En 2018, WayzUp devient Klaxit !

1. Préambule

1. « Applications » désigne sans distinction le domaine et les sous-domaines klaxit.com et les applications mobiles éditées par KLAXIT SAS et distribuées sur les plateformes de téléchargement, notamment AppStore et Google Play.

2. « Klaxit » désigne la société KLAXIT SAS éditant les services de covoiturage sur les différentes Applications. Klaxit est un service de covoiturage sur mobile et site web édité par la société KLAXIT SAS, société par actions simplifiée au capital de 45092€ immatriculée au RCS de PARIS sous le numéro 753 153 238. Siège social : 8 rue Sainte-Foy, 75002 PARIS. Directeur de la publication : Julien HONNART, Président. Contact : contact@klaxit.com

3. « CGU » désigne les Conditions Générales d’Utilisation.

4. « Organisation » désigne toute personne morale, de droit privé ou public, qui encourage le covoiturage et soutien le concept de Klaxit, par tous moyens qu’elle juge appropriés. L'Organisation peut être cliente ou non de Klaxit.

5. « Trajet » désigne le parcours effectué avec un véhicule, seul ou entre Utilisateurs.

6. « Conducteur » désigne la personne physique qui conduit le véhicule durant le Trajet.

7. « Passager » désigne la personne physique qui participe à un trajet en covoiturage avec un Conducteur.

8. « Utilisateur » désigne toute personne ayant une inscription validée sur les Applications, qu'il soit Conducteur ou Passager.

9. « Participation aux frais » désigne la somme d'argent demandée par le Conducteur aux Passagers pour le Trajet au titre de sa participation aux frais de déplacement. Cette participation doit être strictement limitée au partage des frais et le conducteur ne peut en aucun cas tirer un quelconque bénéfice de cette opération. A défaut, le conducteur supportera seul les risques de requalification de sa prestation non autorisée par l’intermédiaire de Klaxit.

La présente charte (ci-après « la Charte) présente les engagements de Klaxit pour la protection des données personnelles des Utilisateurs utilisant ses Applications. Elle vous informe également des procédés de collecte et d’utilisation de vos données personnelles et des options dont vous bénéficiez à cet égard.

Elle pourra être modifiée à tout moment par Klaxit, au gré des changements ou additions effectués, afin notamment de se conformer à toutes évolutions réglementaires, jurisprudentielles, éditoriales et/ou techniques. Il vous est conseillé de vous référer avant toute navigation à la dernière version de la Charte accessible sur www.klaxit.com.

Klaxit respecte le règlement de l’Union Européenne n° 2016/679, dit règlement général sur la protection des données (RGPD), ainsi que la loi « Informatique & Libertés » n° 78-17 du 6 janvier 1978 modifiée, ainsi que la loi « pour la confiance dans l’économie numérique » n° 2004-575 du 21 juin 2004.

Conformément à la loi « Informatique & Libertés », les traitements de données à caractère personnel mis en œuvre par Klaxit ont été déclarés auprès de la CNIL. En outre, Klaxit a nommé un Délégué à la Protection des Données (Data Protection Officer), en charge de faire respecter la bonne gestion des données personnelles.

La Charte s’applique en complément des dispositions des Conditions Générales d'Utilisation.

2. Quelles données sont collectées ?

Nous collectons des données d’identification ainsi que des données d’usage (ci-après prises dans leur ensemble « vos Données Personnelles »).

Données d’identification

Klaxit est susceptible de constituer un ou plusieurs fichiers comportant des informations fournies volontairement par l’Utilisateur pour bénéficier du Service. Ces Données Personnelles sont collectées lors de la création de votre compte. Ces données comportent, sans se restreindre à, : Nom, Prénom, Email, Numéro de téléphone, Adresse domicile, Adresse travail, Entreprise, Profession, Identifiant de compte Facebook, Photo de profil Facebook, nombre d’amis Facebook, Informations bancaires permettant le versement pour les Passagers et l’encaissement pour les Conducteurs, Photo. Il peut être proposé à l’Utilisateur de recevoir des offres commerciales de Klaxit et/ou de ses partenaires, ou de bénéficier d’offres spéciales. Lorsque vos données déclaratives sont ainsi utilisées à des fins commerciales, Klaxit recueille votre consentement conformément à la règlementation en vigueur.

Données d’usage

Klaxit est également susceptible de procéder à la collecte de vos données d’usage grâce aux outils de collecte de données installés sur les Applications : cookies, tag, balises, et tout autre moyen technique approprié. Pour en savoir plus sur notre politique relative aux cookies, rendez-vous sur notre Charte d’Utilisation des Cookies. Ces données comportent, sans se restreindre à : Trajets effectués (date et heure), Trajets effectués (points de passage, de départ et d'arrivée), Coût trajet passager, Bénéfice trajet conducteur, Heure demande de trajet, Heure acceptation de trajet, Heure refus de trajet, Heure annulation de trajet, Conversations entre Utilisateurs.

3. Pourquoi vos données sont-elles collectées ?

Klaxit est responsable de traitement tel que défini par l’article 4 du Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016

Ces données sont nécessaires notamment pour vous permettre d’accéder aux Services disponibles sur les Applications, pour permettre de vous identifier au sein de la communauté de Klaxit, pour faciliter vos relations avec les autres membres, et pour vous faire bénéficier de vos Participations aux frais et/ou des potentiels avantages financiers ou non-financiers offerts par Klaxit.

Klaxit ne vend, en aucun cas, les données personnels de ses Utilisateurs à des tiers.

Les formulaires de création de compte précisent les données qui doivent impérativement être communiquées pour accéder aux services de Klaxit, les données facultatives et les conséquences de la non-communication d’une donnée.

Les données d’identification sont collectées pour deux raisons :

  1. S’assurer de l’identité de l’Utilisateur : ceci permet à Klaxit de vérifier l’authenticité du profil créé, son unicité, sa conformité aux CGU, et certaines dispositions donnant le droit à des avantages financiers ou non-financiers.
  2. Faciliter la communication et créer la confiance entre Utilisateurs : en effet, un profil complet et bien renseigné augmente la confiance entre les Utilisateurs, et permet donc au propriétaire du profil d’utiliser le service proposé par Klaxit dans les meilleures conditions. Dans ce but, certaines données seront publiques sur l’Application mobile Klaxit, et donc accessibles à tous les Utilisateurs. Ces données comportent le Prénom, la première lettre du Nom, l’Employeur, la Photo, ainsi que le Trajet habituel, Numéro de téléphone après acceptation d’un trajet.

Il est à noter que les données collectées pour le point A. sont obligatoires pour avoir accès au service ou à certains avantages, alors que celles collectées exclusivement pour le point B. sont vivement conseillées, mais néanmoins facultatives.

Dans certains cas, des données d’usage peuvent être transmises à des Organisations, notamment dans le cas où ces Organisations offriraient des avantages financiers ou non-financiers. Dans ce cas, les données seront transmises de manière anonyme, et l’Utilisateur pourra à tout moment demander l’arrêt de la transmission de ces données, en contrepartie de la cessation du bénéfice desdites avantages. En particulier, dans le cas du cofinancement des Trajets par une collectivité ou une entreprise, le cofinanceur voudra s’assurer de la réalité des trajets réalisés. Le données de Trajet seront alors transmises, de manière anonyme.

En particulier, les données de trajets proposés pourront être transmises à des agrégateurs de services de mobilité, comme ViaNavigo, l’application RATP, ou autre, afin de permettre aux trajets d’apparaitre sur les plateformes de ces agrégateurs, et maximiser la chance de l’Utilisateur de bénéficier d’un covoiturage pertinent.

4. Qu’est-ce qui garantit la sécurité des données ?

Protection des données

Conformément au règlement 2016/679 du Parlement Européen et du Conseil du 27 avril 2016, l'ensemble des données des utilisateurs de la solution Klaxit sont hébergées au sein de l'Union Européenne, plus particulièrement chez Amazon Inc.

Amazon Inc. garantit sa conformité avec la législation européenne en matière de protection des données personnelles. Notamment sa conformité au regard de la directive 95/46/CE du 24 octobre 1995. L'ensemble des éléments relatifs à cette conformité sont disponible à l'adresse https://aws.amazon.com/compliance/eu-data-protection/.

Sécurité de l’infrastructure

L’infrastructure de Klaxit est gérée par Heroku (Salesforce Inc), qui est certifié ISO 27001 et PCI DSS niveau 1. Heroku assure un niveau de sécurité parmi les meilleurs du marché, notamment en pratiquant des tests de pénétration et des audits de vulnérabilités très réguliers, et en récompensant la découverte de nouvelles failles sécurité. La politique de sécurité d’Heroku est décrite ici : https://www.heroku.com/policy/security

Sécurité des transactions

Le stockage des données de paiement et la gestion des transactions sont intégralement délégués à notre partenaire, Stripe. Nous bénéficions ainsi d’un acteur de référence sur le marché en matière de sécurité bancaire, à savoir une certification PCI DSS niveau 1 "de bout-en-bout" (y compris sur le téléphone de l’utilisateur). Plus de détails concernant la sécurité de Stripe peuvent être trouvés ici : https://stripe.com/docs/security/stripe

 

5. Comment exercer ses droits concernant les données personnelles ?

En application des dispositions du RGPD, l’Utilisateur bénéficie du :

  • Droit d’opposition (article 21) : l’Utilisateur peut s’opposer au traitement de ses données s’il dispose d’un motif légitime.
  • Droit de rectification (article 16) : l’Utilisateur peut rectifier les données à son sujet détenues par Klaxit.
  • Droit à la mort numérique ‘article 40.II Loi Informatique et Libertés) : l’Utilisateur peut donner des directives quant au traitement qui sera fait de ses données à son décès.
  • Droit à la limitation du traitement (articles 4.3 et 18) : dans certains cas prévus par le RGPD, l’Utilisateur peut geler le traitement de ses données : elles seront conservées, mais non utilisées, en attente d’une décision de justice par exemple.
  • Droit de s’opposer au profilage (article 13) : le profilage est limité, et doit faire l’objet d’un consentement de l’Utilisateur profilé.
  • Droit à la portabilité des données (article 20) : l’Utilisateur peut récupérer ses données afin de les faire transférer à un autre opérateur.
  • Droit à l’oubli (article 17) : l’Utilisateur peut faire effacer ses données et les déréférencer des moteurs de recherche.

Pour faire valoir ces droits, il suffit d’envoyer un e-mail à privacy@klaxit.com

ou un courrier à l’adresse suivante :

Klaxit

Le Délégué à la Protection des Données

8, rue Sainte Foy, 75002 Paris