1. Responsable du traitement
RIDA VTC est le responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — UE 2016/679).
RIDA — SASU exploitant la plateforme RidaVTC
RCS Lyon 915 136 790 — SIRET 915 136 790 00010
Email : [email protected]
Nos mentions légales
Site web : ridatransports.com
Pour toute question relative à la protection de vos données, vous pouvez nous contacter directement à l'adresse ci-dessus.
2. Données collectées
Données passagers
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom, email, téléphone | Création et gestion du compte | Exécution du contrat |
| Adresses de départ et destination | Calcul de l'itinéraire et du prix | Exécution du contrat |
| Géolocalisation en temps réel | Suivi de course, affichage position chauffeur | Exécution du contrat |
| Historique des courses | Facturation, litiges, amélioration service | Intérêt légitime |
| Données de paiement (Stripe) | Paiement sécurisé de la course | Exécution du contrat |
| Tokens de notification push | Envoi de notifications sur l'état de la course | Consentement |
| Ville de première connexion | Visualisation de la couverture géographique du service | Intérêt légitime |
Données chauffeurs
| Donnée | Finalité | Base légale |
|---|---|---|
| Informations d'identité + documents | Vérification légale et activation du compte | Obligation légale |
| Géolocalisation GPS en temps réel | Dispatch des courses, suivi passager | Exécution du contrat |
| Statut en ligne / hors ligne | Gestion de la disponibilité | Exécution du contrat |
| Gains et historique des courses | Reversements, comptabilité | Obligation légale |
| IBAN (si Stripe) | Versement des gains | Exécution du contrat |
| Tokens de notification push | Alertes nouvelles courses | Consentement |
| Ville de première connexion | Visualisation de la couverture géographique du service | Intérêt légitime |
3. Utilisation des données
Vos données personnelles sont utilisées exclusivement pour :
- Créer et gérer votre compte utilisateur
- Mettre en relation passagers et chauffeurs
- Calculer et afficher les prix de course
- Assurer le suivi en temps réel des courses
- Traiter les paiements et les reversements
- Envoyer des notifications liées à votre activité sur la plateforme
- Prévenir la fraude et assurer la sécurité du service
- Respecter nos obligations légales
- Améliorer la qualité et la fiabilité du service
4. Partage des données
Vos données peuvent être partagées avec les tiers suivants, strictement nécessaires au fonctionnement du service :
Prestataires techniques
- Stripe (paiement en ligne) — Les données de carte bancaire sont traitées directement par Stripe, certifié PCI-DSS. RidaVTC ne stocke jamais vos données de carte. Politique Stripe →
- Google Maps / Google APIs — Utilisé pour le calcul d'itinéraires, l'affichage de cartes et la géolocalisation. Politique Google →
- OVH (hébergement email) — Utilisé pour l'envoi d'emails transactionnels (confirmation, facture, bon de commande).
- Cloudflare — Utilisé pour la sécurité réseau et la distribution de contenu (CDN).
- OpenStreetMap / Nominatim — Utilisé pour la conversion d'adresses GPS (géocodage inverse).
Entre utilisateurs de la plateforme
Dans le cadre d'une course :
- Le chauffeur voit l'adresse de départ et la destination du passager
- Le passager voit le prénom, la photo et la position GPS du chauffeur attribué
- Ces informations sont limitées à la durée de la course
Autorités légales
RIDA VTC peut être amené à communiquer des données personnelles aux autorités judiciaires ou administratives sur réquisition légale.
5. Conservation des données
| Type de données | Durée de conservation |
|---|---|
| Données de compte actif | Durée d'activité du compte |
| Historique des courses | 5 ans (obligation légale comptable) |
| Données de paiement (références) | 5 ans (obligation fiscale) |
| Logs de connexion et sécurité | 12 mois |
| Tokens de notifications push | Durée d'activité du compte |
| Géolocalisation GPS en temps réel | Non stockée durablement (temps réel uniquement) |
| Documents chauffeur (ID, carte VTC) | Durée d'activité + 1 an après fermeture du compte |
| Ville de première connexion | Tant que le compte est actif |
À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
6. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Obtenir une copie de vos données personnelles
Corriger des données inexactes ou incomplètes
Demander la suppression de vos données
Limiter le traitement dans certains cas
Recevoir vos données dans un format lisible
Vous opposer à certains traitements
Envoyez votre demande à [email protected] en précisant votre identité et le droit que vous souhaitez exercer. Nous répondrons dans un délai maximum de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés : www.cnil.fr
8. Sécurité des données
RIDA VTC met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- HTTPS obligatoire sur toutes les URLs (Cloudflare + certificat SSL)
- Chiffrement des mots de passe avec bcrypt (facteur d'itération élevé)
- Authentification JWT avec expiration courte et renouvellement sécurisé
- Headers de sécurité HTTP : X-Frame-Options, Content-Security-Policy, X-Content-Type-Options, Referrer-Policy
- Requêtes préparées (prepared statements) — Protection contre les injections SQL
- Données de paiement — Jamais stockées sur nos serveurs (traitement exclusif par Stripe)
- Accès à la base de données — Restreint au réseau interne Docker, non exposé à l'extérieur
- Sauvegardes régulières — Hébergées sur NAS local sécurisé
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, RIDA VTC s'engage à vous notifier dans les 72 heures conformément à l'article 33 du RGPD.
9. Mineurs
Le service RidaVTC est exclusivement réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.
Si vous êtes parent ou tuteur et estimez que votre enfant mineur a créé un compte, contactez-nous à [email protected] pour que nous procédions à la suppression immédiate du compte et des données associées.
10. Contact — Protection des données
Pour toute question ou exercice de vos droits relatifs à la protection de vos données personnelles :
📧 Email : [email protected]
💬 Nous écrire sur WhatsApp
⚖️ Nos mentions légales
🌐 Formulaire de contact
Toute demande d'exercice de vos droits fait l'objet d'une réponse dans un délai d'un mois, conformément à l'article 12 du RGPD.
Autorité de contrôle
En cas de litige non résolu, vous pouvez vous adresser à :
- France : CNIL — www.cnil.fr — 3 Place de Fontenoy, 75007 Paris
- Maroc : CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) — www.cndp.ma
Cette politique de confidentialité peut être mise à jour pour refléter les évolutions légales ou techniques. Toute modification substantielle sera notifiée par email aux utilisateurs enregistrés.