Politique de Confidentialité

3.1 Renseignements fournis directement par l'Utilisateur

3.2 Renseignements collectés automatiquement

Lors de votre utilisation de la Plateforme, la Société collecte automatiquement les renseignements suivants :

• Données de navigation : adresse IP, type et version de navigateur ou de système d'exploitation, pages consultées, durée de session, liens cliqués ;
• Données de localisation : avec votre consentement explicite, la position géographique en temps réel pour les besoins du suivi de trajet, de la mise en relation et de la suggestion d'itinéraires ;
• Données de l'appareil : identifiant unique de l'appareil (IDFA/GAID), modèle, système d'exploitation, langue de l'interface ;
• Données de cookies et traceurs : voir l'Article 10 relatif aux cookies.

3.3 Renseignements collectés auprès de tiers

La Société peut recevoir des renseignements vous concernant de la part des tiers suivants :

• Prestataires de vérification d'identité (KYC) : confirmation de l'authenticité de vos documents d'identité ;
• Partenaires de paiement (Stripe Canada) : confirmation des transactions, alertes de fraude ;
• Réseaux sociaux : si vous choisissez de vous connecter via un compte de réseau social tiers (Google, Facebook), les informations de profil de base transmises par ce réseau.

5.1 Modalités de recueil du consentement

Votre consentement au traitement de vos renseignements personnels est recueilli de manière libre, éclairée, spécifique et non ambiguë, selon les modalités suivantes :

• Consentement explicite lors de la création de votre Compte, par la validation d'une case à cocher distincte pour chaque finalité de traitement requérant un consentement ;
• Consentement à la localisation GPS, demandé distinctement par l'application mobile, conformément aux politiques d'Apple (App Store) et de Google (Play Store) ;
• Consentement aux communications marketing, recueilli séparément et de manière optionnelle.

5.2 Droit de retrait du consentement

Vous pouvez retirer votre consentement à tout moment, sans frais et sans préjudice, en :

• Accédant aux paramètres de confidentialité de votre Compte dans l'application Wigo Express ;
• Envoyant une demande par courriel à confidentialite@wigoexpress.com ;
• Utilisant le lien de désabonnement présent dans chaque communication marketing.

Le retrait du consentement ne porte pas atteinte à la légalité des traitements effectués avant ce retrait. Selon la finalité concernée, le retrait du consentement peut entraîner l'impossibilité d'accéder à certaines fonctionnalités de la Plateforme.

5.3 Consentement des mineurs

La Plateforme Wigo Express est exclusivement destinée aux personnes âgées de dix-huit (18) ans ou plus. La Société ne collecte pas sciemment des renseignements personnels de personnes mineures. Si vous avez connaissance qu'un mineur a fourni des renseignements personnels sur la Plateforme, nous vous invitons à nous en informer immédiatement à confidentialite@wigoexpress.com afin que les mesures appropriées soient prises.

6.1 Avec les autres Utilisateurs de la Plateforme

Dans le cadre du fonctionnement normal de la mise en relation, certaines informations de votre profil sont rendues visibles aux autres Utilisateurs :

• Prénom, photo de profil, note moyenne et nombre de trajets effectués ;
• Informations sur le véhicule du Conducteur (marque, modèle, couleur, plaque d'immatriculation partielle) ;
• Préférences de voyage déclarées (musique, animaux, tabac, bagages).

Votre adresse électronique complète, votre numéro de téléphone, votre adresse postale et vos données financières ne sont jamais divulguées aux autres Utilisateurs.

6.2 Avec nos sous-traitants et partenaires techniques

La Société fait appel à des prestataires tiers soigneusement sélectionnés pour assurer le fonctionnement de la Plateforme. Ces sous-traitants traitent vos renseignements personnels uniquement selon les instructions de la Société et sont liés par des obligations contractuelles strictes en matière de confidentialité et de sécurité :

6.3 Avec les autorités légales et réglementaires

La Société peut divulguer vos renseignements personnels aux autorités judiciaires, policières ou réglementaires canadiennes dans les cas suivants et uniquement dans la mesure strictement nécessaire :

• En réponse à une ordonnance judiciaire, un mandat de perquisition ou une injonction légale valide ;
• Pour prévenir ou détecter une activité frauduleuse, illicite ou constituant un risque pour la sécurité des personnes ;
• Pour protéger les droits, la propriété ou la sécurité de la Société, de ses Utilisateurs ou du public.

Sauf interdiction légale, la Société s'engage à vous notifier dans les meilleurs délais de toute demande de communication de vos données émanant d'une autorité.

6.4 Dans le cadre d'une opération de restructuration d'entreprise

En cas de fusion, acquisition, cession d'actifs ou autre restructuration substantielle de la Société, vos renseignements personnels pourraient être transférés au successeur ou acquéreur, sous réserve que ce dernier s'engage à respecter des obligations de protection équivalentes à celles prévues par la présente Politique.

9.1 Délais de réponse

La Société s'engage à répondre à toute demande d'exercice de vos droits dans un délai maximum de trente (30) jours civils à compter de la réception de la demande. Ce délai peut être prorogé de trente (30) jours supplémentaires en cas de demande complexe ou multiple, à condition que vous en soyez informé dans ce délai initial.

9.2 Recours et plaintes

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez :

• Déposer une plainte auprès du Responsable de la protection des renseignements personnels de la Société : confidentialite@wigoexpress.com ;

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone) lors de votre visite sur la Plateforme. Les cookies permettent à la Plateforme de vous reconnaître lors de vos visites ultérieures et d'améliorer votre expérience.

10.2 Types de cookies utilisés

10.3 Gestion de vos préférences en matière de cookies

Vous pouvez gérer vos préférences de cookies à tout moment via :

• Le panneau de gestion des cookies accessible en bas de page de la Plateforme web (« Gérer mes préférences ») ;
• Les paramètres de confidentialité de votre navigateur web (désactivation, suppression des cookies existants) ;
• Les paramètres de l'application mobile (section Confidentialité > Cookies et traceurs).

Le refus de certains cookies non essentiels peut limiter certaines fonctionnalités de la Plateforme, mais ne vous empêche pas d'accéder aux fonctions principales.

11.1 Mesures techniques

• Chiffrement de toutes les communications via le protocole TLS 1.3 (Transport Layer Security) ;
• Chiffrement des données au repos avec le standard AES-256 ;
• Authentification à deux facteurs (2FA) disponible et recommandée pour tous les Comptes ;
• Tokenisation des données bancaires - aucune donnée de carte de crédit n'est stockée en clair par la Société ;
• Infrastructure hébergée exclusivement dans des centres de données certifiés, situés au Canada (UltaHost, Toronto) ;
• Tests de pénétration effectués au minimum trimestriellement par un prestataire externe certifié ;
• Programme de divulgation responsable des vulnérabilités (bug bounty).

11.2 Mesures organisationnelles

• Accès aux renseignements personnels strictement limité aux employés et sous-traitants qui en ont besoin pour l'exercice de leurs fonctions (principe du moindre privilège) ;
• Formation annuelle obligatoire de l'ensemble du personnel sur la protection des données et la cybersécurité ;
• Signature d'engagements de confidentialité par tout employé et sous-traitant ayant accès aux données ;
• Tenue d'un registre des activités de traitement conformément aux exigences de la Loi 25 ;
• Désignation d'un Responsable de la protection des renseignements personnels (RPRP).

11.3 Gestion des incidents de sécurité

En cas d'atteinte à la protection des renseignements personnels susceptible de causer un préjudice sérieux à un Utilisateur, la Société s'engage à :

• Vous en notifier dans les meilleurs délais après avoir pris connaissance de l'incident, conformément à l'art. 3.5 de la Loi 25 ;
• Déclarer l'incident à la Commission d'accès à l'information du Québec et au Commissariat à la protection de la vie privée du Canada dans les délais légaux prescrits ;
• Mettre en œuvre sans délai les mesures correctives appropriées ;
• Tenir un registre de tous les incidents de confidentialité, conformément aux exigences légales.