Politique de confidentialité — Application Covoisino
Dernière mise à jour : 29 octobre 2026
1. Objet
La présente politique décrit la manière dont la société COVOISINO collecte et traite les données personnelles des utilisateurs de l’application mobile Covoisino.
Elle est portée à la connaissance de l’utilisateur avant la création de son compte et reste accessible en permanence depuis l’application (Réglages → Informations légales) ainsi qu’à l’adresse https://covoisino.fr/app/confidentialite/.
Les traitements relatifs au site de présentation font l’objet d’un document distinct : Politique de confidentialité du site.
2. Responsable du traitement
COVOISINO Société par actions simplifiée au capital de 100 euros Siège social : 96 chemin des Gorges, 69370 Saint-Didier-au-Mont-d’Or, France RCS Lyon 989 516 349
Contact : contact@covoisino.fr
La société n’a pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire au regard de ses traitements. Une adresse de contact dédiée est mise à disposition pour toute question ou demande d’exercice de droits.
3. Nos principes
- Nous ne collectons que les données strictement nécessaires au fonctionnement du service.
- Nous ne vendons, ne louons et ne cédons aucune donnée à des tiers.
- Nous n’utilisons vos données à aucune fin publicitaire, ne pratiquons aucun profilage commercial et ne vous suivons pas à travers d’autres applications ou sites.
- Votre position géographique n’est pas historisée : pendant un trajet, elle est remplacée à chaque nouvelle mesure et effacée à la fin du trajet. Elle n’est jamais conservée sous forme de trajet parcouru ou d’historique de déplacements.
4. Fonctionnement du service et données visibles par les autres membres
Covoisino est une communauté fermée : pour voir les conducteurs et proposer des trajets, un membre doit être parrainé par deux membres vérifiés. Les informations suivantes sont rendues visibles à d’autres membres, et à eux seuls :
À tout membre connecté
- Données visibles
- Le prénom et le nom des membres vérifiés, afin de pouvoir leur demander un parrainage
Au membre à qui vous demandez un parrainage
- Données visibles
- Votre prénom et votre nom, et l'état de votre demande
Aux membres vérifiés situés à proximité, pendant que vous conduisez
- Données visibles
- Votre prénom et l'initiale de votre nom, votre position en temps réel, la destination de votre trajet et l'itinéraire correspondant
Au membre vérifié qui ouvre votre fiche de conducteur pendant un trajet
- Données visibles
- Votre numéro de téléphone, afin qu'il puisse vous appeler pour monter à bord, ainsi que le modèle et la couleur de votre véhicule
Votre numéro de téléphone n’est jamais visible des autres membres en dehors de ce dernier cas : uniquement lorsque vous êtes conducteur, pendant un trajet que vous avez vous-même lancé, et uniquement pour des membres vérifiés. La position d’un passager n’est jamais montrée aux autres membres.
5. Données traitées, finalités et bases légales
Numéro de téléphone mobile et indicatif du pays
- Finalité
- Création du compte, authentification, sécurisation de l'accès, prévention des comptes multiples ; mise en relation téléphonique entre un passager et un conducteur pendant un trajet (voir section 4)
- Base légale (RGPD)
- Exécution du contrat conclu avec l'utilisateur — art. 6.1.b
Code de vérification transmis par SMS
- Finalité
- Vérifier que l'utilisateur est bien titulaire du numéro déclaré
- Base légale (RGPD)
- Exécution du contrat — art. 6.1.b
Prénom et nom
- Finalité
- Permettre aux membres de se reconnaître, de se parrainer et d'instaurer une relation de confiance
- Base légale (RGPD)
- Exécution du contrat — art. 6.1.b
Rôle (passager ou conducteur) et véhicule du conducteur (modèle et couleur)
- Finalité
- Afficher les conducteurs aux passagers et permettre à un passager de reconnaître la voiture
- Base légale (RGPD)
- Exécution du contrat — art. 6.1.b
Parrainages (demandes envoyées et reçues, réponses, statut de vérification, nombre de filleuls)
- Finalité
- Faire fonctionner le système de parrainage qui conditionne l'accès aux trajets
- Base légale (RGPD)
- Exécution du contrat — art. 6.1.b
Position géographique précise, en temps réel
- Finalité
- Passager : centrer la carte sur votre position et rechercher les conducteurs à proximité (la position est utilisée pour la recherche, sans être enregistrée). Conducteur : vous rendre visible des passagers pendant un trajet
- Base légale (RGPD)
- Consentement — art. 6.1.a et art. 82 de la loi Informatique et Libertés
Trajet en cours du conducteur (point de départ, destination choisie, itinéraire, durée de visibilité)
- Finalité
- Afficher le conducteur et son itinéraire aux passagers pendant le trajet
- Base légale (RGPD)
- Exécution du contrat — art. 6.1.b
Statistiques d'usage (début et fin de trajet, destination choisie, durée estimée)
- Finalité
- Mesurer l'utilisation du service et l'améliorer, de façon interne uniquement
- Base légale (RGPD)
- Intérêt légitime de la société à améliorer son service — art. 6.1.f
Jeton de notification de l'appareil et notifications
- Finalité
- Vous prévenir lorsqu'un membre vous demande un parrainage ou accepte de vous parrainer
- Base légale (RGPD)
- Consentement (autorisation demandée par votre téléphone) — art. 6.1.a
Date d'acceptation des conditions générales d'utilisation
- Finalité
- Conserver la preuve de votre acceptation des CGU
- Base légale (RGPD)
- Intérêt légitime — art. 6.1.f
Signalements et demandes adressés par courrier électronique
- Finalité
- Traiter les signalements et les demandes, assurer la sécurité des utilisateurs, faire respecter les CGU
- Base légale (RGPD)
- Intérêt légitime de la société à garantir la sécurité du service — art. 6.1.f
Données techniques de connexion (adresse IP, type d'appareil, horodatage)
- Finalité
- Fonctionnement, sécurité et diagnostic de l'application
- Base légale (RGPD)
- Intérêt légitime — art. 6.1.f
L’application ne propose pas de photo de profil ni de messagerie, et aucun paiement n’y transite. Aucune décision entièrement automatisée produisant des effets juridiques n’est mise en œuvre. Aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions, orientation sexuelle, etc.) n’est collectée.
6. Géolocalisation — engagements spécifiques
La géolocalisation étant la donnée la plus sensible traitée par l’application, la société COVOISINO prend les engagements suivants :
- Consentement préalable, libre et spécifique. La géolocalisation n’est activée qu’après l’autorisation explicite demandée par votre téléphone, distincte de l’acceptation des conditions générales d’utilisation.
- Uniquement pendant l’utilisation. La position n’est collectée que lorsque l’application est ouverte. Aucune collecte n’est effectuée lorsque l’application est fermée. Si l’application passe en arrière-plan pendant un trajet, le conducteur peut rester affiché à sa dernière position connue jusqu’à la fin de la durée de visibilité du trajet.
- Partage limité aux trajets. Seule la position d’un conducteur, pendant un trajet qu’il a lui-même lancé, est montrée aux autres membres, et uniquement aux membres vérifiés. La durée de visibilité est limitée à la durée estimée du trajet, augmentée de 10 minutes ; le conducteur peut arrêter le trajet à tout moment.
- Aucune conservation. Pendant un trajet, la position est actualisée toutes les quelques secondes et remplace la précédente. Elle est effacée à l’arrêt du trajet. Elle n’est jamais enregistrée sous forme d’historique, de trajet parcouru ou de journal de déplacements.
- Retrait à tout moment. Le consentement peut être retiré à tout instant depuis les réglages de votre appareil. Le retrait est sans effet sur la licéité des traitements antérieurs, mais rend la mise en relation impossible.
7. Notifications
Les notifications sont facultatives. Elles ne sont envoyées qu’avec votre autorisation et ne concernent que le parrainage (demande reçue, parrainage accepté). Elles peuvent être désactivées à tout moment depuis les réglages de l’application ou de votre appareil. Aucune notification publicitaire n’est envoyée.
8. Stockage sur votre appareil
L’application enregistre sur votre téléphone les seules informations nécessaires à son fonctionnement : votre session de connexion, vos préférences (par exemple le fait d’avoir déjà vu la présentation) et le trajet en cours. Aucun traceur publicitaire ni outil de mesure d’audience tiers n’est utilisé.
9. Fond de carte, recherche d’adresses et itinéraires
La carte, la recherche d’adresses et le calcul des itinéraires sont fournis par Mapbox, à partir notamment des données OpenStreetMap (licence ODbL). Pour afficher la carte et calculer un itinéraire, votre application transmet à Mapbox votre adresse IP, la zone de carte affichée, les adresses que vous recherchez et les points de départ et d’arrivée des itinéraires. Mapbox est mentionné parmi les destinataires à la section 11.
10. Durées de conservation
Position géographique
- Durée
- Non conservée : remplacée à chaque mesure pendant un trajet, effacée à l'arrêt du trajet. La position d'un passager n'est pas enregistrée
Trajet en cours (destination, itinéraire, durée de visibilité)
- Durée
- Effacé à l'arrêt du trajet
Statistiques d'usage
- Durée
- 90 jours, puis suppression automatique
Numéro de téléphone, prénom et nom, véhicule, parrainages, notifications, date d'acceptation des CGU
- Durée
- Durée de vie du compte. Ces données sont supprimées dès que vous supprimez votre compte depuis l'application ; les copies de sauvegarde techniques de notre hébergeur sont effacées au fil de leur renouvellement
Jeton de notification
- Durée
- Supprimé à la déconnexion, à la désactivation des notifications ou à la suppression du compte
Compte inactif
- Durée
- Suppression après 3 ans sans connexion, après information préalable de l'utilisateur
Signalements et mesures de modération
- Durée
- 3 ans à compter de la clôture du signalement
Données techniques de connexion
- Durée
- 1 an au maximum
Lorsqu’un compte est supprimé, les parrainages qu’il a accordés restent acquis à ses filleuls, sans que les données du compte supprimé soient conservées.
À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
11. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées au sein de la société COVOISINO, aux autres membres dans les limites décrites à la section 4, ainsi qu’aux prestataires suivants, agissant sur instruction de la société :
Supabase, Inc.
- Rôle
- Hébergement de la base de données, authentification et infrastructure applicative
- Localisation des données
- Union européenne — Irlande
Twilio Inc.
- Rôle
- Envoi des SMS de vérification lors de la création de compte et de la connexion
- Localisation des données
- États-Unis et Union européenne
Mapbox, Inc.
- Rôle
- Fond de carte, recherche d'adresses et calcul des itinéraires (voir section 9)
- Localisation des données
- États-Unis
Apple (service de notifications d'Apple)
- Rôle
- Acheminement des notifications vers votre iPhone (jeton de l'appareil et texte de la notification)
- Localisation des données
- États-Unis et Union européenne
OVH SAS (OVHcloud)
- Rôle
- Messagerie : réception des courriers électroniques adressés à contact@covoisino.fr (contact et signalements)
- Localisation des données
- France
Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’impose.
12. Transferts hors Union européenne
L’hébergement principal des données est situé en Irlande, au sein de l’Union européenne.
Certains prestataires (Twilio, Mapbox, Apple) sont établis aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : adhésion au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et/ou clauses contractuelles types adoptées par la Commission européenne. Seules les données nécessaires au service rendu par chaque prestataire lui sont transmises (voir section 11).
13. Sécurité
La société COVOISINO met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données, notamment : chiffrement des communications entre l’application et les serveurs, authentification par vérification du numéro de téléphone, règles d’accès en base de données limitant chaque membre à ses propres données et aux seules informations décrites à la section 4, accès au numéro d’un conducteur réservé aux membres vérifiés, et recours à des prestataires présentant des garanties de sécurité suffisantes.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions prévues par l’article 34 du RGPD.
14. Vos droits
Vous disposez, sur vos données personnelles, des droits suivants :
- droit d’accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- droit de rectification — faire corriger des données inexactes ou incomplètes ;
- droit à l’effacement — obtenir la suppression de vos données ;
- droit à la limitation du traitement ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime ;
- droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
- droit de retirer votre consentement à la géolocalisation et aux notifications à tout moment ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Comment les exercer : directement depuis l’application pour la suppression de votre compte (Réglages → Supprimer mon compte), la désactivation des notifications et le changement de rôle ; depuis les réglages de votre téléphone pour la géolocalisation ; ou par courrier électronique à contact@covoisino.fr (également accessible depuis Réglages → Aide et contact).
Une réponse vous sera apportée dans un délai d’un mois à compter de la réception de votre demande, prolongeable de deux mois en cas de demande complexe. Un justificatif d’identité pourra être demandé en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL :
Commission nationale de l’informatique et des libertés 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 www.cnil.fr
15. Utilisateurs mineurs
L’application Covoisino est réservée aux personnes âgées de 18 ans révolus. Elle n’est ni destinée ni accessible aux mineurs.
La société COVOISINO ne collecte pas sciemment de données concernant des personnes mineures. Si nous apprenons qu’un compte a été créé par un mineur, ce compte sera clôturé et les données associées supprimées dans les meilleurs délais. Tout signalement peut être adressé à contact@covoisino.fr.
16. Modification de la présente politique
La présente politique peut être modifiée afin de tenir compte d’évolutions légales, réglementaires, techniques ou fonctionnelles. En cas de modification substantielle, les utilisateurs en seront informés au sein de l’application avant l’entrée en vigueur de la nouvelle version. La date de dernière mise à jour figure en tête du document.