Politique de confidentialité

Le responsable du traitement des données est [à compléter : raison sociale / responsable], joignable à donnees@vigiway.fr.

• Compte : adresse e-mail (vérifiée par un lien de confirmation), nom d'affichage, et le cas échéant numéro de téléphone.
• Contacts de confiance : les personnes que vous ajoutez volontairement pour être prévenues (nom, lien, téléphone).
• Usage du service : réservations, groupes de retour, événements auxquels vous vous intéressez ou participez, signalements, préférences de notification.
• Position : utilisée pour le filtrage de proximité localement, sur votre appareil, et partagée uniquement pendant une mission active — jamais exploitée à des fins de traçage, ni votre domicile sans votre accord.
• Accompagnateurs : pièces justificatives d'identité, chiffrées, à accès restreint et journalisé (vérification obligatoire avant validation).
• Données techniques : strictement nécessaires au fonctionnement et à la sécurité (session, journalisation d'événements de sécurité).

• Fournir le service (exécution du contrat / CGU).
• Assurer la sécurité des comptes et prévenir les abus (intérêt légitime).
• Vous informer (vigilance, notifications) selon vos préférences (consentement quand requis).

Les données ne sont jamais vendues. Elles sont accessibles :

• à vous et, pour une mission, à l'accompagnateur assigné (uniquement les informations nécessaires au trajet) ;
• à nos sous-traitants techniques, pour le seul fonctionnement du service et dans le respect du RGPD : [à compléter : confirmer les entités et signer les contrats de sous-traitance (art. 28)]
  • OVH (hébergement de l'application, France) ;
  • Neon (base de données) ;
  • Resend (envoi des e-mails de compte).

[à compléter : vérifier la localisation des serveurs de chaque sous-traitant et, le cas échéant, la base des transferts hors UE].

• Compte et données associées : jusqu'à la suppression du compte (possible à tout moment, voir §6) [à compléter : préciser une durée après inactivité prolongée].
• Pièces d'identité des accompagnateurs : le temps de la collaboration + 6 mois, puis suppression automatique.
• Journaux de sécurité / événements : durée limitée nécessaire à la sécurité [à compléter : préciser].

Au-delà, les données sont supprimées ou anonymisées.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Suppression en autonomie : vous pouvez supprimer votre compte à tout moment depuis votre profil (Confidentialité → « Supprimer mon compte »). Vos données personnelles sont alors effacées et vos demandes passées anonymisées.

Pour les autres droits : donnees@vigiway.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les mots de passe sont stockés de façon irréversible (PBKDF2), les sessions sont sécurisées et révocables. Nous appliquons le principe de minimisation des données. En savoir plus sur notre approche de la sécurité.

Le service utilise des cookies strictement nécessaires. Détails sur la page Gestion des cookies.

Nous mesurons la fréquentation de notre site vitrine (les pages publiques de présentation) à l'aide d'Umami, une solution auto-hébergée sur nos propres serveurs : aucune donnée n'est transmise à un tiers.

Cette mesure est anonyme et sans cookies : nous ne déposons aucun traceur et ne collectons aucune donnée personnelle ni identifiant permettant de vous reconnaître. Nous comptons des pages vues, des visiteurs (agrégés), l'origine du trafic et des interactions avec les appels à l'action (par ex. un clic sur « Ouvrir l'application »), afin d'améliorer le site. Aucune donnée n'est mesurée avant une interaction, et rien n'est recueilli sur les pages de connexion au-delà de leur simple consultation.

L'application n'est jamais mesurée. Fidèles à notre principe « protéger sans surveiller », aucun outil de mesure — même anonyme — n'est présent à l'intérieur de l'application ; seul le site vitrine public l'est. Umami étant sans cookies, aucun consentement préalable n'est requis.

Cette politique peut évoluer. La date de dernière mise à jour est indiquée ci-dessus.