Politique de confidentialité

Le responsable du traitement est Kenjy Saadi, qui exerce sous le nom UrbanGo, dont le siège se trouve Via Pasquale Lucchini 10, 6900 Lugano, Suisse.

Pour toute demande concernant vos données personnelles, vous pouvez écrire à [email protected].

Le responsable est établi en Suisse, la Loi fédérale sur la protection des données s’applique donc. Et parce que le service est aussi proposé à des personnes qui se trouvent dans l’Union européenne, le Règlement (UE) 2016/679 (RGPD) s’applique également, et le UK GDPR à celles qui se trouvent au Royaume-Uni. Lorsque l’une d’elles vous donne davantage, c’est celle qui vous donne davantage qui compte.

Cette politique se lit avec les Conditions générales, qui expliquent comment le service fonctionne.

Cette politique concerne :

• Les passagers, c’est-à-dire les personnes qui demandent ou utilisent un transport ;
• Les chauffeurs, c’est-à-dire les personnes qui effectuent le transport avec leur profil UrbanGo ;
• Les opérateurs de la centrale, c’est-à-dire les personnes qui utilisent la plateforme pour gérer les demandes ;
• Les correspondants des partenaires, c’est-à-dire les personnes qui, dans un hôtel ou une entreprise sous convention, demandent des courses ;
• Les agences événementielles et leurs correspondants, c’est-à-dire ceux qui publient une demande de transport pour un événement ;
• Les personnes qui laissent leurs données dans les formulaires du site, même avant d’avoir un profil.

Données du compte. Nom, prénom, adresse e-mail, numéro de téléphone, photo de profil éventuelle et identifiants de connexion sous forme chiffrée.

Données du chauffeur. Véhicule et plaque, licences et autorisations telles que déclarées, tarifs définis, monnaie et solde du crédit prépayé.

Données de l’opérateur. Nom, e-mail, téléphone et rôle attribué par la centrale, avec l’enregistrement des actions effectuées sur la plateforme.

Données des courses. Adresse de départ et d’arrivée avec leurs coordonnées, distance, horaires, nombre de passagers, remarques saisies par la personne qui a pris la demande, montants et issue.

Position. La position du chauffeur est collectée uniquement pendant son service, pour lui proposer les courses proches et montrer où il se trouve à sa centrale. Elle cesse d’être collectée dès qu’il se met hors service. La position du passager qui utilise l’application est collectée pour remplir le point de départ.

Paiements. Les recharges de crédit sont gérées par la plateforme Stripe. Nous ne voyons pas et ne conservons pas les données de votre carte : nous conservons la référence de la transaction renvoyée par Stripe et, si vous choisissez d’enregistrer un moyen de paiement pour les recharges suivantes, la référence avec laquelle Stripe l’identifie.

Données techniques. Journaux de connexion et d’utilisation et, si vous autorisez les notifications, l’identifiant de l’appareil nécessaire pour les envoyer.

Cookies : nous n’en utilisons pas. Le site n’installe aucun cookie de profilage, de mesure ou de tiers. La seule information conservée sur votre appareil est la langue que vous avez choisie, gardée par le navigateur pour que vous la retrouviez à votre retour. C’est pour cela que vous ne trouvez aucune bannière de consentement : il n’y a rien à consentir.

Nous conservons les données des courses. Ce ne sont pas des informations qui disparaissent à la fin du trajet : elles sont l’historique de la centrale, la base du calcul des commissions et, là où la loi l’exige, le contenu du document de transport.

L’historique est visible par la centrale qui a géré la course et par le chauffeur qui l’a effectuée, chacun pour la part qui le concerne.

Nous n’enregistrons pas ce que le chauffeur a effectivement encaissé auprès du passager : cet argent ne passe pas par nous et ne nous regarde pas.

Pour exécuter le contrat. Créer et gérer le profil, faire se rencontrer la demande et le chauffeur, calculer tarifs et commissions, gérer le crédit prépayé.

Pour que les centrales de transport vous trouvent, si votre organisation s’enregistre pour cela. Ce n’est pas un traitement facultatif qui s’ajoute au service : c’est le service. Une agence qui publie une demande et aucune centrale qui la lit n’est pas une version réduite d’UrbanGo, c’est une page vide. Les articles 7 à 11 disent ce que nous communiquons, et à qui, pour chaque catégorie.

Pour obligation légale. Comptabilité, obligations fiscales et, là où c’est prévu, établissement et conservation du document de transport.

Pour intérêt légitime. Sécurité de la plateforme, prévention des abus, assistance et amélioration du service.

Avec la centrale qui gère la course et avec le chauffeur qui l’a acceptée, dans la limite de ce qui est nécessaire pour l’effectuer.

Le contact du passager n’est mis à la disposition du chauffeur qu’après l’acceptation et pour le temps nécessaire à effectuer la course, afin qu’il puisse vous appeler s’il ne trouve pas l’adresse. Qui refuse une course ne reçoit pas votre contact.

Avec des prestataires tiers qui traitent les données pour notre compte, et que nous nommons un par un pour que vous sachiez où elles vont :

• DigitalOcean, qui héberge le service et la base de données. Les serveurs sont à Francfort, en Allemagne, donc dans l’Union européenne ;
• Stripe, qui gère les recharges de crédit. Nous ne voyons pas et ne conservons pas les données de votre carte ;
• Google, pour la recherche d’adresses et le calcul des itinéraires : il reçoit l’adresse que vous cherchez et les coordonnées qui en découlent ;
• Telegram, où arrive une alerte interne lorsque quelqu’un remplit un formulaire du site. L’alerte contient ce que vous avez écrit dans le formulaire, nom et e-mail compris, et sert à ce que nous répondions dans la journée.

Les statistiques du site, c’est nous qui les hébergeons, avec Umami, sur nos serveurs : elles ne vont chez aucun prestataire externe. C’est aussi la raison pour laquelle vous ne trouvez pas de bannière de cookies, puisque nous n’en posons pas.

Avec les centrales de taxis et de transport avec chauffeur des zones que vous avez indiquées, si votre organisation s’enregistre pour se faire trouver par elles : une agence événementielle, un hôtel, une entreprise. Nous leur communiquons que votre organisation s’est enregistrée et nous montrons les demandes de transport que vous publiez, en tout ou en partie, afin qu’elles puissent vous proposer un service. C’est la raison pour laquelle vous vous enregistrez : sans cela, les centrales ne sauraient pas que vous existez et vous n’auriez personne à qui demander.

Nous partageons les données de l’organisation et celles de la demande, pas vos données personnelles au-delà de ce qui sert à vous faire reconnaître. Les zones, c’est vous qui les choisissez à l’enregistrement, et en dehors d’elles nous ne communiquons rien.

Cela vaut pour toute la durée de l’enregistrement et prend fin à la fermeture du profil.

À la fermeture, nous cessons de communiquer quoi que ce soit de nouveau. Ce qui a déjà été envoyé reste chez qui l’a reçu, car une demande déjà lue par une centrale ne se rappelle pas.

Nous ne vendons pas les données personnelles et nous ne les cédons pas à des tiers pour qu’ils vous fassent de la publicité. Ce qui précède est autre chose : cela n’a lieu qu’à votre demande, vers ceux qui peuvent vous donner le service que vous cherchez, et cela s’arrête quand vous le dites.

Ce que nous collectons. De la personne qui s’enregistre : nom, adresse e-mail et téléphone. De l’agence : raison sociale, nom commercial, numéro d’identification de l’entreprise (IDE en Suisse, numéro de TVA en France), adresse et coordonnées, les zones dans lesquelles vous travaillez habituellement, le type d’événements et combien vous en organisez par an.

Pourquoi. Pour que les centrales de transport des zones que vous avez indiquées vous trouvent. C’est la finalité de l’enregistrement, pas un ajout : une annonce qu’aucune centrale ne lit ne sert à rien.

Avec qui. Avec les centrales de taxis et de transport avec chauffeur des zones indiquées, et avec aucune autre. Nous communiquons que votre organisation s’est enregistrée et nous montrons les demandes que vous publiez, en tout ou en partie.

Du correspondant, nous ne communiquons que ce qui sert à se faire reconnaître. Le reste de ses données personnelles reste en dehors : une centrale doit savoir avec quelle agence elle parle, pas qui a rempli le formulaire.

Pour combien de temps. Pour toute la durée de l’enregistrement. Cela prend fin à la fermeture du profil.

Ce que nous collectons. Du correspondant : nom, adresse e-mail et téléphone. De l’organisation : dénomination, adresse et coordonnées. Ainsi que les courses que vous demandez pour le compte de vos hôtes ou de vos clients.

Pourquoi. Pour acheminer vos demandes à la centrale à laquelle elles sont destinées.

Avec qui. Avec la centrale à laquelle la demande est destinée, et avec le chauffeur qui l’effectue, dans la limite de ce qui est nécessaire pour l’effectuer.

Les données de votre hôte. Lorsque vous saisissez une course pour quelqu’un d’autre, le nom et le contact de cette personne suivent les règles de l’article 11, y compris celle selon laquelle le contact n’atteint le chauffeur qu’après l’acceptation.

Ce que nous collectons. De la centrale : dénomination, adresse, coordonnées, licences et autorisations telles que déclarées, tarifs et commissions définis. Des opérateurs qui l’utilisent : nom, e-mail, téléphone et rôle attribué par la centrale.

Nous enregistrons ce que fait chaque opérateur sur la plateforme. Qui a pris une demande, qui l’a attribuée, qui l’a annulée. Cela sert à reconstituer l’historique de la centrale, qui est aussi la base du calcul des commissions.

Ce registre demeure même lorsque la personne s’en va. L’archive doit pouvoir continuer à dire qui a fait quoi, des mois après que cette personne a changé de travail. À la fermeture de son profil, les données d’identification sont supprimées, la trace de l’opération non.

Avec qui. Avec les chauffeurs affiliés, pour les courses qu’ils acceptent. Avec les partenaires sous convention, pour les demandes qu’ils vous envoient. Les courses d’une centrale ne sont pas visibles par une autre.

Ce que nous collectons. Nom, coordonnées, véhicule et plaque, licences et autorisations telles que déclarées, tarifs définis, monnaie et solde du crédit prépayé.

La position n’est collectée que pendant votre service, pour vous proposer les courses proches et pour montrer où vous êtes à votre centrale. Dès que vous vous mettez hors service, elle cesse d’être collectée.

Le contact du passager ne vous parvient qu’après votre acceptation et pour le temps nécessaire à effectuer la course, afin que vous puissiez l’appeler si vous ne trouvez pas l’adresse. Si vous refusez une course, ce contact, vous ne le recevez pas.

Avec qui. Avec la centrale à laquelle vous êtes affilié, pour les courses qu’elle gère. Vous pouvez être affilié à plusieurs centrales : chacune voit les siennes.

Nous n’enregistrons pas ce que vous avez effectivement encaissé auprès du passager : cet argent ne passe pas par nous.

Ce que nous collectons. Nom et numéro de téléphone, adresse de départ et d’arrivée avec leurs coordonnées, horaire, nombre de passagers et remarques éventuelles.

La position sert à remplir le point de départ lorsque vous utilisez l’application, et c’est vous qui la fournissez.

Votre contact n’atteint le chauffeur qu’après qu’il a accepté la course et pour le temps nécessaire à l’effectuer. Les chauffeurs qui refusent ne le reçoivent pas.

Avec qui. Avec la centrale qui gère la course et avec le chauffeur qui l’effectue. Si la course a été demandée pour vous par un hôtel ou une entreprise, également avec qui l’a demandée, dans la limite de cette course.

Le service et la base de données sont en Europe, sur des serveurs à Francfort. Nous sommes établis en Suisse, donc pour nous l’Union européenne est aussi l’étranger : la Suisse reconnaît toutefois aux États de l’Union un niveau de protection adéquat, et pour les personnes qui se trouvent dans l’Union les données ne sortent pas du tout.

Deux prestataires traitent des données aussi en dehors de la Suisse et de l’Union, et nous disons lesquels :

• Google, pour la recherche d’adresses et le calcul des itinéraires ;
• Telegram, pour l’alerte interne qui nous parvient lorsque vous remplissez un formulaire.

Dans les deux cas, le transfert a lieu sur la base des clauses contractuelles types approuvées par la Commission européenne et reconnues par le Préposé fédéral suisse, qui sont l’instrument prévu lorsque le pays de destination ne fait pas l’objet d’une décision d’adéquation.

Stripe traite les données de paiement avec ses propres garanties contractuelles, sur la même base.

Nous conservons les données pour le temps nécessaire à fournir le service et, pour les données comptables, pour la durée imposée par la loi.

La suppression du profil retire les données personnelles mais pas les écritures comptables. À la suppression, les données d’identification contenues dans le profil sont retirées ; restent les enregistrements des courses, des commissions et des recharges, dépourvus des données d’identification et dans la mesure nécessaire à reconstituer des rapports économiques déjà clos.

Le crédit prépayé restant s’éteint avec le profil, comme le prévoient les Conditions.

Vous pouvez à tout moment demander :

• d’accéder à vos données personnelles et d’en recevoir une copie ;
• de les faire corriger ou compléter ;
• de les faire effacer, dans les limites de nos obligations de conservation ;
• d’en limiter le traitement ou de vous y opposer ;
• de retirer un consentement déjà donné ;
• de les recevoir dans un format lisible par une machine.

Lorsque le traitement est ce qui fait fonctionner le service, la limite est la fermeture du profil. S’opposer à un traitement sans lequel le service n’existe pas ne le réduirait pas, il le viderait : pour la communication aux centrales, l’article 6 s’applique.

Les demandes s’envoient à [email protected].

Vous avez en outre le droit de vous adresser à une autorité de contrôle : en Suisse le Préposé fédéral à la protection des données et à la transparence, qui est celle du lieu où nous sommes. Si vous vous trouvez dans l’Union européenne, vous pouvez vous adresser à celle de votre pays, par exemple la CNIL en France ou le Garante per la protezione dei dati personali en Italie ; au Royaume-Uni, l’Information Commissioner’s Office.

Nous pouvons mettre à jour cette politique, par exemple lorsque la loi change ou lorsque nous introduisons un nouveau service. La date en haut indique la dernière mise à jour.