La présente politique décrit comment TachyCab (édité par Albert Beweb) traite vos données personnelles lorsque vous utilisez le site, le portail web et l’application mobile, conformément au RGPD et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Albert Beweb. Pour toute question relative à vos données : contact@tachycab.com. Les mentions légales précisent l’identité complète de l’éditeur lorsqu’elle est publiée.
Contact DPO / confidentialité : contact@tachycab.com
2. Données traitées
Selon les fonctions utilisées : données de compte (e-mail, identifiant, pseudo) ; données de carnet, trajets et carte conducteur nécessaires aux fonctions activées ; données de paiement et d’abonnement (via Stripe ou boutiques d’applications — nous ne stockons pas le numéro de carte complet) ; données de géolocalisation lorsque vous activez GPS, présence communautaire ou fonctions associées ; contenus communautaires que vous publiez ; photos et vidéos que vous choisissez d’ajouter (constat, documents, publications) ; voix transmise sur CIBI pendant que vous parlez, et commandes vocales (reconnaissance vocale du système de votre téléphone, Google ou Apple) ; données techniques (appareil, version d’app, journaux de sécurité, rapports de plantage) ; cookies et mesure d’audience soumis à consentement sur le site.
| Type de donnée | Finalité |
|---|---|
| E-mail et identifiants | Authentification et gestion du compte |
| Position GPS | Navigation, traceur, fonctions communautaires consenties |
| Données carte conducteur / carnet | Fonctions RSE et conformité à votre demande |
| Paiement / abonnement | Facturation via Stripe ou boutiques (sans stockage du PAN complet) |
Tableau indicatif : le détail des traitements figure dans les sections ci-dessus et dans l’application (Paramètres > Données).
3. Finalités et bases légales
Exécution du contrat : compte, carnet, GPS, abonnement, support. Obligation légale : conservation de justificatifs de paiement et, le cas échéant, d’enregistrements réglementaires. Intérêt légitime : sécurité, prévention de la fraude, maintenance. Consentements distincts et révocables : cookies non essentiels, notifications, présence communautaire, circulation agrégée, permissions du téléphone.
4. Géolocalisation et permissions
La localisation n’est demandée que pour des fonctions qui en ont besoin. Les cases de consentement sont décochées par défaut. Un refus ne bloque pas le reste de l’application. Le traceur de journée peut, si vous l’activez et l’autorisez (« Toujours »), enregistrer votre parcours en arrière-plan, écran éteint, tant que la journée est ouverte ; il s’arrête à la clôture et se désactive dans l’application. La présence communautaire et CIBI sont éphémères (ordre de 90 secondes). Les indicateurs de circulation, lorsqu’activés, sont agrégés (cellules ~2 km / 15 min) sans conservation de trace individuelle brute.
5. Destinataires et sous-traitants
Prestataires selon les fonctions : Firebase (authentification, base cloud), hébergeurs européens (site IONOS, VPS le cas échéant), Stripe (paiements web), Google Play / Apple (achats in-app), OpenStreetMap / Valhalla (cartes et routage), Google Drive (sauvegarde Premium si activée), Firebase Crashlytics (rapports de plantage de l’application, sans contenu de vos données), Open-Meteo (météo : seuls des points de position ou d’itinéraire, sans identifiant), reconnaissance vocale du système (Google / Apple) pour les commandes vocales, outils d’audience consentis. Chaque prestataire traite les données selon ses propres conditions et accords de sous-traitance. Aucune revente de positions individuelles.
6. Transferts hors UE
Certains prestataires (notamment Google / Firebase / Stripe / Apple) peuvent traiter des données hors de l’Espace économique européen. Ces transferts s’appuient sur des garanties adaptées (clauses contractuelles types, décisions d’adéquation ou mesures complémentaires).
7. Durées de conservation
Compte et données de service : durée de la relation puis suppression ou anonymisation. Présence carte / CIBI : expiration courte (~90 s). Cellules de circulation agrégées : ~24 h. Justificatifs de paiement et comptabilité : durées légales. Journaux de sécurité : durée limitée nécessaire. Cookies : selon le bandeau de consentement.
8. Sécurité
Chiffrement en transit (TLS). Données sensibles locales chiffrées sur l’appareil lorsque applicable. Accès cloud limité par authentification et règles de sécurité. Mesures organisationnelles de moindre privilège côté administration. Aucune méthode n’étant infaillible, signalez tout incident à contact@tachycab.com.
9. Vos droits (RGPD)
Droits d’accès, rectification, effacement, limitation, opposition, portabilité et directives post-mortem lorsque applicables. Exercice via l’application (profil / paramètres), le portail, ou contact@tachycab.com. Réponse sous 30 jours en principe. Réclamation possible auprès de la CNIL (www.cnil.fr) ou de l’autorité de votre pays de résidence.
10. Suppression de compte et portabilité
Suppression depuis l’application (Paramètres) ou par e-mail. Effacement des données cloud personnelles sous 30 jours hors obligations légales. Export possible via sauvegarde fichier ou cloud Premium.
11. Cookies et traceurs (site)
Cookies strictement nécessaires au fonctionnement et à la sécurité. Cookies de mesure d’audience et similaires uniquement après consentement via le bandeau. Vous pouvez modifier vos choix à tout moment (« Gérer les cookies » en pied de page).
12. Mineurs
Le service s’adresse à des professionnels majeurs. Si vous avez moins de 15 ans (ou l’âge prévu par votre droit local), n’utilisez pas le service sans autorisation parentale lorsque requise.
13. Modifications
Cette politique peut être mise à jour. La date et la version figurent en tête de page. En cas de changement substantiel, une information sera fournie via le site ou l’application.
CGU · CGV · Mentions légales