Glide | Politique de confidentialité & RGPD

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application et le site Glide est :

Glide — Service de mobilité partagée
Vitré (35500), Bretagne, France
Contact : glide_vitre@protonmail.com

2. Données personnelles collectées

Lors de l'utilisation de nos services, nous collectons les données suivantes :

Catégorie	Données	Finalité
Identité	Nom, prénom	Gestion du compte utilisateur
Contact	Adresse e-mail, numéro de téléphone	Authentification, notifications, support
Paiement	Données bancaires (via Stripe — non stockées chez Glide)	Facturation et caution
Localisation	Position GPS pendant un trajet actif	Guidage, calcul tarifaire, fin de trajet
Usage	Historique des trajets, logs d'activité	Facturation, support, amélioration du service
Appareil	Type d'appareil, identifiant de session	Sécurité, débogage

3. Base légale des traitements

Nos traitements reposent sur les bases légales suivantes (article 6 du RGPD) :

Exécution du contrat : traitement nécessaire à la fourniture de nos services de location.
Obligation légale : conservation des données de facturation conformément à la réglementation comptable (10 ans).
Intérêt légitime : sécurisation des accès, prévention de la fraude, amélioration du service.
Consentement : envoi de communications marketing (vous pouvez retirer votre consentement à tout moment).

4. Durée de conservation des données

Compte utilisateur actif : données conservées pendant toute la durée de la relation contractuelle.
Compte inactif : suppression automatique après 3 ans d'inactivité.
Données de facturation : conservées 10 ans conformément aux obligations légales.
Historique des trajets : conservé 2 ans à des fins de support et de facturation.
Logs techniques : conservés 1 an.

5. Partage et destinataires des données

Glide ne vend jamais vos données personnelles à des tiers. Vos données peuvent être transmises uniquement à :

Stripe, Inc. — prestataire de paiement sécurisé (certifié PCI-DSS). Vos données bancaires sont traitées exclusivement par Stripe.
Hébergeurs — pour assurer la disponibilité technique du service, liés par des clauses de confidentialité strictes.
Autorités compétentes — uniquement en cas d'obligation légale ou réquisition judiciaire.

Aucun transfert de données hors de l'Union Européenne n'est effectué sans garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE) 2016/679, vous disposez des droits suivants :

Droit d'accès Obtenir une copie de vos données personnelles que nous détenons.

Droit de rectification Corriger des données inexactes ou incomplètes vous concernant.

Droit à l'effacement Demander la suppression de vos données ("droit à l'oubli"), sous réserve des obligations légales.

Droit à la portabilité Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition Vous opposer au traitement de vos données, notamment à des fins de prospection.

Droit de limitation Demander la suspension temporaire du traitement de vos données.

Pour exercer vos droits, contactez-nous à : contact@glide-vitre.fr. Nous répondrons dans un délai de 30 jours. En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).

7. Cookies et traceurs

Notre site utilise uniquement des cookies strictement nécessaires au fonctionnement du service (gestion de session, authentification). Aucun cookie publicitaire ou de pistage tiers n'est déposé sans votre consentement explicite.

Cookie de session (PHPSESSID) : maintient votre connexion active. Supprimé à la fermeture du navigateur.
Cookie Stripe : utilisé lors du paiement pour sécuriser la transaction. Soumis à la politique de Stripe.

8. Sécurité des données

Glide met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

Chiffrement des données sensibles (AES-256) au repos et en transit (HTTPS/TLS).
Données de paiement traitées exclusivement par Stripe (certifié PCI-DSS niveau 1), jamais stockées sur nos serveurs.
Accès aux données restreint au personnel habilité selon le principe du moindre privilège.
Mots de passe utilisateurs hachés avec bcrypt (irréversible).

9. Modifications de cette politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment pour refléter des changements légaux ou des évolutions de notre service. En cas de modification substantielle, vous serez notifié par e-mail ou par un message visible sur l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Politique de protection des données