toute demande d'exercice de vos droits, peut lui être adressée via le formulaire de contact.

La présente politique peut évoluer ; la date de sa dernière mise à jour figure en haut de cette page, et toute modification substantielle est annoncée aux utilisateurs.