Politique de confidentialité de RouteDrift

• Compte : nom légal complet, courriel, mot de passe et numéro de téléphone.
• Contact d’urgence facultatif : nom, téléphone et lien avec vous.
• Profil : photo, biographie, préférences de trajet (calme ou bavard, musique), langue et thème.
• Vérification d’identité : votre date de naissance (vous devez avoir 18 ans ou plus), votre adresse, ville, province et code postal, une photo d’une pièce d’identité gouvernementale et un égoportrait avec celle-ci.
• Vérification conducteur : permis de conduire (recto et verso), immatriculation, assurance, photo du véhicule, marque, modèle, année, couleur, places et plaque.
• Trajets et réservations : itinéraires, points de départ, d’arrêt et d’arrivée, heures, prix, places, règles du trajet, demandes de réservation, motifs d’annulation et de refus, et avis.
• Colis : une photo et une description de l’objet, sa taille et sa valeur déclarée, ainsi que le nom, le téléphone et la note du destinataire. Pour la remise : les photos prises par le conducteur au ramassage, à la livraison, lors d’une remise ultérieure ou quand le colis ne peut pas être livré, l’heure de chaque étape, la confirmation du conducteur que le prix a été payé, les raisons données en cas de refus ou de non-livraison, le lieu et l’heure convenus pour une remise ultérieure, le nom et le numéro de téléphone d’une autre personne si le destinataire en désigne une, ainsi que les confirmations « en route » et « à l’arrêt » du destinataire et tout signalement de dommage.
• Support : signalements, messages et photos envoyés à l’équipe de sécurité.

• Localisation — conducteurs : quand un conducteur touche « Démarrer le trajet », l’application partage sa position en direct (y compris en arrière-plan, avec l’autorisation « Toujours ») uniquement avec les passagers confirmés de ce trajet. Le partage s’arrête dès que le conducteur termine ou complète le trajet, ou si le trajet est annulé, et automatiquement au plus tard 30 minutes après l’arrivée prévue. Pendant le partage, RouteDrift conserve aussi une position par minute comme preuve du trajet (voir « Durée de conservation »). Quand le conducteur indique son arrivée au dépôt, marque un colis comme non livré ou arrête le partage du trajet, la position du téléphone à ce moment est enregistrée afin que le support puisse la vérifier.
• Localisation — SOS : si vous utilisez le SOS d’urgence, l’application lit votre position pour préparer un texto à votre contact d’urgence. Le message est envoyé depuis votre propre téléphone ; RouteDrift ne l’envoie pas. L’application enregistre aussi que le SOS a été utilisé pendant ce trajet (pas votre position), afin que l’équipe de sécurité traite tout signalement sur ce trajet comme une urgence.
• Historique du trajet : nous enregistrons les événements de chaque trajet — sa publication et ses modifications, les demandes de réservation, acceptations, refus et annulations avec leur motif, ainsi que le début, la fin et la confirmation du trajet.
• Appareil : jeton de notification, système d’exploitation, version de l’application et langue.
• Rapports de plantage et d’erreur (via Sentry), utilisés uniquement pour trouver et corriger les problèmes de l’application.
• Face ID / empreinte digitale : si vous activez le verrouillage de l’application, c’est votre téléphone qui vérifie vos données biométriques. RouteDrift ne les reçoit jamais.
• Destinataires de colis : quand le destinataire touche « Je suis à l’arrêt » sur la page de suivi, le navigateur peut partager sa position une seule fois (seulement s’il l’autorise), pour que le conducteur et le support voient qu’il était présent. Elle est conservée avec le dossier de remise du colis.

RouteDrift facture seulement ses frais de service et les passes passager, par l’intermédiaire de Stripe. Stripe recueille et traite votre carte ; RouteDrift ne voit et ne conserve jamais votre numéro de carte complet.

Nous gardons les dossiers de paiement nécessaires au service : montants, statut (autorisé, payé, libéré, remboursé, exonéré), références Stripe, réservation liée, changements de passe, et demandes de remboursement avec leur motif et les membres du personnel qui les ont traitées.

Le prix du trajet est payé directement au conducteur (comptant ou virement Interac). RouteDrift ne perçoit ni n’enregistre ces paiements.

• Créer et sécuriser votre compte, confirmer votre courriel et vous garder connecté.
• Vérifier les identités, les conducteurs et les véhicules avant de réserver, publier un trajet ou envoyer un colis.
• Afficher les trajets, calculer les prix et frais de service, gérer les places par segment, et traiter réservations, annulations et fin de trajet.
• Calculer les distances des itinéraires pour suggérer des prix justes de partage des coûts et appliquer le prix maximal par place.
• Partager la position du trajet avec les passagers confirmés et faire fonctionner l’outil SOS.
• Envoyer des notifications (dans l’application et push), dans la langue que vous avez choisie, sur les demandes, confirmations, conflits de place, changements de trajet, paiements, remboursements, rappels et avis.
• Traiter les signalements, prévenir la fraude et les abus, faire respecter les Conditions et l’Engagement communautaire, et respecter la loi.

• Toute personne qui consulte un trajet : le nom, la photo, la note, le nombre de trajets et les badges de vérification du conducteur, l’itinéraire, les heures, le prix, les places et les règles du trajet.
• Les membres connectés peuvent ouvrir votre profil public : votre nom, votre photo, votre bio, le mois de votre inscription, vos préférences de trajet (jasette ou calme, musique), vos badges de vérification, votre note et vos avis, votre nombre de trajets, ainsi que votre niveau et vos badges de succès. Il n’affiche jamais vos coordonnées, votre adresse, vos documents ni vos paiements.
• Après l’acceptation de votre réservation : le numéro de téléphone du conducteur et la plaque du véhicule vous deviennent visibles, et vos coordonnées au conducteur.
• Une fois le trajet terminé, les coordonnées sont de nouveau verrouillées.
• Un lien de trajet partagé (routedrift.com/routes/…) affiche un aperçu public du trajet, sans numéro de téléphone, plaque ni renseignements sur les passagers.
• Lien de suivi de colis : l’expéditeur peut partager un lien privé avec le destinataire. Toute personne qui a le lien voit le statut et la description du colis, l’arrêt de dépôt et l’heure prévue, le code de remise à 4 chiffres, le prénom du conducteur et sa voiture (marque, modèle, couleur), le lieu et l’heure d’une remise ultérieure si elle est convenue et, seulement entre la récupération et la livraison, la position du conducteur en direct. Il n’affiche jamais de numéro de téléphone ni la plaque. Le lien cesse de fonctionner 24 heures après la remise du colis, 9 jours après un échec de livraison, ou 7 jours après un trajet sur lequel le colis n’est pas parti.

Nous faisons appel à des fournisseurs de confiance qui traitent les données uniquement pour faire fonctionner RouteDrift :

• Supabase — base de données, comptes, stockage de fichiers et fonctions serveur. Hébergé aux États-Unis (Oregon).
• Stripe — paiement des frais de service et abonnements aux passes passager.
• Google — Maps et Places pour les suggestions d’adresse et les cartes, Routes pour calculer la distance des trajets et suggérer un prix, et Firebase Cloud Messaging pour les notifications Android.
• Apple — notifications sur iPhone. Expo — acheminement des notifications et des mises à jour de l’application vers votre appareil.
• Sentry — rapports de plantage et d’erreur.
• Resend — courriels de confirmation de compte, de réinitialisation du mot de passe et autres courriels liés au compte.
• Firebase App Hosting (Google) — hébergement de ce site Web.

Nous pouvons conserver ou communiquer des renseignements lorsque c’est raisonnablement nécessaire pour respecter la loi ou une demande légale valide, enquêter sur un incident de sécurité, une fraude ou un abus, ou protéger nos membres ou le public. Nous ne vendons jamais de renseignements personnels et ne les partageons pas à des fins publicitaires.

• Quand vous signalez un problème, nous conservons votre description, les photos que vous ajoutez (jusqu’à 3) et vos messages avec le support. Seule l’équipe de sécurité RouteDrift peut les voir.
• Pour enquêter, l’équipe de sécurité peut voir les détails du trajet : qui l’a réservé ou demandé, les annulations et leurs motifs, l’historique du trajet, les paiements et remboursements des frais de service, les avis, les autres signalements sur le même trajet et les signalements passés impliquant les personnes concernées. Les positions du trajet ne peuvent être ouvertes que par un gestionnaire ou la personne qui traite le dossier, et chaque ouverture est consignée.
• Pour un colis en transit, un colis pas encore remis après un échec de livraison, ou jusqu’à 24 heures après la remise d’un colis, le support RouteDrift peut consulter la position du conducteur en direct et le trajet des 2 dernières heures pour régler un problème de livraison, même sans signalement. Chaque consultation exige une raison écrite et est consignée avec le nom de l’employé. Pour une demande légale de la police ou un litige grave, un gestionnaire peut exporter le dossier complet du colis (étapes, photos, positions, noms et coordonnées des personnes, véhicule); chaque exportation est consignée.
• Si vous êtes visé par un signalement, le support peut vous demander votre version des faits. Vous êtes informé qu’un signalement concerne un trajet ou un échange avec vous, mais pas de qui il vient ni de ce qui a été écrit, et la personne qui vous a signalé ne voit pas votre réponse.
• Un signalement peut aussi porter sur le profil d’un membre (par exemple un faux profil), sans trajet.

• Compte et profil : tant que votre compte est ouvert. Lors de la suppression, les renseignements listés sur notre page Suppression du compte sont effacés.
• Position en direct : seule la dernière position est affichée, et seulement pendant le trajet. La preuve du trajet (une position par minute) est supprimée 72 heures après le trajet, sauf si quelqu’un signale ce trajet; elle est alors conservée jusqu’à 12 mois après la dernière mise à jour du dossier, et seule l’équipe de sécurité peut la consulter.
• Historique du trajet : conservé avec l’historique du trajet, comme les trajets et réservations.
• Notifications : la plupart sont affichées 7 jours ; les notifications de succès et de support, 30 jours. Elles sont ensuite supprimées.
• Succès : calculés à partir de vos trajets terminés, de vos avis et de votre compte, et conservés tant que votre compte est ouvert.
• Trajets, réservations et avis : conservés pour que l’historique reste exact pour les autres membres ; votre nom est retiré si vous supprimez votre compte.
• Photos de remise des colis et positions enregistrées pour un colis (arrivée du conducteur, « non livré », présence du destinataire) : supprimées 90 jours après la clôture du dossier du colis, sauf si un signalement sur ce trajet est encore ouvert. Les étapes et les heures restent dans l’historique des réservations. Les positions du trajet d’un échec de livraison sont conservées jusqu’à la remise du colis ou la clôture de son dossier.
• Dossiers de paiement : aussi longtemps que l’exigent les lois fiscales et comptables (généralement six ans au Canada).
• Signalements de sécurité et de support : aussi longtemps que nécessaire pour les enquêtes, litiges ou recours.

• Accéder à vos renseignements ou en obtenir une copie dans un format couramment utilisé.
• Faire corriger des renseignements inexacts — la plupart directement dans l’application.
• Supprimer votre compte dans l’application (Profil → Supprimer le compte) ou par courriel — voir la page Suppression du compte.
• Retirer votre consentement, par exemple en désactivant la localisation ou les notifications dans les réglages du téléphone. Certaines fonctions (partage du trajet, SOS, alertes) cessent alors de fonctionner.
• Poser une question ou porter plainte à support@routedrift.com.

RouteDrift a désigné un responsable de la protection des renseignements personnels, chargé de protéger vos renseignements et de traiter les demandes d’accès, de rectification, de suppression et de retrait du consentement, conformément à la LPRPDE et à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Écrivez au responsable à support@routedrift.com avec l’objet « Demande de confidentialité ». Nous répondons aux demandes écrites dans un délai de 30 jours et pouvons d’abord vous demander de confirmer votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, à la Commission d’accès à l’information (cai.gouv.qc.ca).

Vos données sont chiffrées en transit. Les règles d’accès de la base de données ne laissent chaque membre voir que ses propres renseignements privés ; les pièces d’identité et photos privées sont stockées dans un espace privé et ouvertes par des liens temporaires ; la suppression du compte exige votre mot de passe ; et l’accès du personnel est limité, protégé par une authentification à deux facteurs et journalisé. Les remboursements et autres décisions financières du personnel exigent un gestionnaire et sont consignés. Aucun système n’est parfaitement sûr : utilisez un mot de passe solide et activez le verrouillage de l’application.

Le site public de RouteDrift n’utilise aucun témoin publicitaire ni analytique. Il utilise seulement le stockage strictement nécessaire à son fonctionnement, par exemple pour mémoriser votre langue.

RouteDrift est réservé aux personnes de 18 ans et plus.

Nous pouvons mettre à jour cette politique lorsque l’application ou la loi change. La nouvelle date sera affichée en haut et, pour les changements importants, nous vous aviserons dans l’application. Questions : support@routedrift.com.