Colors ClubsPolitique de confidentialité
Dernière mise à jour : 24 septembre 2026
La présente politique décrit la manière dont NEXA G GROUP (« nous ») collecte et traite vos données personnelles dans le cadre des Services Colors Clubs, conformément au Règlement (UE) 2016/679 (RGPD) et aux lois applicables.
1. Responsable de traitement
NEXA G GROUP (SARL au capital de 1 000 €, RCS Nanterre 990 672 818, siège : 32 rue de Paris, 92100 Boulogne-Billancourt), joignable à [email protected]. Voir nos mentions légales.
2. Données collectées
- Identité & compte : nom, prénom, email, téléphone, langue, pays, rôle(s), photo de profil.
- Vérification (KYC) pour les professionnels et managers : pièce d'identité, permis, carte professionnelle, documents véhicule, informations d'entreprise (SIRET, Kbis, licence), IBAN.
- Géolocalisation : position en temps réel pendant l'utilisation (recherche, suivi de course, mise en ligne chauffeur). Pour les professionnels des applications Colors Pro et Colors Pro Lite, et uniquement lorsqu'ils se déclarent en ligne, la position continue d'être relevée même application fermée : c'est ce qui permet de leur adresser les courses proches et de montrer au client l'approche du véhicule. Le relevé cesse dès la mise hors ligne, et le professionnel peut le refuser ou le révoquer à tout moment dans les réglages de son téléphone — il ne reçoit alors plus de courses tant qu'il est hors ligne. Aucune position n'est relevée en arrière-plan dans les applications passager ni dans Colors Manager.
- Adresses : adresses de départ, d'arrivée et adresses enregistrées (domicile, travail…).
- Micro : dans Colors Clubs, Colors Clubs Signature et Colors Source, la saisie vocale d'une adresse utilise le micro, seulement lorsque vous appuyez sur le bouton micro. La reconnaissance est faite par le service de dictée de votre téléphone (Apple ou Google) ; aucun enregistrement n'est conservé par nous.
- Transactions : courses, montants, moyens de paiement (traités par nos prestataires — nous ne stockons pas les numéros de carte), Merhcure, achats, Colors Arts.
- Contenus : messages, avis, signalements, échanges avec le support, photos éventuelles (preuves de livraison, état des lieux).
- Techniques : identifiants d'appareil, jetons de notification, identifiant publicitaire (voir article 9), journaux, données de connexion.
3. Finalités & bases légales
| Finalité | Base légale |
|---|---|
| Fourniture des Services (mise en relation, courses, paiements, Merhcure) | Exécution du contrat |
| Vérification des documents des professionnels et managers, y compris par analyse automatisée (article 7) | Obligation légale (réglementation du transport et des activités exercées) et intérêt légitime (sécurité des clients) |
| Géolocalisation pour le dispatch et le suivi | Exécution du contrat |
| Sécurité, prévention de la fraude, recouvrement des sommes dues | Intérêt légitime |
| Notifications de service (push, e-mail, message) | Exécution du contrat |
| Facturation, comptabilité, conservation des preuves | Obligation légale |
| Assistance (support, dont réponses assistées par IA) | Exécution du contrat / intérêt légitime |
| Communications marketing | Consentement |
| Amélioration & statistiques | Intérêt légitime |
| Publicité personnalisée et identifiant publicitaire (visionnage facultatif) | Consentement |
4. Destinataires et sous-traitants
Vos données sont accessibles, dans la stricte mesure nécessaire, à : nos équipes habilitées ; le club et le professionnel concernés par une course (données de contact et de trajet utiles à la prestation) ; le club référent d'un professionnel pour la validation de ses documents ; et aux sous-traitants ci-dessous, qui agissent sur nos instructions. Nous ne vendons pas vos données.
| Prestataire | Rôle | Données concernées | Pays |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Toutes les données du compte et des Services | États-Unis (société) ; hébergement cloud |
| Hostinger | Hébergement du serveur applicatif | Données transitant par l'API | UE (Chypre ; serveur en France) |
| Cloudflare | Hébergement du site, réseau de diffusion, protection | Adresse IP, données de navigation | États-Unis ; réseau mondial |
| Stripe | Paiement par carte, virements, comptes Connect | Identité, e-mail, montants, données de paiement, IBAN | Irlande ; États-Unis |
| RevenueCat | Gestion des achats intégrés et abonnements (App Store, Google Play) | Identifiant de compte, historique d'achats | États-Unis |
| NOWPayments | Paiement en cryptomonnaie | Montant, référence de la commande | Hors UE |
| Prestataires de paiement régionaux (mobile money : Wave, M-Pesa…) | Paiement local | Téléphone, montant, référence | Pays du paiement |
| OpenAI | Vérification automatisée des documents (article 7) ; lecture de cartes grises et de Kbis ; réponses du support | Photos des documents (pièce d'identité, permis, carte VTC, Kbis, carte grise), nom et prénom ; messages envoyés au support | États-Unis |
| Google (Gemini) | Analyse des demandes de pièces sur mesure (Artisanat) | Description et photo de la pièce | États-Unis |
| Mapbox | Cartes, recherche d'adresses, calcul d'itinéraires | Adresses saisies, positions | États-Unis |
| OSRM (serveur public) | Rattachement d'un point à la route la plus proche | Coordonnées d'un lieu | UE (Allemagne) |
| Google Firebase Cloud Messaging | Notifications sur Android | Jeton de notification, contenu de la notification | États-Unis |
| Apple Push Notification service | Notifications sur iOS | Jeton de notification, contenu de la notification | États-Unis |
| Expo (EAS) | Acheminement des notifications | Jeton de notification, contenu de la notification | États-Unis |
| Google AdMob | Publicités (article 9) | Identifiant publicitaire, données techniques de l'appareil | Irlande ; États-Unis |
| Resend (via Amazon SES) | Envoi des e-mails | Adresse e-mail, contenu du message | États-Unis (envoi depuis l'Irlande) |
| BubbleWhats | Envoi de messages WhatsApp de service (ordres déposés pour un client) | Numéro de téléphone, contenu du message | Hors UE |
| Aviapages | Recherche d'appareils et estimation des vols (flow Aérien) | Aéroports, dates, nombre de passagers — sans nom | Hors UE |
| openiban.com | Contrôle d'un IBAN saisi | IBAN | UE (Allemagne) |
| Google, Apple | Connexion avec un compte Google ou Apple ; dictée vocale | Identifiant et e-mail du compte ; voix dictée (traitée par le téléphone) | États-Unis |
5. Transferts hors UE
Plusieurs prestataires ci-dessus sont établis ou traitent des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne, intégrées aux conditions de traitement des données de chaque prestataire, et, lorsque le prestataire y est certifié, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir la liste à jour des garanties applicables en écrivant à [email protected].
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte, profil, préférences, adresses enregistrées | Tant que le compte est ouvert ; traitement de la suppression 14 jours après la demande (voir Supprimer mon compte) |
| Documents de vérification (KYC) | Pendant la relation, puis 5 ans après sa fin |
| Factures, pièces comptables, historique des paiements et des gains des professionnels | 10 ans (obligations comptables et fiscales) |
| Courses et trajets associés | Durée de la relation, puis 5 ans à titre de preuve ; au-delà, conservés sans lien avec votre identité |
| Position en temps réel | Seule la dernière position est gardée ; elle est remplacée à chaque relevé |
| Messages, avis, signalements, échanges avec le support | Durée de la relation, puis 1 an |
| Preuves d'acceptation des CGU et CGV | Durée de la relation, puis 5 ans |
| Journaux techniques de connexion | 1 an |
| Données publicitaires | Conservées par Google selon ses propres règles ; nous n'en gardons aucune |
7. Vérification automatisée des documents
Les documents déposés par les professionnels et managers (pièce d'identité, permis, carte professionnelle, Kbis, documents véhicule) sont d'abord analysés par un système d'intelligence artificielle (OpenAI), qui compare notamment le nom inscrit sur le document à celui du compte et lit la date de validité. Selon le niveau de confiance de cette analyse, le document est accepté, mis en attente d'un examen par une personne, ou refusé.
Un refus peut vous priver temporairement d'une activité. Vous pouvez contester tout refus et demander qu'il soit réexaminé par une personne (votre club référent ou l'équipe Colors), présenter votre point de vue et déposer un nouveau document, depuis l'application ou à [email protected]. Les documents envoyés à OpenAI le sont par un lien temporaire ; selon ses conditions applicables à l'API, OpenAI ne les utilise pas pour entraîner ses modèles.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement, ainsi que du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (article 7). Pour les exercer : [email protected]. Nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (ou de l'autorité de contrôle de votre pays).
Supprimer votre compte. La suppression se demande directement depuis l'application — Mon compte → Paramètres → Supprimer mon compte — sans justification et sans frais. Un délai de rétractation de 14 jours s'ouvre : vous êtes déconnecté immédiatement, mais la demande reste annulable pendant ce délai en vous reconnectant. La marche à suivre complète, ainsi que ce qui est effacé et ce que la loi nous oblige à conserver, figurent sur la page Supprimer mon compte.
9. Publicité
Les applications Colors Clubs, Colors Pro et Colors Manager peuvent afficher des publicités fournies par Google AdMob. Le visionnage est facultatif : il est proposé en échange de Merhcure ou d'avantages de jeu, et rien dans les Services n'en dépend.
À cette occasion, Google peut lire l'identifiant publicitaire de votre appareil et des données techniques (type d'appareil, système, approximation de la zone géographique) pour sélectionner et mesurer les annonces. Nous ne transmettons à Google ni votre nom, ni votre email, ni votre numéro, ni votre position précise.
Votre consentement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, l'application vous demandera votre consentement, par le message de consentement de Google, avant toute publicité personnalisée ; sans ce consentement, seules des annonces non personnalisées vous seront proposées, et vous pourrez revenir sur votre choix à tout moment. Sur iOS, l'identifiant publicitaire n'est accessible qu'avec votre autorisation au titre de la « Transparence du suivi des apps » d'Apple : si l'application vous la demande, un refus n'entraîne aucune perte de service. Sur Android, vous pouvez supprimer ou réinitialiser votre identifiant publicitaire dans les réglages Google de l'appareil. Les applications Colors Clubs Signature et Colors Pro Lite ne diffusent aucune publicité.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, contrôle d'accès (Row Level Security), séparation des données de paiement (gérées par les PSP), et opérations de paiement via des appels sécurisés côté serveur.
11. Mineurs
Les Services ne sont pas destinés aux personnes n'ayant pas l'âge légal requis. Nous ne collectons pas sciemment de données de mineurs non autorisés.
12. Cookies
Le site utilise des cookies et traceurs décrits dans notre Politique cookies.