Politique de
confidentialité

Lorsqu'un client publie une mission, nous collectons :

• Numéro de téléphone (WhatsApp)
• Adresses de prise en charge et de livraison
• Description et photo du chargement (optionnelle)
• Budget indicatif
• Date et créneau horaire souhaités

Aucun compte permanent n'est créé côté client. Les données de mission sont conservées le temps nécessaire à son exécution.

Lors de l'inscription d'un livreur, nous collectons :

• Prénom et numéro WhatsApp
• Type de véhicule et capacités
• Zones géographiques de couverture
• Statut juridique et numéro SIRET
• Pièce d'identité et attestation d'assurance (vérification uniquement)
• Données de facturation (pour l'abonnement)

Lors de l'utilisation de nos applications web, nous collectons automatiquement :

• Adresse IP (anonymisée)
• Type de navigateur et système d'exploitation
• Pages visitées et durée de session
• Erreurs techniques (pour améliorer le service)

Nous n'utilisons pas de cookies publicitaires ou de traceurs tiers.

Vos données sont utilisées pour :

• Mise en relation — afficher les missions aux livreurs et partager les contacts pour coordination
• Vérification — s'assurer que les livreurs sont bien des professionnels légalement conformes
• Facturation — gérer les abonnements livreur et émettre les factures
• Notifications — informer par WhatsApp des nouvelles missions ou offres reçues
• Amélioration du service — analyser l'usage pour corriger les bugs et améliorer l'expérience
• Obligations légales — respecter nos obligations comptables et fiscales

Selon les cas :

• Exécution du contrat — pour tout ce qui est nécessaire à la fourniture du service
• Intérêt légitime — pour la sécurité, la prévention des fraudes et l'amélioration du service
• Obligation légale — pour la conservation des données comptables et fiscales
• Consentement — pour les communications marketing optionnelles

Données de mission client : 12 mois après la réalisation ou l'annulation de la mission.

Données livreur (compte actif) : pendant toute la durée de l'abonnement + 3 ans après résiliation.

Données de facturation : 10 ans (obligation légale comptable).

Logs techniques : 90 jours maximum.

Non, jamais. Vos données personnelles ne sont ni vendues, ni louées, ni échangées avec des tiers à des fins commerciales ou publicitaires.

Entre Client et Livreur : lorsqu'une mission est confirmée, le numéro WhatsApp du client est partagé avec le livreur retenu (et vice versa) pour la coordination logistique uniquement.

Sous-traitants techniques : nos prestataires d'infrastructure (hébergement Cloudflare, base de données Supabase, communications Twilio/WhatsApp) traitent des données en notre nom, sous contrat de traitement conforme au RGPD, avec des garanties de sécurité appropriées.

Certains de nos sous-traitants (Cloudflare, Twilio) peuvent traiter des données sur des serveurs situés hors de l'UE. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, offrant un niveau de protection équivalent à celui du RGPD.

Envoyez votre demande par email à contact@portalo.fr en précisant votre identité et le droit que vous souhaitez exercer. Nous répondrons dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

Si un traitement est basé sur votre consentement (ex : communications marketing), vous pouvez le retirer à tout moment sans justification, en écrivant à contact@portalo.fr ou en utilisant le lien de désinscription dans nos communications. Le retrait du consentement ne remet pas en cause la licéité des traitements antérieurs.

Nos applications web utilisent uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session, préférences). Nous n'utilisons aucun cookie publicitaire, de profilage ou de réseau social. Aucun consentement n'est requis pour ces cookies selon la directive ePrivacy.

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter le fonctionnement de certaines fonctionnalités. Instructions selon votre navigateur : Chrome · Firefox · Safari

Nous appliquons les mesures de sécurité suivantes :

• Transmission chiffrée via HTTPS/TLS pour toutes les communications
• Accès restreint aux données personnelles (principe du moindre privilège)
• Hébergement sur infrastructure certifiée (Cloudflare, Supabase)
• Pas de stockage de données bancaires sur nos serveurs (traitement externe sécurisé)
• Revue régulière des accès et des droits

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais si la violation présente un risque élevé pour vous.