Politique de confidentialité
Version 2026-08-16-v1 · document pilote à compléter avec l’identité juridique, le contact données, les durées validées et les formalités APDPVP avant lancement public.
1. Données traitées
Identité et téléphone, informations chauffeur/propriétaire, permis, carte grise, assurance, visite technique, véhicule, courses, positions nécessaires, paiements, incidents, consentements, adresse IP et journaux de sécurité.
2. Finalités
- créer et sécuriser les comptes ;
- contrôler l’éligibilité des chauffeurs et véhicules ;
- attribuer, suivre et justifier les courses ;
- traiter les paiements, incidents et obligations légales ;
- prévenir la fraude et protéger les personnes.
3. Consentement distinct
L’acceptation des conditions ne vaut pas à elle seule consentement au traitement reposant sur cette base. Une case distincte est présentée. La preuve conserve la version, la date, le compte, l’adresse IP et une empreinte du navigateur. Le retrait est possible pour les traitements fondés sur le consentement, sans effacer les obligations légales ou contractuelles déjà nées.
4. Accès et destinataires
Seuls les agents habilités et sous-traitants nécessaires peuvent accéder aux données dans le cadre de leur mission. Les documents utilisent des clés opaques et des liens temporaires. Ils ne sont pas publics.
5. Conservation et sécurité
Les durées définitives doivent être validées avant lancement. REV&REA applique HTTPS, contrôle d’accès, MFA administrateur, journal d’audit, limitation des tentatives et suppression contrôlée. Le stockage objet privé et l’antivirus doivent être activés avant traitement massif de documents réels.
6. Géolocalisation
La position chauffeur est utilisée pendant la disponibilité et la course pour l’attribution, le suivi et la sécurité. Elle ne doit pas être collectée hors de ces périodes. Le partage d’une course est déclenché par le passager et limité dans le temps.
7. Droits
Les personnes doivent disposer d’un canal permettant accès, rectification, opposition, retrait du consentement et suppression lorsque la loi le permet. Le contact et les délais de traitement seront publiés après validation réglementaire.