au sens du Règlement UE 2016/679 (RGPD), du D.Lgs. 196/2003 (Code de la vie privée), de la Directive 2002/58/CE (ePrivacy) et du D.Lgs. 70/2003 (Commerce électronique)
1. Responsable du Traitement
Le Responsable du traitement des données personnelles est : MoveChat — Pietro Gasparini 📍 Siège : Italie 📧 Email : support@movechat.app 🌐 Web : https://movechat.app Le Responsable s'engage à protéger la vie privée et les données personnelles des Utilisateurs dans le plein respect de : • Règlement (UE) 2016/679 (RGPD) • D.Lgs. 196/2003 (Code de la vie privée) tel que modifié par le D.Lgs. 101/2018 • Directive 2002/58/CE (Directive ePrivacy) • D.Lgs. 70/2003 (Transposition de la Direttiva 2000/31/CE sur le commerce électronique) • Règlement (UE) 2022/2065 (Digital Services Act) et de toute autre réglementation applicable en matière de protection des données personnelles.
2. Principes du Traitement
Le traitement des données personnelles s'effectue dans le respect des principes suivants (art. 5 GDPR) : • LICÉITÉ, LOYAUTÉ ET TRANSPARENCE : les données sont traitées de manière licite, loyale et transparente • LIMITATION DES FINALITÉS : les données sont collectées pour des finalités déterminées, explicites et légitimes • MINIMISATION DES DONNÉES : seules les données strictement nécessaires sont collectées • EXACTITUDE : les données sont exactes et mises à jour • LIMITATION DE LA CONSERVATION : les données ne sont conservées que pour la durée nécessaire • INTÉGRITÉ ET CONFIDENTIALITÉ : les données sont traitées avec des mesures de sécurité adéquates MoveChat adopte une approche « Privacy by Design » et « Privacy by Default », intégrant la protection des données dès la conception des systèmes.
3. Finalités et Base Juridique du Traitement
Les données personnelles sont traitées EXCLUSIVEMENT aux fins suivantes : FINALITÉS ET BASES JURIDIQUES CORRESPONDANTES : 1. FOURNITURE DU SERVICE - Inscription et gestion du compte - Fonctionnement de la Plateforme - Communication entre Utilisateurs Base juridique : exécution du contrat (art. 6.1.b GDPR) 2. SÉCURITÉ ET PROTECTION DES UTILISATEURS - Collecte des auto-déclarations des Accompagnateurs - Prévention des fraudes et des abus - Gestion des signalements Base juridique : intérêt légitime (art. 6.1.f GDPR) 3. OBLIGATIONS LÉGALES - Respect des obligations légales - Réponse aux demandes des autorités Base juridique : obligation légale (art. 6.1.c GDPR) FINALITÉS POUR LESQUELLES NOUS NE TRAITONS PAS LES DONNÉES : • Profilage commercial ou comportemental • Marketing direct ou publicité • Vente ou cession à des tiers • Analyses ou études de marché • Décisions automatisées produisant des effets juridiques
4. Données Collectées
MoveChat collecte exclusivement les données strictement nécessaires, conformément au principe de minimisation des données. 4.1 DONNÉES OBLIGATOIRES À L'INSCRIPTION : • Prénom (le nom de famille n'est ni demandé ni collecté) • Adresse e-mail, à confirmer avec un code que nous vous envoyons : sans cette confirmation vous ne pouvez pas publier, ni contacter qui que ce soit, ni devenir Accompagnateur • Mot de passe (stocké sous forme chiffrée, inaccessible même pour nous) • Date de naissance (pour vérifier la majorité) • Numéro de téléphone, jamais visible par les autres Utilisateurs : nous en conservons une empreinte non réversible, qui empêche les comptes en double, et une copie scellée avec une clé publique, réouvrable uniquement avec la clé privée conservée hors de nos systèmes en cas de manquement aux Conditions ou de demande de l'Autorité judiciaire • Pseudonyme (facultatif — à défaut, le prénom sera affiché) Nous ne demandons rien d'autre. En particulier nous NE demandons PAS de document d'identité : il n'est nécessaire ni pour s'inscrire, ni pour aucune fonctionnalité de la Plateforme. Le genre est facultatif et s'indique, si on le souhaite, après l'inscription. 4.2 CONTENU VOLONTAIRE DU PROFIL : L'Utilisateur peut librement enrichir son profil avec des informations supplémentaires, qui seront visibles publiquement par les autres Utilisateurs. Ce contenu est entièrement facultatif et peut être supprimé à tout moment : • Photo de profil • Tags descriptifs (personnalité, préférences musicales, habitudes de voyage) • Préférences en tant que conducteur et extras • Liens vers des profils sociaux (Instagram, Facebook, X/Twitter, TikTok, LinkedIn) 4.3 DONNÉES DU VÉHICULE (accompagnateurs uniquement) : Pour proposer des trajets, l'accompagnateur fournit les données de son véhicule : • Marque, modèle, type, couleur, plaque d'immatriculation • Année de mise en circulation • Nombre de places disponibles • Photo du véhicule (facultatif) 4.4 DONNÉES GÉNÉRÉES PAR L'UTILISATION DU SERVICE : • Évaluations et avis reçus d'autres Utilisateurs • Lieux de départ et de destination des trajets publiés (saisis manuellement par l'Utilisateur) 4.5 DONNÉES NON COLLECTÉES — MoveChat NE collecte NI ne stocke : • Suivi continu de la position ou du trajet parcouru • Position relevée en arrière-plan, application fermée • Contenu des messages en chat • Documents d'identité : nous ne les demandons pas, ne les recevons pas et ne les conservons pas • Selfies, photos de vérification ou scans de documents • Données biométriques (empreintes, reconnaissance faciale) • Données bancaires, cartes de crédit ou de paiement • Données de santé • Orientation sexuelle, opinions politiques, croyances religieuses • Données génétiques 4.5-bis QUAND ET COMMENT NOUS UTILISONS LE GPS : La carte de la Plateforme affiche les villes saisies à la main par les Utilisateurs. Le GPS de l'appareil n'est utilisé que dans deux cas, tous deux liés à un trajet en cours : • Position partagée dans le chat : uniquement si vous appuyez sur « partager la position », et seulement tant que vous la laissez active. Elle est chiffrée de bout en bout avec la clé de votre interlocuteur : MoveChat ne peut pas la lire. La donnée chiffrée est supprimée de nos serveurs au bout de dix minutes. • Points de début et de fin de course : deux positions, rien entre les deux — pas le trajet. Elles sont scellées avec une clé publique : MoveChat ne peut pas les lire, et seule la clé privée correspondante, conservée hors de nos systèmes, peut les ouvrir. Finalité : établir les faits en cas d'accident, de manquement aux Conditions ou de demande de l'Autorité judiciaire. Base légale : art. 6(1)(f) RGPD, intérêt légitime à constater, exercer ou défendre un droit en justice. Conservation : jusqu'à la suppression de votre compte, et au-delà uniquement si un signalement ou une mesure vous concernant est déjà ouvert à ce moment-là (art. 17(3)(e) RGPD). Le GPS n'est jamais lu lorsque l'application est fermée, et il n'existe aucun suivi continu de votre trajet. 4.6 SERVICES TIERS : Pour le fonctionnement de l'application, certaines données peuvent être transmises aux services suivants : • Google Places : les recherches de lieux sont envoyées à Google pour fournir des résultats. La Politique de Confidentialité de Google s'applique (https://policies.google.com/privacy). • Cloudflare (R2 et Workers) : les photos envoyées par les utilisateurs (profil et véhicule) sont conservées dans un espace Cloudflare R2 contrôlé par le Responsable et servies par notre propre service Cloudflare Workers. Cloudflare agit comme sous-traitant (https://www.cloudflare.com/privacypolicy/). L'adresse de chaque image contient un identifiant aléatoire et ne révèle pas à quel compte elle appartient ; qui connaît l'adresse peut voir l'image, car les photos doivent être visibles par les autres utilisateurs. Lorsque tu supprimes ton compte, tes images sont effacées de cet espace. • ImgBB (uniquement pour les photos envoyées avant le 25 octobre 2026) : ces images sont hébergées sur ImgBB (https://imgbb.com), Politique de Confidentialité sur https://imgbb.com/privacy, et accessibles publiquement via une URL directe. ImgBB n'offre aucune fonction de suppression automatisée : ces images ne sont PAS retirées quand tu supprimes ton compte. Si tu veux qu'une d'elles disparaîsse, écris-nous : la seule voie est une demande manuelle à ImgBB, et nous la déposerons. • Geoapify : les recherches d'adresses et le calcul d'itinéraires sont envoyés à Geoapify (https://www.geoapify.com/privacy-policy). Il reçoit le texte recherché et les coordonnées, pas ton identité. • SpacetimeDB : le backend de l'application est géré via SpacetimeDB Maincloud, un service de Clockwork Labs Inc. Les données des utilisateurs sont traitées sur l'infrastructure de Clockwork Labs conformément à leur Politique de Confidentialité disponible sur https://clockworklabs.io/privacy. Les serveurs sont localisés selon les spécifications de Clockwork Labs. Pour les services tiers dépourvus d'un Data Processing Agreement (DPA) formel, le Responsable du Traitement a informé les utilisateurs de leur présence et du traitement des données correspondant dans la présente notice, conformément aux art. 13 et 14 du RGPD.
5. Ce que Nous Ne Savons Pas - Transparence Totale
Par choix de conception et technique, MoveChat NE connaît PAS et NE peut PAS connaître : CONTENU DES COMMUNICATIONS : • Les messages échangés entre Utilisateurs • Les sujets abordés dans les chats • Les accords conclus entre Utilisateurs • Les numéros de téléphone, adresses ou autres données échangées ACTIVITÉ DES UTILISATEURS : • Si les Utilisateurs se rencontrent réellement • Ce que font les Utilisateurs en dehors de la Plateforme • La fréquence d'utilisation de la Plateforme pour des interactions réelles ASPECTS FINANCIERS : • Si des échanges d'argent ont lieu entre Utilisateurs • Le montant d'éventuelles contributions financières • Les modalités d'éventuels paiements MoveChat est EXCLUSIVEMENT une plateforme de communication. Une fois que deux Utilisateurs commencent à discuter, tout ce qui se passe relève exclusivement d'eux. Nous NE surveillons PAS. Nous NE traçons PAS. Nous N'enregistrons PAS. Nous fournissons uniquement l'outil technologique pour communiquer.
6. Chat et Messages - Chiffrement de bout en bout
Le serveur reçoit exclusivement des messages chiffrés (nonce + ciphertext NaCl/Curve25519). Le contenu en clair n'est jamais transmis ni conservé sur les serveurs. Les clés privées restent exclusivement sur l'appareil de l'utilisateur et ne sont jamais envoyées au serveur. Les messages chiffrés sont automatiquement supprimés à l'expiration du trajet associé. CE QUE NOUS NE FAISONS PAS - GARANTIE TECHNIQUE : • Le serveur NE reçoit JAMAIS de contenu en clair : le reducer send_message rejette toute charge utile dépourvue de nonce et de ciphertext • Les clés de déchiffrement sont générées et conservées EXCLUSIVEMENT sur l'appareil de l'utilisateur • Le Responsable NE dispose techniquement d'aucun moyen de lire le contenu des messages • Les messages chiffrés sont automatiquement supprimés à l'expiration du trajet associé (cascade delete sur l'ensemble des Message, ChatRoom et Notification associés) FONCTIONNEMENT TECHNIQUE DES CHATS : Les messages sont chiffrés sur l'appareil de l'expéditeur avec la clé publique du destinataire, transitent chiffrés à travers nos systèmes et ne sont déchiffrés que sur l'appareil du destinataire. Les copies des chats peuvent être sauvegardées exclusivement en local, sur les appareils des utilisateurs. SAUVEGARDE LOCALE (facultative) : • Seul l'Utilisateur peut choisir de conserver l'historique des chats sur son propre appareil • La sauvegarde s'effectue UNIQUEMENT sur l'appareil local de l'Utilisateur • MoveChat N'a PAS accès aux messages sauvegardés localement • L'utilisateur peut enregistrer l'accompagnateur dans ses favoris pour le recontacter à l'avenir (les favoris sont également mémorisés uniquement en local) Cette architecture garantit que : • Même MoveChat ne peut pas savoir ce que se disent les Utilisateurs (impossibilité technique) • En cas de demandes judiciaires, nous n'avons aucune donnée de chat à fournir • La confidentialité des conversations est techniquement garantie par le chiffrement E2E
7. Architecture Zero Knowledge
MoveChat adopte une architecture Zero Knowledge fondée sur la cryptographie NaCl/Curve25519 (ECDH + XSalsa20-Poly1305). Le serveur reçoit exclusivement des messages chiffrés sous la forme d'un couple (nonce + ciphertext). Le contenu en clair ne transite jamais par les serveurs. Les clés privées restent exclusivement sur l'appareil de l'utilisateur, chiffrées au repos (AES-GCM), et ne sont jamais envoyées au serveur. Les messages chiffrés sont automatiquement supprimés à l'expiration du trajet associé. IMPLICATIONS TECHNIQUES : • Le Responsable n'a pas la possibilité technique de lire, intercepter ou récupérer le contenu des communications entre Utilisateurs • En cas de demandes de la part de l'Autorité Judiciaire, le Responsable peut fournir exclusivement les métadonnées de connexion (horodatage, identifiant utilisateur) mais PAS le contenu des conversations • La suppression des messages de l'appareil de l'Utilisateur est définitive et irréversible QUALIFICATION JURIDIQUE : Cette architecture est cohérente avec la qualification de MoveChat en tant que service de la société de l'information au sens de la Direttiva 2000/31/CE et du D.Lgs. 70/2003, dans la mesure où le gestionnaire fournit exclusivement l'infrastructure technique de communication sans avoir connaissance ni contrôle des contenus échangés.
8. Pourquoi Nous Collectons les Données des Accompagnateurs
La collecte de données supplémentaires pour les Accompagnateurs a pour UNIQUE finalité de PROTÉGER TOUS LES UTILISATEURS de la Plateforme. CE QUE NOUS COLLECTONS RÉELLEMENT — ce sont toutes des données saisies par l'Utilisateur : • Type et date d'expiration du permis de conduire • Coordonnées de la couverture d'assurance • La déclaration de ne pas exercer l'activité à titre professionnel, avec date et version Ces données sont conservées dans une table privée et ne sont pas visibles par les autres Utilisateurs. IMPORTANT - CE QUE NOUS NE FAISONS PAS : MoveChat ne demande pas, ne reçoit pas et ne conserve pas de documents d'identité : il n'existe aucune procédure de vérification d'identité, aucun contrôle documentaire, aucune reconnaissance faciale. Ce qui est déclaré est une auto-certification au sens du D.P.R. 445/2000 et par conséquent : • N'est PAS vérifié par nous • NE constitue PAS une certification ou une garantie de fiabilité • NE se substitue PAS à la responsabilité personnelle de l'Utilisateur • NE garantit PAS la sécurité des rencontres ou des interactions Le seul contrôle automatique porte sur le calendrier : si la date d'expiration du permis déclarée est passée, la qualité d'Accompagnateur est retirée et il n'est plus possible de contacter qui que ce soit. Nous N'utilisons PAS ces données pour : • Tracer les activités des Utilisateurs • Surveiller les interactions des Utilisateurs • Effectuer un profilage de quelque nature que ce soit
9. Partage des Données
MoveChat NE vend PAS, NE loue PAS, NE cède PAS et N'échange PAS les données personnelles des Utilisateurs avec des tiers à des fins commerciales, publicitaires ou de marketing. Les données peuvent être partagées EXCLUSIVEMENT avec : 1. FOURNISSEURS DE SERVICES TECHNIQUES - Hébergement et infrastructure cloud (serveurs dans l'UE) - Services de notifications push Ces fournisseurs : - Sont liés par des accords de confidentialité (DPA) - Traitent les données uniquement selon nos instructions - Respectent des normes de sécurité élevées 2. AUTORITÉS COMPÉTENTES Uniquement si requis par : - Ordonnance du tribunal - Demande des forces de l'ordre - Obligation légale Dans ces cas, nous informerons l'Utilisateur si cela est légalement possible. NE sont PAS partagées avec : • Entreprises de marketing ou de publicité • Réseaux sociaux • Courtiers en données • Tout tiers à des fins commerciales
10. Sécurité des Données
Nous adoptons des mesures techniques et organisationnelles avancées pour protéger les données personnelles : MESURES TECHNIQUES : • Chiffrement des données en transit (TLS 1.3/HTTPS) • Chiffrement des données au repos (AES-256) • Mots de passe des utilisateurs chiffrés avec des algorithmes sécurisés (bcrypt) • Sauvegardes régulières et chiffrées • Pare-feu et systèmes de détection d'intrusion • Surveillance continue des accès non autorisés • Mises à jour de sécurité régulières MESURES ORGANISATIONNELLES : • Accès aux données limité au personnel strictement nécessaire • Formation du personnel à la protection des données • Politiques de sécurité et procédures documentées • Audits de sécurité périodiques HÉBERGEMENT ET INFRASTRUCTURE : • Serveurs situés dans l'Union européenne • Fournisseurs certifiés (ISO 27001, SOC 2) • Centres de données avec sécurité physique avancée VIOLATION DE DONNÉES : En cas de violation de données (data breach), nous notifierons : • L'Autorité de contrôle dans les 72 heures • Les Utilisateurs concernés sans retard injustifié Conformément aux art. 33 et 34 du GDPR.
11. Conservation des Données
Les données personnelles sont conservées pendant la durée strictement nécessaire : DURÉES DE CONSERVATION : Données du compte : • Jusqu'à la suppression du compte par l'Utilisateur • Ou jusqu'à la clôture du compte par MoveChat Messages des chats : • JAMAIS sauvegardés sur les serveurs (comme expliqué à la section 6) • Il n'y a rien à conserver ni à supprimer Auto-déclarations de l'Accompagnateur (type et expiration du permis, assurance, exclusion de l'activité professionnelle) : • Jusqu'à la suppression du compte • Nous ne conservons pas de documents d'identité, parce que nous ne nous en faisons envoyer aucun Journaux de sécurité : • Maximum 12 mois • Contiennent uniquement des données techniques (IP, horodatage) • JAMAIS le contenu des chats APRÈS LA SUPPRESSION DU COMPTE : • Les données sont effacées dans un délai de 30 jours • Certaines informations peuvent être conservées plus longtemps si : - Requis par des obligations légales - Nécessaire pour se défendre en justice - Demandé par les autorités compétentes
12. Vos Droits (RGPD)
Au sens du RGPD, vous disposez des droits suivants sur vos données personnelles : DROIT D'ACCÈS (art. 15) Vous pouvez demander la confirmation du traitement et obtenir une copie de vos données. DROIT DE RECTIFICATION (art. 16) Vous pouvez corriger des données inexactes ou incomplètes. DROIT À L'EFFACEMENT (art. 17) Vous pouvez demander la suppression de vos données (« droit à l'oubli »). DROIT À LA LIMITATION (art. 18) Vous pouvez limiter le traitement dans certaines circonstances. DROIT À LA PORTABILITÉ (art. 20) Vous pouvez recevoir vos données dans un format structuré et lisible. DROIT D'OPPOSITION (art. 21) Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime. DROIT DE RETRAIT DU CONSENTEMENT (art. 7) Vous pouvez retirer votre consentement à tout moment. DROIT DE RÉCLAMATION (art. 77) Vous pouvez déposer une réclamation auprès de l'Autorité de protection des données personnelles (www.garanteprivacy.it). COMMENT EXERCER VOS DROITS : 📱 Utilisez la section « Support » dans l'application Précisez : « Exercice des droits RGPD » Nous répondrons dans un délai de 30 jours (prorogeable de 60 jours pour les demandes complexes). L'exercice des droits est GRATUIT.
13. Cookies et Technologies Similaires
MoveChat utilise EXCLUSIVEMENT des cookies techniques strictement nécessaires : COOKIES UTILISÉS : • Cookies de session : pour maintenir l'accès au compte • Cookies de préférences : pour mémoriser la langue et les paramètres • Cookies de sécurité : pour prévenir les attaques CSRF COOKIES QUE NOUS N'UTILISONS PAS : • Cookies de profilage • Cookies publicitaires • Cookies de suivi • Cookies tiers pour l'analyse • Pixels de suivi • Web beacons Conformément à la réglementation en vigueur (Directive ePrivacy et lignes directrices de l'autorité de contrôle), les cookies techniques strictement nécessaires NE requièrent PAS le consentement de l'utilisateur, et il n'est donc pas nécessaire d'afficher une bannière de cookies. Nous N'effectuons PAS : • Suivi inter-sites • Fingerprinting du navigateur • Profilage comportemental
14. Transfert de Données hors UE
Les données personnelles sont conservées et traitées sur des serveurs situés dans l'UNION EUROPÉENNE. GARANTIES EN CAS DE TRANSFERT : Dans le cas exceptionnel d'un transfert vers des pays tiers, nous nous assurons que : • Le pays destinataire offre un niveau de protection adéquat (décision d'adéquation de la Commission européenne) • Des Clauses Contractuelles Types approuvées par la Commission européenne sont en place • Le transfert est conforme au Chapitre V du RGPD ACTUELLEMENT : • Les données sont traitées et conservées exclusivement dans l'UE • Nous ne transférons pas de données vers des pays hors UE • Nos fournisseurs de services cloud opèrent dans l'UE
15. Profilage et Décisions Automatisées
MoveChat N'effectue PAS : • Profilage des Utilisateurs • Décisions fondées uniquement sur des traitements automatisés • Analyses prédictives du comportement des Utilisateurs • Notation ou évaluation automatisée des Utilisateurs • Ciblage publicitaire • Personnalisation fondée sur le profilage Le système d'évaluation entre Utilisateurs : • Est fondé exclusivement sur des évaluations manuelles d'autres Utilisateurs • N'inclut pas d'algorithmes prédictifs • Ne produit pas d'effets juridiques automatiques
16. Mineurs
MoveChat est destiné EXCLUSIVEMENT aux Utilisateurs MAJEURS (18 ans et plus). INTERDICTION D'UTILISATION PAR LES MINEURS : • Nous ne collectons pas sciemment de données de mineurs • L'inscription requiert la déclaration de majorité • Les comptes de mineurs identifiés seront immédiatement supprimés QUE FAIRE SI UN MINEUR A CRÉÉ UN COMPTE : Si un parent, tuteur ou toute autre personne estime qu'un mineur a créé un compte : • Le signaler immédiatement via la fonction « Signaler » dans l'application • Le compte sera supprimé sans délai • Toutes les données associées seront effacées
17. Assistance par Intelligence Artificielle
Les demandes d'assistance envoyées à support@movechat.app peuvent être traitées initialement par un système automatisé basé sur l'intelligence artificielle. L'utilisateur peut à tout moment demander à être mis en contact avec un opérateur humain.
18. Modifications de la Politique de Confidentialité
La présente Politique de Confidentialité peut être mise à jour périodiquement pour : • Adaptation aux évolutions réglementaires • Amélioration des services • Correction d'erreurs ou d'imprécisions NOTIFICATION DES MODIFICATIONS : Nous notifierons les modifications substantielles par : • Avis bien visible dans l'application • Notification push (si activée) • Publication de la nouvelle version avec la date de dernière mise à jour ACCEPTATION : L'utilisation continue de la Plateforme après la notification constitue l'acceptation de la nouvelle Politique de Confidentialité. HISTORIQUE : La date de la dernière mise à jour est toujours indiquée en haut du document.
Mars 2026