Nous traitons les données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD) ainsi que des autres lois applicables en matière de protection des données.

La présente Politique de Confidentialité explique comment Karos Mobility SAS (« Karos ») traite vos données personnelles lorsque vous utilisez nos sites internet (« Sites ») ou les applications mobiles Karos et goFLUX (« Applications »).

Le siège social de Karos est situé au 10 rue de la Paix, 75002 Paris, France. Pour toute question relative à la protection des données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l’adresse suivante : rgpd@karos.fr.

Aux fins de la présente politique :

Lors de votre utilisation de nos services, nous pouvons collecter et traiter les catégories de données personnelles suivantes. Ces informations nous permettent de fournir, d’exploiter et d’améliorer nos services :

Ces données peuvent être collectées directement auprès de vous (par exemple lors de la création de compte) ou indirectement via votre utilisation de l’Application.

2.2.1 Création et Gestion du Compte

Pour bénéficier de nos services, vous devez créer un compte utilisateur. Au cours de ce processus, nous collectons certaines informations vous concernant. Ce traitement repose sur nos obligations contractuelles. Les champs obligatoires comprennent les informations suivantes :

Les champs facultatifs peuvent comprendre les informations suivantes :

Après une inscription réussie, vous pouvez mettre à jour vos données.

Vous pouvez également vous inscrire via « Se connecter avec Apple » ou grâce à l’authentification unique (SSO) avec un compte d’opérateur de transport public. Dans ce cas, nous ne recevons que les données que vous nous autorisez à partager. Pour plus d’informations, veuillez consulter la politique de confidentialité du fournisseur concerné.

Base légale : article 6(1)(b) du RGPD (exécution du contrat).

2.2.2 Fourniture de nos services de covoiturage

Pour vous permettre de bénéficier de notre service de covoiturage, nous sommes notamment amenés à :

Base légale : article 6(1)(b) du RGPD (exécution du contrat)

2.2.3 Vérification de l’identité des Membres

Dans certains cas, Karos peut demander des documents tels que permis de conduire, pièce d’identité et/ou justificatif de domicile. Les données sont traitées via une interface sécurisée avec un service de vérification tiers.

Ces documents et les informations qu’ils contiennent sont utilisés à des fins de sécurité pour vérifier l’âge du membre, l’authenticité et l’unicité des comptes. Les documents et informations peuvent également être partagés avec nos partenaires bancaires dans le cadre des obligations européennes de lutte contre le blanchiment d’argent.

Cela peut impliquer le partage de données avec nos partenaires bancaires.

Base légale : article 6(1)(f) du RGPD (intérêts légitimes), article 6(1)(c) du RGPD (obligation légale), article 88(1) du RGPD en lien avec § 26(1) BDSG (Allemagne)

2.2.4 Vérification des Covoiturages et Déclenchement des Paiements

Karos analyse vos données de géolocalisation pendant les covoiturages afin de vérifier que le covoiturage a bien eu lieu, de déclencher le paiement du conducteur et de débiter le passager.

Base légale : article 6(1)(f) du RGPD (intérêt légitime à la prévention de la fraude)

2.2.5 Amélioration de nos Services

Nous analysons votre activité et vos interactions avec l’Application afin d’améliorer nos services (par exemple, l’interface de l’application mobile ou les messages du service utilisateur).

Base légale : article 6(1)(f) du RGPD (intérêt légitime à l’amélioration du service)

2.2.6 Parrainage via l’Application

Avec votre consentement, l’Application peut accéder à vos contacts téléphoniques pour envoyer des invitations. Vos amis ne recevront aucun message commercial supplémentaire. Seuls les numéros des contacts sélectionnés sont collectés et traités par Karos. Les numéros des amis sélectionnés sont conservés pendant 2 mois afin d’activer un bonus de parrainage si le contact s’inscrit. Assurez-vous que vos amis ont accepté de recevoir de tels messages.

Base légale : article 6(1)(a) du RGPD (consentement, révocable à tout moment)

2.2.7 Recevoir des Subventions ou Bonus Publics via des Programmes Nationaux

Espagne : Participation au Système de Certificats D'Économies D'Énergie (CEE)

Pour que l’utilisateur puisse participer au système de certificats d’économies d’énergie promu et mis en œuvre par le Ministère de la Transition Écologique et du Défi Démographique (MITECO), nous devons collecter et traiter des données d’identification (comme le nom, prénom et CNI/NIE) ainsi que des données techniques sur le véhicule (marque, modèle, immatriculation, type de carburant), dans le but d’enregistrer les économies générées par les trajets partagés et de les transférer aux organismes ou entités autorisés pour validation.

Base légale : article 6(1)(b) du RGPD (exécution du contrat)

2.2.8 Recevoir des Subventions ou Bonus Publics via des Programmes Régionaux

Dans certaines régions, les covoitureurs peuvent bénéficier de subventions ou de bonus publics. Ces montants sont reçus par Karos et redistribués à ses membres.

Dans ce cadre, Karos peut être amené à fournir certaines données (par ex. date, origine, destination de vos trajets, preuve que les trajets ont eu lieu…) aux autorités publiques accordant la subvention ou le bonus.

Base légale : article 6(1)(f) du RGPD (intérêt légitime)

2.2.9 Participer à Votre Programme Régional de Covoiturage

Dans certaines régions, Karos collabore avec les autorités locales, comme celles gérant la mobilité publique, pour fournir ses services. Dans ce cadre, nous pouvons partager certaines données (par ex. nom, prénom, adresse e-mail, numéro de téléphone, numéro de carte de transport…) avec notre partenaire.

Nous fournissons également des informations agrégées sur l’utilisation de Karos dans la zone.

Base légale : article 6(1)(f) RGPD (intérêt légitime pour permettre les programmes régionaux de covoiturage et améliorer les services de mobilité)

2.2.10 Participation au Programme de Covoiturage de Votre Entreprise ou Établissement Scolaire

Lorsqu’une entreprise ou un établissement scolaire collabore avec Karos :

Base légale : article 6(1)(f) du RGPD (intérêt légitime pour permettre les programmes de covoiturage régionaux et améliorer les services de mobilité) et article 6(1)(a) du RGPD (consentement) pour les données individualisées.

2.2.11 Partenariats avec des Services de Recherche d’Itinéraires

Karos a établi certains partenariats pour afficher les trajets disponibles de sa plateforme sur des services tiers de recherche d’itinéraires. Dans ce cadre, nous pouvons partager avec nos partenaires certaines données concernant nos membres et les trajets qu’ils proposent.

Base Légale : article 6(1)(f) du RGPD (intérêt légitime pour améliorer la visibilité des trajets via des partenariats tout en protégeant les données des utilisateurs)

2.2.12 Bénéficier d’une Assistance Retour

Si vos covoiturages sont éligibles à un programme d’assistance retour, nous partageons vos coordonnées et adresses avec nos partenaires de transport.

Base légale : article 6(1)(a) du RGPD (consentement)

2.2.13 Bénéficier de Places de Stationnement Réservées

Si vos covoiturages vous donnent droit à une place de stationnement réservée, nous partageons vos coordonnées et adresses avec le partenaire concerné afin de réserver votre place et pour des contrôles éventuels.

Base légale : article 6(1)(a) du RGPD (consentement)

2.2.14 Bénéficier de Cadeaux ou Avantages

Vos covoiturages ou votre activité peuvent vous donner droit à certains avantages, tels que des cadeaux, bons d’achat ou autres privilèges, si vous participez aux jeux que nous organisons.

Base légale : article 6(1)(b) du RGPD (exécution du contrat tel que défini dans les CGU)

2.2.15 Développer Notre Communauté d’Utilisateurs

Nous menons diverses actions pour développer notre communauté de membres :

2.2.16 Assurer la Sécurité et la Courtoisie au sein de la Communauté

Dans l’Application, les membres inscrits peuvent interagir entre eux grâce à différentes fonctionnalités, telles que :

Lors de ces interactions, les données suivantes peuvent être visibles :

Lorsque cela est nécessaire, notamment en cas de comportement anormal ou de signalement d’un utilisateur, Karos analyse les interactions et discussions sur l’Application. Karos dispose d’une équipe de modérateurs.

Base Légale : article 6(1)(f) du RGPD (intérêt légitime à fournir des services sûrs)

2.2.17 Catégories Particulières de Données

Les catégories particulières de données (art. 9 RGPD), incluant celles révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, ainsi que les données biométriques, de santé, relatives à la vie sexuelle ou à l’orientation sexuelle, ne sont pas demandées explicitement ni collectées intentionnellement. Si elles sont fournies de manière explicite, cela relève du consentement de l’utilisateur.

2.2.18 Liens

Certaines sections de notre Site et de notre Application comportent des liens vers des sites tiers, y compris des réseaux sociaux (par ex. Instagram, Facebook, LinkedIn, YouTube, X). Cliquer sur ces liens vous redirige vers la plateforme concernée, qui peut recevoir des données utilisateur. Veuillez vous référer aux politiques de confidentialité de ces plateformes pour plus de détails. Ces sites fonctionnent selon leurs propres politiques de confidentialité. Nous ne sommes pas responsables de leur fonctionnement, y compris de leur gestion des données.

Si vous transmettez des informations à ces sites tiers ou via eux, veuillez consulter leurs politiques de confidentialité avant de fournir des données personnelles identifiables. Cela s’applique notamment aux sites de partenaires mentionnés dans le cadre du programme de récompenses.

2.2.19 Utilisation Informative du Site

Vous pouvez utiliser notre site sans fournir d’informations personnelles. Nous ne stockons aucune donnée personnelle, à l’exception des informations techniques transmises automatiquement par votre navigateur :

Base légale : article 6(1)(f) du RGPD (intérêt légitime à assurer une connexion fluide et à garantir la sécurité technique)

2.2.20 Cookies et Technologies de Suivi

Afin de rendre notre site convivial, nous utilisons des outils d’analyse et des cookies pour analyser en détail votre comportement. Les cookies sont de petits fichiers texte enregistrés sur votre appareil. Ils servent à assurer certaines fonctionnalités techniques du site. Ces données ne sont pas fusionnées avec d’autres données. Les informations collectées peuvent inclure :

Nous distinguons les catégories de cookies suivantes :

Certaines fonctionnalités de notre site ne peuvent pas être fournies sans l’utilisation de cookies. Les données stockées dans les cookies sont utilisées uniquement aux fins décrites ci-dessus et ne servent pas à établir des profils utilisateurs complets ni à suivre le comportement en dehors des finalités indiquées.

Bases légales pour le traitement des données liées aux cookies :

Si vous accédez à notre site depuis l’application, nous n’utilisons pas de cookies d’analyse ni de suivi, sauf si vous donnez un consentement explicite. Seuls les cookies strictement nécessaires seront utilisés.

2.2.21 Utilisation Active du Site Internet

En plus de l’utilisation purement informative, nous vous permettons également de nous contacter activement, de postuler à un poste ou de vous abonner à notre newsletter. Pour ces activités, nous traitons les données personnelles supplémentaires nécessaires pour répondre à votre demande.

Base légale : article 6(1)(f) du RGPD (notre intérêt légitime à répondre de manière appropriée aux demandes des utilisateurs prévaut sur l’intérêt de l’utilisateur à ne pas voir ses données traitées). Vous avez le droit de vous opposer à ce traitement (voir la section « Vos droits »).

Ces données sont utilisées pour prendre des décisions d’embauche et sont traitées conformément aux dispositions légales.

Base légale : article 88(1) du RGPD conjointement avec § 26(1) phrase 1 BDSG (nouveau)

2.2.22 Respect des Obligations Légales

Nous traitons les données personnelles afin de respecter des obligations légales, telles que les délais de conservation commerciaux, professionnels ou fiscaux. Base légale : article 6(1)(c) du RGPD conjointement avec les lois commerciales, professionnelles ou fiscales applicables

Nous traitons les données personnelles afin de faire valoir des droits légaux ou de nous en défendre, ainsi que pour enquêter ou prévenir des infractions pénales. Base légale : article 6(1)(f) du RGPD (notre intérêt légitime à la protection juridique et à la sécurité)

2.2.23 Décision Automatisée / Profilage

Nous n’utilisons pas de prise de décision automatisée ni de profilage au sens de l’art. 22 RGPD.

Karos assure la protection des données des utilisateurs grâce à des techniques de chiffrement, d’authentification et de détection des fraudes de pointe. Des équipes dédiées travaillent quotidiennement pour protéger la communauté contre les usages frauduleux et abusifs.

En règle générale, seules nos équipes internes ont accès à vos données. En outre, certaines données peuvent être partagées avec des partenaires et prestataires de services, auxquels elles peuvent être transmises, sous réserve de votre consentement lorsqu’il est requis. Ces destinataires incluent notamment :

Voici la liste actuelle de nos prestataires avec lesquels des données peuvent être partagées :

Les données sont également partagées avec des autorités publiques et partenaires pour :

Nous ne partageons que les données strictement nécessaires à l’objectif visé et conformément à l’art. 28 du RGPD (contrats de sous-traitance) ou à l’art. 26 du RGPD (contrats de responsabilité conjointe).

Karos anonymise et agrège les informations de trajets, les itinéraires et certaines caractéristiques de profils utilisateurs afin de produire des statistiques d’utilisation destinées à des tiers.

Karos s’engage, conformément aux dispositions du RGPD, à ne conserver les données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées :

Karos met en œuvre des mesures de sécurité appropriées pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte accidentelle, l’altération, la divulgation ou l’accès non autorisé, ainsi que contre tout autre traitement non conforme à notre politique de confidentialité.

Conformément au RGPD, vous disposez des droits suivants :

Vous pouvez exercer vos droits en envoyant une demande à rgpd@karos.fr Une preuve d’identité sera exigée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL ou de toute autre autorité compétente. Vous pouvez également supprimer votre compte Karos directement depuis l’application, dans la section « aide ».

Lorsque vous utilisez des outils Google (ex. Google Analytics), votre adresse IP peut être transférée aux États-Unis.

Ce transfert est basé sur les clauses contractuelles types (CCT) approuvées par la Commission européenne.

En règle générale, vous n’êtes pas obligé de fournir des données personnelles. Cependant, sans celles-ci, nous pourrions ne pas être en mesure de :

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment.

Les membres de l’application sont informés directement via l’application et doivent se conformer aux modifications pour continuer à utiliser les services.

Les mises à jour seront publiées ici.

Sauf indication contraire, ces modifications prennent effet dès leur publication. Nous vous recommandons de consulter régulièrement cette politique.