Dernière mise à jour : 13 août 2026

Responsable du projet

HaloGari est créé, administré et suivi par l'association WEB976.

Données collectées

• Identité : nom, prénom, date de naissance.
• Coordonnées : adresse e-mail et numéro de téléphone.
• Compte : mot de passe chiffré, photo facultative, préférences et description.
• Trajets : trajets publiés, réservations, avis et messages.
• Suivi de trajet : code de montée, date de création du code et validation éventuelle du code.
• Documents : justificatif d'identité nécessaire pour autoriser la publication de trajets. Les coordonnées bancaires conducteur sont saisies dans le parcours sécurisé Stripe Express.
• Paiements : informations techniques liées aux opérations Stripe, remboursements et reversements.
• Audience : identifiant visiteur anonyme, pages vues et dates de consultation du site public.
• Journaux techniques : traces de sécurité, adresse IP et informations techniques du navigateur lorsque c'est nécessaire.

Utilisation des données

• Créer et gérer votre compte HaloGari.
• Permettre la publication, la recherche et la réservation de trajets.
• Vérifier qu'un conducteur dispose d'une pièce d'identité validée, d'un téléphone, d'une adresse postale et de versements Stripe Express activés avant la publication d'un trajet.
• Sécuriser les échanges entre conducteurs et passagers.
• Gérer les paiements, remboursements, reversements, notifications et messages utiles.
• Envoyer les SMS strictement nécessaires au suivi d'une réservation : refus, paiement enregistré avec code de montée, annulation ou horaire modifié. Les SMS ne servent pas à vérifier systématiquement les numéros de téléphone.
• Mesurer l'audience du site public avec des statistiques internes anonymes, sans revente ni suivi publicitaire.
• Prévenir les abus et améliorer la fiabilité du service.

Bases juridiques

• L'exécution du service demandé : création du compte, publication, réservation, messagerie et suivi des trajets.
• L'exécution des opérations de paiement et des mesures précontractuelles associées.
• Les obligations légales de WEB976, notamment comptables, fiscales et de réponse aux autorités habilitées.
• L'intérêt légitime à sécuriser la plateforme, prévenir la fraude, gérer les incidents et défendre les droits de WEB976 ou des utilisateurs.
• Votre consentement lorsqu'il est requis, notamment pour l'activation facultative des notifications Web.

Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de WEB976 et, selon le service utilisé, aux prestataires strictement nécessaires : Infomaniak pour l'hébergement, Stripe pour les paiements et versements, ainsi que Twilio ou OVHcloud pour certains SMS transactionnels. Chaque prestataire ne reçoit que les informations utiles à sa mission et agit selon ses propres engagements contractuels et réglementaires.

Sécurité

Les mots de passe sont hachés. Les documents sont utilisés pour vérifier le droit de publier un trajet et pour préparer les reversements conducteur. Les fichiers sont stockés hors accès public direct et consultables uniquement par leur propriétaire ou par l'administration HaloGari. HaloGari ne vend pas les données personnelles et ne stocke pas les numéros complets de carte bancaire.

Cookies

HaloGari utilise principalement des cookies techniques nécessaires : session, connexion, sécurité, préférences, fonctionnement de l'application et mesure d'audience interne anonyme. Aucun cookie publicitaire n'est prévu. Les notifications Web sont facultatives et demandées uniquement après votre accord.

Durée de conservation

Les notifications et les messages de conversation sont conservés pendant 30 jours maximum, puis supprimés automatiquement afin de limiter les données stockées. Après la suppression d'un compte, les notifications et abonnements aux notifications push associés sont supprimés ; les messages déjà échangés restent soumis à cette durée maximale afin de préserver temporairement les conversations des autres participants.

Les références anonymisées nécessaires à la preuve et au suivi des trajets, réservations, paiements, remboursements, versements ou litiges peuvent être conservées pendant la durée nécessaire à leur traitement. Les pièces comptables et justificatifs soumis à une obligation légale peuvent être archivés jusqu'à 10 ans à compter de la clôture de l'exercice concerné. Leur accès est alors limité aux seules personnes habilitées.

Vos droits

Selon la situation, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez également retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci. Pour exercer ces droits, contactez-nous à contact@halogari.yt. Une preuve d'identité pourra être demandée uniquement lorsqu'elle est nécessaire pour éviter une divulgation à un tiers. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Suppression du compte

Depuis le menu utilisateur, ouvrez « Paramètres », puis la rubrique « Zone sensible ». La suppression nécessite le mot de passe actuel et une confirmation sécurisée. Elle est refusée tant qu'un trajet, une réservation, un paiement, un remboursement, un litige ou un versement conducteur est encore en cours. Une fois les contrôles réussis, le compte est immédiatement archivé et désactivé, puis les données directement identifiantes sont anonymisées de manière irréversible : identité, adresse e-mail, téléphone, date de naissance, adresses, profil conducteur, photos, préférences et description. Les documents personnels sont supprimés et le mot de passe est remplacé par un secret aléatoire inconnu. La session est invalidée et toute nouvelle connexion devient impossible.

L'entité technique du compte ainsi que les relations avec les trajets, réservations, avis et opérations financières ne sont pas supprimées physiquement lorsqu'elles sont nécessaires à l'intégrité, à la preuve ou aux obligations légales du service. Elles sont conservées sous une identité anonyme. Une confirmation est envoyée à l'ancienne adresse e-mail après réussite de l'opération ; l'administration reçoit uniquement l'identité préalable, l'adresse e-mail, l'identifiant interne et la date de suppression, sans mot de passe, IBAN, code SMS ni document personnel.