Politique de confidentialité

Responsable du traitement

ShiftRide est édité à titre personnel et non professionnel par une personne physique établie en France. Pour toute question relative à vos données ou pour exercer vos droits, contactez : contact@shiftride.ch.

Cadres légaux applicables

Le responsable du traitement étant établi en France, les traitements décrits ici sont régis par le règlement général sur la protection des données (RGPD). Le service s'adressant principalement à des personnes travaillant en Suisse, la loi fédérale suisse sur la protection des données (LPD, révisée, en vigueur depuis le 1^erseptembre 2023) s'applique en complément aux personnes concernées se trouvant en Suisse.

Données collectées

• Compte : nom, adresse e-mail, initiales, mot de passe (stocké uniquement sous forme hachée, jamais en clair).
• Connexion Google (optionnelle) : identifiant Google, nom, e-mail et photo de profil transmis par Google lors de la connexion.
• Trajets : date et heure de départ, type de garde, nombre de places, lieu de rendez-vous et notes que vous saisissez, ainsi que vos participations aux trajets des autres membres et vos lieux de départ enregistrés.
• Notifications push (optionnelles) : identifiant technique d'abonnement fourni par votre navigateur, si vous les activez.
• Sécurité : adresse IP lors des tentatives de connexion, utilisée uniquement pour limiter les tentatives abusives.

Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé. Le seul cookie déposé est le cookie de session, strictement nécessaire à la connexion (exempté de consentement).

Finalités et bases légales

Vos données servent exclusivement à faire fonctionner le service : gérer votre compte, organiser les trajets partagés au sein de votre équipe et vous envoyer les notifications que vous avez demandées. Conformément aux principes de la LPD (proportionnalité et finalité), seules les données nécessaires à ces fins sont traitées. Au sens du RGPD, ces traitements reposent sur l'exécution du contrat qui nous lie (article 6.1.b) ; la limitation des tentatives de connexion repose sur notre intérêt légitime à sécuriser le service (article 6.1.f). Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires.

Hébergement et sous-traitants

Les données du service sont hébergées exclusivement en Suisse, chez Infomaniak Network SA (Genève — voir les mentions légales). Certaines données transitent par des sous-traitants techniques, uniquement lorsque vous utilisez la fonctionnalité concernée : le fournisseur d'envoi d'e-mails (confirmation d'adresse et réinitialisation de mot de passe), Google si vous choisissez la connexion Google, et le service de notifications de votre navigateur (Google, Mozilla ou Apple selon le cas) si vous activez les notifications push. L'hébergement en Suisse est couvert, pour les personnes concernées dans l'Union européenne, par la décision d'adéquation de la Commission européenne relative à la Suisse ; réciproquement, la France et l'UE offrent un niveau de protection adéquat reconnu par le Conseil fédéral suisse.

Qui voit vos données ?

Votre nom, vos initiales, votre éventuelle photo de profil et vos trajets sont visibles des seuls membres de votre calendrier d'équipe. Votre adresse e-mail n'est pas affichée aux autres membres.

Durées de conservation

• Compte et trajets : conservés tant que votre compte existe. La suppression de votre compte efface immédiatement et définitivement vos données personnelles, vos participations et les trajets que vous conduisez.
• Adresses IP (anti-abus) : purgées automatiquement au-delà de la fenêtre de contrôle de 15 minutes.
• Abonnements push: supprimés lorsque vous les désactivez, lorsqu'ils deviennent invalides ou à la suppression du compte.

Vos droits

Conformément à la LPD (art. 25 ss) et au RGPD (art. 15 à 21), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte à tout moment depuis l'écran « Mon compte » de l'application — l'effacement est immédiat. Pour toute autre demande, écrivez à contact@shiftride.ch. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, introduire une réclamation auprès de votre autorité de contrôle — en France, la CNIL (www.cnil.fr).

Bonnes pratiques

Les champs libres (lieu de rendez-vous, notes de trajet) sont visibles de toute votre équipe : n'y saisissez pas de données sensibles ni d'informations concernant des tiers.