Politique de confidentialité
CarryGo — version du 31 octobre 2026
1. Qui est responsable de vos données ?
Le responsable du traitement des données personnelles collectées sur https://www.carrygo.fr est :
- MOUTAIROU Mohamed, Manfous, Adétoundji, entrepreneur individuel, exerçant sous le nom commercial CarryGo ;
- SIRET : 83011057300029 — RCS Évry 830 110 573 ;
- Adresse de domiciliation : 59, rue de Ponthieu, Bureau 326, 75008 Paris ;
- Contact : contact@carrygo.fr.
CarryGo est une plateforme de mise en relation entre particuliers : des expéditeurs de colis et des voyageurs qui acceptent de les transporter. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons, avec qui nous les partageons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Aucun délégué à la protection des données (DPO) n'est désigné ; toute question peut être adressée à contact@carrygo.fr.
2. Données collectées, finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion du compte | Nom, prénom, adresse e-mail, mot de passe (stocké chiffré), téléphone, pays, ville, date de naissance, photo de profil | Exécution du contrat (CGU) |
| Vérification d'identité | Pièce d'identité et données associées, résultat de la vérification, numéro de pièce | Intérêt légitime (sécurité et confiance entre utilisateurs, lutte contre la fraude) |
| Publication de colis et de trajets | Villes de départ et de destination, dates, poids, description, valeur déclarée, photos du colis, tarif | Exécution du contrat |
| Mise en relation, demandes et messagerie | Contenu des messages, pièces jointes et photos échangées, localisation éventuellement partagée, historique des demandes | Exécution du contrat |
| Paiement, séquestre et versement au voyageur | Montants, statut des paiements, identifiants de transaction ; les données bancaires sont saisies chez Stripe et ne transitent pas par nos serveurs | Exécution du contrat ; obligation légale (comptabilité) |
| Confirmation de livraison, avis et notation | Confirmations de remise et de livraison, avis, notes | Exécution du contrat ; intérêt légitime (fiabilité de la communauté) |
| E-mails transactionnels | Adresse e-mail, contenu lié à une opération (confirmation de paiement, de livraison, réinitialisation du mot de passe) | Exécution du contrat |
| Sécurité, détection de fraude et de contournement | Journaux techniques, détection automatique de coordonnées dans les messages, journaux d'erreurs | Intérêt légitime |
| Support et signalements | Contenu de vos demandes, historique des échanges | Intérêt légitime ; exécution du contrat |
| Obligations légales et comptables | Données de transaction et de facturation | Obligation légale |
Ces données sont soit fournies directement par vous, soit générées par votre utilisation de la Plateforme. Certaines (identité, paiement, coordonnées de contact) sont nécessaires : sans elles, nous ne pouvons pas vous fournir le service concerné.
Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (origine, santé, opinions, etc.). Merci de ne pas en publier dans vos annonces ou vos messages.
Pas de profilage ni de décision automatisée produisant des effets juridiques sur vous. Le seul traitement automatique est le filtre de messagerie qui bloque l'envoi de coordonnées personnelles (téléphone, e-mail, identifiants de messageries tierces) : il sert à prévenir le contournement de la Plateforme et n'évalue pas votre personne.
3. Destinataires des données
Vos données ne sont jamais vendues. Elles sont accessibles à l'Éditeur et à nos sous-traitants, strictement pour les finalités ci-dessus :
| Sous-traitant | Rôle | Localisation / garanties |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Données hébergées en France (région de Paris, Union européenne) ; éditeur : Supabase, Inc. (États-Unis) — clauses contractuelles types de l'UE |
| Vercel | Hébergement et diffusion du Site | Vercel Inc. (États-Unis) — clauses contractuelles types / cadre UE–États-Unis de protection des données |
| Stripe (Stripe Payments Europe, Ltd.) | Paiement, séquestre, versement au voyageur (Stripe Connect), vérification d'identité (Stripe Identity) | Irlande / États-Unis — Stripe agit comme responsable de traitement pour ses propres obligations réglementaires (lutte contre le blanchiment, etc.) ; sa politique : https://stripe.com/fr/privacy |
| Resend | Envoi des e-mails transactionnels | États-Unis — clauses contractuelles types |
| Sentry | Suivi des erreurs techniques (données personnelles réduites) | Données stockées dans l'Union européenne ; éditeur américain — clauses contractuelles types de l'UE |
| ImprovMX | Réception des e-mails envoyés à contact@carrygo.fr | Données des clients européens hébergées en France, selon le prestataire |
Vos données peuvent également être communiquées aux autorités judiciaires, administratives ou fiscales lorsque la loi l'exige.
Entre utilisateurs : pour permettre la remise du colis, certaines informations (nom, prénom, photo, note moyenne, statut de vérification d'identité, et les informations d'une demande acceptée) sont visibles par l'autre partie. Votre pièce d'identité, votre date de naissance, votre adresse e-mail et votre numéro de téléphone ne sont pas affichés publiquement.
4. Transferts hors de l'Union européenne
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et, lorsqu'ils y adhèrent, cadre de protection des données UE–États-Unis). Une copie de ces garanties peut être obtenue sur demande à contact@carrygo.fr.
Par ailleurs, la nature du service (transport de colis vers l'Afrique de l'Ouest notamment) conduit des utilisateurs à échanger des informations entre pays : lorsque vous partagez des informations avec un autre utilisateur situé hors de l'UE, ce partage est nécessaire à l'exécution du contrat que vous avez choisi de conclure avec lui.
5. Durées de conservation
| Données | Durée |
|---|---|
| Données du compte | Tant que le compte est actif, puis anonymisation à sa suppression |
| Pièce d'identité et données de vérification | Les documents d'identité sont traités et conservés par Stripe, selon sa propre politique ; CarryGo ne conserve que le résultat de la vérification, anonymisé à la suppression du compte |
| Annonces de colis | 30 jours par défaut ; les annonces de trajet cessent d'être affichées après la date de départ |
| Messages | Tant que le compte est actif ; contenu remplacé par « [Message supprimé] » à la suppression du compte de l'auteur |
| Données de transaction et de facturation | 10 ans (obligation comptable, article L.123-22 du Code de commerce) |
| Données relatives aux demandes et trajets terminés | Conservées sous forme non identifiante après suppression du compte, pour l'historique comptable |
| Journaux techniques de sécurité | 12 mois maximum |
| Demandes adressées au support | 3 ans après le dernier échange |
6. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie de vos données ;
- Rectification : corriger des données inexactes (en grande partie directement depuis votre profil) ;
- Effacement : supprimer votre compte depuis la rubrique « Mon compte » (zone de danger). Vos données personnelles sont alors anonymisées ; la suppression est impossible tant qu'une demande de transport est en cours ;
- Limitation du traitement dans les cas prévus par la loi ;
- Portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
- Opposition aux traitements fondés sur l'intérêt légitime ;
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer vos droits : écrivez à contact@carrygo.fr. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information préalable).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Anonymisation à la suppression du compte
Lorsque vous supprimez votre compte :
- votre profil (nom, téléphone, e-mail, photo, pays, ville, date de naissance, pièce d'identité et statut de vérification) est anonymisé ;
- vos colis sont anonymisés (nom, contact, photos) ;
- le contenu de vos messages est remplacé par « [Message supprimé] », les messages de vos interlocuteurs restant inchangés ;
- les avis que vous avez rédigés sont dissociés de votre identité ; les avis que vous avez reçus sont conservés de manière non identifiante ;
- les données de trajets et de transactions sont conservées sans lien avec votre identité, pour l'historique comptable et la bonne tenue de la Plateforme ;
- votre compte de paiement Stripe Connect, s'il existe, est géré par Stripe selon ses propres règles ; vous pouvez le clôturer directement auprès de Stripe.
8. Cookies et traceurs
Le Site n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience ni aucun traceur de suivi. Seuls sont déposés des cookies strictement nécessaires au fonctionnement du service, exemptés de consentement : maintien de la session de connexion (authentification), sécurité et préférence de langue. Les pages de paiement et de vérification d'identité hébergées par Stripe peuvent déposer leurs propres cookies techniques et anti-fraude, selon la politique de Stripe.
Si nous ajoutons un jour un outil de mesure d'audience ou de marketing, cette politique sera mise à jour et votre consentement préalable sera recueilli.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS), mots de passe non stockés en clair, règles d'accès au niveau des lignes de la base de données (Row Level Security), accès administrateur restreint, clés d'accès protégées, surveillance des erreurs. Aucune mesure n'offre toutefois une sécurité absolue. En cas de violation de données présentant un risque pour vos droits, nous la notifierons à la CNIL dans les 72 heures et vous en informerons si le risque est élevé.
10. Mineurs
Le Site est réservé aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez qu'un mineur a créé un compte, signalez-le à contact@carrygo.fr.
11. Modification de cette politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la loi. La date de version figure en tête du document ; en cas de changement important, nous vous en informerons par un bandeau sur le Site ou par e-mail.
Contact : contact@carrygo.fr — CarryGo, 59, rue de Ponthieu, Bureau 326, 75008 Paris.