Le service Cigalo est actuellement porté dans le cadre d'un projet en cours de structuration. Xweto est le nom prévu pour la future structure éditrice et responsable de traitement.

Responsable de traitement prévu : Xweto [nom ou raison sociale à compléter après immatriculation]. Adresse : [Adresse du siège à compléter après immatriculation de Xweto]. Contact données personnelles : [Contact données personnelles à compléter]. Ces informations devront être complétées après immatriculation.

Cigalo peut collecter les données de compte nécessaires au service : e-mail, téléphone ou identifiant WhatsApp, nom ou pseudonyme, mot de passe haché, préférences de langue et paramètres de notification.

Le service peut aussi traiter des données liées aux véhicules, notamment plaque, pays, libellé, statut d'usage, contacts associés, organisation Pro, Mots envoyés ou reçus, messages, dates, journaux techniques, demandes de support et demandes liées aux droits RGPD.

Ces données servent notamment à créer et gérer un compte, protéger des plaques, orienter les alertes courtoises vers un contact configuré, prévenir les abus, sécuriser le service, répondre aux demandes, gérer les préférences, préparer l'espace Pro et améliorer le produit.

Les bases légales envisagées sont l'exécution de mesures précontractuelles ou contractuelles pour fournir le service, l'intérêt légitime pour la sécurité, la prévention des abus, le support et l'amélioration, le consentement lorsque la loi l'exige, ainsi que le respect d'obligations légales le cas échéant.

Les bases légales définitives devront être confirmées lors de la validation juridique, notamment pour les communications commerciales, les traceurs et les offres payantes Pro.

Les coordonnées d'un conducteur, détenteur de véhicule ou contact Pro ne sont pas affichées à l'expéditeur d'une alerte. Cigalo relaie ou encadre les échanges afin de limiter l'exposition directe des coordonnées.

Cette confidentialité ne signifie pas que les données sont anonymes : Cigalo peut devoir traiter des données personnelles pour fournir le service, sécuriser les échanges et respecter les demandes des personnes concernées.

Lorsqu'un Cigalo envoie une invitation, son prénom peut apparaître dans le message d'invitation et dans l'aperçu du lien affiché par les messageries. Cet aperçu est chargé par les serveurs des messageries et peut être mis en cache en dehors de Cigalo.

Les données peuvent être accessibles aux personnes habilitées de l'équipe Cigalo et à des prestataires techniques strictement nécessaires au service : hébergement ([Hébergeur à vérifier]), messagerie ou WhatsApp ({openWaProcessor}), e-mail, sécurité, supervision, support, chat ou formulaire de feedback.

Le code du site prévoit notamment des outils tels que Umami, Sentry, Ybug et Tawk.to selon les environnements et la configuration. Leur usage, leur base légale, les éventuels transferts hors Union européenne et le besoin d'un bandeau de consentement devront être vérifiés avant production.

Hébergement et localisation des données : [Localisation d'hébergement des données à vérifier]. Les informations d'hébergeur et de sous-traitants doivent être vérifiées et complétées avant mise en production commerciale.

Les données véhicule sont supprimées selon le statut déclaré lorsque cette règle est applicable : 1 an pour véhicule détenu ou location longue durée, 1 mois pour location courte durée. Les durées de conservation des comptes Pro, alertes, journaux, demandes de support, sauvegardes et justificatifs commerciaux restent à compléter avant lancement.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données lorsque ces droits s'appliquent. Vous pouvez exercer vos droits depuis votre compte ou via [Contact données personnelles à compléter]. Vous pouvez aussi saisir la CNIL.

Cigalo met en place des mesures techniques et organisationnelles adaptées à l'état du projet, sans pouvoir garantir une sécurité absolue. Certains prestataires peuvent impliquer des transferts hors Union européenne ; les garanties applicables devront être vérifiées.

Cette politique est provisoire et ne doit pas être considérée comme définitive tant que Xweto n'est pas immatriculée, que les sous-traitants ne sont pas confirmés et que les durées de conservation ne sont pas validées.

Cigalo teste plusieurs formulations de l'accroche d'accueil afin de retenir la plus claire. Un cookie déposé par Cigalo, nommé cig_ab, mémorise uniquement le nom de la variante affichée, par exemple « current ». Il ne contient ni identifiant, ni numéro aléatoire, ni date : il ne permet donc pas de vous reconnaître individuellement, ni de distinguer deux personnes ayant vu la même variante.

Les statistiques correspondantes sont enregistrées sous forme de compteurs agrégés par variante, type d'événement et jour. Aucune adresse IP, aucun user-agent, aucun identifiant de visiteur et aucun identifiant de compte ne sont conservés, et ces compteurs ne sont recoupés avec aucun autre traitement. Cette mesure sert uniquement à comparer les formulations, à aucune autre finalité. Le cookie expire au bout de 30 jours, n'est jamais prolongé et n'est déposé que sur la page d'accueil de Cigalo : il ne permet aucun suivi d'un site à l'autre.