Version 1.1 — dernière mise à jour : 17 juillet 2026.
Préambule
Le site covoitcfdt.fr est édité par l’Union Régionale Interprofessionnelle Auvergne Rhône-Alpes CFDT (URI AuRA CFDT), dans le cadre de l’organisation du covoiturage militant entre adhérents CFDT pour se rendre aux réunions, formations, congrès et autres activités syndicales. Cette politique vous informe sur la manière dont vos données personnelles sont collectées, utilisées, conservées et protégées lorsque vous utilisez ce site, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés modifiée. Elle complète les mentions légales du site.
Qui est responsable du traitement de vos données ?
Le responsable du traitement est l’URI AuRA CFDT, représentée par sa responsable de publication, Christine LAGNIER, domiciliée au siège, 74 rue Maurice Flandin, 69003 Lyon.
Pour toute question relative à vos données personnelles : contact@covoitcfdt.fr. Pour l’exercice de vos droits, vous pouvez également joindre la déléguée à la protection des données de la confédération CFDT : dpo@cfdt.fr.
Qui peut utiliser ce site ?
Ce service est strictement réservé aux adhérents CFDT, à jour de leur cotisation. La création d’un compte suppose l’appartenance à un syndicat ou une union CFDT ; en cas de doute, une vérification peut être effectuée auprès de votre UTI (union territoriale interprofessionnelle) de rattachement. L’URI CFDT se réserve le droit de supprimer un compte si cette condition n’est pas remplie après vérification interne.
Quelles données collectons-nous, et pourquoi ?
À la création de votre compte
- Prénom, nom — affichés aux autres militants pour permettre l’identification lors d’une mise en relation ; aucun pseudonyme n’est utilisé.
- Adresse email — sert d’identifiant de connexion et de canal d’envoi des notifications (confirmation d’inscription, définition du mot de passe, alertes de mise en relation).
- Mot de passe — enregistré de façon chiffrée (hachage), jamais accessible en clair, y compris par les administrateurs du site.
Dans votre profil covoiturage
- UTI de rattachement
- adresse de domicile et/ou de travail, géocodées (converties en coordonnées GPS) afin de calculer les trajets compatibles
- numéro(s) de téléphone professionnel et/ou personnel, email personnel — uniquement si vous choisissez de les renseigner
- statut conducteur/passager, possession du permis et d’un véhicule, nombre de places disponibles.
Chaque coordonnée de contact (téléphone, email personnel) n’est partagée avec les autres militants que si vous cochez explicitement la case « Rendre visible » correspondante dans votre profil. Par défaut, rien n’est communiqué.
Lors de la déclaration d’un trajet
Départ, destination, date, horaire, rôle (conducteur ou passager) et nombre de places : ces informations servent à calculer automatiquement les mises en relation avec d’autres militants empruntant un trajet compatible.
Le consentement RGPD
Avant toute déclaration de trajet, vous devez accepter, via une case à cocher dédiée dans votre profil, les conditions de traitement de vos données. Cet accord est horodaté et conservé avec la version de la politique acceptée, votre adresse IP (dont le dernier segment est immédiatement supprimé, afin de ne pas permettre une identification individuelle précise) et votre navigateur, à titre de preuve de consentement.
Sur quelle base légale traitons-nous vos données ?
- Votre consentement, explicitement recueilli, pour le partage de vos coordonnées de contact avec les autres militants et pour la déclaration de trajets
- l’intérêt légitime de l’URI AuRA CFDT à organiser le covoiturage militant, pour la gestion technique de votre compte (identifiant, mot de passe, affichage du nom)
- l’exécution d’obligations légales, le cas échéant (par exemple en cas de réquisition judiciaire).
Vous pouvez retirer votre consentement à tout moment (voir « Vos droits » ci-dessous) ; ce retrait n’affecte pas la licéité des traitements déjà effectués avant le retrait.
Le traitement d’une donnée sensible : l’appartenance syndicale
Ce service étant strictement réservé aux adhérents CFDT, votre inscription et votre profil révèlent votre appartenance syndicale, qui constitue une donnée sensible au sens de l’article 9 du RGPD. Ce traitement repose sur l’article 9.2.d du Règlement, qui autorise un syndicat à traiter de telles données dans le cadre de ses activités légitimes et avec des garanties appropriées, à la double condition qu’il porte exclusivement sur ses membres et que les données ne soient pas communiquées à des tiers sans leur consentement. Conformément à cette exigence, vos données ne sont partagées qu’avec d’autres adhérents CFDT, et uniquement dans la limite de ce que vous avez explicitement choisi de rendre visible dans votre profil.
Qui a accès à vos données ?
Les autres militants
Seules les coordonnées que vous avez explicitement rendues visibles sont communiquées aux militants avec lesquels une mise en relation est proposée. Aucune autre donnée de votre profil n’est partagée.
Nos prestataires techniques (sous-traitants)
- Google (Google Maps Platform) — géocodage des adresses et calcul des distances/itinéraires. Les adresses que vous renseignez sont transmises à Google pour cette seule finalité. Google LLC étant établi hors Union européenne, ce transfert s’appuie sur les clauses contractuelles types de la Commission européenne.
- Brevo (Sendinblue SAS, société française) — envoi des emails transactionnels du site (confirmation d’inscription, réinitialisation de mot de passe, notifications de mise en relation). Brevo n’a accès qu’à votre adresse email et au contenu strictement nécessaire à l’envoi de ces emails ; vos coordonnées ne sont intégrées à aucune liste de diffusion commerciale.
- O2switch — hébergeur du site, situé en France (Clermont-Ferrand). Voir les mentions légales.
Aucune donnée n’est vendue ni cédée à des fins commerciales ou publicitaires.
Combien de temps conservons-nous vos données ?
- Les données de votre compte et de votre profil sont conservées tant que votre compte est actif.
- Si vous retirez votre consentement, votre profil est immédiatement anonymisé (suppression des adresses, téléphones, email personnel) et vos trajets en cours sont annulés ; votre compte reste inactif.
- En cas de perte de la qualité d’adhérent, la suppression définitive du compte intervient dans un délai d’un mois à compter de la notification de votre démission auprès de votre syndicat de rattachement.
- Le registre des consentements (preuve d’accord RGPD) est conservé au-delà, à titre de preuve, conformément aux recommandations de la CNIL en matière de preuve du consentement.
Comment vos données sont-elles sécurisées ?
Le site est accessible exclusivement en HTTPS. Les mots de passe sont hachés et ne sont jamais stockés ni transmis en clair. L’accès aux données d’administration, dont le registre des consentements RGPD, est réservé aux personnes habilitées (rôle « Administrateur Covoiturage »). En cas d’incident de sécurité susceptible d’affecter vos données, nous nous engageons à en informer la CNIL dans les meilleurs délais, si possible sous 72 heures, ainsi que les personnes concernées si la réglementation l’impose.
Cookies
Ce site utilise uniquement des cookies techniques, strictement nécessaires à son fonctionnement (maintien de votre connexion, sécurité du formulaire de connexion). Aucun cookie publicitaire n’est déposé. Les cookies ne sont soumis à aucune demande de consentement préalable, conformément aux recommandations de la CNIL applicables aux cookies strictement nécessaires au service.
Quels sont vos droits ?
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d’accès à vos données
- droit de rectification
- droit à l’effacement (« droit à l’oubli »)
- droit à la limitation du traitement
- droit d’opposition
- droit de retirer votre consentement à tout moment.
Vous pouvez exercer directement plusieurs de ces droits depuis votre espace, rubrique « Mon profil » : en modifiant vos informations, ou en décochant les cases de visibilité de vos coordonnées.
Pour toute autre demande, contactez-nous à contact@covoitcfdt.fr, ou la déléguée à la protection des données de la CFDT : dpo@cfdt.fr. Une justification d’identité pourra vous être demandée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Responsabilité
L’URI AuRA CFDT met à disposition cet outil de mise en relation à titre gracieux, dans le cadre exclusif de l’activité syndicale. Elle agit uniquement comme intermédiaire technique entre militants et ne peut être tenue responsable des incidents pouvant survenir à l’occasion des covoiturages ainsi organisés (accident, retard, annulation, comportement des participants, etc.), la relation entre le conducteur et le ou les passagers relevant de leur seule responsabilité réciproque.
L’URI AuRA CFDT met tout en œuvre pour assurer la disponibilité et la fiabilité du site, sans pouvoir garantir une disponibilité continue ni l’absence totale d’erreurs techniques.
Mise à jour de cette politique
Cette politique peut évoluer, notamment pour tenir compte de changements réglementaires ou de nouvelles fonctionnalités du site. La version en vigueur est celle affichée lors de votre dernier recueil de consentement. Nous vous invitons à la consulter régulièrement.