Document légal
Ce que nous enregistrons, pourquoi, pendant combien de temps, qui le reçoit, et ce que vous pouvez exiger.
Dernière mise à jour : 15 septembre 2026
Le responsable du traitement est Amar Bachouche, entrepreneur individuel, dont les coordonnées complètes figurent dans les mentions légales. Toute demande relative à vos données s’adresse à contact@coliz.fr.
Nous ne vendons aucune donnée, nous n’en louons aucune, et nous n’affichons pas de publicité. Le service n’utilise aucun outil de mesure d’audience, aucun traceur publicitaire et aucun cookie de suivi.
Chaque ligne ci-dessous correspond à des données réellement enregistrées par le service. Le fondement juridique est indiqué pour chacune, ainsi que sa durée de conservation.
C’est le point qui mérite d’être dit en propre, parce que c’est le plus intrusif. La position du téléphone n’est relevée en continu que pendant l’exécution d’une mission acceptée, et seulement entre le départ vers la collecte et la livraison. En dehors de cette fenêtre, le service ne la reçoit qu’une fois, au moment où le transporteur se déclare disponible : elle sert à lui proposer les courses proches de lui.
Le relevé continue lorsque l’application passe en arrière-plan, faute de quoi le suivi s’interromprait dès que le chauffeur éteint son écran. Android et iOS le signalent alors par une notification persistante, visible du chauffeur pendant toute la durée du relevé.
Le relevé est en outre plafonné à quatorze heures par course. Passé ce délai il s’arrête de lui-même, même si la course n’a pas été clôturée, et le chauffeur en est averti sur son écran. Rouvrir l’application ne le relance pas : une course ne peut donc pas suivre quelqu’un plus longtemps que la plus longue journée de travail légale.
La position précise n’est montrée qu’à l’expéditeur de la course en cours et, pour les besoins du support, à l’administration de la plateforme. Elle ne sert pas à évaluer la conduite, le temps de travail ou le rendement d’un chauffeur.
La carte d’accueil. Les expéditeurs connectés voient, sur la carte d’accueil de l’application, les transporteurs qui se sont déclarés disponibles depuis moins de douze heures, à la position donnée lors de cette déclaration. Chaque point est décalé de dix à vingt kilomètres de la position réelle, dans une direction et à une distance qui ne changent qu’une fois par jour : rafraîchir la carte ne permet donc pas de retrouver la position par recoupement. Aucun nom, aucune immatriculation, aucun identifiant n’accompagne ces points. Les positions relevées pendant une course n’alimentent jamais cette carte, et un transporteur qui se déclare hors ligne en disparaît.
Le relevé peut être refusé, et l’autorisation retirée à tout moment dans les réglages du téléphone. Le suivi en direct cesse alors, et l’avancement de la mission doit être renseigné à la main.
Nous faisons appel aux prestataires suivants, chacun pour une tâche précise et limitée à ce qu’elle exige. Aucun d’eux n’est autorisé à utiliser ces données pour son propre compte.
| Prestataire | Tâche | Ce qu’il reçoit | Pays |
|---|---|---|---|
| Hostinger | Hébergement du serveur, de la base de données et des fichiers | L’ensemble des données, qui résident sur un serveur situé à Francfort | Allemagne |
| Mapbox | Conversion des adresses en coordonnées, calcul des itinéraires, et fonds des cartes affichées | Le texte des adresses de collecte et de livraison, et les coordonnées correspondantes. Pour dessiner une carte, l’adresse IP de l’appareil et la zone consultée, comme tout serveur d’images. Aucun nom, aucune adresse e-mail, aucun identifiant de compte | États-Unis * |
| Resend | Acheminement des e-mails du service | L’adresse e-mail du destinataire et le contenu du message envoyé | États-Unis * |
| Expo, puis Google (Android) ou Apple (iOS) | Acheminement des notifications vers les téléphones | L’identifiant de notification de l’appareil et le texte de la notification — lequel peut citer une ville et une référence de course | États-Unis * |
* Hors Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Le serveur qui porte le service et sa base de données est quant à lui situé à Francfort, Allemagne.
En dehors de ces prestataires, vos données ne sont communiquées qu’à votre contrepartie sur une course — un expéditeur voit le transporteur qui a pris sa course, et réciproquement — et, sur réquisition, aux autorités qui y ont droit.
Les échanges entre votre appareil et le service sont chiffrés de bout en bout par TLS. Les mots de passe ne sont jamais enregistrés en clair, mais sous forme d’empreinte calculée avec un algorithme conçu pour résister à la recherche exhaustive. Les pièces justificatives ne sont accessibles qu’aux administrateurs habilités à les vérifier.
La base de données est sauvegardée quotidiennement, et chaque sauvegarde est vérifiée par restauration : une sauvegarde qu’on n’a jamais restaurée n’est pas une sauvegarde.
La suppression de votre compte s’effectue sans nous écrire, depuis la page Mon compte sur le site, ou depuis les réglages de l’application. L’écran indique, avant de rien faire, ce qui est effacé et ce qui est conservé.
Les autres droits s’exercent auprès de contact@coliz.fr, qui répond dans le délai d’un mois prévu par le règlement.
Le prix d’une course est calculé automatiquement, à partir de la distance, du poids, du volume et des contraintes d’accès déclarées. Ce calcul ne porte sur aucune caractéristique personnelle et ne varie pas d’un client à l’autre : deux courses identiques donnent le même prix.
Aucun profilage n’est effectué, et aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé.
Le site n’emploie aucun cookie. Il conserve dans la mémoire de votre navigateur un unique jeton, qui sert à vous maintenir connecté d’une visite à l’autre et qui disparaît à la déconnexion. Ce stockage est strictement nécessaire au fonctionnement du service et ne requiert donc pas votre consentement préalable.
L’application mobile conserve le même jeton dans le coffre sécurisé du système, prévu pour cet usage.
Si une demande reste sans réponse satisfaisante, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), dont c’est la mission : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Cette politique suit le service : si une donnée nouvelle est collectée ou un prestataire nouveau sollicité, elle est mise à jour avant que le changement ne prenne effet, et la date portée en tête en témoigne. Un changement substantiel vous est annoncé dans l’application et par courriel.