JOHNARIV, SASU au capital de 1 000 €, RCS Paris 108 119 546, 58 rue de Monceau, 75008 Paris, éditrice de l'application Desplax et du site johnariv.com. Contact : privacy@johnariv.com.

• Compte : prénom, nom, adresse e-mail, téléphone, mot de passe (enregistré uniquement sous forme chiffrée irréversible), identifiant Apple en cas de connexion avec Apple, photo et description facultatives.
• Trajets : villes et points de rendez-vous, coordonnées géographiques des lieux choisis, date et heure, nombre de passagers, prix, mode de paiement, réservations, accords et leur historique.
• Position de l'appareil : uniquement si vous l'autorisez et utilisez « Trajets près de moi », pour rechercher les trajets proches ; elle n'est pas enregistrée dans votre compte.
• Vérification (Conducteur) : pièce d'identité et permis de conduire.
• Paiements reçus (Conducteur) : IBAN, date de naissance et adresse postale, transmis à Stripe pour ouvrir votre compte de paiement. Desplax n'en conserve que la version masquée de l'IBAN (ex. FR76••••6159), ainsi que la date et l'adresse IP de votre acceptation des conditions de Stripe.
• Paiements effectués (Passager) : montants, dates et statuts. Les données de carte sont saisies et conservées par Stripe ; Desplax ne les reçoit pas.
• Messages échangés par la messagerie, avis donnés et reçus, signalements.
• Technique : jeton de notification de l'appareil, préférences de notification, date de dernière connexion, journaux techniques et rapports d'erreur (modèle d'appareil, version de l'application).

• Créer et gérer votre compte, publier et réserver des trajets, permettre la messagerie et les avis : exécution du contrat (CGU).
• Encaisser les paiements, verser leur part aux Conducteurs, émettre les factures : exécution du contrat.
• Vérifier le permis et l'identité des Conducteurs, traiter les signalements, prévenir la fraude et assurer la sécurité des Utilisateurs : intérêt légitime de Desplax et de ses Utilisateurs.
• Respecter nos obligations comptables, fiscales et de réponse aux autorités : obligation légale.
• Vous envoyer des notifications sur vos trajets (désactivables dans l'application ou les réglages de l'appareil) : exécution du contrat.
• Détecter et corriger les erreurs techniques : intérêt légitime.

Desplax n'envoie pas de publicité, ne vend pas vos données et ne prend aucune décision automatisée produisant des effets juridiques à votre égard.

• Les autres Utilisateurs connectés : prénom, nom, photo, note et avis, Demandes de trajet (villes, points de rendez-vous éventuels, date, prix) ; pour un Accord, côté Conducteur, le véhicule (marque, modèle, couleur et immatriculation sur la facture). Votre e-mail, votre téléphone et vos documents ne leur sont jamais communiqués, et rien n'est visible sans compte.
• L'équipe habilitée de JOHNARIV, dans la limite de ses missions (vérification des documents, assistance, modération).
• Nos prestataires, qui agissent sur nos instructions : Railway (serveur et base de données), Cloudflare (stockage des fichiers et des sauvegardes de la base de données), Vercel (site internet), Google Firebase (notifications), Resend (e-mails), Sentry (suivi des erreurs), Mapbox (suggestions d'adresses et calcul d'itinéraire : le texte saisi et les coordonnées des lieux de départ et d'arrivée lui sont transmis), Apple (connexion avec Apple).
• Stripe, pour le traitement des paiements et l'ouverture des comptes de paiement des Conducteurs. Stripe agit aussi pour ses propres obligations légales (lutte contre la fraude et le blanchiment) et traite alors vos données selon sa politique de confidentialité : https://stripe.com/fr/privacy.
• Les autorités administratives ou judiciaires, sur demande légale.

Plusieurs de nos prestataires sont établis aux États-Unis ou y ont accès aux données. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) lorsque le prestataire y a adhéré, ou clauses contractuelles types de la Commission européenne.

• Compte : tant qu'il est actif. À sa suppression, vos données personnelles sont effacées ou anonymisées immédiatement, sauf ce qui suit.
• Messages : supprimés 1 heure après la fin du trajet (terminé, expiré ou annulé), et à la suppression du compte.
• Pièce d'identité, permis et IBAN masqué : jusqu'à la suppression du compte. Stripe conserve l'IBAN complet, la date de naissance et l'adresse de votre compte de paiement selon ses propres obligations légales.
• Paiements, factures et données comptables : 10 ans (article L123-22 du Code de commerce), sans lien avec un compte supprimé.
• Signalements : le temps nécessaire à leur traitement et à la gestion d'un éventuel litige.
• Journaux techniques et rapports d'erreur : 90 jours au plus.
• Sauvegardes de la base de données : une copie chaque nuit, conservée 30 jours au plus puis supprimée automatiquement. Une donnée effacée peut donc y subsister jusqu'à 30 jours ; ces copies servent uniquement à rétablir le service après un incident.

Échanges chiffrés (HTTPS), mots de passe et jetons de session enregistrés sous forme d'empreinte irréversible, IBAN conservé masqué uniquement, documents de vérification stockés dans un espace privé et consultables uniquement par l'équipe habilitée au moyen de liens temporaires de 5 minutes, accès aux données limité à ce qui est nécessaire. Voir aussi https://johnariv.com/securite.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

• Modifier vos informations : depuis votre profil dans l'application.
• Obtenir une copie de vos données : Profil > Paramètres > Télécharger mes données (copie envoyée par e-mail sous 30 jours au plus tard).
• Supprimer votre compte : Profil > Paramètres > Supprimer mon compte, ou https://johnariv.com/supprimer-mon-compte.
• Toute autre demande : privacy@johnariv.com. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

Le site johnariv.com n'utilise à ce jour ni cookie publicitaire ni outil de mesure d'audience ; le choix exprimé dans le bandeau cookies est simplement enregistré dans votre navigateur et modifiable sur https://johnariv.com/cookies. L'application conserve sur votre appareil, de manière sécurisée, uniquement ce qui est nécessaire à votre connexion et à vos préférences.

Desplax est réservé aux personnes âgées d'au moins 18 ans.

Cette politique peut évoluer ; toute modification importante vous est annoncée dans l'application ou par e-mail. La version en vigueur est celle publiée dans l'application et sur https://johnariv.com/politique-confidentialite.