Politique de confidentialité

1. Données que nous traitons

Nous traitons uniquement les données nécessaires au fonctionnement du service :

Le paiement par carte est traité directement par Stripe : aucune donnée de carte bancaire ne transite ni n’est stockée sur nos serveurs. Les statistiques d’audience ne contiennent aucune donnée identifiant les passagers.

L’adresse de livraison n’est demandée que si vous commandez un support imprimé, et elle ne sert qu’à cette commande. Elle n’apparaît jamais sur votre site public.

Ces questions sont facultatives : vous pouvez les passer sans conséquence sur le service. Les adresses e-mail et numéros de téléphone saisis dans un texte libre sont effacés automatiquement à l’enregistrement ; n’y écrivez pas d’autres informations personnelles. Seul l’éditeur lit ces réponses. Notre outil de mesure d’audience ne reçoit que le choix coché, jamais le texte. Quand vous résiliez, le motif et le commentaire sont aussi transmis à Stripe avec la résiliation.

2. Bases légales

• Exécution du contrat (article 6.1.b RGPD) : compte, profil, abonnement, support.
• Obligation légale (article 6.1.c) : conservation des données de facturation.
• Intérêt légitime (article 6.1.f) : sécurité du service, référencement du site publié dans les moteurs de recherche, protection des coordonnées des chauffeurs contre la collecte automatisée, mesure d’audience agrégée du propre site du chauffeur, mesure sans cookie de l’usage de l’application et de la fréquentation de notre site vitrine pour les améliorer, et analyse de vos réponses facultatives sur votre arrivée et votre départ.

Le détail des intérêts légitimes poursuivis, et la façon dont nous les mettons en balance avec vos droits, figure au point 9.

3. Sous-traitants et hébergement

Nous faisons appel aux sous-traitants suivants, encadrés par des accords conformes à l’article 28 du RGPD :

• Vercel Inc. — hébergement de l’application et du site (Union européenne / États-Unis).
• Supabase, Inc. — base de données, authentification, stockage de fichiers et e-mails de connexion (Union européenne).
• Stripe Payments Europe, Ltd. — traitement des paiements et de la facturation (Union européenne / États-Unis).
• Resend — envoi des e-mails du service : connexion, relance d’activation, e-mails de compte et de commande (confirmation, expédition, remboursement) (États-Unis).
• Gelato — impression et expédition des supports commandés (nom et adresse de livraison) (Espace économique européen (impression dans le pays de livraison)).
• Printful, Inc. — impression et expédition des planches d’autocollants commandées (nom, adresse de livraison, e-mail et, le cas échéant, téléphone) (États-Unis / Union européenne (impression en Espagne ou en Lettonie)).
• Featurebase — assistance et centre d’aide (widget de support) (Union européenne / États-Unis).
• komoot GmbH — suggestions de villes à la configuration du site (service Photon, données OpenStreetMap) (Union européenne (Allemagne)).
• PostHog, Inc. — mesure d’audience du tableau de bord chauffeur (sans cookie) (Union européenne).

Gelato et Printful, Inc. ne reçoivent vos données que si vous commandez un support imprimé (Printful, Inc. uniquement pour une planche d’autocollants), et seulement celles qui sont nécessaires pour l’imprimer et vous le livrer.

komoot GmbH n’intervient que lors de la configuration de votre site, et seulement si le lieu que vous tapez ne figure pas dans nos listes locales de communes, départements et régions : votre saisie est alors envoyée depuis votre navigateur (donc avec votre adresse IP) à son service de suggestions Photon, fondé sur les données OpenStreetMap et hébergé dans l’Union européenne. Aucune donnée de votre compte ne lui est transmise, et nous ne conservons rien de cet échange en dehors du nom des lieux que vous choisissez.

Certains sous-traitants pouvant opérer hors de l’Union européenne, les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.

4. Durées de conservation

• Compte et profil : pendant toute la durée du compte, puis suppression à la clôture.
• Données de facturation : conservées jusqu’à 10 ans pour répondre aux obligations comptables et fiscales.
• Commandes de supports imprimés, adresse de livraison comprise : pendant toute la durée du compte, pour votre historique de commandes, puis suppression à la clôture. La facture correspondante suit la durée des données de facturation ci-dessus.
• E-mails du service (votre choix de désinscription, le jeton associé et la trace des envois) : pendant toute la durée du compte, puis suppression à la clôture.
• Statistiques d’audience : pendant toute la durée du compte, puis suppression à la clôture.
• Compteurs anti-collecte des demandes de coordonnées : 24 heures au maximum, puis effacement automatique.
• Vos réponses facultatives : pendant toute la durée du compte. À sa suppression, elles sont détachées de votre compte et conservées 3 ans sans lien avec votre identité, avec la formule, le statut et l’ancienneté de l’abonnement, puis supprimées. Un texte libre peut encore contenir un élément qui vous désigne : nous ne les présentons donc pas comme anonymes. Si vous préférez qu’elles soient effacées avec votre compte, écrivez-nous avant de le supprimer.

5. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Trois d’entre eux sont directement accessibles dans l’application :

• Export de vos données depuis les Réglages (droit à la portabilité).
• Suppression de votre compte et de vos données depuis les Réglages (droit à l’effacement).
• Réglage « Afficher mon site dans les résultats de recherche » dans les Réglages (droit d’opposition).

Droit d’opposition (article 21 du RGPD). Vous pouvez vous opposer à tout moment au référencement de votre site dans les moteurs de recherche : désactivez « Afficher mon site dans les résultats de recherche » dans les Réglages. La prise en compte est immédiate de notre côté et ne demande aucune démarche auprès de nous. Votre site reste en ligne, vos QR codes et vos cartes continuent de fonctionner : il cesse simplement d’être proposé aux moteurs de recherche. Voir le point 7 pour le délai réel de disparition des résultats déjà affichés.

Vous pouvez aussi exercer vos droits par e-mail à contact@chauffeur-pro.com. Vous avez le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sécurité

L’accès aux données est protégé par l’authentification et par des règles de sécurité au niveau de la base de données (Row Level Security) : un chauffeur n’accède qu’à ses propres données.

Le site d’un chauffeur ne devient public que lorsqu’il le publie lui-même. Son adresse reprend son nom : elle est publique et facile à deviner. La protection ne repose donc pas sur le secret de l’adresse, mais sur le contenu de la page : le téléphone et l’e-mail n’y figurent pas (points 7 et 8). Sauf opposition du chauffeur depuis les Réglages, le site est proposé aux moteurs de recherche.

7. Votre site public et les moteurs de recherche

Publier votre site, c’est le rendre public : c’est l’objet même du service, et la base légale en est l’exécution du contrat (article 6.1.b). Y figurent les informations que vous saisissez et validez : prénom, nom, ville ou zone desservie, services, véhicule, langues, disponibilités, photo et textes de présentation.

Deux informations n’y figurent pas : votre numéro de téléphone et votre e-mail de contact n’apparaissent nulle part dans le code de la page. Les boutons Appeler, WhatsApp, SMS et E-mail passent par notre serveur, qui ouvre l’application du visiteur sans jamais afficher la valeur. Les afficher en clair suppose une vérification anti-robot (point 8). Les moteurs de recherche n’indexent donc ni votre numéro, ni votre e-mail. Nous ne publions pas non plus votre adresse postale.

Par défaut, un site publié est proposé à l’indexation par les moteurs de recherche, afin qu’un client qui cherche votre nom vous retrouve : c’est la valeur que vous achetez. La base légale de ce référencement est notre intérêt légitime et le vôtre (article 6.1.f), et vous pouvez vous y opposer à tout moment depuis les Réglages (point 5).

Le délai, dit sans détour. Quand vous désactivez la visibilité, nous cessons immédiatement de proposer la page aux moteurs et nous la retirons de notre plan de site ; elle reste accessible par lien direct et par QR code. Quand vous supprimez votre compte, ou sur demande d’effacement, la page cesse d’être servie et répond aux moteurs qu’elle a été définitivement supprimée, et nous déposons une demande de déréférencement auprès des principaux moteurs. Dans les deux cas, les moteurs mettent en général de quelques jours à quelques semaines à retirer le résultat déjà affiché. Les copies conservées par des archives, des annuaires ou des tiers ne dépendent pas de nous et peuvent subsister.

Opposition et effacement sont deux démarches distinctes : le réglage de visibilité retire votre site des moteurs de recherche sans le dépublier ; la suppression du compte supprime le site et vos données.

8. Protection des coordonnées et visiteurs des sites publics

Cette section s’adresse aux visiteurs des sites publics des chauffeurs, autant qu’aux chauffeurs eux-mêmes. Pour empêcher la collecte automatisée en masse des coordonnées, chaque demande d’affichage des coordonnées en clair est comptée.

• Ce que nous traitons : une clé technique dérivée de l’adresse IP du visiteur, un compteur de demandes, et la liste des pages chauffeur demandées depuis cette même clé sur la période en cours.
• Comment : l’adresse IP est d’abord réduite à un préfixe réseau, puis transformée par une empreinte calculée avec une clé secrète renouvelée chaque jour. Aucune adresse IP n’est enregistrée en clair. Cette clé reste une donnée pseudonymisée, et non anonyme : nous la traitons comme une donnée personnelle.
• Pourquoi : protéger les coordonnées personnelles des chauffeurs contre l’aspiration automatisée, ce qui est un intérêt légitime au sens de l’article 6.1.f. Ces compteurs ne servent à rien d’autre : ni publicité, ni mesure d’audience, ni recoupement entre sites.
• Combien de temps : 24 heures au maximum, puis effacement automatique.

La vérification anti-robot est hébergée par nos soins : le calcul est effectué par le navigateur du visiteur, sans service tiers, sans cookie et sans rien enregistrer dans le navigateur. Elle ne se déclenche qu’au moment où le visiteur demande à voir les coordonnées, jamais à l’ouverture de la page. Un visiteur qui ne peut pas la passer garde les boutons Appeler, WhatsApp, SMS et E-mail, qui fonctionnent sans elle.

9. Intérêts légitimes poursuivis

Lorsque nous nous appuyons sur l’article 6.1.f, l’article 13.1.d du RGPD nous impose de dire lesquels. Les voici :

• Rendre le site publié d’un chauffeur trouvable dans les moteurs de recherche, ce qui est la finalité même du service et l’intérêt du chauffeur autant que le nôtre.
• Protéger les coordonnées des chauffeurs contre la collecte automatisée (point 8).
• Assurer la sécurité du service et prévenir les abus et les fraudes.
• Mesurer de façon agrégée l’audience du site du chauffeur, et l’usage de l’application et de notre site vitrine sans cookie, pour les améliorer.
• Savoir quels canaux amènent les chauffeurs et pourquoi ils partent, pour améliorer le service. Les questions sont facultatives et se passent d’un clic.

Pour chacun, nous avons mis cet intérêt en balance avec vos droits et libertés. Trois choix en découlent : ni votre téléphone, ni votre e-mail, ni votre adresse postale ne sont publiés ni indexés ; aucune adresse IP de visiteur n’est conservée en clair et les compteurs vivent 24 heures ; et le référencement s’arrête sur simple réglage, sans nous écrire.

Le détail de cette mise en balance est disponible sur simple demande à contact@chauffeur-pro.com.

10. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en tête de page. Dernière mise à jour : 18 septembre 2026.