Politique de confidentialité

Cette politique décrit les données personnelles traitées par Arya dans le cadre du site arya-app.com et de l’application mobile, les raisons de ces traitements et les moyens dont vous disposez pour les maîtriser.

Responsable de traitement

Raison sociale, adresse du siège, agit en qualité de responsable de traitement. Pour toute question relative à vos données : contact@arya-app.com.

Délégué à la protection des données : coordonnées du DPO, ou mention « non désigné ».

Données que nous traitons

Pour tous les comptes

• Adresse e-mail, nom et prénom.
• Numéro de téléphone, pour les comptes créés avant le passage à l’identification par e-mail.
• Codes de connexion à usage unique, valables cinq minutes.
• Photo de profil, si vous en ajoutez une.

Pour les courses

• Adresses de départ et d’arrivée, et leurs coordonnées géographiques.
• Description du colis et instructions de livraison, lorsque vous les renseignez.
• Distance, durée, prix, commission et horodatages de la course.
• Messages échangés avec le chauffeur pendant la course.
• Votre position, pour vous proposer les chauffeurs les plus proches.

Pour les chauffeurs partenaires

• Type de véhicule, plaque d’immatriculation et numéro de permis.
• Pièces justificatives exigées par la réglementation : pièce d’identité, permis de conduire, carte grise, assurances, carte professionnelle taxi moto le cas échéant, extrait Kbis ou avis de situation, justificatif de domicile.
• Position en temps réel lorsque vous êtes en ligne, y compris lorsque l’application fonctionne en arrière-plan, afin de recevoir les courses proches et de permettre au client de suivre son livreur. La collecte s’arrête dès que vous repassez hors ligne.
• Note moyenne et nombre de courses réalisées.

Paiement

Les paiements sont traités par Stripe. Nous ne conservons jamais votre numéro de carte : seuls un identifiant client Stripe, la marque et les quatre derniers chiffres de la carte enregistrée nous sont transmis, aux seules fins d’affichage et de facturation.

Données techniques

• Jeton d’appareil, si vous acceptez les notifications.
• Journaux techniques du serveur, à des fins de sécurité et de diagnostic.

Pourquoi nous les traitons

Qui accède à vos données

Vos données ne sont ni vendues ni louées. Elles sont partagées avec les seuls prestataires nécessaires au fonctionnement du service, qui agissent pour notre compte :

• Stripe — paiements et versements aux chauffeurs.
• Brevo — envoi des e-mails de connexion et des communications.
• Mapbox — affichage des cartes et conversion des adresses en coordonnées.
• Amazon Web Services — stockage des pièces justificatives, en Union européenne.
• Expo — acheminement des notifications.
• Hébergeur — hébergement des serveurs et de la base de données.

Le chauffeur qui prend en charge votre course accède à votre prénom, à l’adresse concernée et aux messages que vous lui adressez, pour la seule durée nécessaire à son exécution.

Combien de temps nous les conservons

• Compte actif : tant que vous l’utilisez.
• Après suppression du compte : votre identité est effacée immédiatement. Les courses passées sont conservées de façon anonyme — montants, distance et dates, sans les adresses, qui sont supprimées — pour satisfaire nos obligations comptables et fiscales.
• Pièces justificatives des chauffeurs : supprimées à la suppression du compte.
• Factures et pièces comptables : dix ans, conformément au code de commerce.
• Codes de connexion : cinq minutes.
• Journaux techniques : durée à confirmer.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Suppression de votre compte : elle s’effectue directement dans l’application, depuis l’écran Profil, sans avoir à nous écrire. Elle est définitive et refusée tant qu’une course est en cours.

Pour exercer vos autres droits, écrivez à contact@arya-app.com. Nous répondons dans un délai d’un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr.

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe, lorsqu’ils existent, sont stockés sous forme de condensat non réversible. Les pièces justificatives ne sont accessibles qu’au personnel habilité, via des liens temporaires. L’accès aux données est limité aux personnes qui en ont besoin pour leurs fonctions.

Transferts hors Union européenne

Certains de nos prestataires sont susceptibles de traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

Cookies

Le site n’utilise que les cookies strictement nécessaires à son fonctionnement, notamment pour maintenir votre session lorsque vous êtes connecté. Aucun cookie publicitaire ni de mesure d’audience tierce n’est déposé. À mettre à jour si un outil de mesure est ajouté.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page ; en cas de changement substantiel, nous vous en informerons par e-mail ou dans l’application.