Politique de confidentialité

1. Identité et coordonnées du Responsable de traitement

Au sens de l'article 4(7) du RGPD :

2. Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services et au bon fonctionnement du Site. Le principe de minimisation des données (article 5(1)(c) du RGPD) est appliqué.

2.1 Données collectées via le formulaire de réservation / de contact

• Civilité (M./Mme)
• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Adresse de prise en charge (aéroport, gare, hôtel, etc.)
• Adresse de destination
• Date et heure de la course
• Nombre de passagers, quantité et type de bagages
• Type de véhicule souhaité (Eco, Berline, Van, Van VIP)
• Options demandées (siège enfant, accueil avec panneau nominatif, animal, etc.)
• Message libre / instructions particulières
• Données de facturation (nom, prénom, adresse, raison sociale et N° TVA pour les professionnels)

2.2 Données collectées lors du paiement

Le paiement en ligne est traité par Stripe (Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublin, Irlande), certifié PCI-DSS niveau 1.

Nous ne stockons jamais vos données bancaires (numéro de carte, cryptogramme, date d'expiration) sur nos serveurs. Stripe nous transmet uniquement une confirmation de paiement et un identifiant de transaction.

2.3 Données collectées via WhatsApp / téléphone

Si vous nous contactez via WhatsApp ou par téléphone :

• Numéro de téléphone (visible dans l'interface ou via l'identifiant appelant)
• Informations communiquées lors de l'échange (nom, itinéraire, date, etc.)
• Historique de conversation WhatsApp, conservé dans l'application

2.4 Données collectées automatiquement — Cookies et traceurs

2.4.1 Logs serveur

• Adresse IP (potentiellement pseudonymisée)
• Type et version du navigateur, système d'exploitation
• Pages visitées et URL de référence (referrer)
• Date, heure et durée de la session
• Résolution d'écran, langue du navigateur

2.4.2 Google Analytics 4 (GA4) — soumis à consentement

Google Analytics 4 (Google LLC, États-Unis) collecte via cookies :

• Identifiant client anonymisé (_ga, _ga_XXXXXXXX)
• Pages vues, événements, interactions
• Source et medium d'acquisition (organique, référent, direct, social)
• Données géographiques approximatives (pays, région, ville — déduites de l'IP)
• Taux de rebond, durée de session, pages par session
• Données sur l'appareil (catégorie, marque, modèle)

L'adresse IP est anonymisée avant tout envoi à Google.

2.4.3 Google Tag Manager (GTM)

GTM (Google LLC) ne collecte pas de données personnelles directement mais orchestre le déclenchement conditionnel d'autres scripts (Analytics, pixels publicitaires).

2.4.4 Cookies déposés par Webflow

Webflow Inc. (États-Unis) dépose des cookies techniques nécessaires au fonctionnement du Site (gestion des sessions, sécurité CSRF).

2.4.5 Tableau récapitulatif

La liste exhaustive à jour est accessible via notre bandeau de gestion des cookies en bas de page.

2.5 Données collectées dans le cadre de la relation commerciale

• Historique des courses (dates, itinéraires, montants)
• Données de facturation et comptables
• Correspondances e-mail
• Réclamations et litiges éventuels
• Préférences de voyage (pour les clients réguliers)

3. Finalités des traitements et bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée.

3.1 Gestion des réservations et exécution du contrat

3.2 Gestion de la facturation et obligations comptables

3.3 Communication et relation client

3.4 Prospection commerciale (clients existants)

3.5 Prospection commerciale (prospects)

3.6 Mesure d'audience (Google Analytics 4)

3.7 Sécurité et prévention de la fraude

3.8 Gestion des litiges et contentieux

4. Durées de conservation

Conformément au principe de limitation de la conservation (art. 5(1)(e) RGPD) :

À l'expiration, les données sont supprimées définitivement ou anonymisées de manière irréversible.

5. Destinataires et sous-traitants

5.1 Personnel interne habilité

Seul Adrien Moreno (Président + chauffeur) a accès aux données, dans la stricte limite de ses missions.

5.2 Sous-traitants techniques

Conformément à l'article 28 du RGPD, nous avons conclu des contrats de sous-traitance avec :

Webflow Inc. (hébergement + CMS)

Google LLC — Google Analytics 4

Google LLC — Google Tag Manager

Stripe Payments Europe Ltd

Nebulea (interface de réservation)

5.3 Autorités et tiers légalement habilités

Vos données peuvent être communiquées aux autorités compétentes (judiciaires, administratives, fiscales) sur réquisition légale.

5.4 Cession d'activité

En cas de cession totale ou partielle de l'activité, vos données pourraient être transmises au repreneur, avec information préalable.

6. Transferts de données hors UE

6.1 Cadre juridique

Depuis l'arrêt Schrems II (CJUE, 16 juillet 2020), les transferts vers les États-Unis reposent sur les Clauses Contractuelles Types (SCCs) (décision UE 2021/914).

Le Cadre de protection des données UE-États-Unis (DPF) adopté le 10 juillet 2023 permet aux entreprises américaines certifiées de recevoir des données depuis l'UE.

6.2 Détail par sous-traitant

6.3 Vos droits

Vous pouvez obtenir une copie des mécanismes de transfert (SCCs) en nous contactant à contact@vtc-bordeaux-chauffeur.fr.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants. Délai de réponse : 1 mois (prolongeable de 2 mois pour les demandes complexes).

7.1 Droit d'accès (art. 15)

Obtenir confirmation que des données vous concernant sont traitées, et accéder à ces données + informations :

• Finalités, catégories de données, destinataires
• Durée de conservation
• Existence de vos droits (rectification, effacement, etc.)
• Droit de réclamation auprès de la CNIL
• Origine des données si collecte indirecte
• Existence d'une prise de décision automatisée

Une copie vous est fournie. Frais raisonnables pour copies supplémentaires.

7.2 Droit de rectification (art. 16)

Faire rectifier des données inexactes ou incomplètes.

7.3 Droit à l'effacement / oubli (art. 17)

Effacement dans les cas suivants :

• Données plus nécessaires
• Retrait du consentement (sans autre base légale)
• Opposition légitime
• Traitement illicite
• Obligation légale

Exceptions : conservation pour obligation légale, défense en justice, intérêt public.

7.4 Droit à la limitation (art. 18)

Suspension temporaire du traitement (vérification d'exactitude, traitement illicite, défense en justice, vérification d'opposition).

7.5 Droit à la portabilité (art. 20)

Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON) et les transmettre à un autre responsable, si le traitement repose sur consentement ou contrat ET est automatisé.

7.6 Droit d'opposition (art. 21)

Pour traitements fondés sur l'intérêt légitime : opposition possible pour raisons tenant à votre situation particulière. Nous cessons le traitement sauf motifs légitimes impérieux.

Pour la prospection commerciale : opposition absolue, immédiate, sans justification.

7.7 Droit de retrait du consentement (art. 7(3))

À tout moment, sans effet rétroactif :

• Cookies Analytics : bandeau cookies en bas de page
• Prospection commerciale : lien de désinscription dans chaque e-mail
• Autres traitements : contact@vtc-bordeaux-chauffeur.fr

7.8 Directives post-mortem (art. 85 Loi Informatique et Libertés)

Définir le sort de vos données après votre décès (conservation, effacement, transmission à un tiers désigné).

7.9 Procédure d'exercice

Par e-mail : contact@vtc-bordeaux-chauffeur.fr Par courrier : VTCBORDEAUX — À l'attention du Responsable RGPD — 9 Quai des Mouettes, 33290 Parempuyre, France

À fournir : - Nom et prénom - E-mail utilisé pour vos interactions avec nous - Nature du droit exercé - Tout élément d'identification utile

Justificatif d'identité : nous pouvons demander une copie de pièce d'identité (CNI ou passeport) — supprimée après traitement.

Délai : 1 mois (prolongeable 2 mois, avec information).

8. Droit de réclamation auprès de la CNIL

Si vos droits ne sont pas respectés après nous avoir contactés, vous pouvez introduire une réclamation auprès de la CNIL :

Vous pouvez également vous adresser à l'autorité de contrôle de votre État membre de résidence si vous résidez dans un autre pays de l'UE.

9. Sécurité des données

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées.

9.1 Mesures techniques

• HTTPS / TLS 1.2+ : chiffrement de toutes les communications
• Chiffrement au repos : Webflow et Stripe chiffrent les données stockées
• Anonymisation IP : Google Analytics configuré avec anonymize_ip
• 2FA : authentification à deux facteurs sur les comptes admin (Webflow, Google)
• Mises à jour : composants logiciels maintenus à jour
• Sauvegardes : régulières via Webflow

9.2 Mesures organisationnelles

• Moindre privilège : accès aux données limité aux personnes nécessaires
• Sensibilisation : aux bonnes pratiques de protection des données
• Contrats : tous les sous-traitants ont un DPA (art. 28 RGPD)
• Gestion des incidents : en cas de violation susceptible d'engendrer un risque, notification CNIL sous 72h (art. 33) et information des personnes concernées si risque élevé (art. 34)

9.3 Limites

Aucun système n'est totalement infaillible. En cas d'incident, nous prendrons toutes les mesures nécessaires pour en limiter les conséquences.

10. Cookies — informations complémentaires

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite sur un site web. Il permet de mémoriser des informations (langue, préférences, identifiant de session, etc.).

10.2 Catégories utilisées

Cookies strictement nécessaires (exemptés de consentement) : session, sécurité CSRF, mémorisation du consentement.

Cookies de mesure d'audience (soumis à consentement) : Google Analytics 4. Ne sont déposés qu'avec votre accord préalable.

10.3 Gestion des préférences

Via notre bandeau cookies : lors de la 1re visite. Vous pouvez le réafficher à tout moment via le lien « Gérer mes cookies » en bas de page.

Via votre navigateur : Chrome, Firefox, Safari, Edge proposent des options de gestion.

Désactivation GA via extension : https://tools.google.com/dlpage/gaoptout

Pour le détail complet : voir notre Politique de cookies.

11. Décisions automatisées et profilage

Conformément à l'article 22 du RGPD, nous ne procédons à aucune prise de décision entièrement automatisée produisant des effets juridiques ou affectant de manière significative.

Les données GA4 peuvent générer des profils statistiques agrégés et anonymes mais ne sont pas utilisées pour des décisions individuelles automatisées.

12. Données des mineurs

Nos services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans sans le consentement de leurs représentants légaux.

Si vous êtes parent et pensez que votre enfant nous a fourni des données sans votre consentement, contactez contact@vtc-bordeaux-chauffeur.fr pour suppression immédiate.

13. Liens vers des sites tiers

Notre Site contient des liens vers des sites tiers (réseaux sociaux, plateformes d'avis, etc.). Nous n'avons aucun contrôle sur leurs pratiques de protection des données. Nous vous invitons à consulter leurs politiques de confidentialité.

14. Modifications

Nous pouvons modifier la présente politique pour nous conformer aux évolutions réglementaires ou refléter des changements dans nos pratiques.

14.1 Procédure de notification

• Date de mise à jour actualisée en tête de document
• Avis visible sur le Site pendant une durée raisonnable
• E-mail aux clients pour modifications importantes (si vous avez souscrit à nos communications)

14.2 Archivage

Les versions antérieures sont archivées et communiquées sur demande.

14.3 Entrée en vigueur

Toute modification entre en vigueur à compter de sa publication, sauf indication contraire.

15. Contact RGPD

Nous nous engageons à traiter votre demande dans les délais réglementaires.

Politique de confidentialité rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

© 2026 VTCBORDEAUX (SAS, SIREN 924 992 605, RCS Bordeaux) — VTC Bordeaux Chauffeur — Tous droits réservés.