Politique de confidentialité
Dernière mise à jour : juillet 2026
Cette page explique quelles données personnelles l'application « Je vous dépose » collecte, pourquoi, et comment elles sont protégées.
Le responsable du traitement est Outre-Loire, éditeur de l'application. Vous pouvez exercer vos droits à tout moment via le formulaire « Nous contacter » de l'application.
1. Données collectées et finalités
L'application ne collecte que les données strictement nécessaires à son fonctionnement. Aucune donnée n'est utilisée à des fins publicitaires ou revendue à des tiers.
| Donnée |
Pourquoi |
Visible par les autres utilisateurs ? |
| Prénom et initiale du nom |
Identification dans l'application, affichée sur les annonces et réservations |
Oui — initiale du nom uniquement (ex. « Marie D. ») |
| Adresse e-mail |
Connexion au compte, envoi des notifications de réservation et d'alerte trajet |
Non — jamais affichée ni transmise |
| Numéro de téléphone |
Mise en relation directe entre conducteur et passager une fois un trajet confirmé |
Uniquement entre participants d'un trajet confirmé |
| Ville et coordonnées GPS du domicile |
Pré-remplissage du champ de départ, filtrage de proximité entre utilisateurs |
Non — jamais affichées ni transmises |
| Préférence « voisinage uniquement » |
Filtrage optionnel des trajets affichés à l'utilisateur et de la visibilité de ses propres annonces |
Non |
| Annonces de trajets, demandes de trajets, réservations |
Fonctionnement du service de mise en relation |
Oui — contenu visible des autres utilisateurs selon les règles du service |
| Tentatives de connexion (adresse IP, horodatage) |
Sécurité — détection et blocage des tentatives d'accès abusives |
Non — usage interne uniquement |
| Tokens de session (JWT) |
Maintien de la session de l'utilisateur connecté |
Non — stockés localement dans le navigateur |
| Messages envoyés via « Nous contacter » |
Transmission à l'administrateur par e-mail |
Non — non stockés en base de données |
2. Base légale du traitement
Le traitement de vos données repose sur votre consentement (article 6.1.a du RGPD), donné lors de la création de votre compte. Vous pouvez retirer ce consentement à tout moment en demandant la suppression de votre compte.
3. Hébergement et sous-traitants
Vos données sont hébergées sur des serveurs dédiés en France, exploités par l'Administrateur.
L'application fait appel à des services tiers dans les cas suivants :
- Tuiles cartographiques OpenStreetMap — l'affichage des cartes entraîne l'envoi de votre adresse IP aux serveurs de tuiles OpenStreetMap. Ces données sont régies par la politique de confidentialité d'OpenStreetMap.
- Service de géocodage — la recherche d'adresses est traitée par un serveur de géocodage auto-hébergé par l'Administrateur (aucune donnée transmise à un tiers).
Aucune autre donnée n'est transmise à des tiers.
4. Durée de conservation
Vos données sont conservées pendant toute la durée de votre utilisation du service. Lors de la suppression de votre compte, l'ensemble de vos données personnelles est effacé.
Les tentatives de connexion (logs de sécurité) sont conservées dans une fenêtre glissante de 15 minutes à des fins de détection d'abus, puis supprimées automatiquement.
Les messages envoyés via le formulaire de contact ne sont pas conservés en base de données — ils sont transmis par e-mail à l'Administrateur et soumis à la politique de conservation de ce dernier.
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie des données vous concernant
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible
- Droit d'opposition — vous opposer à un traitement de vos données
- Droit à la limitation — demander la restriction temporaire d'un traitement
Ces droits s'exercent en nous contactant via le formulaire « Nous contacter » accessible depuis le menu de l'application (connexion requise), ou par voie postale à l'adresse de l'Administrateur.
En cas de réponse insatisfaisante, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
6. Sécurité des données
L'application met en œuvre les mesures suivantes pour protéger vos données :
- Les mots de passe sont hachés côté client (SHA-256) puis hachés à nouveau côté serveur (bcrypt) avant stockage — le mot de passe en clair ne transite jamais sur le réseau ni n'est stocké.
- L'authentification utilise des tokens JWT à durée limitée, invalidés en cas de réinitialisation de mot de passe.
- Les connexions répétées échouées déclenchent un blocage temporaire pour prévenir les attaques par force brute.
- L'accès à l'API est restreint aux origines autorisées (politique CORS).
L'application nécessite une connexion HTTPS pour fonctionner pleinement. L'utilisation sur une connexion non sécurisée (HTTP) expose potentiellement vos données de session à des interceptions.
7. Cookies et stockage local
L'application n'utilise pas de cookies de traçage ou publicitaires.
Elle utilise le stockage local du navigateur (localStorage et sessionStorage) exclusivement pour :
- maintenir la session de l'utilisateur connecté (token JWT et informations de compte) ;
- mémoriser temporairement la page de redirection après connexion.
Ces données restent dans votre navigateur et ne sont jamais envoyées à des tiers. Elles sont effacées lors de la déconnexion ou de la fermeture de session.
8. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs connectés seront informés.
9. Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits, utilisez le formulaire « Nous contacter » dans l'application, ou écrivez à l'Administrateur à l'adresse postale d'Outre-Loire.
