Village Covoit s'engage à protéger vos données personnelles et la sécurité de vos paiements selon les normes les plus strictes.
Payment Card Industry Data Security Standard
Village Covoit délègue entièrement la collecte des données de carte bancaire à des prestataires certifiés PCI DSS Level 1 (Stripe, PayPal). Aucun numéro de carte (PAN), CVV ou donnée d'authentification bancaire ne transite ni n'est stocké sur nos serveurs.
Tokenisation complète
Aucun numéro de carte ne transite par nos serveurs. Stripe/PayPal collectent directement via leurs SDK certifiés PCI DSS Level 1.
HTTPS/TLS partout
Toutes les communications sont chiffrées en TLS 1.2+. Les données ne voyagent jamais en clair.
Clés API sécurisées
Les clés secrètes de paiement sont uniquement stockées côté serveur, jamais exposées côté client.
Webhooks signés
Les webhooks Stripe/PayPal sont validés par signature cryptographique avant tout traitement.
Accès restreint
Les paramètres de paiement nécessitent un rôle administrateur. Les données sensibles sont protégées par contrôle d'accès.
Journalisation des transactions
Toutes les transactions sont enregistrées avec statut et montant pour auditabilité complète.
Règlement Général sur la Protection des Données — UE 2016/679
Collecte minimale
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service de covoiturage.
Droit d'accès & portabilité
Vous pouvez demander l'export de toutes vos données personnelles à tout moment depuis votre profil.
Droit à l'effacement
Vous pouvez demander la suppression de votre compte et de vos données personnelles.
Consentement explicite
Les cookies non essentiels nécessitent votre consentement. Vous pouvez le retirer à tout moment.
Données chiffrées
Vos données personnelles sont stockées de manière sécurisée et ne sont jamais revendues à des tiers.
Délégué à la protection des données
Pour toute question RGPD, contactez-nous via notre page contact.
PCI DSS v4.0 & RGPD UE 2016/679 · Mis à jour le 27/10/2026 · Pour certification formelle, consultez un QSA agréé PCI SSC / un DPO qualifié.