RGPD — Règlement UE 2016/679

Politique de confidentialité

VTCPocket — Application mobile SaaS pour chauffeurs VTC indépendants

Dernière mise à jour : 18/09/2026  |  Conforme au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés

1 Responsable du traitement

MEHDI CHAKIB — VTCPocket by CM-Ride

Micro-entrepreneur — SIRET : 989 189 105 00012

contact@cm-ride.fr  |  https://vtcpocket.cm-ride.fr

2 Données collectées

2.1 Données fournies directement par l'utilisateur

CatégorieDonnéesFinalitéBase légale
CompteAdresse email, mot de passe (hashé)Authentification et accès au serviceExécution du contrat
Profil chauffeurPrénom, nom, numéro VTC, SIRETPersonnalisation de l'app et des documentsExécution du contrat
ActivitéBons de commande, courses, factures, historiqueFonctionnement principal de l'applicationExécution du contrat
ClientsNom, coordonnées des clients du chauffeurGestion du carnet clientsExécution du contrat
PartenairesSIRET des partenaires commerciauxAjout et identification des partenaires via API INSEEIntérêt légitime
VéhiculeInformations sur le véhicule (marque, immat, etc.)Fonctionnalité Mon VéhiculeExécution du contrat
FacturationDonnées de paiement (traitées par Stripe)Gestion des abonnementsExécution du contrat
ParrainageCode de parrainage, email du filleulProgramme de parrainageConsentement
SupportEmails échangés avec le supportAssistance utilisateurIntérêt légitime

2.2 Données récupérées via l'API INSEE

Lorsque vous saisissez un numéro SIRET (pour votre propre profil ou pour l'ajout d'un partenaire commercial), l'application interroge l'API publique de l'INSEE (entreprise.data.gouv.fr) pour récupérer automatiquement les informations d'entreprise correspondantes (raison sociale, adresse, forme juridique, code APE). Ces données sont publiques et ne sont pas stockées de manière permanente au-delà de ce qui est nécessaire au fonctionnement du service.

2.3 Données collectées automatiquement

L'application ne collecte pas de données de géolocalisation en arrière-plan. L'adresse IP peut être enregistrée lors des appels à l'API pour des raisons de sécurité et de journalisation technique.

3 Programme de parrainage

VTCPocket propose un programme de parrainage permettant aux utilisateurs de bénéficier d'avantages en invitant d'autres chauffeurs VTC à s'inscrire. Dans ce cadre :

Le parrainage repose sur votre consentement actif. Vous pouvez à tout moment demander la suppression de votre code de parrainage à l'adresse : contact@cm-ride.fr

4 Utilisation des données

Nous ne vendons jamais vos données personnelles à des tiers. Nous ne faisons pas de publicité ciblée.

5 Sous-traitants et transferts de données

Supabase Inc. — Base de données et authentification

Serveurs situés en Allemagne (Frankfurt, UE) — Conformité RGPD garantie par contrat DPA

https://supabase.com/privacy

Stripe Inc. — Paiements et abonnements

Traitement des paiements — Certifié PCI DSS niveau 1 — Couvert par les clauses contractuelles types UE

https://stripe.com/fr/privacy

Netlify Inc. — Hébergement du site web

Hébergement de la landing page vtcpocket.cm-ride.fr uniquement — Données hors UE couvertes par les CCT

https://www.netlify.com/privacy

INSEE / entreprise.data.gouv.fr — API publique

Service public français — Consultation des données d'entreprise à partir du numéro SIRET. Données publiques, aucun transfert de données personnelles vers ce service.

https://entreprise.data.gouv.fr

6 Durée de conservation

Type de donnéesDurée de conservation
Données de compte (email, profil)Durée de l'abonnement + 3 ans après résiliation
Bons de commande et factures10 ans (obligation légale comptable)
Données clients du chauffeurDurée de l'abonnement — supprimées à la demande
Données partenaires (SIRET)Durée de la relation commerciale déclarée
Données de parrainageDurée du programme + 1 an
Logs techniques et sécurité12 mois maximum
Données de paiementGérées directement par Stripe selon leur politique

7 Vos droits

Conformément au RGPD, vous disposez des droits suivants :

👁️

Droit d'accès

Obtenir une copie de toutes vos données personnelles

✏️

Droit de rectification

Corriger vos données inexactes ou incomplètes

🗑️

Droit à l'effacement

Demander la suppression de vos données (droit à l'oubli)

📦

Droit à la portabilité

Recevoir vos données dans un format lisible et réutilisable

⛔

Droit d'opposition

Vous opposer au traitement de vos données

⏸️

Droit à la limitation

Demander la suspension temporaire du traitement

Pour exercer ces droits : contact@cm-ride.fr (réponse sous 30 jours maximum).

En cas de réponse insatisfaisante : www.cnil.fr/fr/plaintes

8 Sécurité des données

9 Modifications de la politique

Toute modification substantielle de cette politique sera notifiée par email ou notification in-app au moins 30 jours avant son entrée en vigueur.

10 Contact

Responsable de la protection des données — MEHDI CHAKIB

contact@cm-ride.fr  |  60 rue François Ier, 75008 Paris