Le responsable du traitement est la société M'Car'J (Vroomcab), 69, rue de la Glacière, 75013 Paris, France. Pour toute question sur vos données : contact@vroomcab.fr.

Tous les utilisateurs

• Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone.
• Connexion : identifiant de compte et mot de passe (gérés par Firebase, nous ne voyons jamais votre mot de passe), ou compte Google si vous l’utilisez.

Passagers

• Réservations : trajet, date et heure, nombre de places, statut, heure d’embarquement.
• Paiement : montant, statut, remboursements, type et 4 derniers chiffres de la carte. Les données complètes de carte et l’adresse de facturation sont collectées par Stripe, jamais par nous.
• Factures et reçus.
• Localisation : sur la page de suivi, votre position peut s’afficher sur la carte si vous l’autorisez. Elle reste sur votre appareil et ne nous est pas transmise.

Chauffeurs

• Véhicule : marque, modèle, couleur, immatriculation, année.
• Documents justificatifs déposés (permis, assurance, carte grise, pièce d’identité, etc.).
• Disponibilités déclarées et courses effectuées.
• Position GPS pendant le service : seule la dernière position connue est gardée, elle est remplacée à chaque mise à jour et aucun historique des trajets n’est conservé.

Données techniques

En cas d’erreur sur le site, des informations techniques (navigateur, page, message d’erreur, identifiant et e-mail du compte connecté) sont transmises à notre outil de suivi des erreurs (voir « Prestataires »).

• Créer et gérer votre compte, réserver, payer, organiser la course, vous envoyer les e-mails liés à vos réservations (confirmation, reçu, absence de chauffeur) — base légale : exécution du contrat.
• Vérifier les chauffeurs (documents, véhicule) avant de leur confier des passagers — base légale : exécution du contrat et obligations légales du transport de personnes.
• Partager la position du chauffeur avec les passagers de sa course, à partir de 5 minutes avant le départ — base légale : exécution du contrat.
• Établir et conserver les factures — base légale : obligation légale.
• Assurer la sécurité du site, prévenir la fraude et corriger les erreurs — base légale : notre intérêt légitime à fournir un service fiable.

• Le chauffeur de votre course : votre nom, votre téléphone et le nombre de places réservées.
• Les passagers d’une course : le nom et le téléphone du chauffeur, les informations du véhicule et, à l’approche du départ, sa position.
• Notre équipe : les personnes habilitées à gérer les comptes, les courses et la validation des chauffeurs.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte :

• IONOS — hébergement du site et des serveurs (Union européenne).
• Neon — base de données (Union européenne).
• Google Firebase — authentification et stockage des documents des chauffeurs.
• Stripe — paiement en ligne et remboursements.
• Mapbox — cartes, itinéraires et recherche d’adresses.
• Sentry — suivi des erreurs (données hébergées dans l’Union européenne). Sur une partie des visites et lors d’une erreur, une relecture de la session peut être enregistrée : les textes et les images y sont masqués.
• Resend et notre fournisseur de messagerie — envoi des e-mails.
• Cloudflare — copies de sauvegarde chiffrées de la base de données.

Certains de ces prestataires sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par des garanties prévues par le RGPD : décision d’adéquation (EU-US Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

• Compte : tant qu’il est actif. Il est supprimé sur demande, ou après 3 ans sans connexion.
• Réservations et courses : 3 ans après la course, pour le suivi des réclamations.
• Factures et données comptables : 10 ans, comme l’exige le Code de commerce.
• Documents des chauffeurs : pendant la collaboration, puis supprimés au plus tard 1 an après la fermeture du compte chauffeur.
• Position du chauffeur : remplacée à chaque mise à jour, sans historique.
• Données de suivi des erreurs : 90 jours au plus.
• Sauvegardes : les 10 dernières copies, remplacées au fil de l’eau.

Vous pouvez à tout moment accéder à vos données, les rectifier, les faire effacer, limiter leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, demander leur portabilité et définir des directives sur leur sort après votre décès.

Vous pouvez modifier votre nom et votre téléphone depuis votre profil. Pour toute autre demande, notamment la suppression de votre compte, écrivez à contact@vroomcab.fr depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois. Les factures sont conservées pendant la durée légale même après la suppression du compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Nous n’utilisons ni cookie publicitaire ni outil de mesure d’audience. Les éléments ci-dessous sont nécessaires au fonctionnement du site et ne demandent donc pas votre consentement :

• idToken et refreshToken : vous garder connecté (1 heure et 7 jours).
• NEXT_LOCALE : retenir la langue choisie.
• Stockage local du navigateur : la réservation en cours (24 heures au plus) et la session de paiement, pour ne pas perdre votre saisie.
• Stripe, lors du paiement : cookies de sécurité et de prévention de la fraude.
• Sentry : stockage de session servant au suivi des erreurs.

Vous pouvez supprimer ces éléments depuis les réglages de votre navigateur ; vous serez alors déconnecté.

Les échanges avec le site sont chiffrés (HTTPS). Les cookies de connexion ne sont pas lisibles par les scripts de la page. Les documents des chauffeurs ne sont accessibles qu’au chauffeur concerné et à notre équipe, par des liens temporaires. Voir aussi nos conditions générales.