Politique de confidentialité
⚠️ Texte préliminaire, en attente de validation juridique. Les tableaux ci-dessous, en revanche, sont générés depuis la configuration réelle du service.
Ce que CarryLB ne conserve jamais
Aucune pièce d’identité, aucun selfie, aucun IBAN, aucun numéro de carte bancaire n’est stocké par CarryLB. La vérification d’identité et le paiement sont opérés par Stripe : nous n’en conservons que le résultat (statut, correspondance) et les quatre derniers chiffres de la carte.
Traceurs et cookies
| Nom | Finalité | Déposé par | Durée | Catégorie |
|---|---|---|---|---|
| authjs.session-token | Maintenir la session de l’utilisateur connecté | CarryLB | 30 jours | nécessaire (exempté de consentement) |
| carrylb.consent | Mémoriser le choix exprimé sur les traceurs | CarryLB | 6 mois | nécessaire (exempté de consentement) |
| cf_challenge (Turnstile) | Distinguer un humain d’un robot sur le formulaire de contact public — mesure de sécurité | Cloudflare | session | nécessaire (exempté de consentement) |
Durées de conservation
| Donnée | Durée | Motif |
|---|---|---|
| Photos de colis | 3 mois | Preuve en cas de litige, réduite au strict nécessaire (§4) |
| Adresses IP (journal d’audit, sessions, demandes de support) | 12 mois | Sécurité et lutte contre la fraude ; anonymisées au-delà |
| Jetons de vérification et de réinitialisation consommés ou expirés | 1 mois | Aucune utilité passé l’expiration |
| Sessions révoquées ou expirées | 3 mois | Traçabilité des connexions récentes |
| Fils de messagerie de mission purge manuelle à ce jour | 3 an(s) | Prescription des actions contractuelles ; preuve en cas de litige |
| Journal d’audit (hors adresse IP) purge manuelle à ce jour | 5 an(s) | Obligations de traçabilité et de lutte contre la fraude |
| Factures, paiements, identifiants Stripe purge manuelle à ce jour | 10 an(s) | Article L123-22 du code de commerce |
| Résultats de vérification d’identité (statut et booléens seuls) purge manuelle à ce jour | 5 an(s) | Aucune pièce d’identité n’est conservée (§9) ; seul le résultat l’est |
Sous-traitants
| Prestataire | Rôle | Localisation | Transfert hors UE |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Encaissement, versements aux voyageurs, vérification d’identité | Irlande (UE), avec traitements aux États-Unis | Clauses contractuelles types + DPF |
| Vercel Inc. | Hébergement de l’application et des tâches planifiées | États-Unis, régions d’exécution européennes | Clauses contractuelles types + DPF |
| Neon Inc. | Base de données | Union européenne (eu-central-1) | Clauses contractuelles types (société américaine) |
| Cloudflare, Inc. | Stockage des photos et pièces jointes (R2), protection anti-robots (Turnstile) | Union européenne (juridiction de stockage EU) | Clauses contractuelles types + DPF |
| Sendinblue SAS (Brevo) | Envoi des emails transactionnels | France | aucun |
Vos droits
Accès, rectification, effacement, portabilité, opposition et limitation. Ils s’exercent depuis Mes données — export complet et demande de suppression — ou par le formulaire de contact. Une réclamation peut être adressée à la CNIL.
La suppression d’un compte prend la forme d’une anonymisation : les missions, paiements et factures sont conservés pour les durées légales, mais ne sont plus rattachés à une personne identifiable.