Charte de confidentialité Gopaxo

Le responsable du traitement des données personnelles collectées sur gopaxo.com est Gopaxo SAS, dont le siège social est situé 73 Rue Victor Hugo, 77340 Pontault-Combault, France. Les coordonnées de notre délégué à la protection des données (DPO) figurent à la section « Contact du DPO ».

Nous collectons uniquement les données strictement nécessaires au fonctionnement du comparateur multimodal et à l'amélioration de votre expérience. Selon les cas, nous traitons les catégories suivantes :

• Données de recherche : ville de départ, ville d'arrivée, dates, nombre et âge des passagers, cartes de réduction éventuelles.
• Données de contact : nom, prénom, adresse e-mail et message, saisis volontairement via le formulaire de contact ou un e-mail entrant.
• Données techniques : adresse IP, type et version de navigateur, système d'exploitation, pages visitées, horodatage, référent, identifiants de cookies.
• Données de réservation : Gopaxo étant un comparateur, nous ne collectons ni vos coordonnées bancaires ni vos identifiants nominatifs de voyageur lors de la réservation. Celles-ci sont saisies directement sur le site du partenaire qui émet votre billet.

Vos données sont traitées pour :

• afficher des résultats de comparaison train, bus, covoiturage et avion pertinents pour votre recherche ;
• vous rediriger vers le site du partenaire sélectionné pour finaliser la réservation ;
• répondre à vos demandes via le formulaire de contact ou l'adresse e-mail support ;
• mesurer la performance et la sécurité du service (statistiques anonymisées, détection de fraude, prévention des abus) ;
• améliorer l'expérience utilisateur et les fonctionnalités du comparateur ;
• respecter nos obligations légales et réglementaires.

Conformément au Règlement (UE) 2016/679 (RGPD), chaque traitement repose sur une base légale :

• Intérêt légitime : fourniture du service de comparaison, mesure d'audience agrégée, lutte contre la fraude.
• Consentement : cookies non essentiels, newsletters éventuelles, personnalisation fine.
• Exécution d'un contrat : traitement d'une demande de support rattachée à un billet.
• Obligation légale : conservation des factures, gestion des réquisitions judiciaires.

Vos données sont destinées aux équipes internes de Gopaxo qui exploitent et améliorent le service. Elles peuvent être partagées avec :

• Nos transporteurs partenaires (compagnies ferroviaires, opérateurs de bus, plateformes de covoiturage, compagnies aériennes), uniquement lorsque vous cliquez sur une offre et êtes redirigé vers leur site de réservation ;
• Nos sous-traitants techniques encadrés par des contrats RGPD : hébergement (Vercel), mesure d'audience, messagerie transactionnelle, supervision et sécurité ;
• Les autorités compétentes dans le cadre d'une obligation légale ou d'une réquisition judiciaire.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

• Recherches de trajet : conservées 13 mois sous forme agrégée à des fins de mesure d'audience.
• Données de contact : 3 ans à compter du dernier échange, puis archivage intermédiaire 5 ans pour la gestion d'un éventuel contentieux.
• Logs techniques et sécurité : 6 à 12 mois conformément aux recommandations de la CNIL.
• Cookies : durée de vie conforme à la réglementation (13 mois maximum pour les cookies soumis à consentement).

Certains de nos sous-traitants techniques (notamment Vercel, notre hébergeur) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (art. 46 RGPD) et, le cas échéant, par des mesures complémentaires de chiffrement et de pseudonymisation.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la liste des données que nous détenons à votre sujet.
• Droit de rectification : corriger toute donnée inexacte ou incomplète.
• Droit à l'effacement : demander la suppression de vos données, hors obligations légales de conservation.
• Droit à la limitation : suspendre temporairement le traitement.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement pour des motifs légitimes.
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur.
• Directives post mortem : définir le sort de vos données après votre décès.

Le site dépose plusieurs catégories de cookies. Les cookies strictement nécessaires au fonctionnement du service (session, consentement, préférences de recherche) sont dispensés de consentement. Les cookies de mesure d'audience et d'amélioration ne sont déposés qu'après votre accord explicite via le bandeau de consentement.

Vous pouvez à tout moment modifier vos choix via le lien « Gérer les cookies » présent en pied de page ou en réinitialisant les paramètres de votre navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque (chiffrement TLS, séparation des environnements, gestion des accès, journalisation, audits réguliers). En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

Pour exercer vos droits ou poser toute question sur la gestion de vos données, écrivez à notre délégué à la protection des données : dpo@gopaxo.com. Vous pouvez aussi nous joindre à contact@gopaxo.com ou via le formulaire de contact. Nous répondons sous un mois, ce délai pouvant être prolongé de deux mois en cas de demande complexe.

Si, après nous avoir contactés, vous estimez que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.