Politique de confidentialité

Identité du responsable

• Dénomination : IN EXTENSO GLOBAL.
• Forme juridique : SAS, société par actions simplifiée.
• SIREN : 988 656 963.
• SIRET du siège social : 988 656 963 00010.
• TVA intracommunautaire : FR58 988 656 963.
• Siège social : 60 rue François Ier, 75008 Paris, France.
• Activité principale : programmation informatique — code NAF/APE 62.01Z.

Service concerné

• Service : Waylo, plateforme de mise en relation entre expéditeurs et voyageurs.
• Site officiel : waylo.fr.
• Contact données personnelles : privacy@waylo.fr.
• Support utilisateur : support@waylo.fr.

Waylo s’engage à traiter vos données personnelles de manière transparente, proportionnée et conforme au Règlement Général sur la Protection des Données, dit RGPD.

Données de compte

• Nom, prénom, adresse email et numéro de téléphone.
• Mot de passe chiffré ou données d’authentification sécurisées.
• Photo de profil si vous choisissez d’en ajouter une.
• Préférences de compte, langue, notifications et paramètres de sécurité.

Données liées aux colis et trajets

• Informations de trajet : villes ou pays de départ et d’arrivée, dates, disponibilité de transport.
• Informations de colis : description, poids, catégorie, photos, lieux de remise et de livraison.
• Confirmations opérationnelles : statuts, horodatages, QR codes, preuves de remise ou de livraison.
• Messages échangés via la messagerie interne pour organiser une expédition.

Données de paiement

• Montants, références de transaction, statuts de paiement, remboursement ou virement.
• Identifiants techniques de paiement fournis par Stripe Connect.
• Waylo ne stocke pas les numéros complets de carte bancaire.
• Les informations nécessaires aux paiements, virements et vérifications associées sont traitées par Stripe Connect selon ses propres règles de sécurité et de conformité.

Données techniques

• Adresse IP, appareil, navigateur, système d’exploitation et journaux de sécurité.
• Pages consultées, actions réalisées, erreurs techniques et événements de performance.
• Cookies essentiels au service et cookies soumis à consentement lorsque nécessaire.

• Les informations sensibles liées aux paiements sont traitées par Stripe Connect, pas directement par Waylo.
• Waylo peut recevoir des statuts techniques de Stripe, par exemple : paiement réussi, paiement échoué, remboursement initié, compte de paiement incomplet ou virement effectué.
• Waylo ne vous demande jamais d’envoyer une pièce d’identité par email, messagerie ou formulaire de contact.
• Si Stripe demande des informations de vérification, elles doivent être fournies uniquement dans l’interface sécurisée prévue à cet effet.

Exécution du service

• Créer et gérer votre compte Waylo.
• Mettre en relation expéditeurs et voyageurs.
• Afficher les annonces de colis et de trajets.
• Permettre la messagerie, le suivi et les confirmations de livraison.
• Gérer les paiements, remboursements et virements via Stripe Connect.

Sécurité, support et litiges

• Prévenir la fraude, les abus et les comportements suspects.
• Traiter les demandes de support et les signalements.
• Analyser les incidents de livraison ou de paiement.
• Conserver certaines preuves nécessaires à la résolution d’un litige.

Obligations légales et amélioration

• Respecter nos obligations comptables, fiscales et légales.
• Améliorer la fiabilité, la rapidité et l’ergonomie de Waylo.
• Mesurer l’audience et la performance uniquement avec les cookies soumis à votre choix lorsque nécessaire.
• Vous envoyer des communications importantes liées au service.

• Exécution du contrat : création du compte, mise en relation, publication de colis ou trajets, suivi et paiements.
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude, amélioration du service et support client.
• Obligation légale : conservation comptable, coopération avec les autorités compétentes lorsque la loi l’exige.
• Consentement : cookies non essentiels, analytics non strictement nécessaires et communications marketing lorsque votre accord est requis.

• Données de compte : pendant la durée d’utilisation du compte, puis suppression ou anonymisation après clôture lorsque cela est possible.
• Données de transaction et facturation : jusqu’à 10 ans lorsque la réglementation comptable ou fiscale l’exige.
• Données de support et litiges : pendant la durée nécessaire au traitement de la demande, puis archivage limité si un suivi est nécessaire.
• Messages internes : durée nécessaire au service, à la sécurité et à la résolution d’éventuels litiges.
• Logs techniques et sécurité : durée limitée, généralement jusqu’à 12 mois sauf besoin spécifique lié à un incident.
• Cookies soumis à consentement : durée maximale indiquée dans le bandeau de gestion des cookies.

Sous-traitants et partenaires techniques

• Stripe Connect pour les paiements, remboursements, virements et vérifications liées aux services financiers.
• Prestataires d’hébergement, stockage, sécurité et maintenance technique.
• Prestataires d’email transactionnel pour les notifications liées au service.
• Services de mesure d’audience uniquement selon vos préférences de cookies lorsque le consentement est requis.

Autres utilisateurs et autorités

• Certaines informations de profil, de trajet, de colis ou d’avis peuvent être visibles par les utilisateurs concernés par une mise en relation.
• Waylo peut transmettre des données aux autorités administratives ou judiciaires uniquement lorsque la loi l’exige.
• Nos prestataires n’accèdent qu’aux données nécessaires à leur mission et doivent respecter des obligations de confidentialité et de sécurité.

• Chiffrement des échanges via HTTPS/TLS.
• Mots de passe stockés sous forme sécurisée, jamais en clair.
• Accès aux données limité aux personnes autorisées.
• Surveillance des accès, journaux de sécurité et mesures anti-fraude.
• Sauvegardes et mesures de continuité adaptées au service.
• En cas d’incident susceptible d’engendrer un risque pour vos droits, Waylo appliquera les procédures de notification prévues par la réglementation.

• Droit d’accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données lorsque la loi le permet.
• Droit à la limitation : demander la suspension temporaire de certains traitements.
• Droit d’opposition : vous opposer à certains traitements fondés sur l’intérêt légitime.
• Droit à la portabilité : recevoir certaines données dans un format structuré.
• Droit de retirer votre consentement à tout moment pour les traitements qui reposent sur ce consentement.

Pour exercer vos droits, écrivez à privacy@waylo.fr. Nous pourrons vous demander des informations limitées afin de confirmer que la demande vient bien de vous. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies essentiels

• Connexion et sécurité du compte.
• Préférences nécessaires au fonctionnement du site.
• Protection contre les abus, robots et attaques.

Cookies soumis à votre choix

• Mesure d’audience et amélioration du parcours utilisateur.
• Outils marketing ou de personnalisation lorsque ceux-ci sont activés.
• Vous pouvez modifier vos préférences via le bandeau cookies ou le bouton de gestion des cookies disponible sur le site.

• Questions relatives aux données personnelles : privacy@waylo.fr.
• Support utilisateur : support@waylo.fr.
• Questions juridiques : legal@waylo.fr.
• Autorité de contrôle : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — cnil.fr.