L'essentiel
- Coteau fonctionne sans compte utilisateur : nous ne demandons ni email, ni mot de passe, ni adresse.
- Nous collectons le prénom ou nom que vous saisissez et votre ville de départ, pour que le covoiturage soit organisable.
- Les données sont hébergées en France, sur nos propres serveurs.
- Nous ne vendons rien, ne diffusons aucune publicité et n'utilisons aucun traceur publicitaire.
- Un événement inactif est supprimé automatiquement après 90 jours.
1. Qui est responsable de vos données
Le responsable du traitement est l'éditeur de Coteau, dont les coordonnées figurent dans les mentions légales.
Pour toute question relative à vos données, écrivez à contact@coteau.fr.
2. Quelles données nous collectons
| Donnée | Pourquoi | Qui la voit |
|---|---|---|
| Nom ou prénom saisi | Identifier qui conduit et qui monte dans quelle voiture | Les participants de l'événement |
| Ville de départ, horaire, points de ramassage | Organiser les trajets | Les participants de l'événement |
| Messages échangés | Convenir des détails pratiques | Les participants de la voiture concernée |
| Participation aux frais | Répartir les frais de carburant et de péage | Les participants de l'événement |
| Pour un mineur : nom du responsable légal et téléphone | Joindre un responsable pendant le trajet, suivre l'autorisation parentale | L'organisateur uniquement |
| Déclaration sur l'honneur du conducteur (date) | Conserver la trace de l'engagement pris | Les participants de l'événement |
| Adresse email (facultative) | Vous prévenir si votre trajet est annulé ou modifié | Personne — jamais affichée ni transmise |
| Pour un espace association : conducteurs habituels (nom, email, préférences) | Éviter de tout ressaisir à chaque déplacement | Le référent de l'espace uniquement |
| Compteurs de fréquentation (page, appareil, provenance) | Savoir si le service est utilisé et par quels moyens il est trouvé | Totaux agrégés uniquement — aucun lien avec une personne |
| Adresse IP (journaux serveur) | Sécurité et limitation des abus | Personne, hors incident technique |
À propos de l'adresse email
Elle est entièrement facultative. Sans elle, le service fonctionne à l'identique : vous consultez simplement la page de l'événement pour suivre les changements. Si vous la renseignez, elle sert uniquement à vous prévenir en cas d'annulation ou de modification, n'est jamais visible des autres participants, et est supprimée avec l'événement.
Les espaces permanents
Une association ou une entreprise peut regrouper ses déplacements sous un espace, qui mémorise ses conducteurs habituels pour éviter les ressaisies. Ces informations ne sont visibles que du référent de la structure, jamais des participants ni du public. Elles sont supprimées avec l'espace.
Retrouver ses covoiturages
Si vous avez indiqué votre email, vous pouvez demander qu'on vous renvoie vos liens. La liste part uniquement par email, jamais affichée à l'écran : sans cela, n'importe qui pourrait tester une adresse pour découvrir à quels déplacements une personne participe. La réponse est d'ailleurs identique que l'adresse soit connue ou non.
Ce que nous ne collectons pas
Pas de mot de passe, pas d'adresse postale, pas de date de naissance, pas de pièce d'identité, pas de coordonnées bancaires, pas de géolocalisation en temps réel.
Aucune pièce justificative de conducteur — permis, carte verte, contrôle technique — n'est ni demandée, ni téléversée, ni conservée. Lorsqu'un organisateur atteste avoir vérifié un conducteur, seuls la date et son nom sont enregistrés.
Les autorisations parentales signées ne sont pas téléversées : le document reste entre les mains de l'organisateur. Nous enregistrons uniquement son état, reçu ou en attente.
3. Sur quelle base légale
- Intérêt légitime (article 6.1.f du RGPD) pour l'organisation du covoiturage : vous saisissez volontairement les informations nécessaires à un service que vous avez choisi d'utiliser.
- Intérêt légitime également pour les journaux de sécurité, afin de prévenir les abus.
Aucun traitement ne repose sur le consentement publicitaire, puisqu'il n'y a ni publicité ni profilage.
4. Qui a accès à vos données
Les données d'un événement sont visibles des personnes disposant du lien de partage. Ce lien n'est pas protégé par mot de passe : toute personne qui l'obtient peut consulter la liste des voitures et des participants. Ne le diffusez donc pas publiquement si vous souhaitez rester dans un cercle restreint.
Nous ne transmettons aucune donnée à des tiers, ni à des annonceurs, ni à des courtiers en données. Aucun transfert hors de l'Union européenne n'est effectué.
Prestataires techniques
- OpenStreetMap — les fonds de carte sont chargés depuis leurs serveurs, qui reçoivent alors votre adresse IP. Cela ne se produit que si vous ouvrez l'onglet Carte.
- Google Fonts et CDNJS — polices et bibliothèques d'affichage, qui reçoivent également votre adresse IP.
5. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Événement et trajets | 90 jours après la dernière consultation, puis suppression automatique |
| Messages | Supprimés avec l'événement |
| Données relatives aux mineurs | Supprimées avec l'événement |
| Compteurs de fréquentation | 13 mois, puis suppression automatique |
| Journaux serveur (adresses IP) | Rotation automatique : les plus anciens sont écrasés en continu, sans conservation au-delà de quelques semaines |
La suppression est définitive : les données sont effacées de la base, sans copie conservée hors des sauvegardes, elles-mêmes tournantes sur 30 jours.
6. Vos droits
Le RGPD vous garantit les droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité.
Comment les exercer immédiatement
- Effacer votre réservation — le bouton × à côté de votre nom la supprime aussitôt.
- Retirer votre voiture — le bouton « Retirer » sur votre voiture la supprime, ainsi que sa messagerie.
- Supprimer un événement entier — l'organisateur en dispose depuis l'onglet Paramètres, avec son lien organisateur.
Pour toute autre demande, notamment un accès ou une portabilité, écrivez à contact@coteau.fr. Nous répondons dans un délai d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
7. Cookies et mesure d'audience
Coteau ne dépose aucun cookie et n'utilise aucun traceur publicitaire ni service d'analyse tiers (ni Google Analytics, ni équivalent).
Nous mesurons toutefois la fréquentation du site, de façon strictement anonyme : à chaque page consultée, un compteur est incrémenté pour la page, le type d'appareil (mobile, tablette ou ordinateur) et la provenance générale (moteur de recherche, réseau social, lien direct).
Ce qui n'est jamais enregistré : votre adresse IP, un identifiant de session, une empreinte de navigateur, ou quoi que ce soit permettant de vous reconnaître d'une visite à l'autre. Nous ne stockons que des totaux par jour, ce qui rend impossible la reconstitution d'un parcours individuel. Les pages d'événement sont regroupées sous une entrée unique : le nom de votre déplacement n'apparaît pas.
Cette mesure ne nécessitant ni cookie ni identifiant, elle ne requiert pas votre consentement au sens de la directive ePrivacy. Ces compteurs sont conservés treize mois, puis supprimés.
Le site conserve dans votre navigateur, via le stockage local, les identifiants techniques qui vous permettent d'annuler vos propres réservations, ainsi que — si vous avez proposé une voiture — vos informations habituelles de conducteur (nom, email, nombre de places, préférences de trajet) afin de ne pas les ressaisir. Un lien « les oublier » les efface à tout moment depuis le formulaire. Ces informations ne quittent jamais votre appareil et ne permettent pas de vous suivre d'un site à l'autre. Vider les données de navigation les efface : vous ne pourrez alors plus annuler une réservation par vous-même, mais l'organisateur le pourra toujours.
8. Sécurité
Les échanges sont chiffrés en HTTPS. L'accès aux fonctions d'administration repose sur des liens contenant un jeton secret. Les données sont hébergées en France sur un serveur dédié et sauvegardées quotidiennement.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerions la CNIL dans les 72 heures et, si nécessaire, les personnes concernées.
9. Mineurs
Coteau permet d'inscrire un passager mineur. Cette inscription est faite par un adulte, organisateur ou responsable légal, et suppose une autorisation parentale écrite, remise à l'organisateur avant le départ.
Les coordonnées du responsable légal ne sont visibles que de l'organisateur, et jamais des autres participants.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, une information sera affichée sur le site.