Politique de Confidentialité

1. Généralités

Comuto Daily SAS (dont le siège social est situé au 84, avenue de la République, 75011 Paris, France) (« Comuto », « nous » et « notre »), en sa qualité de responsable de traitement, attache une grande importance à la protection et au respect de votre vie privée. La présente politique vise à vous informer de nos pratiques concernant la collecte, l’utilisation et le partage des informations que vous êtes amené à nous fournir par le biais de notre plateforme BlaBlaCar Daily (la « Plateforme ») accessible depuis nos applications mobiles.

Cette politique (ainsi que nos Conditions générales d’utilisation, notre Politique en matière de cookies et tout document auquel il est fait référence) présente la manière dont nous traitons les données personnelles que nous recueillons et que vous nous fournissez. Nous vous invitons à lire attentivement le présent document pour connaître et comprendre nos pratiques quant aux traitements de vos données personnelles que nous mettons en œuvre.

2. Les informations que nous recueillons

Nous sommes susceptibles de recueillir et de traiter les données suivantes :

‍

2.1. Les informations que vous nous transmettez directement

‍

En utilisant notre Plateforme, vous êtes amené à nous transmettre des informations, dont certaines sont de nature à vous identifier (« Données Personnelles »). C’est notamment le cas lorsque vous remplissez des formulaires (comme par exemple le formulaire d’inscription), lorsque vous participez à l’un de nos jeux, concours, offres promotionnelles, études ou sondages, lorsque vous nous contactez – que ce soit par téléphone, email ou tout autre moyen de communication – ou lorsque vous nous faites part d’un problème concernant l’utilisation de notre Plateforme.

‍

Ces informations contiennent notamment les données suivantes :

‍

2.1.1 Les données nécessaires à l’inscription et à la fourniture du service que nous fournissons sur notre Plateforme ou à l’accès à tout autre service fourni par nous. Ces données sont notamment votre prénom, nom, adresse e-mail, date de naissance, votre photo de profil, numéro de téléphone et mot de passe. Ces informations sont obligatoires. À défaut, Comuto ne sera pas en mesure de vous fournir les services proposés par notre Plateforme et vous ne serez pas autorisé à créer de compte sur notre Plateforme ;

‍

2.1.2 Votre entreprise ou école pour bénéficier de leurs dispositifs d’aide à la mobilité ;

‍

2.1.3 Si vous le souhaitez, vous pouvez personnaliser votre profil en complétant les informations relatives à votre véhicule (marque, modèle, couleur, type de moteur, plaque d’immatriculation) ou votre mini-biographie ;

‍

2.1.4 Les échanges écrits avec Comuto ou avec les autres membres ;

‍

2.1.5 Votre planning de trajets et l’ensemble des réservations ou des publications effectuées sur notre Plateforme ;

‍

2.1.6 Le détail de vos visites sur notre Plateforme et des contenus auxquels vous avez accédés ;

‍

2.1.7 Le cas échéant, vos réponses à nos sondages et questionnaires et les avis que vous laissez par le biais de notre Plateforme, ces informations étant notamment susceptibles d’être utilisées dans le cadre de recherches et d’analyses du comportement utilisateur ;

‍

2.1.8 Les données que nous pouvons vous demander de fournir lorsque vous nous signalez un problème relatif à notre Plateforme ou à nos services, comme par exemple l’objet de votre demande d’assistance ;

‍

2.1.9 Les données de localisation liées à votre trajet lorsque le trajet est subventionné pour (i) valider votre covoiturage à des fins de certification des trajets par le Registre de Preuve du covoiturage et lutter contre la fraude et (ii) ajuster les prix et ou les subventions au trajet réél effectué ;

‍

2.1.10 Les données de votre localisation pour faciliter votre recherche ou publication d’un trajet et lorsque le trajet est subventionné (ii) faciliter la rencontre entre passagers et conducteurs, (iii) vous permettre de suivre votre trajet;

2.1.11 Une copie de votre passeport, votre permis de conduire, votre carte d’identité ou carte de séjour fournie dans le cadre de la vérification d’identité ;

‍

2.1.14 Le détail des opérations financières ou comptables effectuées sur notre Plateforme ou par tout autre moyen, concernant notamment les informations relatives à votre carte de paiement, vos données bancaires, les informations relatives aux trajets réservés ou pour lesquels vous avez publié une annonce sur notre Plateforme ;

‍

2.1.15 Les données permettant de s’assurer de la réalité d’un trajet de covoiturage, comme une photographie des mains du conducteur sur le volant de son véhicule.

‍

2.2. Les données que nous recueillons automatiquement

‍

2.2.1 Dans le cas où vous vous inscrivez à nos services en utilisant la fonctionnalité vous permettant d’intégrer dans votre profil sur la Plateforme des informations issues de votre compte sur l’application mobile ou site web BlaBlaCar, nous aurons accès à certaines des données de votre compte sur BlaBlaCar (nom et prénom, photo de profil, année de naissance, adresse mail, numéro de téléphone, note moyenne reçue, nombre d’avis reçus et nombre de trajets effectués sur BlaBlaCar, ainsi que l’information si votre pièce d’identité et adresse email ont été vérifiées).

‍

2.2.2 Dans le cas où vous liez votre compte Île-de-France Mobilité à votre compte BlaBlaCar Daily avec la plateforme Navigo Connect, éditée par Île-de-France Mobilité, nous aurons accès au statut de votre pass (abonnement actif ou expiré).

‍

2.2.3. Lors de chacune de vos visites, nous sommes susceptibles de recueillir, conformément à la législation applicable et avec votre accord, le cas échéant, des informations relatives aux appareils sur lesquels vous utilisez nos services ou aux réseaux depuis lesquels vous accédez à nos services, tels que notamment vos adresses IP, données de connexion, types et versions de navigateurs internet utilisés, types et versions des plugins de votre navigateur, systèmes et plateformes d’exploitation, données concernant votre parcours de navigation sur notre Plateforme, notamment votre parcours sur les différentes pages URL de notre Plateforme, le contenu auquel vous accédez ou que vous consultez, les termes de recherches utilisés, les erreurs de téléchargement, la durée de consultation de certaines pages, l’identifiant publicitaire de votre appareil, les intéractions avec la page ainsi que tout numéro du téléphone utilisé pour nous contacter. Parmi les technologies utilisées pour recueillir ces informations, nous avons notamment recours aux cookies (pour en savoir plus à ce sujet, veuillez vous référer à notre Politique en matière de cookies).

‍

2.2.4. Nous recueillons également des informations sur votre utilisation de notre Plateforme (telles que le nombre de trajets publiés, votre date d’inscription, etc.) qui sont susceptibles d’être affichées sur votre profil public.

‍

2.3. Durée de conservation de vos données

2.3.1. À l’exception des catégories de Données Personnelles visées aux articles 2.3.2. et 2.3.3. ci-dessous, vos Données Personnelles sont archivées à l’issue des périodes suivantes:

(i) 5 ans après votre dernière utilisation de notre Plateforme, si vous n’avez pas fermé votre compte;

(ii) 30 jours après la fermeture de votre compte.

‍

2.3.2. Les catégories de Données Personnelles suivantes sont susceptibles d’être conservées pour des durées différentes :

(i) Les données financières (par exemple les paiements, remboursements, etc.) sont conservées pour la durée requise par les lois applicables en matière fiscale et comptable ;

(ii) L’identifiant Engie lié au partenariat BlaBlaCar Daily Entreprises et Engie est conservé jusqu’à la fermeture ou suppression de votre compte et, en tout état de cause, pour une durée n'excédant pas celle du partenariat ;

(iii) Les contenus créés par vous sur notre Plateforme sont rendus anonymes passés les délais mentionnés au 2.3.1 mais demeurent visibles sur notre Plateforme ;

(iv) Les données de localisation sont archivées 6 mois lorsque le trajet est subventionné par une collectivité territoriale, un dispositif CEE, votre employeur ou sur fonds propres, afin de valider les trajets effectués et détecter la fraude,

‍

(v) Les données liées au contrôle de vos pièces d’identité sont conservées pour une durée de 30 jours an, les photos des mains du conducteur sur le volant sont conservées pour une durée de 6 mois afin de procéder au contrôle et de détecter la fraude;

‍

(vi) Les conversations téléphoniques avec notre service client sont conservées jusqu’à 1 mois et les documents d’analyse (tel que l’heure ou la durée de l’appel) sont conservés jusqu’à 1 an;

‍

(vii) Les données de vos contacts auxquels vous choisissez d’envoyer une invitation à covoiturer (nom, prénom, numéro de téléphone) sont conservées 10 jours à compter de l’envoi de l’invitation.

‍

2.3.3. Dans l’hypothèse où votre compte a été suspendu ou bloqué, nous conservons vos données pour une durée de 5 ans à compter de la suspension afin d’éviter tout contournement de votre part des règles en vigueur sur notre Plateforme.

‍

2.3.4. Ensuite, nous pouvons conserver en archivage certaines de vos données pour une durée n’excédant pas cinq (5) ans afin de respecter nos obligations légales et pour la gestion d’éventuels litiges.

‍

3. Comment utilisons-nous les données que nous recueillons ?

Nous mettons en œuvre différents traitements portant sur vos données personnelles, dont les finalités et bases légales sont détaillées ci-après :

‍

Vous permettre d’utiliser la Plateforme de covoiturage

‍

3.1 Exécuter les contrats conclus entre vous et nous et vous fournir les informations et services demandés ; Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.

‍

3.2 Percevoir vos paiements et vous transmettre les sommes qui vous sont dues ; Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.

‍

3.3 Déterminer le trajet réel des covoitureurs pour ajuster les prix et ou les subventions sur la base de vos données de localisation. Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.

‍

3.4 Vous permettre de sauvegarder les informations relatives à votre carte de paiement pour vos futures transactions sur la Plateforme ; Ce traitement est réalisé sur la base de votre consentement. Vous pouvez à tout moment supprimer vos informations dans votre profil ou bien en contactant notre Service Client.

‍

3.5 Vous permettre de personnaliser votre profil sur notre Plateforme ; Ce traitement est réalisé sur la base de votre consentement. Vous pouvez à tout moment retirer votre consentement en supprimant les informations personnalisées de votre profil ou bien en contactant notre Service Client.

‍

3.6 Vous permettre de communiquer et d’échanger avec les autres membres de notre communauté, notamment en ce qui concerne nos services ou le(s) trajet(s) déjà effectués ou que vous prévoyez d’effectuer ; Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.

‍

3.7 Vous permettre de trouver des covoitureurs parmi vos contacts stockés au sein de votre téléphone et leur envoyer une invitation via SMS ou push; Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives. Vous pouvez à tout moment désactiver les permissions d’accès à votre liste de contacts directement sur le système d’exploitation de votre téléphone ou en contactant notre Service Client.

‍

3.8 Vous permettre d’utiliser les fonctionnalités interactives de nos services, comme par exemple suivre votre trajet ou faciliter la rencontre avec le conducteur/le ou les passager(s), faciliter votre recherche ou publication d’un trajet en fonction de votre localisation ou générer votre attestation employeur ; Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.

‍

La gestion du service client

‍

3.9 Vous donner accès et vous permettre de communiquer avec notre Service Client ; Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.

‍

3.10 améliorer notre Service Client et former nos conseillers clientèle par l’enregistrement de vos conversations téléphoniques avec nous ; Ce traitement est fondé sur notre intérêt légitime (vous fournir un support client de qualité/améliorer notre support client). Vous pouvez vous opposer à ce traitement lors de chaque contact.

‍

3.11 Fournir un Service Client fiable et pratique, notamment par l’utilisation d’outils de traduction automatique ; ce traitement est fondé sur notre intérêt légitime (définir le meilleur support pour Vous aider dans les meilleurs délais).

‍

La lutte contre la fraude et le respect des CGU

‍

3.12 Détecter, prévenir et réagir à tout manquement ou non respect de votre part des Conditions générales d’Utilisation. A ces fins, nous avons notamment recours à des technologies d’analyses automatiques de votre utilisation de la Plateforme. Ce traitement est fondé sur notre intérêt légitime (éviter tout contournement de votre part des règles en vigueur sur notre Plateforme et maintenir un environnement sain et sécurisé sur notre Plateforme). Vous pouvez exercer votre droit d’opposition en contactant notre Service Client.

‍

Dans ce cadre, certaines décisions peuvent être prises de manière automatisée. Ces décisions sont basées sur des critères définis et ont pour objectif d'identifier et de prévenir les comportements frauduleux au sein de nos services. Pour prendre ces décisions automatisées, nous pouvons être amenés à traiter des catégories de données différentes, par exemple , adresse e-mail, numéro de téléphone, adresse IP, informations relatives aux méthodes de paiement, informations sur votre utilisation de nos services, etc. La base légale pour le traitement des données dans le cadre de la décision automatisée est l’exécution du contrat entre vous et BlaBlaCar Daily. Vous avez le droit d’obtenir une intervention humaine de notre part, d’exprimer votre point de vue et de contester la décision en prenant contact avec notre Service Client.

‍

3.13 Vérifier votre identité et ainsi vous permettre d’obtenir le badge “Profil Vérifié” ou les badges certifiant vos niveaux d'expérience. Ce traitement est alors nécessaire à l’exécution de nos obligations contractuelles respectives. Ce traitement peut être rendu obligatoire (i) pour recevoir le paiement de trajets subventionnés ou bénéficier des subventions, sur la base de notre intérêt légitime à lutter contre la fraude au financement du covoiturage courte distance, conformément aux règles édictées par le Registre des Preuves du Covoiturage (dans ce cas, vous pouvez vous opposer à ce traitement en contactant le Service Client) ou (ii) en application des obligations légales qui incombent à notre prestataire de paiement, dans ce cas, le traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.

‍

3.14 Émettre la classification des trajets de covoiturage, s’assurer de la légitimité des trajets et lutter contre la fraude notamment sur la base de vos données de localisation liées à votre trajet ; Ce traitement est fondé sur nos intérêts légitimes (classifier les trajets et lutter contre la fraude au financement du covoiturage courte distance).

‍

3.15 Prévenir et détecter les fraudes au financement des trajets de covoiturage en menant notamment des campagnes d’appels ou SMS ou en sollicitant la prise de photo des mains du conducteur sur le volant. Ce traitement est fondé sur notre intérêt légitime à détecter les fraudes au financement du covoiturage courte distance.

‍

3.16 Permettre à nos partenaires employeurs ou collectivités locales d’assurer le suivi des subventions ou incitatifs financiers. Ce traitement est fondé sur nos obligations contractuelles

‍

Nos communications

‍

3.17 Vous envoyer les documents et informations nécessaires à l’utilisation de nos services (comme par exemple, les confirmations de réservation) par e-mail, SMS ou tout autre moyen de communication ; Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.

‍

3.18 Afin de vous informer, par mail, SMS ou tout autre moyen de communication, des modifications apportées à nos services et de vous accompagner dans l’utilisation de nos services. Ce traitement est réalisé sur la base de notre intérêt légitime (vous fournir des informations pertinentes). Dans ce cas, vous pouvez vous opposer à ce traitement lors de chaque contact et vous pouvez gérer vos préférences directement dans le centre de préférence.

‍

3.19 Vous envoyer des messages marketing, publicitaires et promotionnels par e-mail, SMS ou tout autre moyen de communication. Ce traitement est fondé sur notre intérêt légitime (vous proposer des publicités pertinentes), vous pouvez vous opposer à recevoir ce type de communication lors de chaque contact, en contactant notre service client ou dans votre espace de gestion des préférences.

‍

3.20 Vous adresser des messages publicitaires susceptibles de vous intéresser sur les plateformes de réseaux sociaux ou sites de tiers ou pour créer des listes d’exclusion aux messages publicitaires. Si vous souhaitez davantage d’informations à ce sujet, nous vous invitons à prendre connaissance des documents contractuels de ces plateformes ; Ce traitement est basé sur notre intérêt légitime (vous proposer des publicités pertinentes), vous disposez dans ce cas d’un droit d’opposition ou sur votre consentement lorsque la législation l’exige. Pour en savoir plus, veuillez consulter l’article 6 Publicité ciblée.

‍

3.21 Suivre la relation clients et notamment réaliser (par mails, ou appels téléphoniques ou SMS) des enquêtes de satisfaction et d’études comprenant les sondages, les tests produits et les statistiques ; Ce traitement est fondé sur notre intérêt légitime (évaluer notre Plateforme et les services que nous fournissons afin de les améliorer). Vous pouvez vous opposer à ce traitement lors de chaque prise de contact.

‍

3.22 Évaluer l’efficacité des messages (y compris publicitaires) que nous adressons et les adapter à nos utilisateurs par l’utilisation de cookies ou par l’utilisation de pixels invisibles dans nos emails. Ce traitement est fondé (a) sur notre intérêt légitime (mesurer et optimiser l’efficacité de nos campagnes publicitaires) ou (b) sur votre consentement lorsque la législation l’exige. Dans ces cas, vous avez la possibilité de retirer votre consentement dans les Paramètres Cookies ou de vous y opposer en vous adressant au Service Client.

‍

3.23 Analyser (i) les taux d’ouverture des courriels transactionnels à des fins de délivrabilité et (ii) les taux d’ouverture des autres types de courriels pour mesurer et optimiser les performances des campagnes par l’utilisation de pixels invisibles dans nos emails pour savoir si vous ouvrez les courriels, à quel moment ainsi que des informations sur votre terminal. Ce traitement est fondé sur l’exécution du contrat pour le (i) et sur votre consentement pour le (ii). Dans ces cas, vous avez la possibilité de retirer votre consentement dans votre Centre de Préférences de Communication ou dans chaque email.

‍

Amélioration et sécurisation de notre Plateforme

‍

3.24 Gérer notre Plateforme et effectuer des opérations techniques internes dans le cadre de résolution de problèmes, analyse de données, de tests, recherches, analyses, études et sondages. Nous sommes susceptibles d’utiliser des capacités d’Intelligence Artificielle (« IA ») à cette fin. Ce traitement est fondé sur notre intérêt légitime (assurer la sécurité de notre Plateforme et améliorer ses caractéristiques).

‍

3.25 Analyser, améliorer et optimiser, développer les fonctionnalités de notre Plateforme, par exemple pour nous assurer que l’affichage de nos contenus est adapté à votre appareil. Nous sommes susceptibles d’utiliser des capacités d’IA à cette fin; Ce traitement est fondé sur notre intérêt légitime (rendre nos services plus performants, renforcer la sûreté et la sécurité, et concevoir de nouveaux services et fonctionnalités ).

‍

3.26 Améliorer et optimiser notre Plateforme par la conservation des journaux d’activités ; Ce traitement est fondé sur notre intérêt légitime (vous fournir des contenus pertinents), et/ou notre obligation légale.

‍

Etudes et recherches

‍

3.27 réaliser des études ou recherches dans le domaine de l’environnement, la mobilité, les économies d’énergies ou les performances extra-financières. Ce traitement est fondé sur notre intérêt légitime (évaluer les impacts de nos offres de mobilités) ou est nécessaire au respect d’ obligations légales telles que nos obligations de reporting extra-financier.

‍

Réponses aux demandes légales et protéger nos droits

‍

3.28 répondre aux réquisitions judiciaires ou tout autre demande légalement fondée en droit sur la base de nos obligations légales.

‍

3.29 défendre et protéger nos intérêts lorsque cela est nécessaire à la constatation, l’exercice ou la défense d’un droit en justice, sur la base de l’exécution du contrat ou sur la base de nos intérêts légitimes à assurer notre défense.

4. Qui sont les destinataires des informations que nous recueillons et pourquoi leur transmettons-nous ces informations ?

4.1 Dans le cadre de l’utilisation de nos services, certaines de vos informations sont transmises aux autres membres de notre communauté ou aux utilisateurs externes souhaitant réserver un trajet par le biais de notre Plateforme, par l’intermédiaire de votre profil public ou dans le cadre du processus de réservation (par exemple nous communiquons votre numéro de téléphone aux personnes avec qui vous allez voyager). Nous publions les avis que vous rédigez dans le cadre de notre système d’avis sur notre Plateforme. Ces avis, qui contiennent votre prénom et la première lettre de votre nom ainsi que votre photographie sont visibles par tous les visiteurs de notre Plateforme.

‍

4.2 Nous sommes également susceptibles de partager des informations vous concernant, notamment des Données Personnelles, avec d’autres entités du groupe BlaBlaCar dans le cadre prévu par la présente politique. Dans l’hypothèse où nous vendrions ou acquérions une entreprise ou des actifs, nous nous réservons la possibilité de partager vos Données Personnelles avec le potentiel vendeur ou acheteur de cette entreprise ou de ces actifs. Si BlaBlaCar ou tout ou partie de ses actifs sont rachetés par un tiers, les données en notre possession seront, le cas échéant, transférées au nouveau propriétaire.

‍

4.3 Nous pouvons divulguer des informations vous concernant aux tribunaux, aux autorités policières, aux douanes, aux autorités gouvernementales ou publiques, aux autorités fiscales, ou à des tiers autorisés, si et dans la mesure où nous avons l’obligation légale de le faire ou si nous pensons de bonne foi que cela est nécessaire pour (i) répondre à toute réclamation à l’encontre de BlaBlaCar, (ii) se conformer à toute demande judiciaire, (iii) faire exécuter tout contrat conclu avec nos membres, tel que les Conditions Générales d’Utilisation et la présente Politique de Confidentialité (iv) en cas d’urgence mettant en jeu la santé publique ou l’intégrité physique d’une personne, (v) dans le cadre d’enquêtes et d’investigations, ou (vi) afin de garantir les droits, les biens et la sécurité de BlaBlaCar, ses membres et plus généralement tout tiers.

‍

4.4 Dans le cadre de la lutte anti fraude ou pour permettre le suivi des subventions au covoiturage courte distance, certaines de vos données sont transmises aux entités suivantes, responsables de traitements distincts :

Certaines de vos données sont transmises au Registre de Preuve du Covoiturage, en tant que responsable de traitement distinct. Le registre de Preuve du Covoiturage est une initiative gouvernementale permettant de certifier les trajets et de faciliter la distribution d’incitations à la pratique du covoiturage. Pour certifier vos trajets, nous transmettons au Registre de Preuve de Covoiturage, votre numéro de téléphone tronqué, l’adresse du début de votre trajet, l’adresse du point d’arrivée de votre trajet. Ce traitement informatisé est destiné à mettre en œuvre une mission de service public visant à faciliter la distribution d’incitation monétaire ou non monétaire en votre faveur. Le seul destinataire des données est la mission Incubateur de Services Numériques au sein de la Direction Interministérielle du Numérique, dénommée “DINUM”. Vous bénéficiez d’un droit d’accès, de rectification et de suppression des informations qui vous concernent. Si vous souhaitez exercer ce droit et obtenir communication des informations vous concernant, veuillez-vous adresser à contact@covoiturage.beta.gouv.fr.
Aux institutions publiques partenaires telles que Île-de-France Mobilité ou la Metropole de Rouen lorsqu’elles subventionnent la participation aux frais pour le compte des passagers.
À vos employeurs respectifs en application de nos contrats avec eux, lorsque vous indiquez votre entreprise (via le logo ou votre adresse e-mail professionnelle) ou si vos trajets sont cofinancés par votre employeur (en dehors du dispositif Forfait Mobilité Durable), Ce partage a pour finalité de lui permettre de consolider les montants attribués et, le cas échéant, de respecter ses obligations fiscales. Les données susceptibles d’être communiquées incluent vos nom et prénom, le montant du cofinancement ainsi que la date du trajet en covoiturage. Votre employeur agira en tant que responsable de traitement distinct et traitera vos données personnelles conformément à sa propre politique de confidentialité.

‍

4.5 Nous travaillons également en étroite collaboration avec des tiers qui peuvent avoir accès à vos Données Personnelles, et notamment avec :

- nos partenaires commerciaux qui font la promotion de leurs services sur notre Plateforme et auxquels vous pouvez décider de souscrire. Ces services peuvent notamment consister en des services d’assurance, des services bancaires, des services de location de véhicules, etc. ;

- nos partenaires commerciaux sur le site internet desquels nous pouvons éventuellement faire de la publicité pour nos services ;

- les sous-traitants auxquels nous recourons notamment en matière de prestations techniques, ou encore les fournisseurs de solutions analytiques ;

‍

4.6 Nous ne partageons vos données avec ces tiers que dans les cas suivants :

Lorsque nous faisons appel à un prestataire de services dans le cadre de l’exécution de tout contrat conclu entre vous et nous ou afin de fournir ou améliorer nos services ;
Dans le cadre du processus de réservation, nous sommes amenés, afin de fournir les services demandés, à afficher sur notre Plateforme ou à transmettre à un autre membre certaines de vos Données Personnelles telles que vos prénom, photographie, numéro de téléphone portable ou adresse e-mail ;
Lorsque nous faisons appel à des fournisseurs de moteurs de recherche et de solutions analytiques pour améliorer et optimiser notre Plateforme ;
Lorsque vous en faites la demande expresse (par exemple, lorsque vous souscrivez à un service fourni par un de nos partenaires, demandez à bénéficier d’une offre ou d’un bon plan d’un de nos partenaires);
Lorsque nous diffusons, sur les sites internet de nos partenaires commerciaux, certaines parties de notre Plateforme (dont les trajets que vous avez postés) par l’intermédiaire d’API ou de widgets. Dans ce cas, certaines informations issues de votre profil public pourront également être affichées sur ces sites ;

‍

4.7 Nous attirons votre attention sur le fait que si vous décidez de nous laisser accéder à certaines de vos informations, notamment à vos Données Personnelles, par l’intermédiaire de services de connexion mis à disposition par nos partenaires commerciaux, leurs politiques de confidentialité vous est également opposable. Nous n’avons aucun contrôle sur la collecte ou le traitement de vos données mis en œuvre par nos partenaires commerciaux sur leur propre plateforme sans qu’aucune décision à portée individuelle ne soit prise;

‍

4.8 Nous agissons en tant que responsables conjoints du traitement avec des entreprises tierces dans les cas suivants :

Dans le cadre de la publicité sur les réseaux sociaux, nous utilisons “Facebook Event Manager”, un outil de Meta Ireland. Comuto et Meta Ireland sont responsables conjoints des traitements relatifs aux données personnelles (notamment, Comuto est en charge de la collecte des données personnelles relatives à vos actions sur la Plateforme et leur transmission ultérieure à Meta Ireland, et Meta Ireland est en charge de la création des audiences). Conformément au contrat de responsabilité conjointe, Meta est responsable de la gestion des requêtes des personnes concernées. Pour exercer vos droits et en savoir plus sur les traitements réalisés par Meta Ireland, nous vous invitons à vous référer à la Politique de confidentialité de Meta.

‍

4.9 Conformément à la réglementation applicable, les paiements sont réalisés par Adyen N.V. , un établissement financier régulé par la banque centrale néerlandaise, en tant que responsable de traitement distinct. Lors de votre inscription à la Plateforme, vous acceptez les conditions d’utilisation d’Adyen. Les Données Personnelles collectées et traitées par le fournisseur de paiement sont soumises à la politique de confidentialité d’Adyen N.V. (https://www.adyen.com/privacy-policy/compliance-obligations). Nous transmettons les informations demandées par Adyen pour mettre en place les flux financiers nécessaires aux paiements et à la création d’un compte Adyen. De plus,Adyen, en application des réglementations qui lui sont directement applicables, peut vous demander de fournir des informations supplémentaires dans le cadre des obligations “Know Your Customer” (KYC) telles que la copie de votre pièce d’identité, un justificatif de domicile, votre date de naissance et votre relevé d’identité bancaire. Ces contrôles KYC sont distincts et indépendants des vérifications que BlaBlaCar peut effectuer en relation avec l’utilisation de la plateforme et sont soumis à la politique de confidentialité d’Adyen.

‍

‍4.10 Lorsque vous choisissez de bénéficier d’un retour chez vous dans le cadre de “Garantie Retour”, nous partageons vos nom, prénom, adresse et numéro de téléphone sur la plateforme Uber lors de la commande de votre course Uber. Dans ces cas-la, Uber agit en tant que responsable de traitement distinct et le traitement de vos données personnelles est soumis à la politique de confidentialité de Uber.

‍

5. Comment traitons-nous vos données dans le cadre des Certificats d’Economie d’Energie?

Ces dispositions sont applicables aux membres ayant bénéficié de la Prime/Bonus Covoiturage (voir les CGU)

‍

5.1 Nous collectons en tant qu’opérateur de covoiturage, les données personnelles et de trajet nécessaires à la vérification de votre éligibilité au prime covoiturage et à la constitution des dossiers de demande de certificats d’économie d’énergie (CEE), par notre obligé partenaire (la société Engie et/ou la société TotalEnergies Marketing France) conformément aux exigences réglementaires. Ces données font l’objet d’un traitement informatique destiné au dépôt de dossiers de demandes de CEE au Pôle national des CEE (PNCEE) par Engie et/ou TotalEnergies Marketing France, en tant que responsables de traitement. La société Engie et/ou la société TotalEnergies Marketing France réalisera ou fera réaliser par un tiers de son choix des opérations de contrôles et est susceptible de vous contacter par mails ou téléphone à ce titre. Vous bénéficiez d’un droit d’accès de rectification, d’opposition, de limitation et d’effacement de vos données que vous pouvez exercer auprès d’Engie et/ou la société TotalEnergies Marketing France, en contactant, selon le cas le Délégué à la Protection des Données : pour Engie : DonneesPersonnelles-EntreprisesetCollectivites@engie.com par courrier à l’adresse suivante : ENGIE SA, 1 Place Samuel de Champlain, 92930 Paris La Défense ou, pour TotalEnergies Marketing France : donnees-personnelles@mail.totalenergies.fr ou par courrier : TotalEnergies Marketing France, Département CEE, 562 avenue du parc de l’ile, 92000 Nanterre. Pour toute information complémentaire, vous pouvez également consulter les politiques de protection des données personnelles disponibles sur leurs sites.

‍

5.2 Les données relatives à l’émission de CEE sont conservées pour une durée de 9 ans après leur validation, conformément aux exigences légales.

‍

5.3 Certaines informations recueillies font également l’objet d’un traitement informatique destiné à vérifier la pré éligibilité des conducteurs de covoiturage aux opérations CEE. Le destinataire des données est la Direction Générale des Infrastructures, des Transports et de la Mer, en tant que responsable de traitement en charge de la mise en œuvre du Registre de preuve de covoiturage. La durée de conservation des données est fixée par arrêté à 5 ans pour la courte distance. Vous bénéficiez d’un droit d’accès aux informations vous concernant ainsi que d’un droit de rectification, d’opposition, de limitation et de suppression, le cas échéant de ces informations. Vous pouvez exercer vos droits auprès du délégué à la protection des données du ministère de la transition Écologique, en écrivant à l’adresse suivante : dpd.daj.sg@developpement-durable.gouv.fr

‍

5.4 L’ensemble de ce dispositif est encadré au plan réglementaire par les textes suivants: Arrêté du 26 septembre 2022 modifiant l'arrêté du 22 décembre 2014 définissant les opérations standardisées d'économies d'énergie, à l’arrêté du 4 septembre 2014 modifié fixant la liste des éléments d'une demande de certificats d'économies d'énergie et les documents à archiver par le demandeur ; arrêté du 28 septembre 2021 relatif aux contrôles dans le cadre du dispositif des certificats d'économies d'énergie.

6. Comment utilisons-nous et modérons-nous vos messages ?

6.1 Nous pouvons prendre connaissance des messages que vous échangez avec d’autres membres de notre communauté via notre Plateforme notamment à des fins de prévention des fraudes, d’amélioration de nos services, d’assistance utilisateur, de vérification du respect par nos membres des contrats conclus avec nous et notamment de nos Conditions Générales d’Utilisation. Par exemple, afin d’éviter qu’un membre ne contourne notre système de réservation en ligne, nous nous autorisons à parcourir et analyser les messages échangés sur notre Plateforme afin de s’assurer qu’ils ne contiennent aucune coordonnée ou référence à d’autres sites internet et, le cas échéant, cela peut donner lieu à un blocage de ces messages ou filtrage de tout ou partie de ces messages.

‍

6.2 Nous ne prenons jamais connaissance de vos communications avec d’autres membres de notre communauté à des fins promotionnelles ou de ciblage publicitaire. Lorsque cela est possible, nous avons recours à des systèmes automatisés pour procéder à la modération des messages transmis entre les membres via notre Plateforme.

7. Publicité ciblée en ligne

7.1. Nous pourrons utiliser les données que vous nous fournissez sur notre Plateforme, telles que certaines de vos données de profil et données de navigation, pour vous afficher (ou vous exclure) des publicités ciblées sur les plateformes de médias sociaux (notamment Group Meta, Tiktok) ou des sites tiers, selon votre profil et en fonction de vos intérêts ou activités sur notre plateforme. Ce traitement est réalisé sur la base de notre intérêt légitime à vous présenter des publicités pour des services similaires.

‍

7.2 En application du Digital Market Act, les “contrôleurs d'accès” ou “Gatekeepers” dont la liste est maintenue à jour par la Commission Européenne ont besoin de votre consentement pour vous exposer des publicités ciblées. Nous collectons votre consentement via la bannière de gestion des préférences. Vous êtes libre de changer d’avis à tout moment et d’ajuster les paramètres des préférences ultérieurement. Il vous suffit de vous rendre sur les paramètres des cookies qui sont affichés dans le pied de page ou dans les paramètres de votre compte BlaBlaCar.

‍

Lorsque nous affichons de la publicité ciblée en ligne sur d’autres supports (ou sur nos Plateformes situées hors de l’UE), ce traitement est effectué sur la base de notre intérêt légitime à vous présenter des publicités pour des services similaires. Vous pouvez vous opposer à ce traitement à tout moment en configurant les paramètres relatifs à la publicité de votre compte directement sur la plateforme dudit réseau social ou en nous contactant selon les modalités décrites à l’article 14 ci-dessous.

8. Vos données sont-elles transférées, comment et où ?

‍8.1 En règle générale, nous conservons vos Données Personnelles au sein de l’Union Européenne. Cependant, dans la mesure où, par exemple, certains de nos prestataires de service sont situés dans des pays en dehors de l’Union Européenne (« Pays Tiers »), nous transférons certaines de vos Données Personnelles dans des Pays Tiers. Cela peut notamment être le cas vers des Pays Tiers pour lesquels la Commission Européenne n’a pas pris une décision de « protection adéquate ». Dans un tel cas, nous nous assurons que le transfert soit effectué en conformité avec la réglementation applicable et garantisse un niveau de protection un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes (notamment par les clauses contractuelles types de la Commission Européenne).

‍

8.2 Sur simple demande formulée à notre Délégué à la Protection des Données (dataprotection@blablacar.com), nous pouvons vous fournir davantage d’informations quant à ces transferts (notamment les clauses contractuelles types de la Commission Européenne).

9. Permissions

L’application BlaBlaCar Daily utilise les permissions de votre téléphone pour vous permettre d’utiliser certaines fonctionnalités :

Liste de contacts : pour envoyer une proposition de covoiturage à une connaissance par SMS.
Géolocalisation:
- pour faciliter votre recherche ou la publication d’un trajet en vous évitant de saisir manuellement votre adresse si vous le souhaitez.
- les points GPS permettent de calculer et d’adapter les prix (et les subventions) à la réalité du trajet.
- pour certifier votre covoiturage et lutter contre la fraude aux subventions. Vous pourrez alors suivre votre trajet sur l'application et retrouver facilement votre covoitureur grâce à sa position sur la carte.
Accès à la galerie de photos: pour utiliser une photo de profil.
Appareil photo : pour vous permettre de prendre des photos et ainsi compléter votre profil ou faire vérifier votre pièce d'identité. Dans certains cas, nous sommes également susceptibles de vous demander de confirmer votre présence à bord en prenant une photo de vos mains sur le volant.

Les données collectées via ces permissions sont nécessaires à la fourniture du service. Ces paramétrages peuvent être modifiés à tout moment dans les réglages de votre téléphone mobile.

10. Quels sont vos droits sur vos données personnelles ?

10.1 Vous disposez du droit de recevoir une copie de vos Données Personnelles en notre possession (« Droit d’accès »).

‍

10.2 Pour les activités de traitement effectuées sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment (tel que décrit à l’article 3.

‍

10.3 Vous pouvez également demander l’effacement de vos Données Personnelles ainsi que la rectification des Données Personnelles erronées ou obsolètes (Droit d’effacement et Droit de rectification). Lorsque l’application le permet, vous pouvez modifier ou supprimer vous-même vos données personnelles. Quand ce n’est pas le cas, veuillez nous contacter selon les modalités définies à l’article 13 ci-dessous. Veuillez noter que nous sommes susceptibles de conserver certaines informations vous concernant lorsque la loi nous l’impose ou lorsque nous avons un motif légitime de le faire. C’est par exemple le cas, si nous estimons que vous avez commis une fraude ou violé nos Conditions Générales d’Utilisation et que nous souhaitons éviter que vous contourniez les règles applicables à notre communauté.

‍

10.4 Vous disposez également du droit de vous opposer (a) à tout moment au traitement de vos Données Personnelles à des fins de marketing direct ou pour la publicité ciblée en ligne (b) pour des raisons tenant à votre situation particulière, aux traitements effectués sur le fondement de notre intérêt légitime (droit de l’opposition).

‍

10.5 Vous disposez du droit de limiter les traitements effectués sur vos Données Personnelles (droit à la limitation). Veuillez noter que ce droit ne s’applique que si (a) vous contestez l’exactitude de vos Données Personnelles pendant la durée nous permettant de vérifier l'exactitude de ces dernières; (b) en cas de traitement illicite de notre part et que vous exigez une limitation de leur utilisation plutôt qu’un effacement, (c) nous n’avons plus besoin des données à caractère personnel aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice; (d) en cas d’exercice de votre droit d’opposition pendant la durée de vérification portant sur le point de savoir si les motifs légitimes que nous poursuivons prévalent sur les vôtres.

‍

10.6 Vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente ou d’obtenir réparation auprès des tribunaux compétents si vous considérez que nous n’avons pas respecté vos droits.

‍

10.7 Vous disposez également du droit à la portabilité de vos données, c’est-à-dire au droit de recevoir les Données Personnelles que vous nous avez fournis dans un format structuré, couramment utilisé et lisible par la machine et du droit de transmettre ces données à un autre responsable du traitement (droit à la portabilité).

‍

10.8 Vous disposez également du droit de définir des directives relatives au sort de vos Données Personnelles après votre mort.

‍

10.9 Pour exercer ces droits, vous pouvez contacter notre Délégué à la Protection des Données Personnelles selon les modalités définies à l’article 13 ci-dessous. Lorsque nécessaire ou en cas de doutes raisonnables sur l’identité du requérant, il pourra être demandé de s’identifier de manière précise avec une copie d’une pièce d’identité (carte d’identité ou passeport) et tout autre document au soutien de votre demande (ex: un mandat).

11. Confidentialité des codes de connexion

Vous êtes responsable de la confidentialité des codes de connexion que nous vous adressons pour accéder à votre compte sur notre Plateforme.

Vous vous engagez à conserver ces codes secrets et à ne les communiquer à personne.

12. Liens vers d’autres sites internet et réseaux sociaux

Notre Plateforme peut occasionnellement contenir des liens vers les sites internet de nos partenaires ou de sociétés tierces. Veuillez noter que ces sites internet ont leur propre politique de confidentialité et que nous déclinons toute responsabilité quant à l’utilisation faite par ces sites des informations collectées lorsque vous cliquez sur ces liens. Nous vous invitons à prendre connaissance de politiques de confidentialité de ces sites avant de leur transmettre vos Données Personnelles.

13. Cookies et technologies similaires

Pour en savoir plus, consultez notre Politique en matière de cookies.

14. Modification de notre politique de confidentialité

Nous pouvons être amenés à modifier occasionnellement la présente Politique de Confidentialité. Lorsque cela est nécessaire, nous vous en informerons. Nous vous conseillons de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications ou mises à jour apportées à notre Politique de Confidentialité.

15. Contact & Délégué à la Protection des Données

Pour toute question relative à la présente politique de confidentialité ou pour toute demande relative à vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données en nous adressant un email à dataprotection@blablacar.com ou en nous adressant un courrier à l’adresse mentionnée en tête du présent document.

1. Généralités

Comuto Daily SAS (dont le siège social est situé au 84, avenue de la République, 75011 Paris, France) (« Comuto », « nous » et « notre »), en sa qualité de responsable de traitement, attache une grande importance à la protection et au respect de votre vie privée. La présente politique vise à vous informer de nos pratiques concernant la collecte, l’utilisation et le partage des informations que vous êtes amené à nous fournir par le biais de notre plateforme BlaBlaCar Daily (la « Plateforme ») accessible depuis nos applications mobiles.

‍

Cette politique (ainsi que nos Conditions générales d’utilisation, notre Politique en matière de cookies et tout document auquel il est fait référence) présente la manière dont nous traitons les données personnelles que nous recueillons et que vous nous fournissez. Nous vous invitons à lire attentivement le présent document pour connaître et comprendre nos pratiques quant aux traitements de vos données personnelles que nous mettons en œuvre.

2. Les informations que nous recueillons

Nous sommes susceptibles de recueillir et de traiter les données suivantes :

‍

2.1. Les informations que vous nous transmettez directement