Politique de confidentialité — application TaxiBuddy

Cette déclaration explique quelles données à caractère personnel nous traitons lorsque vous utilisez l'app mobile TaxiBuddy en tant que chauffeur ou gestionnaire d'une société de taxi — pourquoi nous les traitons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Cette déclaration ne s'applique pas :

• À l'utilisation du site web public taxibuddy.be — voyez la Politique de confidentialité du site web.
• Aux cookies et à l'analytique sur le site web — voyez la Déclaration cookies.
• Aux passagers de la société de taxi — ils reçoivent leurs informations via leur société de taxi.

Différence importante avec la déclaration du site web : pour la grande majorité des données que nous traitons via l'app, c'est votre société de taxi qui est le responsable du traitement (controller) et nous sommes le sous-traitant (processor). Nous traitons vos données pour le compte de votre société de taxi, sur la base d'un accord de sous-traitance (DPA).

Nous n'avons pas désigné de Délégué à la protection des données (DPO) formel — notre échelle ne l'exige pas légalement.

Quand TaxiBuddy est-il lui-même responsable du traitement ? Pour quelques traitements qui n'ont rien à voir avec votre société de taxi : le monitoring des performances de l'app, la sécurité de la plateforme, la gestion des comptes chez Auth0 pour la connexion. Pour cet ensemble limité, c'est nous qui sommes responsable du traitement.

a. Données de compte et de profil. À la première connexion et dans votre profil :

• Prénom et nom
• Adresse e-mail (= votre identifiant de connexion)
• Numéro de téléphone
• Préférence linguistique (NL/EN/FR)
• Rôle dans la société de taxi (Gestionnaire ou Chauffeur)
• Identifiant technique du fournisseur d'identité après connexion
• Pour les chauffeurs : numéro de permis de conduire / de carte taxi

b. Données de localisation (uniquement pour les Drivers). Lorsque vous démarrez un shift ou démarrez/terminez une course, l'app relève une seule fois votre position via l'API standard du système d'exploitation. Nous effectuons exclusivement des relevés ponctuels au moment exact de cette action — il n'y a aucun suivi continu en arrière-plan. Entre les actions (course en cours, shift en cours), l'app ne collecte aucune donnée de localisation. Lorsque vous fermez l'app ou verrouillez le téléphone, tout traitement de localisation s'arrête.

Par relevé ponctuel, nous enregistrons : la latitude et la longitude (lat/long, précision d'environ 10 mètres), le moment du relevé et le type d'action concerné (début d'un shift, début d'une course, fin d'une course). Pour la position de départ et d'arrivée d'une course, nous demandons également une adresse géocodée via Google Maps Platform (voir section 5).

c. Données de courses et de réservations (saisies par les Admins, consultables par les Drivers) : nom + numéro de téléphone + (facultatif) e-mail/adresse du passager, nombre de voyageurs, heure de départ prévue, adresses de départ et d'arrivée, accord de prix, mode de paiement, motif d'annulation + auteur de l'annulation, notes libres. Ces données sont saisies par un Admin (dispatcher / fleet manager), pas par le passager lui-même. Le devoir d'information envers le passager incombe à la société de taxi — nous fournissons un modèle à cet effet.

d. Données de temps de travail / de shifts. Par shift : ID du driver, ID du véhicule, position de départ (lat/long, voir b), heures de début et de fin, kilométrage (début + fin), statut (en cours / en pause / terminé), pauses avec horodatage.

e. Données de véhicules et de licences (consultables par les Admins) : plaque d'immatriculation, VIN, numéro de licence taxi, marque + modèle, attribution à un compte driver.

f. Journaux d'audit / d'activité. À des fins de preuve et de gestion des litiges, nous enregistrons qui a effectué quel changement de statut (p. ex. onboarding, désactivation, statut de l'entreprise). Par ligne de journal : ID du compte acteur + rôle, changement de statut (de → vers), commentaire éventuel, horodatage.

g. Données techniques. L'app collecte automatiquement : version de l'appareil et de l'OS (pour le débogage de compatibilité), version de l'app, journaux de crash et traces de performance (voir section 5 — Microsoft Application Insights). Aucun identifiant publicitaire. Nous n'utilisons pas l'IDFA (iOS) ni l'Android Advertising ID.

Nous n'utilisons pas vos données pour :

• Le marketing de TaxiBuddy ou de tiers
• Le profilage avec des conséquences juridiques
• La vente à des tiers
• Des décisions automatisées qui affectent votre relation de travail

Nous transmettons vos données à des prestataires soigneusement sélectionnés qui nous aident à faire fonctionner la plateforme. Nous avons conclu un accord de sous-traitance avec chacun d'eux.

En outre, nous transmettons les données de courses à Chiron — le système de l'autorité flamande pour l'enregistrement des courses des services de taxi. Chiron n'est pas un sous-traitant : c'est un responsable du traitement distinct (autorité publique) avec son propre régime légal.

Pour la liste complète des parties externes que TaxiBuddy utilise : voyez notre Liste des sous-traitants.

Nous ne partageons pas vos données avec :

• D'autres sociétés de taxi que la vôtre
• Des réseaux de marketing ou de publicité
• Des tiers à des fins commerciales

Nous ne demandons aucun accès :

• À la caméra (nous ne prenons pas en charge l'envoi de photos)
• Au microphone
• Aux contacts
• À l'agenda
• Aux SMS
• Aux identifiants publicitaires (IDFA/AAID)

Vous pouvez retirer la permission de localisation à tout moment via votre système d'exploitation (iOS : *Réglages → TaxiBuddy → Position* ; Android : *Paramètres → Applications → TaxiBuddy → Autorisations*). Cela empêchera le démarrage de shifts et de courses — contactez alors votre société de taxi.

L'app stocke localement un ensemble limité de données pour permettre l'utilisation hors ligne et une connexion rapide :

• Jeton de session du fournisseur d'identité dans le stockage sécurisé de l'appareil (pas en texte clair) — pour vous garder connecté entre les sessions
• Préférence linguistique et réglages d'interface dans le stockage de préférences standard de l'app
• Copies temporaires des tickets de course ouverts dans le dossier de téléchargements

L'app n'utilise aucun cookie de suivi et aucun cookie analytique. Les cookies concernent le site web, pas l'app mobile.

Lorsque vous vous déconnectez ou supprimez l'app, toutes les données locales sont effacées (à l'exception des PDF que vous avez vous-même conservés dans votre dossier de téléchargements).

Ci-dessous un tableau simplifié. La politique de conservation interne complète est consultable sur demande raisonnable via privacy@taxibuddy.be.

Pour votre compte, nous appliquons une suppression douce (soft-delete) avec une fenêtre de récupération de 30 jours : lorsqu'un compte est supprimé, il reste récupérable pendant 30 jours (en cas d'action erronée), puis il est automatiquement supprimé définitivement. Les PII qui ne peuvent pas être supprimées légalement (p. ex. via les enregistrements de courses pour la comptabilité) sont anonymisées, pas conservées avec votre nom.

Nous prenons des mesures techniques et organisationnelles appropriées :

• Chiffrement en transit : toute communication entre l'app et nos serveurs via HTTPS (TLS 1.2 ou supérieur)
• Chiffrement au repos : les bases de données chez Microsoft Azure utilisent le chiffrement transparent des données (TDE)
• Authentification par jeton : chaque requête connectée est vérifiée
• Isolation des données multi-tenant : un utilisateur de la société A ne peut techniquement pas voir les données de la société B
• Accès restreint au back-office : seuls nos collaborateurs autorisés y ont accès pour le support
• Journalisation sans PII : les journaux de monitoring filtrent les adresses e-mail, IBAN, numéros de TVA et numéros de téléphone avant leur enregistrement
• Suppression douce avec fenêtre de récupération : protège contre les suppressions accidentelles par le support
• Sauvegardes : Azure SQL Point-in-Time Restore (35 jours pour la production)

Aucun système n'est totalement infaillible. Si une fuite de données impliquant vos données devait se produire, nous la signalons à l'Autorité belge de protection des données dans les 72 heures et — s'il existe un risque élevé pour vous — également directement à vous ou à votre société de taxi (afin qu'elle puisse vous en informer).

En vertu du RGPD, vous disposez des droits suivants sur vos données à caractère personnel :

Première voie — via votre société de taxi (responsable du traitement) : pour la grande majorité des données dans l'app, votre société de taxi est le responsable. Adressez-vous à votre Admin ou au gérant de votre société de taxi. Ils peuvent adapter ou faire adapter directement une grande partie des données dans l'app.

Deuxième voie — directement via TaxiBuddy : si votre demande concerne les traitements propres à la plateforme TaxiBuddy (connexion, sécurité, monitoring), ou si votre société de taxi ne réagit pas, vous pouvez vous adresser directement à nous :

• E-mail : privacy@taxibuddy.be
• Mentionnez : quel droit vous souhaitez exercer, sur quelles données, et comment nous pouvons vérifier votre identité (p. ex. en répondant depuis l'adresse e-mail que vous utilisez dans l'app)

Nous traitons votre demande dans un délai d'un mois après réception. Pour les demandes complexes, nous pouvons prolonger ce délai de deux mois au maximum — nous vous en informons au cours du premier mois. Aucun frais n'est dû, sauf pour les demandes manifestement infondées ou excessives.

Vous avez le droit d'introduire une plainte auprès de l'Autorité belge de protection des données :

• Autorité de protection des données (APD)
• Rue de la Presse 35, 1000 Bruxelles
• Tél : +32 2 274 48 00
• contact@apd-gba.be
• autoriteprotectiondonnees.be

Nous vous recommandons de contacter d'abord votre société de taxi ou nous-mêmes (privacy@taxibuddy.be) afin que nous puissions répondre directement à vos préoccupations, mais vous n'y êtes évidemment pas obligé.

Cette politique de confidentialité et tous les traitements que nous y décrivons sont régis par le droit belge, complété par le Règlement général sur la protection des données (RGPD) européen directement applicable.

Pour les litiges qui ne peuvent être résolus à l'amiable ou via l'Autorité de protection des données, les tribunaux de l'arrondissement judiciaire d'Anvers, division Malines sont exclusivement compétents.

Lorsque nous modifions cette politique de confidentialité, nous adaptons le numéro de version et la date en haut de cette page. Pour les modifications significatives (comme de nouvelles finalités de traitement, de nouveaux sous-traitants ou de nouvelles permissions), nous affichons à nouveau la déclaration mise à jour dans l'app, avec une demande de prise de connaissance.