Politique de confidentialité

Version applicable à compter du 30 mai 2026

1. Généralités

BlaBlaCar, dont le siège social est situé au 84, avenue de la République, 75011 Paris, France, accorde une grande importance à la protection et au respect de votre vie privée.

BlaBlaCar exploite une plateforme mondiale de voyage en ligne, accessible via un site internet et des applications mobiles (la « Plateforme »), permettant aux utilisateurs de publier des trajets en covoiturage ou de rechercher, comparer, réserver et acheter une gamme de services de transport, tels que le covoiturage, le bus et/ou le train.

La Plateforme est conçue pour : (i) mettre en relation des conducteurs voyageant vers une destination donnée pour leur propre compte avec des passagers voyageant dans la même direction, afin de leur permettre de partager les trajets et les frais associés (covoiturage); (ii) permettre aux utilisateurs de rechercher et d'acheter des billets de bus auprès de transporteurs tiers (les « Autocaristes ») ; et (iii) permettre aux utilisateurs de rechercher et d'acheter des billets de train auprès de compagnies ferroviaires tierces (les « Entreprises Ferroviaires ») que nous distribuons.

Veuillez noter que le pays de réservation et le pays de voyage peuvent être différents. Certaines activités de traitement décrites dans cette Politique de Confidentialité s'appliquent uniquement si les fonctionnalités concernées sont proposées dans le pays de voyage ou de réservation. En outre, certains services (par exemple, le paiement en ligne) ou les services de transport (tels que les trajets de train ou de bus) peuvent ne pas encore être disponibles dans votre pays. Lorsqu'une clause s'applique uniquement à des pays spécifiques, cette Politique de Confidentialité l'indiquera explicitement.

Cette Politique de Confidentialité (ainsi que nos Conditions Générales et tout document auquel elles font référence, ainsi que notre Politique en matière de Cookies) explique comment nous traitons les données personnelles que nous recueillons et que vous nous fournissez. Nous vous invitons à lire attentivement ce document pour connaître et comprendre nos pratiques relatives au traitement de vos données personnelles que nous mettons en œuvre.

BlaBlaCar désigne Comuto SA, une entité française, agissant en tant que responsable du traitement de vos données personnelles, à moins que cette Politique de Confidentialité ne précise un responsable de traitement différent. C'est le cas si vous utilisez les Plateformes locales au:

Brésil : Comuto Serviços de Tecnologia Ltda. agit en tant que responsable de traitement.
Mexique : BlaBlaCar Mexico agit en tant que responsable de traitement.
Ukraine : I-Travels Limited Liability Company agit en tant que responsable de traitement.
Pologne : dans certains cas, vous pouvez être redirigé vers un site tiers, booking.blablacar.pl, exploité par la société Busfor.pl Sp. z o. o. ; dans ce cas, celle-ci agit en tant que responsable de traitement distinct.

Le responsable de traitement pour les trajets effectués en BlaBlaCar Bus est la société Comuto Pro (ci-après désignée par « BlaBlaCar », « nous » ou « notre »), filiale à 100 % de Comuto SA, dont le siège social est situé au 84, avenue de la République -- 75011 Paris.

Dans l'éventualité où vous souscrivez à des produits d'assurance via la Plateforme ou à des produits d'assurance distribués par BlaBlaCar, la personne responsable du traitement des données collectées et/ou traitées dans le cadre de cette souscription est la société BlaBla Insurance, filiale à 100 % de Comuto SA, dont le siège social est situé au 84, avenue de la République -- 75011 Paris. Comuto SA et/ou BlaBla Insurance seront ci-après dénommés « BlaBlaCar », « nous » ou « notre ».

Concernant les autres responsables de traitement responsables de certaines activités, veuillez vous référer à la section « Qui sont les destinataires des informations que nous recueillons et pourquoi partageons-nous ces informations avec eux ? » ci-dessous.

2. Les informations que nous recueillons

Nous sommes susceptibles de recueillir et de traiter les données suivantes :

Les informations que vous nous transmettez directement

En utilisant notre Plateforme, vous êtes amenés à nous transmettre des informations, dont certaines sont de nature à vous identifier ou à identifier les passagers pour lesquels vous effectuez des réservations (« Données Personnelles »). C'est notamment le cas lorsque vous remplissez des formulaires (comme par exemple le formulaire d'inscription), lorsque vous participez à l'un de nos jeux, concours, offres promotionnelles, études ou sondages, lorsque vous nous contactez -- que ce soit par téléphone, email ou tout autre moyen de communication -- ou lorsque vous nous faites part d'un problème concernant l'utilisation de notre Plateforme.

Ces informations contiennent notamment les données suivantes :

Les données nécessaires à l'inscription et à la fourniture du service que nous fournissons sur notre Plateforme:

Création d'un compte : Vos nom et prénom, adresse e-mail, date de naissance, mot de passe sont obligatoires pour la création d'un compte sur la Plateforme.
Réservation et/ou publication d'un trajet en covoiturage: Votre numéro de téléphone est nécessaire pour la publication ou la réservation d'un trajet en covoiturage.
Réservation d'un Billet de Bus: Vous pouvez réserver un billet de bus via votre compte ou uniquement avec votre adresse email. Les informations relatives aux passagers (nom, prénom et date de naissance) sont obligatoires. Les données demandées peuvent varier en fonction des exigences locales.
Réservation d'un Billet de Train : Vous pouvez réserver un billet de train via votre compte ou uniquement avec votre adresse email et votre numéro de téléphone. Les informations relatives aux passagers (nom, prénom, date de naissance et numéro du papier d'identité pour une réservation en Espagne) sont obligatoires. Les données demandées peuvent varier en fonction des exigences locales.

A défaut, BlaBlaCar ne sera pas en mesure de vous fournir les services proposés par notre Plateforme ou, le cas échéant, vous ne serez pas autorisés à créer de compte sur notre Plateforme ;

2.1.2. Une photographie publiée sur votre profil ;

2.1.3. Vos préférences de voyage et une adresse postale lorsque vous renseignez ces informations ;

2.1.4. Les avis que vous avez rédigés sur les autres membres et les messages que vous avez échangés sur la Plateforme via notre système de messagerie ;

2.1.5. Votre mini-biographie, votre sexe et le modèle de votre véhicule lorsque vous renseignez ces informations ;

2.1.6. Une copie de tous les échanges écrits intervenus entre vous et BlaBlaCar ; nous sommes susceptibles d'enregistrer et/ou écouter les conversations téléphoniques entre vous et BlaBlaCar (par exemple, avec les agents de notre Service Client);

2.1.7. Une copie de l'ensemble des réservations ou des publications effectuées sur notre Plateforme ;

2.1.8. Le détail des opérations financières ou comptables effectuées sur notre Plateforme ou par tout autre moyen, contenant notamment les informations relatives à votre carte de paiement, vos données bancaires, les informations relatives aux trajets réservés ou pour lesquels vous avez publié une annonce sur notre Plateforme. Ces informations peuvent inclure vos préférences de voyage ;

2.1.9. Le détail de vos visites sur notre Plateforme et des contenus auxquels vous avez accédé ;

2.1.10. Le cas échéant, vos réponses à nos sondages et questionnaires et les avis que vous avez laissés pour évaluer un trajet effectué par le biais de notre Plateforme, ces informations étant notamment susceptibles d'être utilisées dans le cadre de recherches et d'analyses du comportement utilisateur ;

2.1.11. Les données que nous pouvons vous demander de fournir lorsque vous nous signalez un problème relatif à notre Plateforme ou à nos services, comme par exemple l'objet de votre demande d'assistance ;

2.1.12. Les données relatives à votre localisation afin de vous permettre de bénéficier de diverses fonctionnalités de la Plateforme : nous permettre de répondre à votre recherche de trajets à proximité de vous ; faciliter la publication d'un trajet en covoiturage ; estimer l'heure d'arrivée du conducteur avant la rencontre avec le passager ; et permettre aux passagers de suivre le conducteur sur une carte avant la rencontre avec le passager.

2.1.13. Une copie de votre passeport, votre carte d'identité ou tout autre document similaire que vous avez accepté de nous fournir dans le cadre de Profil Vérifié ;

2.1.14. Les données relatives à votre souscription d'assurance, ainsi que vos renonciations à ces souscriptions, le cas échéant, et une copie des déclarations faites et des formulaires remplis aux fins de souscription ou de gestion du contrat.

2.1.15. Lorsque vous effectuez un trajet en covoiturage en Espagne éligible au BlaBlaBono Energético : Les données nécessaires à la préparation des dossiers CAE (le BlaBlaBono Energético) : numéro d'immatriculation du véhicule, numéro de document national d'identité (DNI ou NIE), numéro de téléphone, données de localisation de vos points de prise en charge et de dépose déclarés et de votre trajet pour les déplacements au sein de la province, vos lieux de départ et d'arrivée, vos passagers ou votre conducteur, et le mode de transport alternatif (pour plus d'informations, veuillez vous référer à la section « Comment traitons-nous vos données dans le cadre des Certificats d'Économies d'Énergie ? »).

###

2.2. Les données que nous recueillons automatiquement ou auprès de tiers

2.2.1. Dans le cas où vous vous connectez à nos services en utilisant les fonctionnalités de tiers mises à votre disposition, telles que Facebook ou Apple connect, BlaBlaCar aura accès à certaines des données (notamment, vos prénom, nom, photographie et adresse e-mail) de votre compte sur ledit réseau social conformément aux conditions générales d'utilisation du réseau social concerné. Nous sommes également susceptibles de recueillir certaines de vos Données Personnelles lorsque vous interagissez avec des fonctionnalités de ces réseaux sociaux, telles que les fonctionnalités « J'aime ».

2.2.2. Lors de chacune de vos visites, nous sommes susceptibles de recueillir, conformément à la législation applicable et avec votre accord, le cas échéant, des informations relatives aux appareils sur lesquels vous utilisez nos services ou aux réseaux depuis lesquels vous accédez à nos services, tels que notamment vos adresses IP, données de connexion, types et versions de navigateurs internet utilisés, types et versions des plugins de votre navigateur, systèmes et plateformes d'exploitation, données concernant votre parcours de navigation sur notre Plateforme, notamment votre parcours sur les différentes pages URL de notre Plateforme, le contenu auquel vous accédez ou que vous consultez, les termes de recherches utilisés, les erreurs de téléchargement, la durée de consultation de certaines pages, l'identifiant publicitaire de votre appareil, les interactions avec la page ainsi que tout numéro du téléphone utilisé pour nous contacter. Parmi les technologies utilisées pour recueillir ces informations, nous avons notamment recours aux cookies et aux pixels (pour en savoir plus à ce sujet, veuillez vous référer à notre Politique en matière de cookies).

2.2.3. Nous recueillons également des informations sur votre utilisation de notre Plateforme (telles que le nombre d'annonces publiées, votre taux de réponse aux messages, votre date d'inscription, votre moyenne d'avis reçus, etc.) qui sont susceptibles d'être affichées sur votre profil public, lorsque vous en avez un.

2.2.4. Nous recueillons des informations vous concernant de la part de nos partenaires assureurs ou intermédiaires en assurance dans le cadre de vos demandes d'éligibilité aux programmes d'assurances ou votre souscription aux contrats d'assurance proposés lorsque nous agissons en tant que mandataire d'assurance.

2.2.5. Enfin, lorsque vous réservez nos services de bus par l'intermédiaire d'une plateforme tierce, nous recevons les données personnelles que vous avez fournies à cette plateforme nécessairesau traitement de votre réservation, à la réalisation de la transaction et à la fourniture des services de transport associés, en notre qualité de Responsable de traitement et tel que décrit dans la présente Politique de confidentialité.

2.3. Durée de conservation de vos données

2.3.1. A l'exception des catégories de Données Personnelles visées aux articles 2.3.2. et 2.3.3. Ci-dessous, suite à la création de votre compte, vos Données Personnelles sont archivées à l'issue des périodes suivantes:

5 ans après votre dernière utilisation de notre Plateforme, si vous n'avez pas fermé votre compte;
30 jours après la fermeture de votre compte, sauf si vous avez reçu un avis négatif ou un signalement, auquel cas vos données sont conservées pendant 2 ans suivant la fermeture de votre compte.

2.3.2. Les catégories de Données Personnelles suivantes sont susceptibles d'être conservées pour des durées différentes :

Les données financières (par exemple les paiements, remboursements, etc.) sont conservées pour la durée requise par les lois applicables en matière fiscale et comptable (par exemple, les documents et pièces comptables sont conservés jusqu'à 10 ans) ;
Les données collectées dans le cadre de la souscription à des produits d'assurance sont conservées pour la durée du contrat d'assurance souscrit et la durée nécessaire à la gestion de vos sinistres le cas échéant ;
Les contenus créés par vous sur notre Plateforme (tels que les commentaires, avis et notations) sont rendus anonymes passés les délais mentionnés au 2.3.1 mais demeurent visibles sur notre Plateforme ;
Les données de journalisation sont conservées jusqu'à 12 mois à compter de leur collecte ;
Les conversations téléphoniques avec notre Service Client sont conservées jusqu'à 1 mois et les documents d'analyse (tel que l'heure ou la durée de l'appel) sont conservés jusqu'à 1 an,
Les données liées au contrôle de vos pièces d'identité sont conservées pour une durée de trente (30) jours afin de procéder au contrôle et de détecter la fraude.
Les informations relatives à votre carte de paiement que vous avez consenti à enregistrer pour vos transactions futures sur la Plateforme sont conservées jusqu'au moment où vous retirez votre consentement, ou jusqu'à la date d'expiration de la carte de paiement, selon la première éventualité.
(Uniquement applicable en France) Les données relatives à la constitution des dossiers de Certificats d'Économies d'Énergie sont conservées conformément aux exigences légales pendant une durée maximale de 9 ans après la constitution des dossiers (voir la section « Comment traitons-nous vos données dans le cadre des Certificats d'Économies d'Énergie ? »).
(Uniquement applicable en Espagne) Les données relatives à la constitution des dossiers de Certificats d'Économies d'Énergie sont conservées conformément aux exigences légales pendant une durée maximale de 9 ans après la création des dossiers (voir la section « Comment traitons-nous vos données dans le cadre des Certificats d'Économies d'Énergie ? »).

2.3.3. Dans l'hypothèse où votre compte a été suspendu ou bloqué, nous conservons vos données pour une durée de 2 ou 10 ans selon la gravité de la violation à compter de la suspension afin d'éviter tout contournement de votre part des règles en vigueur sur notre Plateforme.

2.3.4. Ensuite, nous conserverons en archivage vos Données Personnelles pour une durée n'excédant pas cinq (5) ans pour la gestion d'éventuels litiges.

3. Comment utilisons-nous les données que nous recueillons ?

Nous mettons en œuvre différents traitements portant sur vos données personnelles, dont les finalités et bases légales sont détaillées ci-après :

Vous permettre d'utiliser la Plateforme :

3.1 Exécuter les contrats conclus entre vous et nous et vous fournir les informations et services demandés. Ce traitement est nécessaire à l'exécution de nos obligations contractuelles respectives.

3.2 Percevoir vos paiements et vous transmettre les sommes qui vous sont dues via nos solutions de paiement ; ce traitement est nécessaire à l'exécution de nos obligations contractuelles respectives et à la conformité avec nos obligations légales.

3.3 Vous permettre de sauvegarder les informations relatives à votre carte de paiement pour vos futures transactions sur la Plateforme **;** ce traitement est réalisé sur la base de votre consentement. Vous pouvez à tout moment retirer votre consentement en supprimant vos informations dans votre profil ou bien en contactant notre Service Client.

3.4 Vous permettre de personnaliser votre profil sur notre Plateforme ; ce traitement est réalisé sur la base de votre consentement. Vous pouvez à tout moment retirer votre consentement en supprimant vos informations personnalisées dans votre profil ou bien en contactant notre Service Client.

3.5 vous permettre de communiquer et d'échanger avec les autres membres de notre communauté ou les opérateurs de transport distribués sur la Plateforme ; notamment en ce qui concerne nos services ou le(s) trajet(s) déjà effectués ou que vous prévoyez d'effectuer ; ce traitement est nécessaire à l'exécution de nos obligations contractuelles respectives.

3.6 vous permettre d'utiliser les fonctionnalités interactives de nos services si vous le souhaitez, comme faire des recherches de trajets autour de vous en fonction de votre localisation ou publier des trajets selon votre localisation; l'estimation de l'heure d'arrivée du conducteur avant la rencontre avec le passager ; ou encore permettre aux passagers de suivre le conducteur sur une carte avant la rencontre avec le passager; Ce traitement est nécessaire à l'exécution de nos obligations contractuelles respectives.

La gestion du Service Client

3.7 Vous donner accès et vous permettre de communiquer avec notre Service Client ; Ce traitement est nécessaire à l'exécution de nos obligations contractuelles respectives.

3.8 Améliorer notre Service Client et former nos conseillers clientèle par l'enregistrement de vos conversations téléphoniques avec nous ; Ce traitement est fondé sur notre intérêt légitime (vous fournir un support client de qualité/améliorer notre support client). Vous pouvez vous opposer à ce traitement lors de chaque contact.

3.9 Fournir un Service Client fiable et pratique, notamment par l'utilisation d'outils de traduction automatique ; ce traitement est fondé sur notre intérêt légitime (définir l'organisation la plus adaptéepour Vous aider dans les meilleurs délais).

La lutte contre la fraude et le respect des CGU

3.10 Détecter, prévenir et réagir à tout manquement ou non respect de votre part des Conditions générales d'Utilisation. A ces fins, nous avons notamment recours à des technologies d'analyses automatiques de votre utilisation de la Plateforme. Dans ce cadre, certaines décisions peuvent être prises de manière automatisée. Ces décisions sont basées sur des critères définis et ont pour objectif d'identifier et de prévenir les comportements frauduleux au sein de nos services. Pour prendre ces décisions automatisées, nous pouvons être amenés à traiter des catégories de données différentes, par exemple, adresse e-mail, photographie, numéro de téléphone, adresse IP, informations relatives aux méthodes de paiement, informations sur votre utilisation de nos services, etc. Ce traitement est fondé sur notre intérêt légitime (éviter tout contournement de votre part des règles en vigueur sur notre Plateforme et maintenir un environnement sain et sécurisé sur notre Plateforme). Vous pouvez exercer votre droit d'opposition en contactant notre Service Client. La base légale des décisions prises uniquement sur la base des activités de traitement automatisé effectuées dans ce contexte est l'exécution du contrat conclu entre vous et nous, lequel est constitué des règles de protection de notre Plateforme et de notre communauté. Pour les décisions automatisées vous affectant et prises dans ce contexte, vous disposez du droit d'obtenir une intervention humaine de notre part, d'exprimer votre point de vue et de contester la décision en contactant notre Service Client.

3.11 Vérifier votre identité et vous permettre d'obtenir le badge "Profil Vérifié". Ce traitement est nécessaire à l'exécution de nos obligations contractuelles respectives. Ce traitement peut être rendu obligatoire en application des obligations légales qui incombent à nos prestataires de paiement, dans ce cas, le traitement est nécessaire à l'exécution de nos obligations contractuelles respectives.

Communications

3.12 vous envoyer les documents et informations nécessaires à l'utilisation de nos services (comme par exemple, les confirmations de réservation) par e-mail, messages textes ou tout autre moyen de communication ; Ce traitement est nécessaire à l'exécution de nos obligations contractuelles respectives. Vous pouvez modifier vos préférences de communication dans les paramètres de votre profil sur l'application.

3.13 Afin de vous informer, par mail, SMS ou tout autre moyen de communication, des modifications apportées à nos services et de vous accompagner dans l'utilisation de nos services. Ce traitement est réalisé sur la base de notre intérêt légitime (vous fournir des informations pertinentes). Dans ce cas, vous pouvez vous opposer à ce traitement lors de chaque contact et vous pouvez gérer vos préférences directement dans le centre de préférence.

3.14 vous contacter par e-mail, message texte, appel téléphonique ou tout autre moyen de communication à des fins de marketing concernant les services et produits de BlaBlaCar. Ce traitement est fondé sur notre intérêt légitime (vous proposer des publicités pertinentes), vous disposez dans ce cas d'un droit d'opposition que vous pouvez exercer en modifiant vos préférences de communication dans les paramètres de votre profil sur l'application, en contactant notre Service Client ou en suivant les instructions spécifiques fournies dans le canal de communication correspondant (par exemple, en cliquant sur le lien de désinscription; en répondant par 'STOP'; en exprimant votre opposition lors de l'appel téléphonique, etc.).

3.15 vous envoyer des e-mails à des fins de marketing concernant les services et produits de nos partenaires tiers. Ce traitement est fondé sur votre consentement. Vous pouvez retirer votre consentement via vos préférences de communications dans votre profil; en cliquant sur le lien de désinscription fourni dans la communication; ou en contactant notre Service Client.

3.16 Vous adresser des messages publicitaires susceptibles de vous intéresser sur les plateformes de réseaux sociaux ou sites de tiers ou pour créer des listes d'exclusion aux messages publicitaires. Si vous souhaitez davantage d'informations à ce sujet, nous vous invitons à prendre connaissance des documents contractuels de ces plateformes ou sites. Pour en savoir plus, veuillez consulter l'article 7 Publicité ciblée. Ce traitement est fondé sur notre intérêt légitime (vous proposer des publicités pertinentes), auquel cas vous disposez d'un droit d'opposition, ou sur votre consentement lorsque nous utilisons des fournisseurs contrôleurs d'accès (gatekeepers) au sein de l'Union européenne (vous pouvez retirer votre consentement via vos préférences en matière de cookies).

3.17 Suivre la relation client et notamment réaliser (par mails, appels téléphoniques ou messages textes) des enquêtes de satisfaction et d'études comprenant les sondages, les tests produits et les statistiques ; Ce traitement est fondé sur notre intérêt légitime (évaluer notre Plateforme et les services que nous fournissons afin de les améliorer). Vous pouvez vous opposer à ce traitement lors de la prise de contact.

3.18 Évaluer l'efficacité des messages publicitaires que nous adressons et les adapter à nos utilisateurs. Ce traitement est fondé (i) sur notre intérêt légitime (mesurer et optimiser l'efficacité de nos campagnes publicitaires) ou (ii) sur votre consentement, lorsque la législation l'exige (Vous êtes libre de changer d'avis à tout moment et d'ajuster les paramètres des cookies ultérieurement. Il vous suffit de vous rendre sur les paramètres des cookies qui sont affichés dans le pied de page ou dans les paramètres de votre compte BlaBlaCar).

Amélioration, sécurisation et développement de notre Plateforme

3.19 Gérer notre Plateforme et effectuer des opérations techniques internes dans le cadre de résolution de problèmes, analyse de données, de tests, recherches. Nous sommes susceptibles d'utiliser des outils d'Intelligence Artificielle (« IA ») à cette fin. Ce traitement est fondé sur notre intérêt légitime (assurer la sécurité de notre Plateforme et en améliorer leurs caractéristiques).

3.20 Analyser, améliorer, optimiser et développer les fonctionnalités de notre Plateforme. Nous sommes susceptibles d'utiliser des outils d'IA à cette fin. Ce traitement est fondé sur notre intérêt légitime (rendre nos services plus performants, renforcer la sûreté et la sécurité, et concevoir de nouveaux services et fonctionnalités).

Etudes et recherches

3.21 réaliser des études ou recherches dans le domaine de l'environnement, la mobilité, les économies d'énergies ou les performances extra-financières. Ce traitement est fondé sur notre intérêt légitime (évaluer les impacts de nos offres de mobilités) ou est nécessaire au respect de nos obligations légales telles que nos obligations de reporting extra-financier.

Réponses aux demandes légales et protéger nos droits

3.22 Répondre aux réquisitions judiciaires ou tout autre demande légalement fondée en droit ; Ce traitement est fondé sur nos obligations légales.

3.23 défendre et protéger nos intérêts lorsque cela est nécessaire à la constatation, l'exercice ou la défense d'un droit en justice. Ce traitement est fondé sur l'exécution du contrat ou nos intérêts légitimes.

Création de Certificats d'Économies d'Énergie dans certains pays (voir la section « Comment traitons-nous vos données dans le cadre des Certificats d'Économies d'Énergie ? » pour plus d'informations)

3.24 Préparer les demandes et vérifier l'éligibilité aux Certificats d'Économies d'Énergie. Ce traitement est nécessaire pour nous conformer à nos obligations légales.

3.25 Détection de la fraude aux Certificats d'Économies d'Énergie. Ce traitement est nécessaire pour nous conformer à nos obligations légales.

4. Qui sont les destinataires des informations que nous recueillons et pourquoi leur transmettons nous ces informations ?

4.1 Informations publiques et autres membres : Lorsque vous créez un compte, dans le cadre de l'utilisation de nos services, certaines de vos informations sont rendues publiques via votre profil afin de maintenir une audience engagée et de confiance. Par exemple, votre niveau d'expérience, votre âge, les avis et les commentaires que vous avez reçus sont affichés sur votre profil public pour aider à maintenir un niveau de confiance élevé parmi nos membres. Nous publions également les avis que vous rédigez dans le cadre de notre système d'avis sur notre Plateforme. Ces avis, qui contiennent votre prénom, la première lettre de votre nom et votre photo de profil, sont visibles par tous les visiteurs de notre Plateforme. Pour le covoiturage, certaines de vos informations sont également transmises aux autres membres de notre communauté ; par exemple, nous communiquons votre numéro de téléphone aux personnes avec lesquelles vous allez voyager afin de faciliter l'organisation de votre covoiturage.

4.2 **Autocaristes et** Entreprises Ferroviaires **(lorsque de tels transports sont disponibles) :** Nous partageons vos données personnelles avec les Autocaristes et les Entreprises Ferroviaires aux fins de la fourniture des services de transport. Dans ces cas, les Autocaristes et les Entreprises Ferroviaires agissent en tant que responsables de traitement distincts et le traitement de vos données personnelles est soumis à leurs politiques de confidentialité respectives. Les compagnies de transport opérant pour le compte de BlaBlaCar Bus agissent en qualité de sous-traitants et dans le cadre de l'exécution de tout contrat conclu entre vous et nous.

4.3 Nous sommes également susceptibles de partager des informations vous concernant, notamment des Données Personnelles, avec d'autres entités du groupe BlaBlaCar dans le cadre prévu par la présente Politique de Confidentialité. Dans l'hypothèse où nous vendrions ou acquérions une entreprise ou des actifs, nous nous réservons la possibilité de partager vos Données Personnelles avec le potentiel vendeur ou acheteur de cette entreprise ou de ces actifs. Si BlaBlaCar ou tout ou partie de ses actifs sont rachetés par un tiers, les données en notre possession seront, le cas échéant, transférées au nouveau propriétaire.

4.4 Nous pouvons divulguer des informations vous concernant aux tribunaux, aux autorités policières, aux douanes, aux autorités gouvernementales ou publiques, aux autorités fiscales, ou à des tiers autorisés, si et dans la mesure où nous avons l'obligation légale de le faire ou si nous pensons de bonne foi que cela est nécessaire pour (i) répondre à toute réclamation à l'encontre de BlaBlaCar, (ii) se conformer à toute demande judiciaire, (iii) faire exécuter tout contrat conclu avec nos membres, tel que les Conditions Générales d'Utilisation et la présente Politique de Confidentialité (iv) en cas d'urgence mettant en jeu la santé publique ou l'intégrité physique d'une personne, (v) dans le cadre d'enquêtes et d'investigations, ou (vi) afin de garantir les droits, les biens et la sécurité de BlaBlaCar, ses membres et plus généralement tout tiers.

4.5 Nous sommes susceptibles de partager des données aux organismes en charge de la création des certificats d'économies d'énergie, sur la base de leur mission d'interêt publique pour justifier les économies d'énergies réalisées grâce au covoiturage longue distance.

4.6 Nous travaillons également en étroite collaboration avec des organismes tiers qui peuvent avoir accès à vos Données Personnelles, et notamment avec :

les plateformes de réseaux sociaux qui peuvent vous proposer des fonctionnalités vous permettant d'intégrer dans votre profil BlaBlaCar des informations issues de votre compte sur leur propre plateforme ;
nos partenaires commerciaux qui font la promotion de leurs services sur notre Plateforme et auxquels vous pouvez décider de souscrire. Ces services peuvent notamment consister en des services d'assurance, des services bancaires, des services de location de véhicules, etc ;
nos partenaires assureurs ou intermédiaires en assurance afin de confirmer votre éligibilité aux programmes d'assurance, vous communiquer un prix, permettre votre souscription aux contrats d'assurance proposés et la gestion de vos sinistres le cas échéant (ou la gestion de sinistres concernant des trajets que vous avez effectués avec un autre membre assuré de notre communauté) et répondre à leurs obligations légales et réglementaires;
nos partenaires commerciaux sur le site internet desquels nous pouvons éventuellement faire de la publicité pour nos services ;
les sous-traitants auxquels nous recourons notamment en matière de prestations techniques, signature électronique, services de paiement, vérification d'identité et permis de conduire, centres de relation client ou encore les fournisseurs de solutions analytiques.

4.7 Nous ne partageons vos données avec les tiers mentionnés au 4.6. ci-dessus que dans les cas suivants :

Lorsque nous faisons appel à un prestataire de services dans le cadre de l'exécution de tout contrat conclu entre vous et nous ou afin de fournir ou améliorer nos services (par exemple dans le cadre des paiements effectués via notre Plateforme) ;
lorsque nous faisons appel à des fournisseurs de moteurs de recherche et de solutions analytiques pour améliorer et optimiser notre Plateforme ; nous pouvons également être amenés à partager avec nos partenaires en matière d'assurance des informations qui nous permettent d'évaluer et améliorer la performance de nos produits d'assurance et optimiser leur conception. Vous avez la possibilité de vous opposer à ce traitement en vous adressant au contact indiqué à l'article 15 ci-dessous ;
lorsque vous en faites la demande expresse (par exemple lorsque vous utilisez les méthodes d'authentification fournies par les réseaux sociaux, souscrivez à un service fourni par un de nos partenaires, demandez à bénéficier d'une offre ou d'un bon plan d'un de nos partenaires) ;
lorsque nous diffusons, sur les sites internet de nos partenaires commerciaux, certaines parties de notre Plateforme (dont les trajets que vous avez postés) par l'intermédiaire d'API ou de widgets. Dans ce cas, certaines informations issues de votre profil public pourront également être affichées sur ces sites.

4.8 Conformément à la législation applicable et avec votre consentement lorsqu'il est requis (dans ce cas, vous pouvez à tout moment retirer votre consentement en contactant notre Service Client), nous pouvons agréger des données qui vous concernent et que nous recevons ou envoyons à nos partenaires commerciaux, notamment tout ou partie de vos Données Personnelles et les informations collectées par l'intermédiaire de cookies. Ces informations agrégées ne seront utilisées que pour les finalités décrites dans la présente Politique de confidentialité.

4.9 Nous attirons votre attention sur le fait que si vous décidez de nous laisser accéder à certaines de vos informations, notamment à vos Données Personnelles, par l'intermédiaire de services de connexion mis à disposition par nos partenaires commerciaux, leurs politiques de confidentialité vous est également opposable. Nous n'avons aucun contrôle sur la collecte ou le traitement de vos données mis en œuvre par nos partenaires commerciaux sur leur propre plateforme.

4.10 Nous agissons en tant que responsables conjoints du traitement avec des entreprises tierces dans les cas suivants :

(Uniquement applicable en France) Dans le cadre de l'assurance covoiturage "rachat de franchise" proposée sur la Plateforme, BlaBlaCar et AXA France IARD mettent en œuvre des traitements de données à caractère personnel et sont responsables conjoints de ces traitements (notamment, BlaBlaCar est en charge de la collecte des informations relatives aux souscriptions, et AXA France IARD de la gestion du produit d'assurance proposé aux membres BlaBlaCar). Pour plus de détails sur l'utilisation des données personnelles par AXA France IARD, nous vous invitons à vous référer à la politique « Données Personnelles » accessible sur son site internet.

(Uniquement applicable en France) Concernant l'offre covoiturage proposée dans le cadre d'un abonnement au télépéage Ulys, le Numéro Client que vous communiquez à BlaBlaCar est transmis à ASF, société du Groupe VINCI Autoroutes, émettrice de l'abonnement au télépéage afin de bénéficier de la remise sur les frais de gestion selon les conditions de l'offre covoiturage. Dans le cadre de cette offre, BlaBlaCar et ASF mettent en œuvre des traitements de données à caractère personnel et sont responsables conjoints de ces traitements (notamment, BlaBlaCar est en charge de la collecte des informations relatives aux trajets réalisés en covoiturage, et ASF est en charge de la gestion de l'offre covoiturage proposée dans le cadre de l'abonnement au télépéage et plus précisément de l'application sur les frais de gestion). Conformément au contrat de responsabilité conjointe, vous pouvez exercer vos droits auprès de nous ou de ASF. Pour plus de détails sur l'utilisation des données personnelles par ASF, nous vous invitons à vous référer à la politique « Données Personnelles » accessible sur son site internet.
Dans le cadre de la publicité sur les réseaux sociaux, nous utilisons "Facebook Event Manager", un outil de Meta Ireland. BlaBlaCar et Meta Ireland sont responsables conjoints des traitements relatifs aux données personnelles (notamment, BlaBlaCar est en charge de la collecte des données personnelles relatives à vos actions sur la Plateforme et leur transmission ultérieure à Meta Ireland, et Meta Ireland est en charge de la création des audiences). Conformément au contrat de responsabilité conjointe, Meta est responsable de la gestion des requêtes des personnes concernées. Pour exercer vos droits et en savoir plus sur les traitements réalisés par Meta Ireland, nous vous invitons à vous référer à la Politique de confidentialité de Meta.
Nous utilisons également les produits commerciaux de TikTok pour la mesure publicitaire et le reporting analytique, pour lesquels BlaBlaCar et TikTok agissent en tant que responsables conjoints du traitement. Conformément aux Conditions de Responsabilité Conjointe, TikTok est responsable du traitement des demandes des personnes concernées. Pour exercer vos droits et en savoir plus sur le traitement effectué par TikTok, nous vous invitons à consulter les Conditions de Responsabilité Conjointe de TikTok.

4.11 Conformément à la réglementation applicable, les transactions sont traitées par nos prestataires de services de paiement, respectivement PayPal (Europe) S.à r.l. et Cie, S.C.A., en tant que fournisseur de solution de paiement, établissement de crédit luxembourgeois dûment agréé en vertu de l'article 2 de la loi du 5 avril 1993 relative au secteur financier et par Adyen N.V. , un établissement financier régulé par la banque centrale néerlandaise. Ils agissent en tant que responsables de traitements distincts. Comme expliqué plus en détails dans nos Conditions Générales, ces prestataires de services paiement peuvent vous demander de fournir des informations supplémentaires dans le cadre de la procédure "Know Your Customer" (KYC) telles que la copie de votre pièce d'identité, l'adresse de votre domicile, votre date de naissance et votre relevé d'identité bancaire. Les contrôles KYC effectués par le fournisseur de solution de paiement sont distincts et indépendants des vérifications que BlaBlaCar peut effectuer en relation avec l'utilisation de la plateforme et sont soumis à leurs politiques de confidentialité respectives, accessibles en lien suivant pour PayPal ) et pour Adyen (https://www.adyen.com/privacy-policy/compliance-obligations) .

4.12 Nous utilisons Google Maps pour permettre l'utilisation des fonctionnalités basées sur la localisation. Dans ce contexte, Google agit en tant que responsable de traitement indépendant. Pour plus d'informations sur la manière dont Google traite vos données personnelles, veuillez consulter la Politique de confidentialité de Google : https://policies.google.com/privacy?hl=fr

5. Comment traitons-nous vos données dans le cadre des Certificats d'Économie d'Énergie?

Dans certains pays, les trajets en covoiturage sont éligibles aux dispositifs de Certificats d'Économies d'Énergie.

5.1 Trajets en covoiturage en France

Cette clause s'applique exclusivement aux données personnelles traitées dans le cadre du dispositif CEE précédemment en vigueur en France jusqu'au 25 juin 2024.

Les données personnelles et de trajet nécessaires pour vérifier l'éligibilité et préparer les dossiers de demande de Certificats d'Économies d'Énergie (CEE) sont collectées et traitées au profit du partenaire obligé, TotalEnergies Marketing France, conformément aux exigences légales applicables. Ces données font l'objet d'un traitement électronique pour le dépôt des dossiers de demande de CEE auprès du Pôle national des CEE (PNCEE) par TotalEnergies Marketing France, agissant en qualité de responsable de traitement.

TotalEnergies Marketing France peut effectuer, ou faire effectuer par un tiers de son choix, des opérations de vérification en vous contactant par e-mail ou par téléphone. Vous disposez d'un droit d'accès aux informations vous concernant, ainsi que d'un droit de rectification et de suppression de ces informations. Vous pouvez exercer ces droits en contactant TotalEnergies Marketing France. Vous pouvez également vous opposer au traitement de vos données pour des motifs légitimes et sous certaines conditions. Ces droits peuvent être exercés auprès de TotalEnergies Marketing France par e-mail à l'adresse ms.france-cee@totalenergies.com ou par courrier postal à l'adresse suivante : « Certificats d'Économies d'Énergie -- TotalEnergies Marketing France -- Immeuble Le Spazio -- 562 avenue du Parc de l'Île -- 92029 Nanterre. »

Les données relatives à la délivrance des CEE sont conservées pendant une durée de 9 ans après validation, conformément aux exigences légales.

Certaines des informations collectées sont également traitées afin de vérifier la pré-éligibilité des conducteurs de covoiturage aux opérations liées aux CEE. Le destinataire de ces données est la Direction Générale des Infrastructures, des Transports et de la Mer (DGITM), agissant en qualité de responsable de traitement chargé de la mise en œuvre du Registre de Preuve de Covoiturage. La durée de conservation des données est fixée par décret et, au 1er janvier 2023, elle est de 12 ans pour les trajets longue distance.

Vous disposez d'un droit d'accès à vos données personnelles, ainsi que d'un droit de rectification, d'opposition, de limitation du traitement et de suppression, le cas échéant. Vous pouvez exercer ces droits en contactant le Délégué à la Protection des Données du Ministère de la Transition Écologique à l'adresse e-mail suivante : dpd.daj.sg@developpement-durable.gouv.fr.

5.2 Trajets en covoiturage en Espagne éligibles au BlaBlaBono Energético

Les Certificats d'Économies d'Énergie sont régis par le Décret Royal 36/2023 du 24 janvier 2023, qui établit un système de certificats d'économies d'énergie en Espagne, partiellement développé par l'Arrêté TED/815/2023 du 18 juillet 2023, l'Arrêté TED/845/2023 du 18 juillet 2023, l'Arrêté TED/268/2024 du 20 mars 2024, et les Formulaires TRA030 et TRA040 (désignés individuellement ou collectivement par le « cadre juridique CAE »). Lorsque vous acceptez de nous céder vos droits CAE, nous traitons les données personnelles pertinentes afin de vérifier votre éligibilité, d'effectuer des contrôles anti-fraude et de compléter les CAE, conformément aux exigences légales définies dans le cadre juridique CAE. Les données sont partagées avec et traitées par notre partenaire Delcae, une entité obligée, agissant en qualité de responsable de traitement, aux fins de vérifier votre éligibilité et de soumettre les dossiers au Ministère de la Transition Écologique et du Défi Démographique. Vous disposez d'un droit d'accès à vos données, d'un droit de rectification et d'un droit à l'effacement. Vous pouvez également vous opposer à ce traitement pour des motifs légitimes en nous contactant. Tous les documents soumis dans le cadre d'une demande de CAE sont conservés pendant au moins trois ans après la validation du CAE, afin de permettre les audits par les autorités publiques.

Cas particuliers [trajets éligibles à l'Incitatif d'Économie d'Énergie (BlaBlaBono Energético) du 26 janvier 2023 au 19 juillet 2024] :

Pour les trajets éligibles à l'Incitatif d'Économie d'Énergie (BlaBlaBono Energético) entre le 26 janvier 2023 et le 19 juillet 2024, nous traitons certaines données de profil personnel (nom, prénom, adresse e-mail, numéro de téléphone, identifiants) et les détails du trajet (durée, distance, villes de départ/destination, preuve de paiement et autres informations sur le conducteur) nécessaires pour compléter les Certificats d'Économies d'Énergie conformément aux exigences légales définies dans le cadre juridique CAE. Ce traitement est fondé sur nos intérêts légitimes afin de vous permettre, ainsi qu'à nous, de bénéficier des Certificats d'Économies d'Énergie. Vous pouvez choisir de vous y opposer lorsque vous êtes contacté au sujet du transfert de vos droits d'économies d'énergie.

6. Comment modérons-nous vos messages, vos photos de profil et le contenu que vous créez ?

6.1. Nous pouvons prendre connaissance des messages que vous échangez avec d'autres membres de notre communauté via notre Plateforme notamment à des fins de prévention des fraudes, d'amélioration de nos services, d'assistance utilisateur, de vérification du respect par nos membres des contrats conclus avec nous et notamment de nos Conditions Générales d'Utilisation. Par exemple, afin d'éviter qu'un membre ne contourne notre système de réservation en ligne, nous nous autorisons à parcourir et analyser les messages échangés sur notre Plateforme afin de s'assurer qu'ils ne contiennent aucune coordonnée ou référence à d'autres sites internet et, le cas échéant, cela peut donner lieu à un blocage de ces messages ou filtrage de tout ou partie de ces messages.

6.2. Nous ne prenons jamais connaissance de vos communications avec d'autres membres de notre communauté à des fins promotionnelles ou de ciblage publicitaire. Lorsque cela est possible, nous avons recours à des systèmes automatisés pour procéder à la modération des messages transmis entre les membres via notre Plateforme.

6.3 Nous utilisons également des systèmes automatisés pour modérer certains contenus sur la Plateforme. En particulier, les photos de profil sont automatiquement examinées afin de garantir que seules les images conformes à nos Conditions Générales sont autorisées. Les contenus générés par les utilisateurs, tels que les biographies, les avis et les réponses aux avis, peuvent également faire l'objet d'une modération automatisée afin d'empêcher l'affichage de contenus contrevenant à nos Conditions Générales.

6.4 Toute décision de suspension ou de restriction d'un compte utilisateur dans ces contextes est systématiquement examinée par un humain et n'est jamais prise uniquement par des systèmes automatisés.

7. Publicité ciblée en ligne

7.1. Nous pourrons utiliser les données que vous nous fournissez sur notre Plateforme, telles que certaines de vos données de profil et données de navigation, pour vous afficher (ou vous exclure) des publicités ciblées sur les plateformes de médias sociaux (notamment Group Meta, Tiktok) ou des sites tiers, selon votre profil et en fonction de vos intérêts ou activités sur notre plateforme. Ce traitement est réalisé sur la base de notre intérêt légitime à vous présenter des publicités pour des services similaires.

7.2 En application du Digital Market Act, les "contrôleurs d'accès" ou "Gatekeepers" dont la liste est maintenue à jour par la Commission Européenne ont besoin de votre consentement pour vous exposer des publicités ciblées. Nous collectons votre consentement via la bannière de gestion des préférences. Vous êtes libre de changer d'avis à tout moment et d'ajuster les paramètres des préférences ultérieurement. Il vous suffit de vous rendre sur les paramètres des cookies qui sont affichés dans le pied de page ou dans les paramètres de votre compte BlaBlaCar.

Lorsque nous affichons de la publicité ciblée en ligne sur d'autres supports (ou sur nos Plateformes situées hors de l'UE), ce traitement est effectué sur la base de notre intérêt légitime à vous présenter des publicités pour des services similaires. Vous pouvez vous opposer à ce traitement à tout moment en configurant les paramètres relatifs à la publicité de votre compte directement sur la plateforme dudit réseau social ou en nous contactant selon les modalités décrites à l'article 14 ci-dessous.

8. Vos données sont-elles transférées, comment et où ?

8.1 En règle générale, nous conservons vos Données Personnelles au sein de l'Union Européenne. Cependant, dans la mesure où, par exemple, certains de nos prestataires de service sont situés dans des pays en dehors de l'Union Européenne (« Pays Tiers »), nous transférons certaines de vos Données Personnelles dans des Pays Tiers. Cela peut notamment être le cas vers des Pays Tiers pour lesquels la Commission Européenne n'a pas pris une décision de « protection adéquate ». Dans un tel cas, nous nous assurons que ce transfert soit effectué en conformité avec la réglementation applicable et garantisse un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes (notamment par les clauses contractuelles types de la Commission Européenne).

8.2 Sur simple demande formulée à notre Délégué à la Protection des Données (dataprotection@blablacar.com), nous pouvons vous fournir davantage d'informations quant à ces garanties (notamment les clauses contractuelles types de la Commission Européenne).

9. Quels sont vos droits sur vos données personnelles ?

9.1. Vous disposez du droit de recevoir une copie de vos Données Personnelles en notre possession (« droit d'accès »).

9.2 Pour les activités de traitement effectuées sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment tel que décrit à l'article 3.

9.3. Vous pouvez également demander l'effacement de vos Données Personnelles ainsi que la rectification des Données Personnelles erronées ou obsolètes (« droit d'effacement et droit de rectification »). Veuillez noter que nous sommes susceptibles de conserver certaines informations vous concernant lorsque la loi nous l'impose ou lorsque nous avons un motif légitime de le faire. C'est par exemple le cas, si nous estimons que vous avez commis une fraude ou violé nos Conditions Générales d'Utilisation et que nous souhaitons éviter que vous contourniez les règles applicables à notre communauté.

9.4. Vous disposez également du droit de vous opposer à tout moment (i) au traitement de vos Données Personnelles à des fins de marketing direct, ou (ii) à d'autres traitements effectués sur le fondement de notre intérêt légitime pour des raisons tenant à votre situation particulière (« droit d'opposition »).

9.5. Vous disposez du droit de limiter les traitements effectués sur vos Données Personnelles (« droit à la limitation »). Veuillez noter que ce droit ne s'applique que si (i) vous contestez l'exactitude de vos Données Personnelles pendant la durée nous permettant de vérifier l'exactitude de ces dernières; (ii) en cas de traitement illicite de notre part et que vous exigez une limitation de leur utilisation plutôt qu'un effacement, (iii) nous n'avons plus besoin des données à caractère personnel aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice; iv) en cas d'exercice de votre droit d'opposition pendant la durée de vérification portant sur le point de savoir si les motifs légitimes que nous poursuivons prévalent les votre.

9.6. Vous disposez également du droit à la portabilité de vos données, c'est-à-dire au droit de recevoir les Données Personnelles que vous nous avez fournis dans un format structuré, couramment utilisé et lisible par la machine et le droit de transmettre ces données à un autre responsable du traitement (« droit à la portabilité »).

9.7. Vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente ou d'obtenir réparation auprès des tribunaux compétents si vous considérez nous n'avons pas respecté vos droits.

9.8. Vous disposez également du droit de définir des directives relatives au sort de vos Données Personnelles après votre mort.

9.9. Pour exercer ces droits, vous pouvez contacter notre Délégué à la Protection des Données Personnelles selon les modalités définies à l'article 15 ci-dessous.

9.10. Pour exercer vos droits dans le cadre de l'offre covoiturage proposée dans le cadre d'un abonnement au télépéage Ulys : vous bénéficiez d'un droit d'accès à vos informations ainsi que d'un droit de rectification et de suppression de ces informations, et d'un droit d'opposition au traitement de ces informations que vous pouvez exercer en vous adressant à ASF aux coordonnées indiquées sur son site internet ou en contactant notre délégué à la protection des données personnelles selon les modalités définies à l'article 15 ci-dessous.

10. Cookies et technologies semblables

Pour en savoir plus, consultez notre Politique en matière de Cookies.

11. Permissions

L'application BlaBlaCar utilise certaines permissions sur votre téléphone afin de vous fournir certains services :

Localisation : pour faciliter la recherche ou la publication d'un trajet sans avoir à saisir manuellement votre adresse ; pour tenir vos passagers informés de votre heure d'arrivée estimée au point de rencontre ; et pour leur permettre de suivre votre position sur la carte avant la rencontre.
Accès à la bibliothèque de photos : pour vous permettre de télécharger une photo de profil.
Accès à l'appareil photo : pour vous permettre de prendre des photos afin de compléter votre profil ou de vérifier votre pièce d'identité.
Calendrier : pour vous permettre d'ajouter vos prochaines réservations à l'agenda de votre téléphone (iOS uniquement).

Les données collectées via ces permissions sont nécessaires à la fourniture du service et seront traitées conformément à la présente Politique de confidentialité. Vous pouvez modifier ces paramètres à tout moment dans les réglages de votre téléphone mobile.

12. Confidentialité de votre mot de passe

Vous êtes responsable de la confidentialité du mot de passe que vous avez choisi pour accéder à votre compte sur notre Plateforme.

Vous vous engagez à conserver ce mot de passe secret et à ne le communiquer à personne.

13. Liens vers d'autres sites internet et réseaux sociaux

Notre Plateforme peut occasionnellement contenir des liens vers les sites internet de nos partenaires ou de sociétés tierces. Veuillez noter que ces sites internet ont leur propre politique de confidentialité et que nous déclinons toute responsabilité quant à l'utilisation faite par ces sites des informations collectées lorsque vous cliquez sur ces liens. Nous vous invitons à prendre connaissance de politiques de confidentialité de ces sites avant de leur transmettre vos Données Personnelles.

14. Modification de notre Politique de Confidentialité

Nous révisons régulièrement notre Politique de confidentialité afin de nous assurer qu'elle est à jour et précise. Nous pouvons être amenés à modifier occasionnellement la présente Politique de Confidentialité. Lorsque cela est nécessaire, nous vous en informerons et/ou solliciterons votre accord. Nous vous conseillons de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications ou mises à jour apportées à notre Politique de Confidentialité.

15. Contact

Pour toute question relative à la présente Politique de Confidentialité ou pour toute demande relative à vos Données Personnelles, vous pouvez nous contacter en adressant un email à notre délégué à la protection des données à l'adresse dataprotection@blablacar.com ou en nous adressant un courrier à l'adresse mentionnée en tête du présent document.

Version précédente

Version applicable à compter du 25 mars 2026

1. Généralités

Comuto SA (ci-après, « BlaBlaCar »), (dont le siège social est situé au 84, avenue de la République, 75011 Paris, France) attache une grande importance à la protection et au respect de votre vie privée.

BlaBlaCar édite une plateforme de covoiturage accessible sur un site internet ou sous forme d’application mobile, destinée à (i) mettre en relation des conducteurs se rendant à une destination donnée pour leur propre compte avec des passagers allant dans la même direction afin de leur permettre de partager le trajet et donc les frais qui y sont associés, (ii) rechercher et procéder à l’achat de Billets de Bus auprès d’opérateurs de bus (les « Autocaristes ») et à (iii) rechercher et procéder à l’achat auprès de BlaBlaCar de Billets de Train des opérateurs de traint (les “Entreprises Ferroviaires”) que nous distribuons (ci-après, la « Plateforme »).

Comuto SA agit en tant que responsable de traitement concernant la collecte, l’utilisation et le partage des informations que vous êtes amenés à nous fournir par le biais de la Plateforme .

Veuillez noter que le pays de réservation et le pays de trajet peuvent être différents. Certains traitements de données décrits dans la présente Politique de confidentialité ne s’appliquent que si les fonctionnalités concernées sont proposées dans le pays de trajet ou de réservation. En outre, certaines fonctionnalités, services ou offres (telles que les offres de train ou de bus) peuvent ne pas être encore disponibles dans votre pays. Lorsqu’une clause ne s’applique qu’à certains pays, la présente Politique de confidentialité l’indiquera explicitement.

Dans le cas où vous achetez des Billets de Bus ou des Billets de Train, vos données personnelles seront transmises respectivement aux Autocaristes ou Entreprises FerroviairesFerrorivaires qui agissent en tant que responsables de traitements distincts. Le responsable de traitement des trajets opérés par BlaBlaCar Bus est Comuto Pro, filiale à 100% de Comuto SA, dont le siège social est situé au 84, avenue de la République – 75011 Paris. Comuto SA et/ou Comuto Pro seront désignées par la suite en tant que « BlaBlaCar », « nous » ou « notre».

Dans le cas où vous souscrivez à des produits d’assurance par l’intermédiaire de la Plateforme ou des produits d’assurance distribués par BlaBlaCar, le responsable du traitement des données collectées et/ou traitées dans le cadre de cette souscription est la société BlaBla Insurance, filiale à 100% de Comuto SA, dont le siège social est situé au 84, avenue de la République – 75011 Paris. Comuto SA et/ou BlaBla Insurance seront désignées par la suite en tant que « BlaBlaCar », « nous » ou « notre ».

En ce qui concerne d’autres responsables de traitement en charge de certaines activités, veuillez vous référer à la section “Qui sont les destinataires des informations que nous recueillons et pourquoi leur transmettons nous ces informations ?” ci-dessous.

Cette Politique de Confidentialité (ainsi que nos Conditions générales d’utilisation et tout document auquel il y est fait référence ainsi que notre Politique en matière de cookies) présente la manière dont nous traitons les données personnelles que nous recueillons et que vous nous fournissez. Nous vous invitons à lire attentivement le présent document pour connaître et comprendre nos pratiques quant aux traitements de vos données personnelles que nous mettons en œuvre.

2. Les informations que nous recueillons

Nous sommes susceptibles de recueillir et de traiter les données suivantes :

2.1. Les informations que vous nous transmettez directement

En utilisant notre Plateforme, vous êtes amenés à nous transmettre des informations, dont certaines sont de nature à vous identifier ou à identifier les passagers pour lesquels vous effectuez des réservations (« Données Personnelles »). C’est notamment le cas lorsque vous remplissez des formulaires (comme par exemple le formulaire d’inscription), lorsque vous participez à l’un de nos jeux, concours, offres promotionnelles, études ou sondages, lorsque vous nous contactez – que ce soit par téléphone, email ou tout autre moyen de communication – ou lorsque vous nous faites part d’un problème concernant l’utilisation de notre Plateforme.

Ces informations contiennent notamment les données suivantes :

2.1.1. Les données nécessaires à l’inscription et à la fourniture du service que nous fournissons sur notre Plateforme:

Création d’un compte : Vos nom et prénom, adresse e-mail, date de naissance, mot de passe sont obligatoires pour la création d’un compte sur la Plateforme.
Réservation et/ou publication d’un trajet en covoiturage: Votre numéro de téléphone est nécessaire pour la publication ou la réservation d’un trajet en covoiturage.
Réservation d’un Billet de Bus: Vous pouvez réserver un billet de bus via votre compte ou uniquement avec votre adresse email. Les informations relatives aux passagers (nom, prénom et date de naissance) sont obligatoires.
Réservation d’un Billet de Train : Vous pouvez réserver un billet de train via votre compte ou uniquement avec votre adresse email et votre numéro de téléphone. Les informations relatives aux passagers (nom, prénom, date de naissance et numéro du papier d’identité pour une réservation en Espagne) sont obligatoires.

A défaut, BlaBlaCar ne sera pas en mesure de vous fournir les services proposés par notre Plateforme ou, le cas échéant, vous ne serez pas autorisés à créer de compte sur notre Plateforme ;

2.1.2. Une photographie publiée sur votre profil ;

2.1.3. Une adresse postale ;

2.1.4. Votre mini-biographie,

2.1.5 Votre genre lorsque vous renseignez ces informations ;

2.1.6. Une copie de tous les échanges écrits intervenus entre vous et BlaBlaCar ; nous sommes susceptibles d’enregistrer et/ou écouter les conversations téléphoniques entre vous et BlaBlaCar (par exemple, avec les agents de notre Service Client );

2.1.7. Une copie de l’ensemble des réservations ou des publications effectuées sur notre Plateforme ;

2.1.9. Le détail de vos visites sur notre Plateforme et des contenus auxquels vous avez accédé ;

2.1.10. Le cas échéant, vos réponses à nos sondages et questionnaires et les avis que vous avez laissés pour évaluer un trajet effectué par le biais de notre Plateforme, ces informations étant notamment susceptibles d’être utilisées dans le cadre de recherches et d’analyses du comportement utilisateur ;

2.1.11. Les données que nous pouvons vous demander de fournir lorsque vous nous signalez un problème relatif à notre Plateforme ou à nos services, comme par exemple l’objet de votre demande d’assistance ;

2.1.12. Les données liées à votre localisation afin que nous puissions répondre à votre recherche de trajets proches de vous ou pour faciliter la publication d’un trajet ; estimer l’heure d’arrivée du conducteur avant la rencontre avec le passager ; et permettre aux passagers de suivre le conducteur sur une carte avant la rencontre avec le passager ;

2.1.13. Une copie de votre passeport, votre carte d’identité ou tout autre document similaire que vous avez accepté de nous fournir dans le cadre de Profil Vérifié ;

2.1.14. Une photo de votre permis de conduire, une photographie spontanée via un selfie dans le cadre de la vérification d’identité et un contrôle de correspondance automatisé ou manuel, conformément aux exigences légales et réglementaires relatives aux certificats d’économies d’énergie;

2.1.15. Les données personnelles relatives à votre attestation sur l’honneur requise en application des exigences légales et réglementaires relatives aux certificats d’économies d’énergie ;

2.1.16. Les données relatives à votre souscription d’assurances, ainsi qu’à vos renonciations à ces souscriptions, le cas échéant, et une copie des déclarations effectuées et formulaires complétés aux fins de souscriptions ou de gestion des contrats.

2.2. Les données que nous recueillons automatiquement

2.2.1. Dans le cas où vous vous connectez à nos services en utilisant les fonctionnalités de réseaux sociaux mises à votre disposition, BlaBlaCar aura accès à certaines des données (notamment, vos prénom, nom de famille, photographie et adresse e-mail) de votre compte sur ledit réseau social conformément aux conditions générales d’utilisation du réseau social concerné. Nous sommes également susceptibles de recueillir certaines de vos Données Personnelles lorsque vous interagissez avec des fonctionnalités de ces réseaux sociaux, telles que les fonctionnalités « J’aime ».

2.2.2. Lors de chacune de vos visites, nous sommes susceptibles de recueillir, conformément à la législation applicable et avec votre accord, le cas échéant, des informations relatives aux appareils sur lesquels vous utilisez nos services ou aux réseaux depuis lesquels vous accédez à nos services, tels que notamment vos adresses IP, données de connexion, types et versions de navigateurs internet utilisés, types et versions des plugins de votre navigateur, systèmes et plateformes d’exploitation, données concernant votre parcours de navigation sur notre Plateforme, notamment votre parcours sur les différentes pages URL de notre Plateforme, le contenu auquel vous accédez ou que vous consultez, les termes de recherches utilisés, les erreurs de téléchargement, la durée de consultation de certaines pages, l’identifiant publicitaire de votre appareil, les interactions avec la page ainsi que tout numéro du téléphone utilisé pour nous contacter. Parmi les technologies utilisées pour recueillir ces informations, nous avons notamment recours aux cookies (pour en savoir plus à ce sujet, veuillez vous référer à notre Politique en matière de cookies).

2.2.3. Nous recueillons également des informations sur votre utilisation de notre Plateforme (telles que le nombre d’annonces publiées, votre taux de réponse aux messages, votre date d’inscription, votre moyenne d’avis reçus, etc.) qui sont susceptibles d’être affichées sur votre profil public, lorsque vous en avez un.

2.2.4. Enfin, nous recueillons des informations vous concernant de la part de nos partenaires assureurs ou intermédiaires en assurance dans le cadre de vos demandes d’éligibilité aux programmes d’assurances ou votre souscription aux contrats d’assurance proposés lorsque nous agissons en tant que mandataire d’assurance.

2.3. Durée de conservation de vos données

2.3.1. A l’exception des catégories de Données Personnelles visées aux articles 2.3.2. et 2.3.3. ci-dessous, vos Données Personnelles sont archivées à l’issue des périodes suivantes:

5 ans après votre dernière utilisation de notre Plateforme, si vous n’avez pas fermé votre compte;
30 jours après la fermeture de votre compte, sauf si vous avez reçu un avis négatif ou un signalement, auquel cas vos données sont conservées pendant 2 ans suivant la fermeture de votre compte.

2.3.2. Les catégories de Données Personnelles suivantes sont susceptibles d’être conservées pour des durées différentes :

Les données financières (par exemple les paiements, remboursements, etc.) sont conservées pour la durée requise par les lois applicables en matière fiscale et comptable (par exemple, les documents et pièces comptables sont conservés jusqu’à 10 ans) ;
Les données collectées dans le cadre de la souscription à des produits d’assurance sont conservées pour la durée du contrat d’assurance souscrit et la durée nécessaire à la gestion de vos sinistres le cas échéant ;
Les contenus créés par vous sur notre Plateforme (tels que les commentaires, avis et notations) sont rendus anonymes passés les délais mentionnés au 2.3.1 mais demeurent visibles sur notre Plateforme ;
Les données de journalisation sont conservées jusqu’à 12 mois à compter de leur collecte ;
Les conversations téléphoniques avec notre Service Client sont conservées jusqu’à 1 mois et les documents d’analyse (tel que l’heure ou la durée de l’appel) sont conservés jusqu’à 1 an,
Les données liées au contrôle de vos pièces d’identité sont conservées pour une durée d’un (1) an afin de procéder au contrôle et de détecter la fraude.
Les informations relatives à votre carte de paiement que vous avez consenti à enregistrer pour vos transactions futures sur la Plateforme sont conservées jusqu’au moment où vous retirez votre consentement, ou jusqu’à la date d’expiration de la carte de paiement, selon la première éventualité.
Les données liées à la constitution des dossiers de Certificats d’Economies d’Energie sont conservées conformément aux exigences légales jusqu’à 9 ans après la constitution des dossiers (voir article 5)

2.3.3. Dans l’hypothèse où votre compte a été suspendu ou bloqué, nous conservons vos données pour une durée de 2 ou 10 ans selon la gravité de la violation à compter de la suspension afin d’éviter tout contournement de votre part des règles en vigueur sur notre Plateforme.

2.3.4. Ensuite, nous pouvons conserver en archivage certaines de vos Données Personnelles pour une durée n’excédant pas cinq (5) ans afin de respecter nos obligations légales et pour la gestion d’éventuels litiges.

3. Comment utilisons-nous les données que nous recueillons ?

Nous mettons en œuvre différents traitements portant sur vos données personnelles, dont les finalités et bases légales sont détaillées ci-après :

FINALITES	FONDEMENT LEGAL
Vous permettre d’utiliser la Plateforme
3.1 exécuter les contrats conclus entre vous et nous et vous fournir les informations et services demandés ;	Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.
3.2 Percevoir vos paiements et vous transmettre les sommes qui vous sont dues via nos solutions de paiement ;	Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives et à la conformité avec nos obligations légales.
3.3 vous permettre de sauvegarder les informations relatives à votre carte de paiement pour vos futures transactions sur la Plateforme ;	Ce traitement est réalisé sur la base de votre consentement. Vous pouvez à tout moment retirer votre consentement en supprimant vos informations dans votre profil ou bien en contactant notre Service Client.
3.4 vous permettre de personnaliser votre profil sur notre Plateforme ;	Ce traitement est réalisé sur la base de votre consentement. Vous pouvez à tout moment retirer votre consentement en supprimant vos informations personnalisées dans votre profil ou bien en contactant notre Service Client.
3.5 vous permettre de communiquer et d’échanger avec les autres membres de notre communauté ou les opérateurs de transport distribués sur la Plateforme, notamment en ce qui concerne nos services ou le(s) trajet(s) déjà effectués ou que vous prévoyez d’effectuer ;	Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.
3.6 vous permettre d’utiliser les fonctionnalités interactives de nos services si vous le souhaitez, comme faire des recherches de trajets autour de vous en fonction de votre localisation ou publier des trajets selon votre localisation; l’estimation de l’heure d’arrivée du conducteur avant la rencontre avec le passager ; ou encore permettre aux passagers de suivre le conducteur sur une carte avant la rencontre avec le passager;	Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.
La gestion du Service Client
3.7 vous donner accès et vous permettre de communiquer avec notre Service Client ;	Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives
3.8 améliorer notre Service Client et former nos conseillers clientèle par l’enregistrement de vos conversations téléphoniques avec nous ;	Ce traitement est fondé sur notre intérêt légitime (vous fournir un support client de qualité/améliorer notre support client). Vous pouvez vous opposer à ce traitement lors de chaque contact.
La lutte contre la fraude et le respect des CGU
3.9 Détecter, prévenir et réagir à tout manquement ou non respect de votre part des Conditions générales d’Utilisation. A ces fins, nous avons notamment recours à des technologies d’analyses automatiques de votre utilisation de la Plateforme. Dans ce cadre, certaines décisions peuvent être prises de manière automatisée. Ces décisions sont basées sur des critères définis et ont pour objectif d'identifier et de prévenir les comportements frauduleux au sein de nos services. Pour prendre ces décisions automatisées, nous pouvons être amenés à traiter des catégories de données différentes, par exemple, adresse e-mail, numéro de téléphone, adresse IP, informations relatives aux méthodes de paiement, informations sur votre utilisation de nos services, etc.	Ce traitement est fondé sur notre intérêt légitime (éviter tout contournement de votre part des règles en vigueur sur notre Plateforme et maintenir un environnement sain et sécurisé sur notre Plateforme). Vous pouvez exercer votre droit d’opposition en contactant notre Service Client. La base légale pour le traitement des données dans le cadre de la décision automatisée est l’exécution du contrat entre vous et nous. Vous avez le droit d’obtenir une intervention humaine de notre part, d’exprimer votre point de vue et de contester la décision en prenant contact avec notre Service Client.
3.10 Vérifier votre identité déclarée sur votre profil et vous permettre d’obtenir le badge ”Profil Vérifié”.	Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives. Ce traitement peut être rendu obligatoire en application des obligations légales qui incombent à nos prestataires de paiement, dans ce cas, le traitement est nécessaire à l’exécution de nos obligations contractuelles respectives.
Communications
3.11 vous envoyer les documents et informations nécessaires à l’utilisation de nos services (comme par exemple, les confirmations de réservation) par e-mail, messages textes ou tout autre moyen de communication ;	Ce traitement est nécessaire à l’exécution de nos obligations contractuelles respectives. Vous pouvez modifier vos préférences de communication dans les paramètres de votre profil sur l'application.
3.12 Afin de vous informer, par mail, SMS ou tout autre moyen de communication, des modifications apportées à nos services et de vous accompagner dans l’utilisation de nos services.	Ce traitement est réalisé sur la base de notre intérêt légitime (vous fournir des informations pertinentes). Dans ce cas, vous pouvez vous opposer à ce traitement lors de chaque contact et vous pouvez gérer vos préférences directement dans le centre de préférence.
3.13 vous contacter par e-mail, message texte, appel téléphonique ou tout autre moyen de communication à des fins de marketing concernant les services et produits de BlaBlaCar .	Ce traitement est fondé sur notre intérêt légitime (vous proposer des publicités pertinentes), vous disposez dans ce cas d’un droit d’opposition que vous pouvez exercer en modifiant vos préférences de communication dans les paramètres de votre profil sur l'application, en contactant notre Service Client ou en suivant les instructions spécifiques fournies dans le canal de communication correspondant (par exemple, en cliquant sur le lien de désinscription; en répondant par ‘STOP’; en exprimant votre opposition lors de l’appel téléphonique, etc.).
3.14 vous envoyer des e-mails à des fins de marketing concernant les services et produits de nos partenaires tiers.	Ce traitement est fondé sur votre consentement. Vous pouvez retirer votre consentement via vos préférences de communications dans votre profil; en cliquant sur le lien de désinscription fourni dans la communication; ou en contactant notre Service Client.
3.15 Vous adresser des messages publicitaires susceptibles de vous intéresser sur les plateformes de réseaux sociaux ou sites de tiers ou pour créer des listes d’exclusion aux messages publicitaires. Si vous souhaitez davantage d’informations à ce sujet, nous vous invitons à prendre connaissance des documents contractuels de ces plateformes ou sites. Pour en savoir plus, veuillez consulter l’article 7 Publicité ciblée .	Ce traitement est basé sur notre intérêt légitime (vous proposer des publicités pertinentes), vous disposez dans ce cas d’un droit d’opposition ou sur votre consentement lorsque la législation l’exige (vous pouvez retirer votre consentement via vos préférences cookies).
3.16 suivre la relation client et notamment réaliser (par mails, appels téléphoniques ou messages textes) des enquêtes de satisfaction et d’études comprenant les sondages, les tests produits et les statistiques ;	Ce traitement est fondé sur notre intérêt légitime (évaluer notre Plateforme et les services que nous fournissons afin de les améliorer). Vous pouvez vous opposer à ce traitement lors de la prise de contact.
3.17 évaluer l’efficacité des messages publicitaires que nous adressons et les adapter à nos utilisateurs.	Ce traitement est fondé (i) sur notre intérêt légitime (mesurer et optimiser l’efficacité de nos campagnes publicitaires) ou (ii) sur votre consentement, lorsque la législation l’exige (Vous êtes libre de changer d’avis à tout moment et d’ajuster les paramètres des cookies ultérieurement. Il vous suffit de vous rendre sur les paramètres des cookies qui sont affichés dans le pied de page ou dans les paramètres de votre compte BlaBlaCar).
Amélioration et sécurisation de notre Plateforme
3.18 gérer notre Plateforme et effectuer des opérations techniques internes dans le cadre de résolution de problèmes, analyse de données, de tests, recherches ;	Ce traitement est fondé sur notre intérêt légitime (assurer la sécurité de notre Plateforme et en améliorer leurs caractéristiques).
3.18 améliorer et optimiser notre Plateforme, notamment pour nous assurer que l’affichage de nos contenus est adapté à votre appareil ;	Ce traitement est fondé sur notre intérêt légitime (vous fournir des contenus pertinents).
La constitution des Certificats d'Économie d'Énergie (voir l’article 5 pour en savoir plus)
3.19 Mettre en place une vérification de l’identité renforcée par selfie dans le cadre de la constitution des certificats d’économie d'énergie. Ce traitement est nécessaire au respect de nos obligations légales et réglementaires	Ce traitement est nécessaire au respect de nos obligations légales et réglementaires.
3.20 Vérifier votre éligibilité aux offres de bienvenue et traiter les dossiers de demandes de Certificats d’Economie d’Energie (CEE)	Ce traitement est nécessaire au respect de nos obligations légales et réglementaires.
Etudes et recherches
3.21 réaliser des études ou recherches dans le domaine de l’environnement, la mobilité, les économies d’énergies ou les performances extra-financières	Ce traitement est fondé sur notre intérêt légitime (évaluer les impacts de nos offres de mobilités) ou est nécessaire au respect de nos obligations légales telles que nos obligations de reporting extra-financier.
Réponses aux demandes légales et protéger nos droits
3.22 répondre aux réquisitions judiciaires ou tout autre demande légalement fondée en droit,	Ce traitement est fondé sur nos obligations légales.
3.23 défendre et protéger nos intérêts lorsque cela est nécessaire à la constatation, l’exercice ou la défense d’un droit en justice	Ce traitement est fondé sur l’exécution du contrat ou nos intérêts légitimes.

4. Qui sont les destinataires des informations que nous recueillons et pourquoi leur transmettons nous ces informations ?

4.1. Dans le cadre de l’utilisation de nos services, certaines de vos informations sont transmises aux autres membres de notre communauté par l’intermédiaire de votre profil public ou dans le cadre du processus de réservation (par exemple nous communiquons votre numéro de téléphone aux personnes avec qui vous allez voyager pour faciliter l’organisation de votre covoiturage, votre âge est affiché sur votre profil public pour contribuer à maintenir un niveau de confiance élevé parmi nos membres). Nous publions les avis que vous rédigez dans le cadre de notre système d’avis sur notre Plateforme. Ces avis, qui contiennent votre prénom et la première lettre de votre nom ainsi que votre photographie sont visibles par tous les visiteurs de notre Plateforme.

4.2 Nous partageons vos données personnelles avec les Autocaristes et les Entreprises Ferroviaires aux fins de l’exécution des prestations de transport. Dans ces cas-la, les Autocaristes et les Entreprises Ferroviaires agissent en tant que responsables de traitement distincts et le traitement de vos données personnelles est soumis à leurs politiques de confidentialité respectives. Les entreprises de transport opérant pour le compte de BlaBlaCar Bus agissent en tant que sous traitant et dans le cadre de l’exécution de tout contrat conclu entre vous et nous.

4.3 Nous sommes également susceptibles de partager des informations vous concernant, notamment des Données Personnelles, avec d’autres entités du groupe BlaBlaCar dans le cadre prévu par la présente Politique de Confidentialité. Dans l’hypothèse où nous vendrions ou acquérions une entreprise ou des actifs, nous nous réservons la possibilité de partager vos Données Personnelles avec le potentiel vendeur ou acheteur de cette entreprise ou de ces actifs. Si BlaBlaCar ou tout ou partie de ses actifs sont rachetés par un tiers, les données en notre possession seront, le cas échéant, transférées au nouveau propriétaire.

4.4 Nous pouvons divulguer des informations vous concernant aux tribunaux, aux autorités policières, aux douanes, aux autorités gouvernementales ou publiques, aux autorités fiscales, ou à des tiers autorisés, si et dans la mesure où nous avons l’obligation légale de le faire ou si nous pensons de bonne foi que cela est nécessaire pour (i) répondre à toute réclamation à l’encontre de BlaBlaCar, (ii) se conformer à toute demande judiciaire, (iii) faire exécuter tout contrat conclu avec nos membres, tel que les Conditions Générales d’Utilisation et la présente Politique de Confidentialité (iv) en cas d’urgence mettant en jeu la santé publique ou l’intégrité physique d’une personne, (v) dans le cadre d’enquêtes et d’investigations, ou (vi) afin de garantir les droits, les biens et la sécurité de BlaBlaCar, ses membres et plus généralement tout tiers.

4.5 Nous sommes susceptibles de partager des données aux organismes en charge de la création des certificats d'économies d’énergie, sur la base de leur mission d’interêt publique pour justifier les économies d’énergies réalisées grâce au covoiturage longue distance.

4.6 Nous travaillons également en étroite collaboration avec des organismes tiers qui peuvent avoir accès à vos Données Personnelles, et notamment avec :

les plateformes de réseaux sociaux qui peuvent vous proposer des fonctionnalités vous permettant d’intégrer dans votre profil BlaBlaCar des informations issues de votre compte sur leur propre plateforme ;
nos partenaires commerciaux qui font la promotion de leurs services sur notre Plateforme et auxquels vous pouvez décider de souscrire. Ces services peuvent notamment consister en des services d’assurance, des services bancaires, des services de location de véhicules, etc ;
nos partenaires assureurs ou intermédiaires en assurance afin de confirmer votre éligibilité aux programmes d’assurance, vous communiquer un prix, permettre votre souscription aux contrats d’assurance proposés et la gestion de vos sinistres le cas échéant (ou la gestion de sinistres concernant des trajets que vous avez effectués avec un autre membre assuré de notre communauté) et répondre à leurs obligations légales et réglementaires;
nos partenaires commerciaux sur le site internet desquels nous pouvons éventuellement faire de la publicité pour nos services ;
les sous-traitants auxquels nous recourons notamment en matière de prestations techniques, signature électronique, services de paiement, vérification d’identité et permis de conduire, centres de relation client ou encore les fournisseurs de solutions analytiques.

4.7 Nous ne partageons vos données avec les tiers mentionnés au 4.6. ci-dessus que dans les cas suivants :

Lorsque nous faisons appel à un prestataire de services dans le cadre de l’exécution de tout contrat conclu entre vous et nous ou afin de fournir ou améliorer nos services (par exemple dans le cadre des paiements effectués via notre Plateforme) ;
lorsque nous faisons appel à des fournisseurs de moteurs de recherche et de solutions analytiques pour améliorer et optimiser notre Plateforme ; nous pouvons également être amenés à partager avec nos partenaires en matière d’assurance des informations qui nous permettent d’évaluer et améliorer la performance de nos produits d’assurance et optimiser leur conception. Vous avez la possibilité de vous opposer à ce traitement en vous adressant au contact indiqué à l’article 14 ci-dessous ;
lorsque vous en faites la demande expresse (par exemple lorsque vous utilisez les méthodes d’authentification fournies par les réseaux sociaux, souscrivez à un service fourni par un de nos partenaires, demandez à bénéficier d’une offre ou d’un bon plan d’un de nos partenaires) ;
lorsque nous diffusons, sur les sites internet de nos partenaires commerciaux, certaines parties de notre Plateforme (dont les trajets que vous avez postés) par l’intermédiaire d’API ou de widgets. Dans ce cas, certaines informations issues de votre profil public pourront également être affichées sur ces sites.

4.8 Conformément à la législation applicable et avec votre consentement lorsqu’il est requis (dans ce cas, vous pouvez à tout moment retirer votre consentement en contactant notre Service Client), nous pouvons agréger des données qui vous concernent et que nous recevons ou envoyons à nos partenaires commerciaux, notamment tout ou partie de vos Données Personnelles et les informations collectées par l’intermédiaire de cookies. Ces informations agrégées ne seront utilisées que pour les finalités décrites ci-dessus.

4.9 Nous attirons votre attention sur le fait que si vous décidez de nous laisser accéder à certaines de vos informations, notamment à vos Données Personnelles, par l’intermédiaire de services de connexion mis à disposition par nos partenaires commerciaux, leurs politiques de confidentialité vous est également opposable. Nous n’avons aucun contrôle sur la collecte ou le traitement de vos données mis en œuvre par nos partenaires commerciaux sur leur propre plateforme.

4.10 Nous agissons en tant que responsables conjoints du traitement avec des entreprises tierces dans les cas suivants :

Dans le cadre de l’assurance covoiturage “rachat de franchise” proposée sur la Plateforme, BlaBlaCar et AXA France IARD mettent en œuvre des traitements de données à caractère personnel et sont responsables conjoints de ces traitements (notamment, BlaBlaCar est en charge de la collecte des informations relatives aux souscriptions, et AXA France IARD de la gestion du produit d’assurance proposé aux membres BlaBlaCar). Pour plus de détails sur l’utilisation des données personnelles par AXA France IARD, nous vous invitons à vous référer à la politique « Données Personnelles » accessible sur son site internet.

Concernant l’offre covoiturage proposée dans le cadre d’un abonnement au télépéage Ulys, le Numéro Client que vous communiquez à BlaBlaCar est transmis à ASF, société du Groupe VINCI Autoroutes, émettrice de l’abonnement au télépéage afin de bénéficier de la remise sur les frais de gestion selon les conditions de l’offre covoiturage. Dans le cadre de cette offre, BlaBlaCar et ASF mettent en œuvre des traitements de données à caractère personnel et sont responsables conjoints de ces traitements (notamment, BlaBlaCar est en charge de la collecte des informations relatives aux trajets réalisés en covoiturage, et ASF est en charge de la gestion de l’offre covoiturage proposée dans le cadre de l’abonnement au télépéage et plus précisément de l’application sur les frais de gestion). Conformément au contrat de responsabilité conjointe, vous pouvez exercer vos droits auprès de nous ou de ASF. Pour plus de détails sur l’utilisation des données personnelles par ASF, nous vous invitons à vous référer à la politique « Données Personnelles » accessible sur son site internet.
Dans le cadre de la publicité sur les réseaux sociaux, nous utilisons “Facebook Event Manager”, un outil de Meta Ireland. BlaBlaCar et Meta Ireland sont responsables conjoints des traitements relatifs aux données personnelles (notamment, BlaBlaCar est en charge de la collecte des données personnelles relatives à vos actions sur la Plateforme et leur transmission ultérieure à Meta Ireland, et Meta Ireland est en charge de la création des audiences). Conformément au contrat de responsabilité conjointe, Meta est responsable de la gestion des requêtes des personnes concernées. Pour exercer vos droits et en savoir plus sur les traitements réalisés par Meta Ireland, nous vous invitons à vous référer à la Politique de confidentialité de Meta.

4.11 Conformément à la réglementation applicable, les transactions sont traitées par nos prestataires de services de paiement, respectivement PayPal (Europe) S.à r.l. et Cie, S.C.A., en tant que fournisseur de solution de paiement, établissement de crédit luxembourgeois dûment agréé en vertu de l'article 2 de la loi du 5 avril 1993 relative au secteur financier et par Adyen N.V. , un établissement financier régulé par la banque centrale néerlandaise. Ils agissent en tant que responsables de traitements distincts. Comme expliqué plus en détails dans nos Conditions Générales, ces prestataires de services paiement peuvent vous demander de fournir des informations supplémentaires dans le cadre de la procédure "Know Your Customer" (KYC) telles que la copie de votre pièce d’identité, l’adresse de votre domicile, votre date de naissance et votre relevé d’identité bancaire. Les contrôles KYC effectués par le fournisseur de solution de paiement sont distincts et indépendants des vérifications que BlaBlaCar peut effectuer en relation avec l'utilisation de la plateforme et sont soumis à leurs politiques de confidentialité respectives, accessibles en lien suivant pour PayPal https://pay.hyperwallet.com/hw2web/consumer/page/privacyAgreement.xhtml) et pour Adyen (https://www.adyen.com/privacy-policy/compliance-obligations) .

5. Comment traitons-nous vos données dans le cadre des Certificats d’Économie d'Énergie?

Nous collectons des données personnelles et de trajet nécessaires à la vérification de votre éligibilité et à la constitution des dossiers de demande de certificat d’économie d’énergie (CEE) pour notre obligé partenaire (la société TotalEnergies Marketing France), conformément aux exigences légales. Ces données font l’objet d’un traitement informatique destiné au dépôt de dossiers de demandes de CEE au Pôle national des CEE (PNCEE) par la société TotalEnergies Marketing France en tant que responsable de traitement. La société TotalEnergies Marketing France est susceptible de réaliser ou faire réaliser par un tiers de son choix des opérations de contrôle en vous contactant par mail ou téléphone. Vous bénéficiez d’un droit d’accès aux informations qui vous concernent ainsi que d’un droit de rectification et de suppression de ces informations, que vous pouvez exercer en vous adressant à TotalEnergies Marketing France. Vous pouvez également, pour des motifs légitimes et sous certaines conditions, vous opposer au traitement des données vous concernant. Ces droits peuvent être exercés auprès de TotalEnergies Marketing France par courriel à ms.france-cee@totalenergies.com ou par courrier à l'adresse suivante « Certificats d'Economies d'Energie - TotalEnergies Marketing France - Immeuble le Spazio - 562, av. du Parc de l'Île - 92029 NANTERRE.

Les données relatives à l’émission de CEE sont conservées pour une durée de 9 ans après leur validation, conformément aux exigences légales.

Certaines informations recueillies font également l’objet d’un traitement informatique destiné à vérifier la pré-éligibilité des conducteurs de covoiturage aux opérations CEE. Le destinataire des données est la Direction Générale des Infrastructures, des Transports et de la Mer, en tant que responsable de traitement en charge de la mise en oeuvre du Registre de preuve de covoiturage. La durée de conservation des données est fixée par arrêté, à compter du 1er janvier 2023, 12 ans pour la longue distance. Vous bénéficiez d’un droit d’accès aux informations vous concernant ainsi que d’un droit de rectification, d’opposition, de limitation et de suppression, le cas échéant de ces informations. Vous pouvez exercer vos droits auprès du délégué à la protection des données du ministère de la transition Écologique, en écrivant à l’adresse suivante : dpd.daj.sg@developpement-durable.gouv.fr.

L’ensemble de ce dispositif est encadré au plan réglementaire par les textes suivants : Arrêté du 26 septembre 2022 modifiant l’arrêté du 22 décembre 2014 définissant les opérations standardisées d’économies d’énergie, à l’arrêté du 4 septembre 2014 modifié fixant la liste des éléments d’une demande de certificats d’économies d’énergie et les documents à archiver par le demandeur ; arrêté du 2 décembre 2022 créant une bonification pour les fiches d’opérations standardisées relatives au covoiturage dans le cadre du dispositif des certificats d’économies d’énergie ; arrêté du 28 septembre 2021 relatif aux contrôles dans le cadre du dispositif des certificats d’économies d’énergie

6. Comment utilisons-nous et modérons nous vos messages ?

6.1. Nous pouvons prendre connaissance des messages que vous échangez avec d’autres membres de notre communauté via notre Plateforme notamment à des fins de prévention des fraudes, d’amélioration de nos services, d’assistance utilisateur, de vérification du respect par nos membres des contrats conclus avec nous et notamment de nos Conditions Générales d’Utilisation. Par exemple, afin d’éviter qu’un membre ne contourne notre système de réservation en ligne, nous nous autorisons à parcourir et analyser les messages échangés sur notre Plateforme afin de s’assurer qu’ils ne contiennent aucune coordonnée ou référence à d’autres sites internet et, le cas échéant, cela peut donner lieu à un blocage de ces messages ou filtrage de tout ou partie de ces messages.

6.2. Nous ne prenons jamais connaissance de vos communications avec d’autres membres de notre communauté à des fins promotionnelles ou de ciblage publicitaire. Lorsque cela est possible, nous avons recours à des systèmes automatisés pour procéder à la modération des messages transmis entre les membres via notre Plateforme, sans qu’aucune décision à portée individuelle ne soit prise.

7. Publicité ciblée en ligne

7.1. Conformément à la législation applicable et avec votre consentement lorsqu’il est requis, nous pourrons utiliser les données que vous nous fournissez sur notre Plateforme, telles que certaines de vos données de profil et données de navigation, pour vous afficher (ou vous exclure) des publicités ciblées sur les plateformes de médias sociaux ou des sites tiers, selon votre profil et en fonction de vos intérêts ou activités sur notre plateforme. Ce traitement est réalisé sur la base de notre intérêt légitime à vous présenter des publicités pour des services similaires. Vous pouvez vous opposer à tout moment à ce traitement en configurant les paramètres relatifs à la publicité de votre compte directement sur la plateforme dudit réseau social ou en nous contactant selon les modalités décrites à l’article 14 ci-dessous.

7.2 En application du Digital Market Act, les “contrôleurs d'accès” ou “Gatekeepers” dont la liste est maintenue à jour par la Commission Européenne ont besoin de votre consentement pour vous exposer des publicités ciblées. Nous collectons votre consentement via la bannière de gestion des préférences. Vous êtes libre de changer d’avis à tout moment et d’ajuster les paramètres des préférences ultérieurement. Il vous suffit de vous rendre sur les paramètres des cookies qui sont affichés dans le pied de page ou dans les paramètres de votre compte BlaBlaCar.

8. Vos données sont-elles transférées, comment et où ?

8.1 En règle générale, nous conservons vos Données Personnelles au sein de l’Union Européenne. Cependant, dans la mesure où, par exemple, certains de nos prestataires de service sont situés dans des pays en dehors de l’Union Européenne (« Pays Tiers »), nous transférons certaines de vos Données Personnelles dans des Pays Tiers. Cela peut notamment être le cas vers des Pays Tiers pour lesquels la Commission Européenne n’a pas pris une décision de « protection adéquate ». Dans un tel cas, nous nous assurons que ce transfert soit effectué en conformité avec la réglementation applicable et garantisse un niveau de protection suffisant de la vie privée et des droits fondamentaux des personnes (notamment par les clauses contractuelles types de la Commission Européenne).

8.2 Sur simple demande formulée à notre Délégué à la Protection des Données (dataprotection@blablacar.com), nous pouvons vous fournir davantage d’informations quant à ces garanties (notamment les clauses contractuelles types de la Commission Européenne).

9. Quels sont vos droits sur vos données personnelles ?

9.1. Vous disposez du droit de recevoir une copie de vos Données Personnelles en notre possession (« droit d’accès »).

9.2 Pour les activités de traitement effectuées sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment tel que décrit à l’article 3.

9.3. Vous pouvez également demander l’effacement de vos Données Personnelles ainsi que la rectification des Données Personnelles erronées ou obsolètes (« droit d’effacement et droit de rectification »). Veuillez noter que nous sommes susceptibles de conserver certaines informations vous concernant lorsque la loi nous l’impose ou lorsque nous avons un motif légitime de le faire. C’est par exemple le cas, si nous estimons que vous avez commis une fraude ou violé nos Conditions Générales d’Utilisation et que nous souhaitons éviter que vous contourniez les règles applicables à notre communauté.

9.4. Vous disposez également du droit de vous opposer à tout moment (i) au traitement de vos Données Personnelles à des fins de marketing direct, ou (ii) à d’autres traitements effectués sur le fondement de notre intérêt légitime pour des raisons tenant à votre situation particulière (« droit d’opposition »).

9.5. Vous disposez du droit de limiter les traitements effectués sur vos Données Personnelles (« droit à la limitation »). Veuillez noter que ce droit ne s’applique que si (i) vous contestez l’exactitude de vos Données Personnelles pendant la durée nous permettant de vérifier l’exactitude de ces dernières; (ii) en cas de traitement illicite de notre part et que vous exigez une limitation de leur utilisation plutôt qu’un effacement, (iii) nous n’avons plus besoin des données à caractère personnel aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice; iv) en cas d’exercice de votre droit d’opposition pendant la durée de vérification portant sur le point de savoir si les motifs légitimes que nous poursuivons prévalent les votre.

9.6. Vous disposez également du droit à la portabilité de vos données, c’est-à-dire au droit de recevoir les Données Personnelles que vous nous avez fournis dans un format structuré, couramment utilisé et lisible par la machine et le droit de transmettre ces données à un autre responsable du traitement (« droit à la portabilité »).

9.7. Vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente ou d’obtenir réparation auprès des tribunaux compétents si vous considérez nous n’avons pas respecté vos droits.

9.8. Vous disposez également du droit de définir des directives relatives au sort de vos Données Personnelles après votre mort.

9.9. Pour exercer ces droits, vous pouvez contacter notre Délégué à la Protection des Données Personnelles selon les modalités définies à l’article 14 ci-dessous.

9.10. Pour exercer vos droits dans le cadre de l’offre covoiturage proposée dans le cadre d’un abonnement au télépéage Ulys : vous bénéficiez d’un droit d’accès à vos informations ainsi que d’un droit de rectification et de suppression de ces informations, et d’un droit d’opposition au traitement de ces informations que vous pouvez exercer en vous adressant à ASF aux coordonnées indiquées sur son site internet ou en contactant notre délégué à la protection des données personnelles selon les modalités définies à l’article 14 ci-dessous.

Pour en savoir plus, consultez notre Politique en matière de Cookies.

10. Cookies et technologies semblables

11. Confidentialité de votre mot de passe

Vous êtes responsable de la confidentialité du mot de passe que vous avez choisi pour accéder à votre compte sur notre Plateforme.

Vous vous engagez à conserver ce mot de passe secret et à ne le communiquer à personne.

12. Liens vers d’autres sites internet et réseaux sociaux

Notre Plateforme peut occasionnellement contenir des liens vers les sites internet de nos partenaires ou de sociétés tierces. Veuillez noter que ces sites internet ont leur propre politique de confidentialité et que nous déclinons toute responsabilité quant à l’utilisation faite par ces sites des informations collectées lorsque vous cliquez sur ces liens. Nous vous invitons à prendre connaissance de politiques de confidentialité de ces sites avant de leur transmettre vos Données Personnelles.

13. Modification de notre Politique de Confidentialité

Nous pouvons être amenés à modifier occasionnellement la présente Politique de Confidentialité. Lorsque cela est nécessaire, nous vous en informerons et/ou solliciterons votre accord. Nous vous conseillons de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications ou mises à jour apportées à notre Politique de Confidentialité.

14. Contact

Pour toute question relative à la présente Politique de Confidentialité ou pour toute demande relative à vos Données Personnelles, vous pouvez nous contacter en adressant un email à notre délégué à la protection des données à l’adresse dataprotection@blablacar.com ou en nous adressant un courrier à l’adresse mentionnée en tête du présent document.

------------- 0 ---------------- 0 -------------------