1. Responsable du traitement

Le responsable du traitement est GPro, entreprise individuelle (micro-entrepreneur), immatriculée sous le n° SIRET 931 960 165 00013, dont le siège est situé 251 bis avenue du Général Leclerc, 94700 Maisons-Alfort, France. Pour toute question relative à vos données : support@mygpro.app.

2. Données que nous collectons

• Compte : adresse e-mail, nom, prénom et numéro de téléphone, gérés via notre prestataire d’authentification (Clerk).
• Vérification d’identité (KYC) : pour les GP qui souhaitent une certification, une pièce d’identité et un selfie. Ces documents sont chiffrés et ne sont plus affichés dans l’application après validation.
• Colis & trajets : villes de départ/arrivée, dates, description et photos éventuelles du colis, coordonnées du destinataire fournies par l’expéditeur.
• Localisation approximative : uniquement si vous l’autorisez, pour trier les trajets par proximité. Vous pouvez refuser sans perdre l’accès au service.
• Messagerie : le contenu des messages échangés entre utilisateurs, chiffré en transit (TLS) et au repos (AES-256).
• Données techniques : journaux serveur (horodatage, type d’appareil, erreurs) à des fins de sécurité et de bon fonctionnement, sans profilage publicitaire.

3. Pourquoi nous utilisons ces données (finalités & bases légales)

• Fournir le service : créer un compte, publier des trajets, gérer les réservations, générer les codes de retrait et assurer le suivi des colis (exécution du contrat).
• Instaurer la confiance : vérification d’identité, badges de certification, évaluations (exécution du contrat / consentement pour le KYC).
• Sécurité et prévention de la fraude : modération des messages pour détecter les tentatives de fraude (intérêt légitime).
• Localisation par proximité : uniquement avec votre consentement.

4. L’application ne gère pas votre argent

Le règlement du transport se fait directement entre l’expéditeur et le Grand Porteur, en dehors de l’application. GPro ne collecte ni ne stocke vos coordonnées bancaires pour le transport. (Un éventuel frais de publication payé par le GP passerait par un prestataire de paiement sécurisé, Stripe, qui traite seul les données de carte — cette fonctionnalité est désactivée pendant la période de lancement gratuite.)

5. Avec qui nous partageons ces données (sous-traitants)

Nous ne vendons jamais vos données. Nous faisons appel à des sous-traitants techniques qui les traitent pour notre compte, sous contrat :

• Clerk — authentification et gestion des comptes.
• Neon — base de données.
• Cloudflare — hébergement de l’API, stockage des fichiers (R2) et codes temporaires (KV).
• Vercel — hébergement du site et du back-office.
• Stripe — paiements (désactivé pendant le lancement gratuit).

Certaines données peuvent être hébergées hors de l’Union européenne ; dans ce cas, des garanties appropriées (clauses contractuelles types) encadrent le transfert. Un GP et l’expéditeur d’un même colis partagent certaines informations nécessaires au transport (nom, trajet, statut, code de retrait).

6. Durée de conservation

• Compte : tant que votre compte est actif.
• Documents KYC : 24 mois maximum, puis suppression (ou à votre demande).
• Codes de retrait : 14 jours maximum, stockés sous forme hachée.
• Journaux techniques : durée limitée, à des fins de sécurité.

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez exercer ces droits, ou demander la suppression de vos documents d’identité, en écrivant à support@mygpro.app. Vous avez également le droit d’introduire une réclamation auprès de la CNIL.

8. Cookies

Le site et les pages publiques de suivi n’utilisent que des cookies strictement nécessaires (par exemple, mémoriser votre choix de langue). Aucun cookie publicitaire ni traceur tiers à des fins de ciblage.

9. Mineurs

GPro n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

10. Modifications

Nous pouvons mettre à jour cette politique. Toute modification importante sera signalée sur cette page, avec une date de mise à jour actualisée.

1. Data controller

The data controller is GPro, a sole proprietorship (French micro-entrepreneur), registered under SIRET no. 931 960 165 00013, located at 251 bis avenue du Général Leclerc, 94700 Maisons-Alfort, France. For any question about your data: support@mygpro.app.

2. Data we collect

• Account: email, name and phone number, managed via our authentication provider (Clerk).
• Identity verification (KYC): for GPs seeking certification, an ID document and a selfie. These are encrypted and never shown in the app after validation.
• Parcels & trips: departure/arrival cities, dates, parcel description and optional photos, recipient details provided by the sender.
• Approximate location: only if you allow it, to sort trips by proximity. You can decline without losing access.
• Messaging: the content of messages between users, encrypted in transit (TLS) and at rest (AES-256).
• Technical data: server logs for security and reliability, with no advertising profiling.

3. Why we use it (purposes & legal bases)

• Provide the service: accounts, trips, bookings, pickup codes, tracking (performance of the contract).
• Build trust: identity verification, certification badges, ratings (contract / consent for KYC).
• Security and fraud prevention: message moderation (legitimate interest).
• Proximity location: only with your consent.

4. The app does not handle your money

Payment for transport happens directly between the sender and the Grand Porter, outside the app. GPro does not collect or store your bank details for transport. (Any publication fee paid by a GP would go through a secure payment provider, Stripe, which alone processes card data — this feature is disabled during the free launch period.)

5. Who we share data with (processors)

We never sell your data. We rely on technical processors under contract:

• Clerk — authentication and account management.
• Neon — database.
• Cloudflare — API hosting, file storage (R2), temporary codes (KV).
• Vercel — website and back-office hosting.
• Stripe — payments (disabled during the free launch).

Some data may be hosted outside the EU under appropriate safeguards (standard contractual clauses). A GP and the sender of the same parcel share information needed for transport (name, route, status, pickup code).

6. Retention

• Account: while your account is active.
• KYC documents: 24 months maximum, then deleted (or upon request).
• Pickup codes: 14 days maximum, stored hashed.
• Technical logs: limited duration, for security.

7. Your rights

Under the GDPR you have rights of access, rectification, erasure, restriction, objection and portability. To exercise them, or to request deletion of your ID documents, email support@mygpro.app. You may also lodge a complaint with your data protection authority (in France, the CNIL).

8. Cookies

The website and public tracking pages use only strictly necessary cookies (e.g. remembering your language). No advertising or third-party tracking cookies.

9. Minors

GPro is not intended for people under 18. We do not knowingly collect data about minors.

10. Changes

We may update this policy. Any significant change will be posted on this page with an updated date.