Politique de confidentialité

1. Qui est responsable

Le service Direko est édité par [À COMPLÉTER : nom de l’exploitant ou raison sociale] ([À COMPLÉTER : forme juridique]), dont l’adresse est [À COMPLÉTER : adresse postale], immatriculé sous le numéro [À COMPLÉTER : SIREN et registre (RCS ou RNE)] — ci-après « Direko » ou « nous ». Contact pour toute question sur vos données : bonjour@direko.app, ou par courrier à [À COMPLÉTER : adresse postale]. Nous n’avons pas désigné de délégué à la protection des données ; c’est l’exploitant qui répond à cette adresse.

2. Qui décide de quoi

Direko n’est pas le seul responsable des données qui passent par le logiciel. Chaque chauffeur ou entreprise abonnée — le « réseau » — décide de ses propres clients et de ses propres courses, et Direko les traite pour son compte.

Une course est partagée : elle figure à la fois dans le compte Direko du passager — qui y retrouve toutes ses courses, chez tous ses chauffeurs — et dans le carnet du chauffeur qui l’a reçue. Le passager peut s’adresser à nous pour son compte, et au chauffeur pour ce que celui-ci fait de ses coordonnées ; nous transmettons au réseau concerné une demande qui le regarde.

3. Le principe qui gouverne tout le reste

Nous demandons le minimum, et nous le gardons le moins longtemps possible. Deux exemples concrets de ce principe appliqué :

• Nous ne demandons pas votre carte d’identité. La carte professionnelle porte déjà votre photo, votre identité et sa validité : exiger une pièce d’identité en plus n’ajouterait rien et augmenterait les dégâts en cas de fuite.
• Le téléphone de vos clients ne nous sert à rien et n’est jamais exposé publiquement. Le vôtre non plus : la page publique de votre portail n’affiche jamais votre numéro.

4. Ce que nous collectons, et pourquoi

Fournir ces données n’est jamais une obligation légale. Celles marquées comme obligatoires dans un formulaire le sont parce que le service ne peut pas fonctionner sans elles — un chauffeur ne peut pas rappeler un passager sans téléphone ; les autres sont facultatives et le formulaire le dit.

Lors d’une demande de portail

• Nom commercial, nom légal, téléphone, adresse électronique, ville — pour vous rappeler et instruire votre dossier. Base légale : les mesures précontractuelles prises à votre demande, puis l’exécution du contrat.
• Numéro d’entreprise, numéro professionnel — pour vérifier que vous exercez légalement. Base légale : notre intérêt légitime à n’ouvrir des portails qu’à des professionnels en règle.
• Carte professionnelle, attestation d’assurance, carte grise — même finalité. Ces fichiers sont stockés dans un espace privé, inaccessible par une adresse publique.
• Votre photo — pour l’afficher sur votre portail. C’est vous qui la choisissez et vous pouvez la remplacer ou la retirer.
• Votre véhicule — marque, modèle, couleur, immatriculation et, si vous en ajoutez une, sa photo : le passager d’une course acceptée en voit la couleur, la photo et la plaque (la plaque jusqu’à la fin de la course seulement), et la page de réservation publique d’un chauffeur qui travaille seul en montre le modèle, la couleur et la photo, jamais la plaque.

Lors de l’exploitation du service

• Le compte : adresse électronique, nom, téléphone, langue, et les appareils inscrits aux notifications. Base légale : l’exécution du contrat (conditions d’utilisation).
• Les réservations : adresses de départ et d’arrivée, horaires, distances, prix proposés et acceptés, et le journal des échanges — qui a proposé quel prix et quand. Ce journal existe pour pouvoir trancher un désaccord. Base légale : l’exécution du contrat ; pour le réseau, les obligations de justificatif de réservation préalable qui pèsent sur lui.
• Le téléphone des clients, parce qu’une réservation sans moyen de rappeler ne sert à rien. Le client et son chauffeur y accèdent ; nous ne l’utilisons pas.

La position du chauffeur

• Pourquoi : montrer au passager d’une course l’approche de son chauffeur, et l’en prévenir quand il arrive.
• Base légale : l’exécution du contrat avec le chauffeur indépendant ; dans une entreprise, l’intérêt légitime du réseau à informer ses clients de l’arrivée de leur voiture.
• Quand : seulement si le chauffeur a activé le partage sur son appareil — il est éteint par défaut — et seulement pendant une course commencée. Il le coupe à tout moment, depuis l’application ou les réglages de son téléphone.
• Qui la voit : le passager de cette course, et lui seul ; Mapbox, pour calculer l’itinéraire d’approche. Ni l’employeur ni les responsables d’une entreprise n’y ont accès, et elle ne sert à aucun contrôle de l’activité.
• Combien de temps : seule la dernière position est gardée — chaque relevé remplace le précédent —, et elle est effacée au bout d’une heure.

Une entreprise abonnée doit informer ses salariés et conducteurs de ce dispositif avant qu’ils s’en servent, et, s’il en existe, ses représentants du personnel.

Un numéro laissé sur la page d’attente

Avant l’ouverture du service, la page d’accueil propose de laisser ses coordonnées pour être prévenu par SMS : prénom, nom, téléphone, et une adresse électronique si vous le voulez. Elles servent à vous envoyer ce SMS à l’ouverture — et à rien d’autre. Base légale : votre demande. Elles sont transmises à la messagerie de l’exploitant (Google) pour qu’il vous réponde vite, et conservées douze mois au plus. Pour qu’elles soient effacées plus tôt, écrivez-nous.

La mesure d’audience du site

Nous comptons les pages vues de ce site, et le nombre de visiteurs différents par journée. C’est la seule façon de savoir si ce que nous construisons intéresse quelqu’un. La mesure est faite par nous, sans service tiers, et elle est conçue pour ne pas pouvoir vous suivre :

• elle ne dépose rien sur votre appareil — ni cookie, ni identifiant local ;
• votre adresse IP n’est pas conservée. Elle entre dans un calcul d’empreinte, avec le nom de votre navigateur et une clé secrète du jour, et n’est jamais écrite ;
• la clé change chaque nuit, donc l’empreinte d’aujourd’hui ne correspond plus à rien demain. Nous savons « combien de personnes différentes aujourd’hui », jamais « est-ce la même qu’hier » ;
• nous gardons aussi le site d’où vous arrivez, réduit à son domaine (par exemple facebook.com), pour savoir quels canaux fonctionnent — jamais l’adresse complète, qui peut porter le nom d’un groupe privé ou une recherche.

Base légale : notre intérêt légitime à connaître l’audience de notre propre site, avec une collecte réduite au strict nécessaire. Vous pouvez vous y opposer en nous écrivant, ou en désactivant JavaScript : le compteur ne tourne pas sans lui.

5. Qui peut voir quoi

L’accès est contrôlé au niveau de la base de données elle-même, pas seulement dans l’application :

• un visiteur non identifié ne lit qu’une projection publique de votre profil, sans votre téléphone ;
• un client authentifié ne voit que ses propres réservations — et, tant qu’une course est acceptée, ce qu’il faut pour reconnaître et joindre qui vient le chercher : le prénom et l’initiale du conducteur, sa photo, son véhicule et le numéro de l’exploitant (dans une entreprise, celui de la société, jamais le portable d’un salarié) ;
• vous ne voyez que les vôtres ;
• les justificatifs et les demandes de portail ne sont accessibles à personne d’autre que nous, par un accès de service restreint.

6. Nos prestataires

Les données ne sont ni vendues ni louées. Elles sont confiées aux seuls prestataires ci-dessous, chacun pour ce qui lui est nécessaire, et liés par un contrat de traitement. Quand un prestataire traite des données hors de l’Union européenne, le transfert repose sur les clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework du prestataire.

Supabase

Pour : base de données, authentification, stockage des justificatifs et des photos.

Données : toutes les données décrites dans cette politique.

Où : Union européenne — Irlande (région AWS eu-west-1). Garantie : clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework du prestataire. [À VÉRIFIER : garantie applicable à un éventuel accès du support de Supabase Pte. Ltd. (Singapour) ou de ses sous-traitants hors de l’Union]

Amazon Web Services

Pour : serveurs du site et des portails, tâches planifiées, réception du courrier adressé à bonjour@direko.app (messages bruts conservés trente jours).

Données : les données qui transitent par les serveurs ; le contenu des courriels reçus.

Où : Union européenne — Irlande.

Mapbox

Pour : autocomplétion des adresses, géocodage inverse, itinéraires, cartes.

Données : le texte tapé dans un champ d’adresse et un point approximatif (arrondi au kilomètre) pour classer les suggestions ; la position de l’appareil du passager quand il demande « ma position », pour trouver son adresse ; les points de départ et d’arrivée d’une course ; la position en direct du chauffeur, pour calculer son itinéraire d’approche ; sur la carte de suivi en direct, les tuiles sont demandées par le navigateur du passager, ce qui expose à Mapbox son adresse IP et un identifiant de télémétrie de Mapbox. Ni nom, ni téléphone, ni adresse électronique.

Où : États-Unis. Garantie : clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework du prestataire. [À VÉRIFIER : Mapbox — certification DPF ou clauses types, et réglage de sa télémétrie]

Resend

Pour : envoi des courriels de service (codes de connexion, courses, dossier, abonnement).

Données : nom et adresse électronique du destinataire, contenu du courriel — dont, selon le cas, le nom du client, l’adresse de prise en charge et un lien de suivi.

Où : États-Unis. Garantie : clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework du prestataire. [À VÉRIFIER : Resend — certification DPF ou clauses types]

Stripe

Pour : paiement et facturation de l’abonnement des chauffeurs — jamais des courses.

Données : identité de l’abonné, adresse électronique, moyen de paiement (saisi chez Stripe, jamais chez nous), factures.

Où : Union européenne (Stripe Payments Europe, Irlande) et États-Unis. Garantie : clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework du prestataire. [À VÉRIFIER : Stripe — certification DPF ou clauses types]

Expo, Apple (APNs), Google (Firebase Cloud Messaging) et les services de notification des navigateurs

Pour : acheminement des notifications vers les téléphones et les navigateurs.

Données : un identifiant d’appareil et le texte de la notification — qui ne porte ni nom ni téléphone.

Où : États-Unis notamment. Garantie : clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework du prestataire. [À VÉRIFIER : Expo (650 Industries), Apple, Google — certification DPF ou clauses types]

Anthropic (Claude)

Pour : la seule recherche interne de l’administration de Direko : quand un administrateur pose une question, les données utiles pour y répondre (noms, coordonnées, adresses, courses) sont transmises à Anthropic, qui les traite pour cette seule réponse et ne s’en sert pas pour entraîner ses modèles. Aucune donnée n’est transmise en dehors de ces recherches.

Données : selon la question : noms, coordonnées, adresses, courses.

Où : États-Unis notamment. Garantie : clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework du prestataire. [À VÉRIFIER : Anthropic — certification DPF ou clauses types]

Google (messagerie de l’exploitant)

Pour : la boîte de l’exploitant de Direko, qui reçoit l’alerte d’un numéro laissé sur la page d’attente et le courrier réexpédié depuis bonjour@direko.app.

Données : prénom, nom, téléphone et adresse électronique d’un prospect ; le contenu des courriels qui nous sont écrits.

Où : États-Unis notamment. Garantie : clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework du prestataire. [À VÉRIFIER : Google — certification DPF ou clauses types, et offre souscrite]

Les justificatifs (cartes professionnelles, attestations, cartes grises) ne sont confiés qu’à Supabase et Amazon Web Services, et ne quittent pas l’Union.

7. Combien de temps

8. Où sont les données

Base de données, fichiers et serveurs applicatifs sont hébergés dans l’Union européenne (Irlande). Les transferts hors de l’Union sont ceux des prestataires listés plus haut, et seulement pour ce qui y est écrit.

9. Vos droits

Vous pouvez, pour les données qui vous concernent :

• y accéder, les faire rectifier ou effacer, et en limiter le traitement ;
• les recevoir dans un format lisible par une machine (portabilité) ;
• vous opposer à un traitement fondé sur notre intérêt légitime (article 21 du RGPD) — la mesure d’audience, la vérification au-delà de ce que l’abonnement exige — pour des raisons tenant à votre situation ;
• retirer à tout moment votre accord à être rappelé ou prévenu ;
• définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez à bonjour@direko.app depuis l’adresse de votre compte. Si la demande vient d’une autre adresse, nous pouvons vous demander de quoi vérifier qu’elle vient bien de vous — jamais une pièce d’identité si un autre moyen suffit. Nous répondons sous un mois, délai qui peut être prolongé de deux mois pour une demande complexe, auquel cas nous vous le disons dans le premier mois. Une demande qui regarde le carnet ou les courses d’un réseau lui est transmise, puisque c’est lui qui en décide.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes) ou, en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou encore l’autorité de protection des données de votre pays.

Si vous êtes passager : deux droits que vous exercez vous-même

Sans nous écrire, depuis « Mon compte » — sur le site de votre chauffeur comme dans l’application Direko :

• Télécharger vos données. Un fichier, lisible par une machine comme par vous : votre compte (adresse électronique, date de création, langue), votre nom et votre téléphone, la liste de vos chauffeurs, vos adresses enregistrées, et vos courses avec leur historique.
• Supprimer votre compte. Sont effacés : votre nom et votre téléphone, votre liste de chauffeurs, vos adresses enregistrées, les appareils inscrits aux notifications, votre présence dans le carnet de clients de vos chauffeurs, les courriels qui ne sont pas encore partis, et votre compte de connexion — votre adresse électronique redevient libre. Sont conservées vos courses, sans votre nom ni votre téléphone : elles appartiennent aussi au chauffeur qui les a faites, qui doit les garder dans sa comptabilité et pouvoir présenter leurs bons de réservation. Elles suivent la durée de conservation des réservations.

La suppression est définitive. Elle est refusée tant qu’une course est encore en cours — annulez-la d’abord, votre chauffeur en est prévenu. Si le même compte est aussi celui d’un chauffeur, votre connexion reste ouverte pour ce compte-là, jusqu’à ce qu’il soit supprimé à son tour.

Si vous êtes chauffeur : supprimer votre compte, emporter vos données

Sans nous écrire, depuis l’onglet « Réglages » de l’application chauffeur ou les réglages de votre espace de travail. Sont effacés : votre nom, votre téléphone, votre photo et votre véhicule, les appareils inscrits aux notifications, votre dernière position, l’accès qui vous avait été ouvert, les courriels qui ne sont pas encore partis, et votre compte de connexion — votre adresse électronique redevient libre. Sont conservées les courses que vous avez faites, sans votre nom ni votre téléphone : elles appartiennent à l’entreprise pour laquelle vous les avez faites, qui doit les garder dans ses revenus, son carnet et sa comptabilité. Elles suivent la durée de conservation des réservations. Le responsable de l’entreprise est prévenu de votre départ.

La suppression est définitive. Elle est refusée tant qu’une course qui vous est attribuée est encore en cours, et pour le responsable principal d’un réseau — celui qui a ouvert le portail et paie l’abonnement : son compte se ferme avec l’abonnement, en nous écrivant, puisque le réseau ne peut pas rester sans exploitant. Si le même compte sert aussi de compte passager, supprimez d’abord celui-ci.

Vos données, vous les téléchargez au même endroit, sans nous écrire : votre compte, votre fiche, vos appareils, l’accès qui vous avait été ouvert et les courses que vous avez conduites, avec leur historique, dans un fichier que vous gardez. Les coordonnées des passagers n’y figurent pas : leur nom et leur téléphone sont leurs données à eux, et forment le carnet de clients de l’entreprise — pas les vôtres.

10. Cookies et stockage sur votre appareil

Nous n’utilisons aucun cookie publicitaire et aucun outil de mesure d’audience tiers. Ce que le service dépose est nécessaire à son fonctionnement, et ne demande donc pas votre accord :

• les cookies de session, qui vous gardent connecté sur un portail ou dans votre espace ;
• le cookie de langue, qui retient la langue que vous avez choisie ;
• le cookie de dossier (direko_suivi), posé à l’envoi d’une demande de portail pour retrouver le dossier et finir son paiement, valable un jour ;
• dans l’application, la session est gardée dans le coffre chiffré du téléphone ;
• sur l’appareil d’un chauffeur, le choix de partager ou non sa position, gardé localement.

Une exception, limitée à la carte de suivi en direct d’une course : le moteur cartographique de Mapbox peut y enregistrer un identifiant de télémétrie dans le stockage du navigateur, et les tuiles de la carte sont chargées depuis les serveurs de Mapbox, qui reçoivent votre adresse IP. Aucune autre page du site ni du portail n’est concernée.

11. Sécurité, et ce que nous ne promettons pas

Les échanges sont chiffrés en transit, les fichiers sont dans un espace privé, et les règles d’accès sont appliquées par la base de données. Nous ne prétendons pas pour autant être à l’abri de tout incident.

En cas de violation de données, nous la notifions à la CNIL dans les soixante-douze heures après en avoir pris connaissance, sauf si elle ne présente pas de risque pour les personnes ; nous en informons sans délai les personnes concernées si elle présente un risque élevé pour elles ; et nous prévenons sans délai les réseaux abonnés dont les données sont touchées, pour qu’ils puissent remplir leurs propres obligations.

12. Modifications

Toute modification de fond de cette politique vous est notifiée trente jours avant son entrée en vigueur. La version que vous avez acceptée est identifiée par son numéro.