Aller au contenu

Protection des données personnelles

Politique de confidentialité GoBro — Privacy Act 1988 (Cth) et Australian Privacy Principles.

Dernière mise à jour : 3 septembre 2026

1. Responsable du traitement

GoBro est une marketplace australienne de location, covoiturage et conciergerie, exploitée par Curtis De Seixas (entrepreneur individuel / sole trader), ABN 30 291 712 177, Western Australia, Australie.

GoBro est responsable des données personnelles traitées via la plateforme et applique le Privacy Act 1988 (Cth) ainsi que les Australian Privacy Principles (APP).

2. Données collectées

  • Identité : nom, prénom, pseudo, date de naissance, photo de profil.
  • Pièces d'identité : passeport, permis de conduire, visa (vérification obligatoire).
  • Coordonnées : e-mail, numéro de téléphone, adresse postale.
  • Adresse e-mail de connexion : elle reste invisible des autres membres. Seule l'équipe GoBro (administration et support) peut la consulter, pour l'assistance, la vérification d'un compte et la sécurité ; chaque consultation est enregistrée dans notre journal interne (auteur, date, membre concerné).
  • Coordonnées bancaires nécessaires aux virements (BSB, numéro de compte, référence de virement).
  • Annonces, réservations, contrats signés et photos de confirmation (avant/après).
  • Messages échangés dans la messagerie interne et pièces jointes des litiges.
  • Données de navigation : adresse IP, agent utilisateur, pages consultées, dates de connexion, tentatives de connexion (sécurité anti-fraude).

3. Finalités et base de la collecte

  • Créer et gérer votre compte, vérifier votre identité et lutter contre la fraude.
  • Publier des annonces, permettre les réservations et générer les contrats.
  • Traiter les paiements par virement, les commissions, la GST et les remboursements.
  • Assurer le support, la médiation des litiges et l'arbitrage.
  • Envoyer les notifications de service et mesurer l'audience si vous y consentez.
  • Respecter nos obligations légales, comptables et fiscales australiennes.

4. Pièces d'identité

Les documents d'identité sont téléchargés dans un espace de stockage privé, chiffré au repos (AES-256) et en transit (TLS), hébergé sur l'infrastructure sécurisée Supabase / AWS en Australie (région Sydney). Ils ne sont jamais publiés ni transmis aux autres membres.

L'accès est strictement limité au personnel vérificateur habilité de GoBro, chaque consultation étant journalisée. Les documents sont conservés le temps nécessaire à la vérification puis pendant la durée légale de conservation applicable, et sont supprimés sur simple demande lorsque plus aucune obligation légale ne s'y oppose.

5. Partage des données

GoBro ne vend ni ne loue vos données personnelles. Elles sont partagées uniquement avec les prestataires techniques nécessaires au service :

  • Hébergement et base de données : Supabase / AWS en Australie (région Sydney).
  • Envoi d'e-mails transactionnels : Resend.
  • Mesure d'audience : Google Analytics (uniquement avec votre consentement).
  • Traduction à la volée des pages : Google Translate ou Weglot selon la configuration.
  • Autorités compétentes lorsque la loi australienne l'exige.

Les autres membres ne voient que les informations publiques de votre profil (pseudo, photo, notation, annonces) et ce que vous choisissez de partager dans la messagerie.

L'équipe GoBro peut accéder aux échanges et aux documents d'une réservation (contrat, justificatifs de paiement, photos du jour de la remise, pièces jointes) pour la sécurité, le support et le règlement des litiges. Cet accès est limité aux personnes habilitées, tracé dans un journal interne, et intervient une fois le contrat signé par les deux parties.

6. Transferts hors d'Australie (APP 8)

Certains prestataires (e-mails, analytics, traduction) peuvent traiter des données depuis des serveurs situés hors d'Australie. Avant tout transfert, GoBro prend des mesures raisonnables pour que le destinataire respecte des protections équivalentes aux APP, conformément à l'APP 8. La base de données principale et les pièces d'identité sont hébergées en Australie (région Sydney), dans un environnement chiffré et à accès restreint.

7. Sécurité

  • Chiffrement au repos (AES-256) et en transit (HTTPS/TLS).
  • Cloisonnement des accès par Row Level Security sur chaque table.
  • Journal d'audit des actions du personnel et blocage après 10 tentatives échouées.
  • Sauvegardes régulières et accès administrateur restreint et tracé.

8. Vos droits

Conformément aux APP 12 et 13, vous pouvez demander l'accès à vos données personnelles et leur correction, retirer votre consentement aux cookies de mesure, demander la suppression de votre compte et de vos pièces d'identité.

Vous pouvez supprimer vous-même votre compte depuis la page « Mon profil », rubrique « Supprimer mon compte ». La suppression est définitive : toutes vos annonces disparaissent immédiatement du site, vos pièces d'identité, votre compte de versement, vos favoris et vos notifications sont effacés et votre profil devient « Membre supprimé ». Les factures, contrats et pièces liés aux réservations passées sont conservés sous forme anonymisée pour la durée légale. La suppression est impossible tant qu'une réservation est en cours, qu'un litige est ouvert ou qu'un versement reste à effectuer.

Adressez votre demande via la page de contact. Nous répondons sous 30 jours. En cas de désaccord, vous pouvez saisir l'Office of the Australian Information Commissioner (OAIC) — oaic.gov.au — 1300 363 992.

9. Cookies et mesure d'audience

Des cookies techniques assurent votre session et vos préférences (langue, consentement). Google Analytics 4 n'est chargé qu'après acceptation via le bandeau cookies, avec anonymisation de l'adresse IP (anonymize_ip). Un refus empêche tout chargement du script. Vous pouvez changer d'avis en effaçant les données du site dans votre navigateur.

10. Notification en cas de violation de données

GoBro applique le Notifiable Data Breaches scheme : toute violation susceptible de causer un préjudice grave est notifiée sans délai déraisonnable aux personnes concernées et à l'OAIC, avec la description de l'incident, des données touchées et des mesures recommandées.

11. Mineurs

La plateforme est réservée aux personnes de 18 ans et plus. Aucune donnée n'est collectée sciemment auprès de mineurs ; tout compte identifié comme tel est supprimé.

12. Mise à jour de la politique

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page et les modifications importantes déclenchent une nouvelle acceptation obligatoire lors de votre prochaine connexion.

13. Contact

Pour toute question relative à vos données personnelles, écrivez-nous depuis la page de contact GoBro.