Politique de confidentialité — Covoit-évènementiel

Dernière mise à jour : 24 août 2026 (v2 — sécurité, sauvegardes et notification des changements)

La présente politique de confidentialité décrit comment Elizka Tech (« nous ») collecte, utilise et protège les données personnelles des utilisateurs de l'application mobile Covoit-évènementiel (identifiant d'application com.covoit.elizkatech), une application de mise en relation pour le covoiturage vers des événements. L'application ne propose aucun système de paiement, de billetterie payante ni de transaction financière : les trajets sont proposés et réservés gratuitement entre utilisateurs, tout prix par place affiché est purement informatif et n'est pas prélevé par l'application.

1. Responsable du traitement

Elizka Tech
Contact : contact@elizkatech.fr
Site : elizkatech.fr

2. Données que nous collectons

CatégorieDétailFinalité
Compte utilisateur Nom complet, nom d'utilisateur (optionnel), adresse e-mail, numéro de téléphone (optionnel), mot de passe (stocké de façon chiffrée) Création et gestion du compte, authentification, contact
Photo de profil Avatar prédéfini ou photo prise/choisie via l'appareil photo ou la galerie Personnalisation du profil, reconnaissance entre passagers et conducteurs
Localisation Position approximative ou précise de l'appareil (GPS) Afficher les trajets et événements à proximité, calculer les points de départ des trajets proposés
Caméra Accès à l'appareil photo Scan de QR code à l'embarquement (vérification du passager), ajout de photos de profil/événement
Trajets et véhicules Trajets proposés ou demandés (départ, horaires, places disponibles), réservations, libellé de véhicule (ex : « Renault Clio 2021 » — aucune plaque d'immatriculation collectée) Mise en relation conducteur/passager pour un événement
Messages Contenu des conversations entre utilisateurs liées à un trajet ou un événement Coordination entre conducteur et passagers (point de rendez-vous, horaires, etc.)
Signalements Contenu des signalements que tu soumets (utilisateur, message ou événement signalé, motif) Modération et sécurité de la communauté
Notifications push Jeton d'appareil Firebase Cloud Messaging (FCM) Notifications de nouveaux trajets, messages, rappels avant un événement
Informations sur l'appareil Modèle, système d'exploitation, identifiants techniques non publicitaires Diagnostic, compatibilité, sécurité

3. Permissions demandées sur Android

4. Partage des données avec des tiers

Nous ne vendons aucune donnée personnelle. Certaines données sont partagées avec des prestataires strictement nécessaires au fonctionnement de l'application :

Les données que tu partages avec d'autres utilisateurs dans le cadre d'un trajet (ex : messages, informations de contact que tu choisis de communiquer) restent visibles par ces utilisateurs, comme pour toute application de mise en relation. Ces prestataires disposent de leurs propres politiques de confidentialité et agissent en tant que sous-traitants.

5. Hébergement et sécurité

Les données sont hébergées sur nos serveurs (Oracle Cloud Infrastructure). Les communications entre l'application et nos serveurs sont chiffrées (HTTPS/TLS). Les mots de passe sont stockés sous forme chiffrée et ne sont jamais accessibles en clair.

Nous mettons en œuvre des mesures de sécurité raisonnables (chiffrement des communications, chiffrement des mots de passe, restriction des accès) pour protéger vos données. Aucun système informatique n'étant toutefois totalement invulnérable, notre responsabilité en cas d'incident de sécurité (accès non autorisé, piratage, fuite de données) résultant d'une intrusion malgré ces mesures ne pourra être engagée que dans la limite d'une obligation de moyens, et non de résultat. En cas d'incident affectant vos données personnelles, nous nous engageons à vous en informer dans les meilleurs délais, conformément à la réglementation applicable (notification à la CNIL sous 72h le cas échéant, information des utilisateurs concernés si le risque est élevé).

6. Conservation des données

Les données sont conservées tant que le compte utilisateur est actif. En cas de suppression du compte, les données personnelles sont supprimées ou anonymisées dans un délai raisonnable : les trajets et réservations en cours sont annulés (avec notification aux autres participants concernés), et les messages envoyés sont anonymisés plutôt que retirés de la conversation, afin de ne pas effacer l'historique de discussion des autres participants.

Après suppression d'un compte, vos données peuvent subsister temporairement dans nos sauvegardes de sécurité (backups), pour une durée maximale de 90 jours, avant leur suppression définitive et automatique. Ces sauvegardes ne servent qu'à la continuité du service et à la reprise après incident : elles ne sont ni consultées, ni exploitées, ni restaurées sélectivement pour rétablir les données d'un compte supprimé.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Pour exercer l'un de ces droits, ou pour demander la suppression de votre compte et de vos données, contactez-nous à contact@elizkatech.fr, ou consultez notre page de suppression de compte.

8. Enfants

L'application Covoit-évènementiel n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, une notification s'affiche dans l'application lors de son prochain lancement pour vous en informer. La date de dernière mise à jour figure en haut de cette page.

10. Contact

Pour toute question relative à cette politique de confidentialité : contact@elizkatech.fr


Elizka Tech — Application Covoit-évènementiel