Politique de confidentialité

Cette politique explique quelles données personnelles Mersal collecte, pourquoi, avec qui elles sont partagées, et quels droits vous pouvez exercer, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable de traitement

SASU Vision Tec, 33 boulevard Jean Jaurès, 78800 Houilles, France — contact@mersal.fr (voir aussi les mentions légales).

2. Données que nous collectons

• À l'inscription : nom d'utilisateur, numéro de téléphone (vérifié par code SMS), mot de passe. Le mot de passe est haché par notre fournisseur d'authentification (Supabase Auth) et n'est jamais stocké ni consultable en clair, y compris par nous.
• Pour un trajet publié : villes de départ et d'arrivée, dates, moyen de transport, types de colis acceptés, prix proposé (facultatif).
• Données techniques : adresse IP et journaux techniques générés automatiquement par nos hébergeurs dans le cadre du fonctionnement du Site (sécurité, débogage).

Nous ne collectons aucune donnée de paiement : aucune transaction financière n'a lieu sur la plateforme.

3. Pourquoi nous les utilisons

• Créer et sécuriser votre compte (exécution du contrat — nos CGU) ;
• Vérifier votre numéro de téléphone et permettre aux autres utilisateurs connectés de vous contacter au sujet d'un trajet ;
• Afficher et permettre la recherche des trajets publiés ;
• Prévenir la fraude et les abus, limiter les tentatives de connexion et l'envoi de codes SMS (intérêt légitime).

Nous n'envoyons aucune communication marketing et ne revendons aucune donnée à des tiers.

4. Qui a accès à vos données

• Votre numéro de téléphone n'est visible que par les utilisateurs ayant créé un compte et consulté un de vos trajets — il n'est jamais visible par un visiteur non connecté.
• Sous-traitants techniques, qui n'utilisent vos données que pour faire fonctionner le Service :
  • Supabase Pte Ltd (Singapour) — hébergement de la base de données et authentification ;
  • Railway Corporation (États-Unis) — hébergement de l'application ;
  • Twilio Inc. (États-Unis) — envoi des codes de vérification par SMS.

Ces prestataires sont basés hors de l'Union européenne (Singapour et États-Unis), ce qui constitue un transfert de données hors UE au sens du RGPD. Nous nous assurons que ce transfert soit effectué conformément à la réglementation applicable et garantisse un niveau de protection suffisant de votre vie privée, notamment par les clauses contractuelles types de la Commission européenne. Pour toute information complémentaire sur ces garanties, vous pouvez nous écrire à contact@mersal.fr.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de vos données à tout moment (voir section 7). À défaut de connexion pendant 24 mois, un e-mail ou SMS de notification vous sera envoyé avant que votre compte et les données associées ne soient supprimés.

6. Sécurité

• Mots de passe hachés, jamais stockés en clair ;
• Connexion chiffrée (HTTPS) ;
• Contrôle d'accès au niveau de la base de données (Row Level Security) : chaque utilisateur ne peut modifier que ses propres données, et le numéro de téléphone n'est accessible qu'aux utilisateurs connectés.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour exercer ces droits, écrivez à contact@mersal.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le Site utilise uniquement un cookie de session, strictement nécessaire pour vous garder connecté. Aucun cookie de mesure d'audience ni de publicité n'est utilisé à ce jour. [À COMPLÉTER : si un outil d'analyse ou de publicité est ajouté ultérieurement, cette section et un bandeau de consentement aux cookies devront être mis à jour en conséquence.]

9. Modification de cette politique

Cette politique peut être mise à jour ; la date de dernière mise à jour est indiquée en haut de cette page.