Politique de confidentialité

1. Qui traite vos données, et à quel titre

SafarLink intervient à deux titres distincts, et la distinction change vos interlocuteurs.

• Responsable de traitement — pour les données nécessaires au fonctionnement du site lui-même : comptes utilisateurs, authentification, sécurité, journaux techniques, demandes de contact et de rappel, candidatures d'agences.
• Sous-traitant au sens de l'article 28 du règlement (UE) 2016/679 — pour les données que chaque agence de transport traite pour son propre compte au moyen de la plateforme : envois, expéditeurs, destinataires, contenus déclarés, manifestes. Dans ce cas, l'agence est responsable de traitement et décide des finalités.

Concrètement : une question sur votre compte SafarLink s'adresse à SafarLink ; une question sur un colis confié à une agence s'adresse d'abord à cette agence.

2. Quelles données, pour quoi, et pendant combien de temps

Déclaration et suivi d'un envoi

• Identité et coordonnées de l'expéditeur : nom, téléphone, adresse électronique si elle est fournie, adresse postale si une collecte est demandée.
• Identité et coordonnées du destinataire : nom, téléphone, adresse de livraison le cas échéant.
• Numéro de pièce d'identité du destinataire (CIN ou passeport) : exigé pour l'établissement du manifeste de transport par l'agence et pour la remise du colis.
• Description du contenu déclaré, nombre de pièces, poids estimé puis pesé, valeur déclarée.
• Événements de suivi : dates, lieux et statuts saisis par l'agence et ses conducteurs.

Finalité : permettre à l'agence d'exécuter le transport, d'établir ses documents et d'informer ses clients. Base légale : exécution du contrat conclu avec l'agence, et respect de ses obligations légales et douanières.

Durée : conservation pendant la durée nécessaire à l'exécution du transport, puis pendant les durées imposées par les obligations comptables, douanières et probatoires de l'agence. Le numéro de pièce d'identité du destinataire fait l'objet d'une purge distincte, plus courte, dès qu'il n'est plus nécessaire au dossier.

Compte utilisateur

Nom, adresse électronique, téléphone, mot de passe conservé sous forme d'empreinte chiffrée, historique des envois rattachés. Finalité : ouverture et gestion du compte. Base légale : exécution du contrat. Durée : jusqu'à la suppression du compte, puis trois ans d'inactivité pour les données de contact.

Sécurité et preuve

Journaux d'accès, adresses IP, journal d'audit des actions sensibles, preuves d'acceptation des conditions générales, horodatages et éléments de géolocalisation associés aux validations de remise. Finalité : sécurité du service, prévention de la fraude, preuve en cas de litige. Base légale : intérêt légitime. Durée : douze mois pour les journaux techniques, davantage pour le journal d'audit lorsqu'il constitue un élément de preuve.

Contact, rappel et candidature d'agence

Nom, coordonnées, message, informations d'entreprise. Finalité : répondre à la demande, instruire une candidature. Base légale : mesures précontractuelles et intérêt légitime. Durée : trois ans à compter du dernier contact.

3. Ce que SafarLink ne fait pas

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires.

Le site ne dépose aucun cookie publicitaire ni traceur de mesure d'audience tiers. Seuls sont utilisés les cookies strictement nécessaires au fonctionnement du service — principalement le cookie de session qui maintient la connexion d'un utilisateur authentifié. Ces cookies sont dispensés de consentement préalable et ne servent à aucun profilage.

Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.

4. Qui accède à vos données

• L'agence de transport que vous avez choisie, et ses collaborateurs habilités : chaque agence ne voit que ses propres dossiers, le cloisonnement étant assuré techniquement au niveau de la base de données.
• Le personnel de SafarLink, dans la stricte limite de l'exploitation et du support, sous engagement de confidentialité et avec journalisation des accès.
• Les sous-traitants techniques listés ci-dessous, pour la seule exécution de leur prestation.
• Les autorités administratives ou judiciaires, lorsque la loi l'impose.

5. Sous-traitants et transferts hors de l'Union européenne

Les prestataires techniques auxquels SafarLink recourt sont les suivants :

• Application et diffusion : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
• Base de données : Neon Inc., 209 Orange St, Wilmington, DE 19801, États-Unis.
• Stockage des documents scellés : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis.
• Envoi des messages électroniques : Resend (Plus Peace, Inc.), États-Unis.

Certains sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires, notamment le chiffrement en transit et au repos.

Toute modification de cette liste est publiée sur cette page. Les clients professionnels en sont informés préalablement et peuvent s'y opposer pour un motif légitime.

6. Sécurité

SafarLink met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, chiffrement des sauvegardes, cloisonnement des données par agence, gestion nominative des habilitations, journal d'audit des actions sensibles, limitation du nombre de tentatives d'authentification, et scellement cryptographique des documents de transport qui les rend infalsifiables après émission.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, les notifications prévues aux articles 33 et 34 du règlement sont effectuées dans les délais requis.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Une page dédiée du site permet d'adresser une demande de suppression de données. Vous pouvez également écrire à contact@safarlink.eu.

Limite qu'il est honnête d'indiquer : certaines données ne peuvent pas être détruites. Les écritures nécessaires aux obligations comptables et douanières de l'agence, et les manifestes déjà scellés, doivent être conservés. Une demande de suppression portant sur ces éléments est traitée par anonymisation — vos identifiants sont retirés — sans destruction de l'écriture elle-même.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Mise à jour

Cette politique peut être modifiée pour tenir compte des évolutions du service ou de la réglementation. La version en vigueur est celle publiée sur cette page ; la date de dernière mise à jour figure en tête du document.