Légal

Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est CrossRide OÜ, société de droit estonien (registrikood 17500416), dont le siège social est établi en Estonie.

Pour toute question relative à la protection de vos données, vous pouvez contacter notre référent protection des données à l'adresse : contact@crossride.eu

2. Données personnelles collectées

Dans le cadre de la fourniture du service CrossRide, nous collectons les catégories de données suivantes :

  • Données d'identité : nom, prénom, date de naissance, photo de profil
  • Coordonnées : adresse e-mail, numéro de téléphone
  • Données de géolocalisation : position GPS collectée uniquement pendant la durée active d'un trajet
  • Données de paiement : informations nécessaires au traitement des transactions (gérées par notre plateforme de paiement)
  • Documents d'identité : dans le cadre de la vérification d'identité (KYC) obligatoire avant toute réservation

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Exécution du service de covoiturage

Mise en relation des conducteurs et passagers, gestion des trajets et des réservations.

Vérification d'identité

Contrôle KYC obligatoire avant toute première réservation, conformément aux obligations légales applicables.

Traitement des paiements

Encaissement des paiements, reversement aux conducteurs et gestion des remboursements.

Support utilisateur

Traitement de vos demandes, résolution des litiges et amélioration de nos services.

4. Base légale des traitements

L'ensemble des traitements décrits ci-dessus repose sur les bases légales suivantes, conformément au Règlement général sur la protection des données (RGPD) :

  • Exécution du contrat (art. 6.1.b RGPD) : pour la fourniture du service, la gestion des réservations et des paiements.
  • Obligation légale (art. 6.1.c RGPD) : pour la vérification d'identité (KYC) imposée par la réglementation sur les services de paiement.

5. Sous-traitants et destinataires

Pour assurer la fourniture de nos services, CrossRide OÜ fait appel à des sous-traitants soigneusement sélectionnés et liés par des clauses contractuelles de protection des données :

  • Notre plateforme de paiement, pour le traitement sécurisé des transactions
  • Notre service de vérification d'identité, pour la procédure KYC
  • Notre fournisseur cartographique, pour l'affichage des itinéraires et la gestion de la géolocalisation

Aucune de vos données n'est vendue à des tiers à des fins commerciales ou publicitaires.

6. Durée de conservation

Données du compte

Conservées pendant toute la durée d'activité du compte, puis pendant 3 ans à compter de la dernière activité, sauf obligation légale de conservation plus longue.

Données de géolocalisation GPS

Purgées automatiquement dans un délai de 90 jours suivant la fin du trajet concerné.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie de vos données (art. 15)

Droit de rectification

Corriger vos données inexactes (art. 16)

Droit à l'effacement

Demander la suppression de vos données (art. 17)

Droit à la portabilité

Recevoir vos données dans un format structuré (art. 20)

Droit d'opposition

Vous opposer à certains traitements (art. 21)

Droit à la limitation

Restreindre l'utilisation de vos données (art. 18)

8. Comment exercer vos droits

Pour exercer l'un de vos droits, adressez votre demande par e-mail à notre référent protection des données : contact@crossride.eu. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande.

Votre demande doit préciser clairement le droit que vous souhaitez exercer et être accompagnée d'un justificatif d'identité si nécessaire à la vérification de votre identité.

9. Droit de réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données personnelles ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD) — autorité compétente pour notre premier marché de lancement.

Vous pouvez également saisir l'autorité de protection des données de votre État membre de résidence habituelle ou de lieu de travail.

CrossRide OÜ — registrikood 17500416 — Estonie
Pour toute question : contact@crossride.eu