Dernière mise à jour : 17 juin 2026
1. RESPONSABLE DE TRAITEMENT
Bostafly est responsable du traitement de tes données personnelles. Contact : contact@bostafly.com.
2. DONNÉES COLLECTÉES
Lors de ton utilisation de Bostafly, nous collectons :
- Données d'identification : email, prénom, photo de profil (si tu en ajoutes une).
- Données de vérification (KYC, optionnel) : photos de ta pièce d'identité (recto, verso) et un selfie. Ces documents sont stockés chiffrés dans un espace privé accessible uniquement à l'équipe modération.
- Données de transaction : trajets publiés, réservations effectuées, messages échangés (uniquement après paiement), montant payé, code secret de livraison. Les données bancaires (numéro de carte, CVC, etc.) ne transitent pas par nos serveurs : elles sont traitées exclusivement par Stripe.
- Données techniques : adresse IP, identifiant de l'appareil, jeton de notification push, logs de connexion.
- Photo du contenu (uniquement pour un petit colis) : photo montrant le contenu déclaré, accessible uniquement à l'expéditeur et au voyageur concernés.
3. FINALITÉS
Nous utilisons ces données pour :
- fournir le service (mise en relation, paiement, messagerie, livraison) ;
- prévenir les fraudes et le contournement de la commission ;
- te contacter en cas de problème sur une réservation ;
- améliorer le service.
4. BASE LÉGALE (RGPD)
- Exécution du contrat (CGU) : pour l'essentiel du service.
- Obligation légale : conservation des transactions à des fins comptables (10 ans).
- Consentement explicite : pour le KYC.
- Intérêt légitime : pour la prévention de la fraude.
5. CONSERVATION
- Données de compte : tant que ton compte existe + 1 an après suppression.
- Données de transaction : 10 ans (obligation comptable).
- Photos KYC : 5 ans à compter de la dernière transaction.
- Photos de colis : supprimées 90 jours après livraison ou annulation.
- Messages : conservés 2 ans à compter de la dernière transaction.
6. TES DROITS
Conformément au RGPD, tu disposes des droits suivants :
- Accès : connaître les données te concernant.
- Rectification : corriger une donnée inexacte.
- Suppression : effacer ton compte et tes données (sauf obligation légale de conservation).
- Opposition : refuser certains traitements (notamment marketing — non pratiqué actuellement).
- Portabilité : récupérer tes données dans un format standard.
- Limitation : geler temporairement le traitement.
Pour exercer ces droits, écris à : contact@bostafly.com.
Tu peux également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : https://www.cnil.fr.
7. SOUS-TRAITANTS
Nous utilisons des prestataires de confiance pour faire fonctionner le service :
- Supabase (hébergement données et fichiers) — serveurs dans l'Union Européenne.
- Stripe Payments Europe Ltd (paiements) — siège Irlande.
- Expo (notifications push) — États-Unis (transfert sous Standard Contractual Clauses).
Aucune donnée n'est revendue à des tiers à des fins marketing.
8. SÉCURITÉ
Les données sont chiffrées en transit (HTTPS/TLS) et au repos (chiffrement Supabase). Les accès sont restreints par RLS (Row Level Security). Les pièces d'identité et photos de colis sont dans des espaces privés non accessibles publiquement.
9. CONTACT
Pour toute question : contact@bostafly.com.