Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Cette politique explique quelles données personnelles Waliz collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Yann Loïc Ntangda Mouelle, 121 quai Paul Boudet, 53000 Laval, France. Contact pour toute question relative à vos données : support@waliz.fr.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Nom, prénom, e-mail, mot de passe (chiffré), téléphone (facultatif), photo et bio (facultatives) | Création et gestion du compte, mise en relation entre membres | Exécution du contrat |
| Trajets publiés : villes, dates, compagnie aérienne et numéro de vol, capacité, prix | Publication des offres de transport, suivi du vol | Exécution du contrat |
| Colis : description, catégorie, poids, dimensions, valeur déclarée, photos | Réservation, vérification des objets interdits, gestion des litiges | Exécution du contrat, intérêt légitime (sécurité) |
| Destinataire : nom, téléphone, e-mail et adresse (fournis par l'expéditeur) | Remise du colis et envoi du code de livraison par SMS | Intérêt légitime de l'expéditeur et du destinataire |
| Paiements : montants, statut, identifiants de transaction (les numéros de carte sont traités uniquement par Stripe ou PayPal) | Paiement séquestre, versements, comptabilité | Exécution du contrat, obligation légale |
| Pièce d'identité et selfie (facultatifs) | Vérification d'identité et badge « identité vérifiée » | Consentement |
| Messages, avis, signalements, tickets de support | Communication entre membres, confiance, modération, assistance | Exécution du contrat, intérêt légitime (sécurité de la communauté) |
| Jeton de notification, adresse IP (temporaire, en mémoire) | Notifications, protection contre les abus (limitation du nombre de requêtes) | Consentement (notifications), intérêt légitime (sécurité) |
Waliz ne vend pas vos données, ne les utilise pas à des fins publicitaires et ne pratique aucun pistage (tracking) entre applications ou sites tiers.
3. Fonctions d'intelligence artificielle
Certaines fonctions facultatives (assistant d'aide, saisie d'un trajet ou d'une demande en langage naturel ou à la voix, traduction des messages, suggestion de prix) envoient le texte ou l'enregistrement vocal concerné à notre prestataire Groq Inc. pour être traités. Votre accord vous est demandé avant la première utilisation. Les enregistrements vocaux ne sont pas conservés par Waliz.
Les descriptions de colis sont analysées automatiquement par ce même prestataire pour détecter les objets interdits au transport. Cette analyse ne produit aucune décision automatique : un contenu signalé est examiné par un membre de l'équipe.
4. Destinataires et sous-traitants
Vos données sont accessibles à l'équipe Waliz habilitée, et aux autres membres uniquement dans la mesure nécessaire à la mise en relation (prénom, photo, note, trajet ; les coordonnées du destinataire ne sont communiquées qu'au voyageur qui transporte le colis). Nous faisons appel aux sous-traitants suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement de l'application | États-Unis / Union européenne |
| Neon Inc. | Hébergement de la base de données | États-Unis (AWS Virginie) |
| Stripe Payments Europe Ltd. | Paiement par carte, versements aux voyageurs | Irlande / États-Unis |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiement et versements PayPal | Luxembourg / États-Unis |
| Cloudinary Ltd. | Stockage des photos et des pièces d'identité | États-Unis |
| Resend Inc. | Envoi des e-mails transactionnels | États-Unis |
| Twilio Inc. | Envoi du code de livraison par SMS au destinataire | États-Unis |
| Groq Inc. | Fonctions d'assistance par IA et modération automatique | États-Unis |
| apilayer GmbH (AviationStack) | Statut des vols (numéro de vol uniquement) | Autriche |
Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Compte : tant qu'il est actif, puis suppression ou anonymisation après 3 ans d'inactivité.
- Suppression du compte : vos données d'identification, photos, pièces d'identité, alertes et notifications sont effacées immédiatement ; votre nom est remplacé par « Membre supprimé » dans les échanges avec les autres membres.
- Pièces d'identité : jusqu'à la suppression du compte, ou sur simple demande après vérification.
- Données de paiement et transactions : 10 ans (obligation comptable, art. L123-22 du Code de commerce).
- Données liées à un litige : 5 ans après sa clôture (prescription civile).
- Signalements et tickets de support : 3 ans.
6. Cookies et stockage local
Waliz utilise uniquement des cookies strictement nécessaires (maintien de votre session de connexion) et le stockage local de votre appareil pour vos préférences. Ces traceurs sont exemptés de consentement. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé.
7. Sécurité
Les mots de passe sont chiffrés (bcrypt), les échanges sont protégés par HTTPS, les sessions expirent et l'accès aux données sensibles est réservé aux personnes habilitées.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Vous pouvez :
- modifier vos informations dans Profil > Réglages ;
- supprimer votre compte directement dans Profil > Réglages > Supprimer mon compte ;
- exercer vos autres droits en écrivant à support@waliz.fr. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.
9. Mineurs
Waliz est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
10. Modifications
En cas de modification importante de cette politique, vous en serez informé dans l'application ou par e-mail. Voir aussi nos conditions d'utilisation.