Cette traduction est fournie pour votre commodité. En cas de divergence, la version portugaise prévaut.
Responsable du traitement
Le responsable du traitement est DropBag. Contact protection des données : suporte@dropbag.dev.
Données personnelles collectées
- E-mail : lors de l'inscription
- Nom complet : lors de l'inscription
- Localisation GPS approximative : uniquement pendant l'utilisation active (avec autorisation explicite ; révocable à tout moment)
- Photos des bagages : au dépôt et au retrait (preuve de l'état)
- Données de réservation : dates, lieu, prix, statut
- Identifiant de paiement Stripe (aucune donnée de carte conservée par DropBag)
- Données techniques : type d'appareil, version de l'app, journaux d'erreurs anonymes
- Documents KYC (partenaires uniquement) : images de la pièce d'identité, du passeport ou de l'extrait d'immatriculation de l'entreprise, chiffrées au repos et traitées uniquement pour vérifier l'identité
Finalités et base légale
Gestion du compte et des réservations : exécution du contrat (art. 6, par. 1, point b) du RGPD). Localisation : consentement (art. 6, par. 1, point a) du RGPD), utilisée en temps réel uniquement pour l'affichage de la carte et la gamification Geo DropCoins ; non conservée après la session. Photos de dépôt et de retrait : exécution du contrat et intérêt légitime. Documents KYC (partenaires) : obligation légale et intérêt légitime (art. 6, par. 1, points b) et f) du RGPD), pour vérifier l'identité du partenaire avant son activation. Analyse et suivi des erreurs : intérêt légitime (art. 6, par. 1, point f) du RGPD).
Stockage et sécurité
Les données sont stockées chez Supabase (cloud chiffré, infrastructure AWS, SOC 2 Type II, conforme au RGPD). Toutes les communications sont chiffrées en transit (TLS 1.2+) et les données au repos sont chiffrées en AES-256. Les images des documents KYC sont stockées dans un espace privé chiffré à accès contrôlé, non accessible publiquement. Les données de carte ne transitent jamais par nos serveurs : elles sont traitées par Stripe (PCI-DSS niveau 1).
Liste d'attente du site (dropbag.dev)
Si vous rejoignez la liste d'attente sur dropbag.dev, nous collectons votre adresse e-mail, le fait que vous vous soyez inscrit comme voyageur ou comme commerce/hôte, et la langue de la page utilisée. Nous utilisons ces données uniquement pour vous prévenir de l'ouverture de DropBag près de chez vous et, pour les commerces et hôtes, pour vous contacter au sujet du référencement de votre espace. Base légale : votre consentement (art. 6, paragraphe 1, point a) du RGPD). Vous pouvez le retirer à tout moment en écrivant à suporte@dropbag.dev, et nous supprimerons vos données. Les données sont conservées jusqu'au retrait de votre consentement. Le site n'utilise aucun cookie publicitaire ou de suivi.
Vos droits (RGPD)
- Accès : demander une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : supprimer le compte et les données (via les Réglages)
- Portabilité : recevoir vos données dans un format structuré (JSON/CSV)
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime
- Limitation : suspendre le traitement pendant l'examen d'une réclamation
Pour exercer ces droits : suporte@dropbag.dev. Réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle.
Mineurs
Le service ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
Durée de conservation
- Données du compte : tant qu'il est actif + 2 ans après sa suppression
- Données de réservation : 5 ans (obligations légales et fiscales)
- Photos des bagages : 12 mois après la fin de la réservation
- Journaux d'erreurs (Sentry) : 90 jours
- Données d'analyse (PostHog) : 12 mois, puis anonymisées
- Données de localisation : non conservées ; traitées en temps réel uniquement pour la carte et la gamification Geo DropCoins
- Documents KYC (partenaires) : 3 ans après la clôture du compte (obligation légale)
Modifications de la présente politique
DropBag peut mettre à jour la présente politique. En cas de modification substantielle, vous en serez informé dans l'app au moins 15 jours avant son entrée en vigueur.
Contact
Responsable du traitement · réponse sous 30 jours: suporte@dropbag.dev
Rédigée conformément au RGPD (UE) 2016/679.