Conditions d’utilisation et politique de confidentialité

Dabba est une plateforme d'intermédiation qui met en relation des particuliers ayant besoin d'envoyer des colis (Clients) avec des particuliers déjà en déplacement et disposés à les transporter (Chauffeurs).

Dabba n'est ni un transporteur ni un coursier. Elle n'effectue pas elle-même le transport et n'est pas partie au contrat de transport entre le Client et le Chauffeur.

Le service est accessible aux utilisateurs résidant en Italie, majeurs et titulaires d'une pièce d'identité valide.

Pour utiliser Dabba, vous devez créer un compte en fournissant :

• Nom et prénom, téléphone, date de naissance et code fiscal italien
• Une adresse e-mail valide
• Pour les chauffeurs : informations sur le véhicule, photos de la pièce d'identité (recto et verso), un selfie avec le document en main et une déclaration sur l'honneur (permis et assurance en règle)

L'utilisateur est responsable de l'exactitude des informations fournies et de la confidentialité de ses identifiants d'accès.

• Déclarer correctement le contenu, le poids et la valeur du colis
• Ne pas envoyer d'objets interdits (voir section 5)
• Emballer le colis de manière adaptée au transport
• Être disponible pour l'enlèvement aux horaires convenus
• Payer le montant convenu avec le Chauffeur via la plateforme
• Communiquer avec les autres utilisateurs uniquement via le chat Dabba : il est interdit d'échanger des numéros de téléphone, des e-mails ou d'autres coordonnées

Le Client est responsable, civilement et pénalement, des fausses déclarations concernant le contenu du colis.

• Effectuer le transport avec soin et diligence
• Ne pas ouvrir, endommager ni retenir le colis
• Respecter les horaires d'enlèvement et de livraison
• Signaler rapidement tout retard ou problème
• Être titulaire d'un permis de conduire valide et d'un véhicule assuré pour l'usage déclaré
• Communiquer avec les autres utilisateurs uniquement via le chat Dabba : il est interdit d'échanger des numéros de téléphone, des e-mails ou d'autres coordonnées

Il est strictement interdit d'envoyer via Dabba :

• Armes, munitions et objets potentiellement dangereux
• Substances stupéfiantes, psychotropes ou illégales
• Animaux vivants
• Espèces, cartes de crédit, titres de valeur
• Marchandises dangereuses (inflammables, explosives, corrosives)
• Médicaments soumis à prescription sans justificatif
• Toute marchandise dont l'envoi est interdit par la loi italienne

La violation de cet article entraîne la suspension immédiate du compte et un signalement aux autorités compétentes.

Les paiements sont traités par Stripe, prestataire certifié PCI-DSS. Dabba ne voit ni ne conserve les données de votre carte.

Lors de la réservation, le montant est seulement bloqué sur votre carte : le débit a lieu quand un Chauffeur accepte l'envoi. Si vous annulez avant, ou si personne ne l'accepte dans les 6 jours, le blocage est levé sans débit.

Au paiement, vous pouvez choisir d'enregistrer votre carte pour la prochaine fois : c'est Stripe qui la conserve, pas Dabba. Dans l'appli, vous ne voyez que la marque, les 4 derniers chiffres et la date d'expiration, et vous pouvez la supprimer à tout moment dans Profil → Compte → Portefeuille.

Le montant payé par le Client reste chez Dabba jusqu'à la fin de l'envoi : il ne va pas directement au Chauffeur.

• Livraison effectuée : lorsque le destinataire communique le code de livraison, le Chauffeur a droit à 80 % du montant, versé après 5 jours ouvrés. Dabba conserve 20 % à titre de commission de service.
• Annulation avant l'enlèvement : remboursement intégral au Client, lancé immédiatement ; il arrive généralement sous 5 à 10 jours ouvrés.
• Colis enlevé mais impossible à livrer : le Chauffeur doit le rapporter au Client. Le remboursement intégral n'est lancé que lorsque le Client a récupéré le colis et communique au Chauffeur le code de retour. Dans ce cas, le Chauffeur ne reçoit rien.

Dabba n'est pas responsable :

• Des dommages, pertes ou vols du colis pendant le transport
• Des retards de livraison
• Des comportements fautifs des Clients ou des Chauffeurs
• Des interruptions de service dues à un cas de force majeure

La responsabilité maximale de Dabba est limitée au montant de la commission perçue pour la transaction. Nous recommandons d'assurer séparément les colis de grande valeur.

Après chaque expédition terminée, le Client peut laisser une évaluation (de 1 à 5 étoiles) au Chauffeur. Les évaluations sont publiques et contribuent à la réputation des Chauffeurs sur la plateforme.

Il est interdit de laisser des évaluations fausses, intimidantes ou de mauvaise foi.

Dabba peut suspendre ou fermer un compte en cas de :

• Violation des présentes Conditions
• Comportement frauduleux ou abusif
• Évaluations négatives répétées
• Inactivité prolongée (plus de 24 mois)

Vous pouvez supprimer votre compte à tout moment dans l'app (Profil → Compte → Fermer mon compte). La suppression est immédiate : nous effaçons profil, véhicules, trajets, documents, photos, notifications et appareils. Les envois terminés sont conservés à des fins fiscales sous forme anonyme, sans adresses, coordonnées ni e-mail. Si vous avez des envois en cours ou des gains encore à percevoir, vous pourrez supprimer votre compte une fois ceux-ci terminés. Les alertes d'itinéraire et les cartes enregistrées chez Stripe sont aussi supprimées.

Responsable du traitement

Wajdi Saidani — Viale Cavalieri di Vittorio Veneto 43, 22070 Cirimido (CO), Italie. E-mail : privacy@dabba.it. Nous répondons aux demandes concernant vos données sous 30 jours.

Données traitées

• Compte : nom et prénom, e-mail, téléphone, date de naissance, code fiscal, photo de profil (facultative), langue, code de parrainage. Si vous vous connectez avec Apple ou Google, nous recevons de leur part votre nom et votre e-mail (y compris l'adresse anonyme d'Apple).
• Envois : adresses et coordonnées d'enlèvement et de livraison, poids, type et tranche de valeur du colis, photo du colis, prénom, nom et e-mail du destinataire (utilisés uniquement pour lui envoyer le lien de suivi et le code de livraison ; le chauffeur ne voit que le nom, après avoir accepté ; nous les supprimons 30 jours après la livraison ou l'annulation), codes, statuts de l'envoi, avis.
• Chat : les messages sont chiffrés de bout en bout sur votre appareil : Dabba ne peut pas en lire le contenu.
• Chauffeurs : véhicule et immatriculation, numéro de TVA le cas échéant, la déclaration sur l'honneur acceptée (texte, langue et date) attestant une pièce d'identité valide et, pour les véhicules à moteur, un permis et une assurance en règle, trajets publiés, position GPS pendant les envois en cours. Photos de la pièce d'identité (recto et verso) et un selfie avec le document : l'équipe Dabba les compare à l'œil pour vérifier l'identité, sans reconnaissance faciale automatique, et ne les montre jamais aux autres utilisateurs. Les données inscrites au recto et au verso (nom, date de naissance, numéro et date d'expiration) sont lues automatiquement par un service d'intelligence artificielle (Claude d'Anthropic) pour les comparer au profil ; le selfie n'est pas analysé et la décision finale est toujours prise par une personne de l'équipe.
• Paiements : les paiements des clients sont gérés par Stripe : Dabba reçoit uniquement les montants, résultats et identifiants des transactions. Pour rémunérer les transporteurs, Dabba conserve le nom du titulaire et l'IBAN ou l'adresse PayPal indiqués dans l'app : seule l'administration de Dabba y a accès et ils servent uniquement à envoyer les paiements.
• Notifications et assistance : jeton de l'appareil pour les notifications push, notifications de la boîte de réception, messages à l'assistance et signalements.
• Consentements : date d'acceptation des Conditions et choix concernant la newsletter.
• Données techniques : journaux système et rapports d'erreur de l'app (message d'erreur, écran, version de l'app et type d'appareil). Si vous êtes connecté, le rapport est associé à votre compte afin que nous puissions comprendre et résoudre le problème.
• Instructions et photo de livraison : si vous les écrivez, les instructions d'enlèvement et de livraison (interphone, étage, point de rencontre) ; la photo de livraison, facultative, prise par le chauffeur à la remise du colis.
• Alertes d'itinéraire : si vous demandez à être prévenu quand il y a un trajet, nous enregistrons les villes de départ et d'arrivée, leurs coordonnées et l'éventuelle date, pour vous envoyer un e-mail quand un chauffeur publie un trajet adapté.
• Cartes enregistrées : l'identifiant de votre profil client chez Stripe, nécessaire aux cartes enregistrées. La carte elle-même est conservée par Stripe.
• Sécurité des livraisons : quand un chauffeur confirme un enlèvement ou une livraison depuis un iPhone, l'appli utilise le service App Attest d'Apple pour prouver que la demande provient de l'appli Dabba authentique. Nous conservons la clé publique créée par le téléphone (la clé privée ne quitte jamais l'appareil) et le résultat de chaque contrôle.
• Statistiques de l'application Android (Google Analytics for Firebase) : nous recueillons automatiquement l'identifiant de l'installation, l'identifiant publicitaire Android lorsqu'il est disponible, les événements d'utilisation (ouvertures, sessions et écrans) et la position approximative déduite de l'adresse IP. Nous utilisons ces données pour comprendre comment l'application est utilisée et l'améliorer. La position GPS précise utilisée pour les livraisons fait l'objet d'un traitement distinct.

Pour ces statistiques, nous ne transmettons à Firebase Analytics ni nom, ni adresse e-mail, ni contenu des conversations, ni photo. Nous n'avons activé ni Google Signals, ni liaison avec Google Ads, ni partage des données Analytics avec d'autres produits et services Google. Les données sont transmises avec un chiffrement TLS. Les notifications push sont gérées séparément par Firebase Cloud Messaging.

Finalités et bases juridiques

• Vous fournir le service (compte, envois, paiements, remboursements, gains, notifications et messages de service) : exécution du contrat (art. 6.1.b RGPD).
• Vérifier l'identité et l'aptitude des chauffeurs, sécuriser les livraisons, prévenir la fraude et les abus : exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f).
• Respecter les obligations fiscales et comptables : obligation légale (art. 6.1.c).
• Vous envoyer la newsletter avec offres et nouveautés : uniquement avec votre consentement (art. 6.1.a), révocable à tout moment dans Profil → Compte → Préférences de communication.
• Dans les e-mails de la newsletter, nous mesurons s'ils sont distribués, ouverts (grâce à une image invisible) et si vous cliquez sur un lien : cela nous sert uniquement à voir les résultats de chaque envoi, que nous consultons sous forme de totaux. Si vous ne voulez pas que l'ouverture soit détectée, bloquez le chargement des images dans votre application de messagerie.
• Corriger les erreurs, améliorer la stabilité de l'app et défendre nos droits en cas de litige : intérêt légitime (art. 6.1.f).

Nous ne faisons pas de profilage et ne prenons aucune décision fondée exclusivement sur un traitement automatisé. Les prix suggérés aux chauffeurs sont purement indicatifs.

Nom, e-mail, téléphone, date de naissance et code fiscal (et, pour les chauffeurs, photos de la pièce d'identité, selfie et déclaration sur l'honneur) sont nécessaires pour utiliser Dabba : sans eux, nous ne pouvons pas fournir le service. La newsletter est facultative.

Destinataires des données

Les autres utilisateurs d'un envoi, uniquement pour ce qui est nécessaire : le chauffeur voit le nom de l'expéditeur et les adresses d'enlèvement et de livraison ; l'expéditeur et le destinataire voient le nom, la photo, la note et le véhicule du chauffeur ainsi que sa position pendant le transport ; le destinataire reçoit le code de l'envoi et le code de livraison. Après avoir accepté, le chauffeur voit aussi les instructions d'enlèvement et de livraison ; l'expéditeur et le destinataire voient aussi l'éventuelle photo de livraison. Les autres utilisateurs ne voient jamais votre e-mail, votre téléphone, votre date de naissance ni votre code fiscal.

Toute personne disposant du lien de suivi (dabba.it/traccia), que l'expéditeur ou le destinataire peuvent partager, voit sans se connecter l'état de l'envoi, les villes de départ et d'arrivée, le prénom, la note et le véhicule du chauffeur ainsi que sa position pendant le transport. Le lien cesse de fonctionner 48 heures après la livraison ou l'annulation.

Les prestataires qui font fonctionner Dabba, désignés sous-traitants (art. 28 RGPD) :

• Supabase — base de données, connexion et fichiers (serveurs en Irlande, UE)
• Stripe — paiements et remboursements
• PayPal — versement des gains aux transporteurs qui le choisissent
• Resend — envoi des e-mails
• Anthropic — lecture des données de la pièce d'identité des chauffeurs (Claude)
• Google — cartes, connexion Google, notifications push (Firebase Cloud Messaging) et statistiques d'utilisation de l'application Android (Google Analytics for Firebase)
• Apple — connexion Apple, notifications push sur iPhone, vérification de l'intégrité de l'appli (App Attest)
• Komoot (Photon) — suggestions d'adresses (Allemagne)
• Sentry — rapports d'erreur de l'app (UE)
• Vercel — hébergement du site dabba.it et du panneau de gestion

Certains de ces prestataires peuvent traiter des données aux États-Unis : les transferts reposent sur l'EU-U.S. Data Privacy Framework ou sur les clauses contractuelles types de la Commission européenne. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité de tiers ; nous ne les communiquons aux autorités que si la loi l'exige.

Durée de conservation

• Données du compte : tant que le compte existe ; effacées immédiatement à sa suppression.
• Envois et paiements : 10 ans pour les obligations fiscales (art. 2220 du Code civil italien) ; après la suppression du compte, uniquement sous forme anonyme.
• Déclaration sur l'honneur des chauffeurs : tant que le compte existe. Photos de la pièce d'identité et selfie : candidature refusée, 30 jours après la décision ; approuvée, tant que le compte existe.
• Position GPS : partagée uniquement pendant les envois en cours ; le point de livraison est conservé comme preuve de livraison.
• Notifications de la boîte de réception : 90 jours.
• Newsletter : jusqu'au retrait du consentement ; les données de distribution, d'ouverture et de clic de chaque e-mail restent liées à votre compte pendant 12 mois, puis uniquement sous forme de totaux anonymes.
• Rapports d'erreur : jusqu'à 90 jours.
• Alertes d'itinéraire : jusqu'à la date choisie ou, sans date, 90 jours au maximum ; vous pouvez les supprimer avant.
• Contrôles de sécurité des livraisons (App Attest) : 12 mois.
• Photos du colis et de la livraison : tant que le compte de la personne qui les a envoyées existe.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité de vos données, vous opposer aux traitements fondés sur l'intérêt légitime et retirer votre consentement à tout moment. Une grande partie se fait directement dans l'app :

• Profil → Données personnelles : modifiez vos données
• Profil → Compte → Préférences de communication : newsletter oui ou non, alertes d'itinéraire
• Profil → Compte → Portefeuille : cartes enregistrées
• Profil → Compte → Sécurité et confidentialité → Télécharger mes données : recevez toutes vos données par e-mail dans un fichier
• Profil → Compte → Fermer mon compte : suppression immédiate, y compris les cartes enregistrées chez Stripe

Pour le reste, écrivez à privacy@dabba.it. Vous avez aussi le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (garanteprivacy.it) ou de celle de votre pays.

Sécurité et mineurs

Les données sont chiffrées en transit ; les chats sont chiffrés de bout en bout ; les photos des colis sont privées et visibles uniquement par l'équipe Dabba ; les codes d'enlèvement, de livraison et de retour sont vérifiés sur le serveur. Dabba est réservé aux majeurs : nous ne collectons pas sciemment de données de personnes de moins de 18 ans.

La photo de livraison n'est visible que par l'expéditeur et le destinataire. Quand un code PIN est à l'écran, Android bloque captures et enregistrements, et l'iPhone le masque pendant l'enregistrement ou le partage de l'écran.

Le site dabba.it n'utilise que des cookies techniques nécessaires à son fonctionnement : aucun cookie de profilage, de statistiques ou publicitaire de tiers. L'application conserve sur votre appareil la session de connexion, la langue et les préférences. Sur Android, Firebase Analytics conserve aussi les identifiants et les données nécessaires aux statistiques décrites dans l'information sur la confidentialité.

La marque Dabba, le logo, le code source et les contenus de l'app sont la propriété exclusive de Dabba. Toute reproduction ou utilisation non autorisée est interdite.

Les présentes Conditions sont régies par le droit italien. Le tribunal compétent est celui du lieu de résidence du Consommateur (décret législatif italien 206/2005).

Avant toute action en justice, les parties s'engagent à tenter une résolution amiable en écrivant à supporto@dabba.it.

Dabba se réserve le droit de modifier les présentes Conditions. Les modifications seront communiquées avec un préavis d'au moins 15 jours par notification dans l'app ou par e-mail.