Déclaration de protection des données

Responsable : Tayeb Lalaoui, exploitant de Rydely, Rue de la Confédération, 1204 Genève, Suisse. Contact protection des données : Tayeb Lalaoui — info@rydely.ch (protection des données et demandes de droits). Aucun DPO distinct désigné.

• identité, coordonnées, compte, langue, pays et devise ;
• véhicules, trajets publiés et critères de recherche ;
• réservations, paiements et statuts liés aux transactions ;
• messages, notifications, avis, signalements et interactions de support ;
• données techniques, de sécurité et journaux nécessaires au fonctionnement ;
• données de consentement et de mesure d’audience lorsque ces services sont activés.

Les informations proviennent de vos saisies, des interactions avec l’autre participant et, si les paiements sont activés, des statuts renvoyés par le prestataire de paiement. Les données d’un trajet publié et certaines informations de conducteur/véhicule sont présentées dans la recherche publique ; elles ne sont pas toutes limitées aux personnes ayant déjà réservé. Les messages et données de réservation ont une visibilité distincte.

Les champs nécessaires à un compte ou une réservation doivent être renseignés pour fournir la fonction correspondante. Les notes, commentaires et choix facultatifs ne doivent pas contenir d’informations sensibles inutiles ni de données de tiers sans motif.

• fournir, sécuriser et améliorer les fonctions essentielles de Rydely ;
• mettre en relation les participants et exécuter les réservations ;
• traiter les paiements et obligations administratives associées ;
• prévenir les abus, traiter les signalements et assurer la sécurité ;
• respecter les obligations légales auxquelles Rydely est soumis.

Les données sont accessibles aux collaborateurs habilités et aux prestataires nécessaires au service, par exemple pour l’hébergement, l’authentification, le paiement, la sécurité, les notifications et le support. Les données strictement nécessaires à un trajet peuvent être communiquées à l’autre participant concerné.

Lorsque des données sont communiquées à l’étranger, Rydely doit informer les personnes concernées du pays destinataire et, lorsqu’un niveau de protection adéquat n’est pas reconnu, des garanties utilisées ou de l’exception applicable.

Transferts et garanties : Hébergement, base de données et emails en Suisse chez Infomaniak Network SA. Transferts hors de Suisse liés aux prestataires actifs : Twilio Inc. (vérification du téléphone et codes SMS : numéro et contenu du message), traitement principal aux États-Unis, certification Swiss-U.S. Data Privacy Framework et clauses contractuelles types ; Stripe (paiements : données de paiement et de transaction), contrat avec Stripe Payments Europe Limited (Irlande) et transferts possibles aux États-Unis vers Stripe, LLC, certifiée Swiss-U.S. Data Privacy Framework, avec clauses contractuelles types adaptées au droit suisse. Les services Google (connexion, cartes et adresses) restent désactivés ; leur éventuelle activation sera précédée de la mise à jour de cette section.

Rydely conserve les données uniquement aussi longtemps que cela est nécessaire aux finalités concernées et aux obligations légales. Durées détaillées à valider : Politique cible pré-lancement : journaux techniques ordinaires limités à 30 jours ; données du compte nécessaires pendant son utilisation, puis tri et suppression des données non nécessaires dans les 30 jours suivant sa clôture. Les pièces comptables soumises au droit suisse sont archivées 10 ans à compter de la fin de l’exercice. Pour un impayé ou litige identifié, seules les pièces nécessaires sont isolées en accès restreint pour la durée justifiée du dossier et des délais applicables, avec réexamen périodique. Il n’est pas prévu de conserver tout le compte indéfiniment. Le registre détaillé et les purges doivent encore être mis en œuvre et testés avant publication.

Des mesures techniques et organisationnelles sont mises en œuvre selon le risque afin de protéger la confidentialité, l’intégrité et la disponibilité des données.

Dans les conditions prévues par la LPD, vous pouvez notamment demander des informations sur le traitement de vos données et, selon la situation, leur rectification, remise, suppression ou la cessation de certains traitements.

Les demandes sont adressées à Tayeb Lalaoui — info@rydely.ch (protection des données et demandes de droits). Aucun DPO distinct désigné. Les personnes peuvent également consulter les informations et voies de droit publiées par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Pour une demande d’accès, le délai ordinaire est de 30 jours ; si les renseignements ne peuvent pas être fournis dans ce délai, la personne doit être informée du délai nécessaire, conformément aux règles applicables.

Lorsque le RGPD s’applique à un traitement en plus du droit suisse, Rydely respecte les obligations supplémentaires correspondantes, notamment en matière d’information, de bases légales et de droits des personnes.

Cette déclaration est mise à jour lorsque les traitements, prestataires ou exigences légales évoluent de manière significative.

Prestataires effectivement utilisés et leurs rôles : Essais locaux validés : Infomaniak pour les codes, alertes et récupération du compte par email ; Google pour la connexion facultative (nom, email, photo de profil) et Maps/Places/Routes pour les adresses, cartes et rendez-vous ; Twilio pour la vérification du téléphone et les codes SMS. Google reçoit le texte de recherche et les lieux ou points sélectionnés ; Twilio reçoit le numéro et les éléments nécessaires au message ; Infomaniak traite le destinataire et le contenu des emails, pouvant inclure les informations de connexion. Le navigateur communique également avec Google lors de l’affichage des cartes. Les coordonnées GPS ne sont transmises pour l’arrivée que lorsque l’utilisateur autorise et utilise cette fonction. Les entités contractantes, pays de traitement, garanties de transfert et contrats restent à confirmer avant lancement public. Better Auth, PostgreSQL et Redis sont hébergés par Rydely. Aucun paiement réel Stripe n’est activé. Le déploiement public reste à réaliser.

Le moteur de conformité peut autoriser, refuser ou demander un examen d’une publication. Sa qualification juridique, les informations sur les conséquences et les modalités de réexamen doivent être documentées avant lancement : Le moteur de conformité évalue les demandes de publication et peut demander une revue ou refuser une demande selon les règles applicables. Les signalements ne déclenchent pas seuls une sanction automatique. Demande de réexamen humain : info@rydely.ch. Les critères effectivement activés, leurs effets et la qualification juridique des décisions doivent être documentés avant ouverture.

Inventaire des cookies, stockages locaux et SDK, avec leurs durées et modalités de choix : Authentification et préférence de langue : stockages nécessaires au service. Aucun outil publicitaire ou de mesure d’audience facultative n’est activé par Rydely dans le périmètre testé. L’affichage Google Maps implique des échanges avec Google : inventaire des cookies/SDK, durées et consentements éventuels à vérifier avant lancement. Un appareil de confiance peut être mémorisé sur demande pour 30 jours, renouvelés à la connexion. Codes email : cinq minutes ; lien de récupération : 30 minutes et usage unique. La délivrance des emails de sécurité a été vérifiée localement ; les purges et le registre des durées restent à finaliser. L’information sur les données reste distincte de l’acceptation des conditions de service ; un choix marketing facultatif ne doit pas être imposé pour créer un compte.