Politique de confidentialité et politique de cookies
1. Champ d'application
Chez Chauffeur d'Excellence, nous prenons la protection de vos données à caractère personnel au sérieux et les traitons en vertu des règles de protection des données applicables afin de préserver votre confidentialité. La présente politique de confidentialité, que vous soyez client ou simple visiteur du site Web, vous donne de plus amples informations sur les données que traite Chauffeur d'Excellence et les finalités pour lesquelles elles sont utilisées.
2. Nom et coordonnées du responsable du traitement
Le responsable du traitement des données au sens du règlement général sur la protection des données (RGPD) est le suivant :
Best Trip Ever - Chauffeur d'Excellence
Adresse siège social : 3 Avenue Emile Zola 92100 Boulogne Billancourt.
Courriel : [email protected]
3. Coordonnées du délégué à la protection des données (DPO)
Notre délégué à la protection des données est : Mankai Wajdi, 3 Avenue Emile Zola 92100 Boulogne Billancourt. Vous pouvez le contacter par courrier à l'adresse ci-dessus ou par courriel : [email protected]
4. Sécurité des données
Le transfert des données à caractère personnel entre votre appareil et nos serveurs est chiffré (TLS). Nos mots de passe, jetons d'authentification et secrets de double authentification sont chiffrés et jamais exposés dans nos réponses techniques.
5. Données que nous collectons
Nous collectons les données suivantes, en fonction de votre utilisation du service :
- Compte : nom, prénom, genre, email, téléphone, mot de passe (chiffré), langue préférée ; si vous vous connectez via Google ou Apple : identifiant fourni par ce service, nom, email, photo de profil.
- Réservation : adresse et coordonnées GPS de prise en charge et de destination, numéro de vol ou de train, notes de course, informations sur le passager si la réservation est faite pour un tiers (nom, téléphone, email).
- Facturation (clients professionnels) : nom de société, adresse, code postal, ville, pays.
- Paiement : marque de carte, 4 derniers chiffres, date d'expiration (le numéro complet de carte n'est jamais reçu ni stocké par nos serveurs, voir section 8).
- Techniques : adresse IP, user-agent (type et version de navigateur/appareil), horodatage de connexion — utilisées pour la sécurité, la prévention de la fraude et le fonctionnement de la session.
6. Cookies et technologies de stockage similaires
Nous utilisons des cookies, ainsi que le stockage local de votre navigateur (localStorage/sessionStorage), strictement nécessaires au fonctionnement du service, et un cookie optionnel lié à la protection anti-robots de nos formulaires (voir tableau ci-dessous). Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de réseau social. Nous mesurons la fréquentation et la vitesse de chargement du site avec Cloudflare Web Analytics, un outil qui n'utilise aucun cookie et ne vous identifie pas (voir section 7).
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
| Cookie de session | Vous maintenir connecté(e) à votre compte | 120 minutes d'inactivité | Non requis (strictement nécessaire) |
| XSRF-TOKEN | Protection contre les attaques de falsification de requêtes | Durée de la session | Non requis (strictement nécessaire) |
| cookie-consent | Mémoriser votre choix de préférences cookies | 365 jours | Non requis (nécessaire pour respecter votre choix) |
| Langue d'affichage | Mémoriser la langue choisie | ~1 an | Non requis (fonctionnel) |
| Cookie Google reCAPTCHA | Détecter les robots sur nos formulaires de connexion/inscription | Jusqu'à 6 mois | Requis — activable/désactivable dans nos préférences |
| Cookies anti-fraude Stripe | Prévenir la fraude au paiement lors du règlement de votre course | Jusqu'à 1 an | Non requis (nécessaire à l'exécution du paiement demandé) |
Nous stockons également, dans le stockage local de votre navigateur, le brouillon de votre réservation en cours (adresses, dates) afin de ne pas le perdre en cas de rafraîchissement de la page — ces données restent sur votre appareil et ne sont jamais envoyées à un tiers.
Vous pouvez à tout moment modifier votre choix via le lien "Préférences cookies" en pied de page, ou supprimer les cookies directement dans les paramètres de votre navigateur.
7. Nos sous-traitants et partenaires
Nous faisons appel aux prestataires suivants pour fournir notre service :
- Cloudflare (réseau de diffusion du site, sécurité et statistiques de fréquentation sans cookies) — Cloudflare Inc., États-Unis. L'ensemble du trafic vers notre site transite par Cloudflare, qui reçoit votre adresse IP, les pages demandées et des informations techniques sur votre navigateur, afin de diffuser le site, le protéger contre les attaques et produire des statistiques agrégées de fréquentation et de vitesse de chargement (Cloudflare Web Analytics). Cloudflare Web Analytics n'utilise ni cookie ni empreinte numérique et ne vous suit pas d'un site à l'autre. Base légale : notre intérêt légitime à sécuriser notre site et à mesurer sa fréquentation et ses performances (article 6.1.f du RGPD). Plus d'informations : https://www.cloudflare.com/privacypolicy/
- Stripe (paiement et prévention de la fraude bancaire) — Stripe Inc., États-Unis. Reçoit : informations de carte (traitées directement par Stripe, jamais par nos serveurs), montants, email, nom, identifiant de réservation. Plus d'informations : https://stripe.com/fr/privacy
- Google reCAPTCHA (protection anti-robots) — Google LLC, États-Unis. Reçoit : un score comportemental, votre adresse IP, si vous avez activé cette option dans vos préférences cookies.
- Google Maps Platform (recherche d'adresse, calcul d'itinéraire, carte) — Google LLC. Reçoit : l'adresse recherchée et les coordonnées GPS de votre trajet, via nos serveurs (votre navigateur ne contacte jamais directement Google pour cette fonctionnalité).
- Google et Apple (connexion via votre compte Google/Apple, si vous choisissez cette option) — reçoivent votre email et votre nom pour nous permettre de créer/authentifier votre compte.
- Twilio / WhatsApp (envoi du document de mission au chauffeur) — Twilio Inc., États-Unis. Reçoit : votre numéro de téléphone et un lien sécurisé et temporaire vers votre document de mission.
- AeroDataBox (via RapidAPI) (suivi du statut de votre vol pour les prises en charge à l'aéroport) — reçoit le numéro de vol renseigné dans votre réservation.
8. Paiement et prévention de la fraude
Le paiement de vos courses est traité par Stripe, prestataire certifié PCI DSS. Les informations de votre carte bancaire sont saisies directement dans un formulaire sécurisé fourni par Stripe et ne transitent jamais par nos serveurs — nous ne conservons que la marque de la carte et ses 4 derniers chiffres, à des fins d'affichage dans votre historique. Stripe peut utiliser des mécanismes de détection de fraude (ex: cookies anti-fraude) nécessaires à la sécurisation de la transaction que vous demandez. Base légale : exécution du contrat (article 6.1.b du RGPD) et intérêt légitime en matière de prévention de la fraude (article 6.1.f du RGPD).
9. Communication avec Chauffeur d'Excellence
Si vous nous contactez (email, téléphone), les données que vous fournissez sont traitées afin de répondre à votre demande. Base légale : exécution du contrat ou de mesures précontractuelles (article 6.1.b du RGPD) et, le cas échéant, votre consentement (article 6.1.a du RGPD).
10. Transferts de données hors Union européenne
Quatre de nos sous-traitants sont établis aux États-Unis : Cloudflare (diffusion, sécurité et statistiques du site), Stripe (paiement), Google (reCAPTCHA, Maps, connexion) et Twilio (envoi WhatsApp). Ces quatre prestataires proposent par défaut, à l'ensemble de leurs clients, un encadrement de ces transferts par les clauses contractuelles types adoptées par la Commission européenne — le mécanisme de transfert reconnu par l'article 46 du RGPD. Ces engagements sont publiés publiquement dans leurs conditions de traitement des données respectives (pages "Data Processing Addendum"/"Confidentialité" sur cloudflare.com, stripe.com, google.com et twilio.com).
Notre prestataire de suivi des vols, AeroDataBox (via RapidAPI), ne reçoit quant à lui aucune donnée personnelle — uniquement le numéro de vol technique — et n'est donc pas concerné par un transfert de données à caractère personnel.
11. Durée de conservation
Votre compte est conservé tant qu'il reste actif. Nous ne procédons pas à ce jour à une suppression automatique en cas d'inactivité prolongée ; vous pouvez à tout moment demander la suppression de votre compte (voir vos droits, section 12). Chaque réservation étant systématiquement associée à une facture, l'historique de vos réservations et vos factures sont conservés 10 ans, conformément à notre obligation légale de conservation des documents comptables (article L123-22 du Code de commerce). Votre session de connexion expire après 120 minutes d'inactivité, et nos journaux techniques (connexions, actions, tarification) sont conservés 30 jours puis supprimés automatiquement.
12. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer à tout moment votre consentement (notamment pour reCAPTCHA, via nos préférences cookies) sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Vous pouvez exercer ces droits en nous contactant à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
13. Décisions automatisées
Chauffeur d'Excellence ne prend aucune décision produisant des effets juridiques vous concernant sur le seul fondement d'un traitement automatisé.
14. Modification de la présente politique
Nous pouvons être amenés à modifier cette politique, notamment pour refléter une évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en bas de cette page.