{"activities":[{"activity":"Compte et authentification","data_categories":["email","nom","t\u00e9l\u00e9phone","identifiant utilisateur","OTP","adresse IP de s\u00e9curit\u00e9"],"international_transfer":"\u00c0 recertifier sur la configuration finale de chaque prestataire avant lancement.","legal_basis":"\u00c0 qualifier et valider dans le LEGAL GO externe avant lancement commercial.","legal_review_status":"PENDING_EXTERNAL_LEGAL_SIGNOFF","purpose":"Cr\u00e9er, authentifier, s\u00e9curiser et administrer le compte","recipients":["Infomaniak/Jelastic \u2014 production canonique, Suisse","Prestataire d'email transactionnel lorsqu'il est configur\u00e9"],"retention":"Pendant la relation de compte. Le flux de suppression efface/anonymise les PII couvertes et r\u00e9voque les sessions ; les donn\u00e9es soumises \u00e0 une obligation sp\u00e9ciale suivent leur r\u00e8gle propre."},{"activity":"V\u00e9rification d'identit\u00e9 et d'\u00e2ge (KYC)","data_categories":["date de naissance","statut KYC","identifiant/session KYC","document d'identit\u00e9 et selfie selon le parcours utilis\u00e9"],"international_transfer":"\u00c0 certifier selon la configuration contractuelle et g\u00e9ographique finale du prestataire KYC.","legal_basis":"\u00c0 qualifier et valider dans le LEGAL GO externe avant lancement commercial.","legal_review_status":"PENDING_EXTERNAL_LEGAL_SIGNOFF","purpose":"Confiance, \u00e2ge minimum, s\u00e9curit\u00e9 et pr\u00e9vention de fraude","recipients":["Infomaniak/Jelastic \u2014 production canonique, Suisse","Stripe Identity lorsque ce parcours est utilis\u00e9"],"retention":"Limit\u00e9e \u00e0 la n\u00e9cessit\u00e9 de v\u00e9rification, de s\u00e9curit\u00e9 et aux obligations applicables ; dur\u00e9e finale par sous-cat\u00e9gorie \u00e0 certifier avant LEGAL/Store GO."},{"activity":"Mise en relation, trajets et r\u00e9servations","data_categories":["trajets","r\u00e9servations","coordonn\u00e9es de d\u00e9part/arriv\u00e9e","preuve de trajet","\u00e9valuations","annulations"],"international_transfer":"Aucun transfert n'est affirm\u00e9 au-del\u00e0 des prestataires effectivement activ\u00e9s ; recertification requise avant lancement.","legal_basis":"\u00c0 qualifier et valider dans le LEGAL GO externe avant lancement commercial.","legal_review_status":"PENDING_EXTERNAL_LEGAL_SIGNOFF","purpose":"Proposer, r\u00e9server, r\u00e9aliser et prouver les covoiturages","recipients":["Infomaniak/Jelastic \u2014 production canonique, Suisse","Utilisateurs concern\u00e9s uniquement dans la mesure n\u00e9cessaire au trajet"],"retention":"Selon la n\u00e9cessit\u00e9 du service, des r\u00e9clamations, de la s\u00e9curit\u00e9 et des obligations applicables ; dur\u00e9e finale par cat\u00e9gorie \u00e0 certifier."},{"activity":"Paiements transport, wallet, remboursements et reversements","data_categories":["transactions","wallet","historique de paiement","payout","IBAN conducteur lorsque renseign\u00e9","identifiants Stripe"],"international_transfer":"\u00c0 certifier selon les entit\u00e9s et flux Stripe r\u00e9ellement utilis\u00e9s au lancement.","legal_basis":"\u00c0 qualifier et valider dans le LEGAL GO externe avant lancement commercial.","legal_review_status":"PENDING_EXTERNAL_LEGAL_SIGNOFF","purpose":"Encaisser le service physique, prot\u00e9ger les montants, rembourser, reverser et r\u00e9concilier la comptabilit\u00e9","recipients":["Infomaniak/Jelastic \u2014 production canonique, Suisse","Stripe pour les fonctions de paiement effectivement utilis\u00e9es"],"retention":"Les livres et pi\u00e8ces comptables relevant de l'art. 958f CO sont conserv\u00e9s dix ans \u00e0 compter de la fin de l'exercice ; les autres donn\u00e9es financi\u00e8res suivent leur n\u00e9cessit\u00e9 et les obligations applicables."},{"activity":"Mode Trajet S\u00e9curis\u00e9 et contact d'urgence","data_categories":["position pr\u00e9cise courante","nom du passager","contact d'urgence","token de partage","horaire attendu"],"international_transfer":"\u00c0 certifier selon le canal de notification effectivement activ\u00e9.","legal_basis":"\u00c0 qualifier et valider dans le LEGAL GO externe avant lancement commercial.","legal_review_status":"PENDING_EXTERNAL_LEGAL_SIGNOFF","purpose":"Partager temporairement l'\u00e9tat/position du trajet avec un proche choisi et envoyer une alerte de retard lorsque configur\u00e9e","recipients":["Infomaniak/Jelastic \u2014 production canonique, Suisse","Proche choisi via le lien \u00e0 jeton","Twilio uniquement si le canal SMS est configur\u00e9"],"retention":"La position pr\u00e9cise, la derni\u00e8re mise \u00e0 jour et le contact d'urgence sont minimis\u00e9s \u00e0 la cl\u00f4ture du suivi. Le lien public ferm\u00e9 ne restitue plus la PII/GPS et r\u00e9pond avec un \u00e9tat g\u00e9n\u00e9rique."},{"activity":"S\u00e9curit\u00e9, pr\u00e9vention de fraude et diagnostics","data_categories":["signaux de trajet","flags de fraude","request-id","logs techniques","adresse IP de s\u00e9curit\u00e9"],"international_transfer":"\u00c0 certifier sur la configuration finale de l'outil de diagnostic.","legal_basis":"\u00c0 qualifier et valider dans le LEGAL GO externe avant lancement commercial.","legal_review_status":"PENDING_EXTERNAL_LEGAL_SIGNOFF","purpose":"Prot\u00e9ger comptes, trajets, paiements et fiabilit\u00e9 du service","recipients":["Infomaniak/Jelastic \u2014 production canonique, Suisse","Sentry uniquement lorsqu'il est configur\u00e9"],"retention":"Dur\u00e9e proportionn\u00e9e au risque, aux contestations et aux obligations applicables ; aucune dur\u00e9e g\u00e9n\u00e9rique n'est pr\u00e9sent\u00e9e comme certifi\u00e9e sans preuve."},{"activity":"R\u00e9compenses mobilit\u00e9 et corridor J'VAIS \u2192 NEO Core \u2192 PEP'S","data_categories":["identifiant utilisateur","identifiants trip/booking","kilom\u00e8tres valid\u00e9s","droit de r\u00e9compense","email si n\u00e9cessaire au rattachement"],"international_transfer":"D\u00e9pend des environnements r\u00e9ellement activ\u00e9s ; preuve runtime et revue privacy requises avant GO.","legal_basis":"\u00c0 qualifier et valider dans le LEGAL GO externe avant lancement commercial.","legal_review_status":"PENDING_EXTERNAL_LEGAL_SIGNOFF","purpose":"Attribuer/r\u00e9concilier les avantages mobilit\u00e9 lorsque le corridor cross-product est activ\u00e9","recipients":["NEO Core","PEP'S Digital lorsque le corridor est activ\u00e9"],"retention":"Selon la n\u00e9cessit\u00e9 d'idempotence, de r\u00e9conciliation et de preuve d'attribution ; dur\u00e9e finale \u00e0 certifier avant activation commerciale."}],"controller":"PEP's Swiss SA","controller_contact":"contact@jvais.cool","legal_review_status":"PENDING_EXTERNAL_LEGAL_SIGNOFF","notice":"Registre public de transparence des traitements \u2014 J'VAIS.","policy_version":"2026-09-12","production_hosting":"Infomaniak/Jelastic \u2014 production canonique, Suisse"}