Dernière mise à jour : [À COMPLÉTER — date]

1. Responsable du traitement

Le responsable du traitement des données collectées sur GariCo est [À COMPLÉTER — raison sociale], dont les coordonnées figurent dans les Mentions Légales.

2. Délégué à la protection des données (DPO)

Pour exercer vos droits ou pour toute question relative au traitement de vos données :
Email : dpo@garico.yt [À COMPLÉTER — confirmer adresse]

3. Données collectées

Dans le cadre du service GariCo, nous collectons les catégories suivantes de données :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, photo de profil (optionnelle)
• Données de connexion : identifiants OAuth (Google, Apple), tokens d'authentification
• Données de localisation : position GPS lors des trajets actifs (covoiturage, taxi)
• Données de paiement : traitées par notre prestataire Stripe (nous ne stockons pas les détails de carte)
• Données d'usage : historique des trajets, conversations, notations
• Données techniques : adresse IP, type d'appareil, version de l'OS, identifiants push (FCM Android / APNs iOS)

4. Finalités du traitement

• Mise en relation entre conducteurs et passagers
• Gestion des réservations et des paiements
• Messagerie entre utilisateurs d'un même trajet
• Notifications push (rappels de trajets, messages reçus)
• Sécurité (prévention de la fraude, vérification d'identité)
• Amélioration du service

5. Base légale

Le traitement repose sur l'exécution du contrat (CGU) que vous acceptez à l'inscription, et sur votre consentement explicite pour la géolocalisation et les notifications push (que vous pouvez révoquer à tout moment dans les paramètres de votre appareil).

6. Destinataires

Vos données sont accessibles aux :

• Autres utilisateurs du service, dans la stricte mesure nécessaire à la réalisation d'un trajet partagé (nom, photo, trajet) — les coordonnées téléphone restent masquées sauf consentement
• Prestataires techniques : [À COMPLÉTER — Stripe, OVH, Apple, Google]
• Autorités compétentes, sur réquisition judiciaire

7. Durée de conservation

[À COMPLÉTER — durées par catégorie. Exemple : compte actif → durée du contrat + 3 ans, données de trajet → 13 mois, logs techniques → 1 an]

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement. Pour les exercer, contactez dpo@garico.yt.

Vous pouvez également supprimer votre compte directement depuis l'application (rubrique Paramètres → Supprimer mon compte).

En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr.

9. Sécurité

Vos données sont stockées sur des serveurs sécurisés en France (UE). Les mots de passe sont hachés (bcrypt). Les communications sont chiffrées (HTTPS / TLS). Les paiements sont délégués à Stripe, certifié PCI-DSS niveau 1.

10. Cookies (site web)

Le site garico.yt utilise des cookies strictement nécessaires au fonctionnement (session, panier) et, sous réserve de votre consentement, des cookies d'analyse anonymisés. Vous pouvez gérer vos préférences depuis le bandeau cookies présent au pied de chaque page.

11. Modifications

La présente politique peut être modifiée à tout moment. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, nous vous en informerons par email ou notification dans l'app.