Politique de confidentialité

La société SIVALGO SAS attache une importance primordiale au respect de la vie privée et à la protection des données personnelles de ses utilisateurs (clients passagers, chauffeurs partenaires et visiteurs du site).

La présente Politique de confidentialité a pour objet d'expliquer en toute transparence quelles données personnelles sont collectées, pourquoi elles le sont, comment elles sont protégées, ainsi que la manière dont vous pouvez exercer vos droits conformément au Règlement Général sur la Protection des Données (RGPD n° 2016/679) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement des données

2. Quelles données personnelles collectons-nous ?

Nous ne collectons que les données strictement nécessaires à l'exécution de nos services de réservation de transport avec chauffeur :

• Données d'identification et de profil : Nom, prénom, adresse email, mot de passe chiffré, numéro de téléphone portable (requis pour permettre le contact entre le passager et le chauffeur assigné), photo de profil.
• Données reçues via Google OAuth (Connexion Google) :Si vous choisissez de vous connecter avec votre compte Google, nous collectons exclusivement votre nom complet, votre prénom, votre nom de famille, votre adresse email vérifiée et l'URL de votre photo de profil transmises par Google.
• Données de trajet et de localisation :Adresses et coordonnées GPS des points de départ et d'arrivée, horodatage des courses, distance parcourue et itinéraire sélectionné.
• Données de paiement : Les transactions sont opérées par notre prestataire certifié PCI-DSS Stripe. SIVALGO ne conserve jamais l'intégralité de vos numéros de carte bancaire sur ses serveurs. Nous stockons uniquement des jetons de paiement sécurisés émis par Stripe (ex. marque de la carte et 4 derniers chiffres).
• Données professionnelles des chauffeurs partenaires :Carte professionnelle VTC/Taxi, permis de conduire, attestation d'assurance professionnelle, certificat d'immatriculation (carte grise), Relevé d'Identité Bancaire (RIB) et identifiant de compte Stripe Connect pour les virements.

4. Pourquoi traitons-nous vos données (Finalités & Bases légales) ?

5. Destinataires de vos données

Vos données personnelles ne sont partagées qu'avec nos sous-traitants techniques rigoureusement sélectionnés et soumis au respect strict du RGPD :

• Supabase Inc. : Hébergement sécurisé de la base de données et de l'authentification (serveurs situés au sein de l'Union Européenne).
• Stripe Payments Europe Ltd : Gestion sécurisée des paiements par carte bancaire et des virements chauffeurs (conformité PCI-DSS niveau 1).
• Vercel Inc. : Déploiement et hébergement de la plateforme web.
• OpenRouteService : Calcul des itinéraires routiers et estimations de distance (sans transmission d'informations nominatives).

6. Durée de conservation des données

• Données de compte actif : Conservées pendant toute la durée d'utilisation active du compte.
• Compte inactif : Supprimé ou anonymisé après une période d'inactivité continue de 3 ans.
• Historique de facturation et comptabilité : Conservé pendant 10 ans conformément aux obligations légales du Code de commerce français.
• Données GPS temps réel : Supprimées après l'achèvement de la course, seules les adresses de départ et d'arrivée restant archivées dans l'historique de facturation.

7. Vos droits sur vos données personnelles

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants à tout moment :

• Droit d'accès : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : Modifier des données inexactes ou incomplètes directement depuis votre espace profil ou sur simple demande.
• Droit à l'effacement ("droit à l'oubli") : Demander la suppression définitive de votre compte et des données associées.
• Droit à la limitation du traitement : Geler temporairement l'utilisation de vos données dans certaines situations prévues par la loi.
• Droit à la portabilité : Recevoir vos données dans un format structuré et couramment utilisé.
• Droit de révocation du consentement : Vous pouvez à tout moment révoquer l'accès accordé via Google depuis les paramètres de sécurité de votre compte Google (Google Permissions).

8. Sécurité des données

SIVALGO met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles :

• Chiffrement de toutes les communications via protocole sécurisé HTTPS / TLS 1.3.
• Row Level Security (RLS) activé à 100% sur notre base de données PostgreSQL, garantissant qu'aucun utilisateur ne peut accéder aux données d'un tiers.
• Stockage sécurisé et accès restreint aux documents d'identité et justificatifs professionnels.