Politique de confidentialité

1. Responsable du traitement

Valadji Diaby EI, nom commercial VDB Ride, 4 rue du Progrès, 91390 Morsang-sur-Orge. Contact pour toute question relative à vos données : valdiaby0@gmail.com · 07 53 99 84 94.

2. Données collectées

• Réservation : nom, prénom, email, téléphone, adresses de départ et d'arrivée, date et heure, nombre de passagers et de bagages, message éventuel, montant de la course.
• Paiement : traité directement par Stripe. VDB Ride reçoit seulement la confirmation du paiement et les 4 derniers chiffres de la carte, jamais le numéro complet.
• Formulaire de contact : nom, email, téléphone (facultatif), message.
• Données techniques : journaux de connexion du serveur (adresse IP, date, page consultée), conservés par l'hébergeur pour la sécurité.

3. Finalités et bases légales

• Gérer les réservations, réaliser la course et vous envoyer la confirmation : exécution du contrat (art. 6.1.b RGPD).
• Encaisser le paiement et établir les factures : exécution du contrat et obligation légale comptable (art. 6.1.c).
• Répondre à vos demandes de contact : votre consentement (art. 6.1.a), donné en cochant la case du formulaire.
• Suggérer les adresses et calculer la distance du trajet pour afficher le prix : mesures précontractuelles prises à votre demande (art. 6.1.b).
• Assurer la sécurité du site et prévenir la fraude : intérêt légitime (art. 6.1.f).

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

4. Durées de conservation

• Données de réservation : 3 ans à compter de la dernière course.
• Pièces comptables (factures) : 10 ans, durée imposée par l'article L123-22 du Code de commerce.
• Demandes de contact : 3 ans à compter du dernier échange.
• Cookies : le site n'en dépose aucun (voir section 7). La durée maximale de 13 mois s'appliquerait à tout traceur ajouté ultérieurement.

5. Destinataires et sous-traitants

Vos données sont destinées uniquement à Valadji Diaby (VDB Ride). Elles peuvent être traitées par les sous-traitants suivants, uniquement pour les besoins du service :

• Stripe (Stripe Payments Europe Ltd., Irlande) : paiement en ligne sécurisé.
• IONOS (IONOS SE / IONOS SARL, Union européenne) : hébergement du site et envoi des emails.
• IGN – Géoplateforme (Institut national de l'information géographique et forestière, service public français) : suggestion des adresses et calcul de la distance. Les adresses saisies et votre adresse IP lui sont transmises pour répondre à la recherche ; aucun cookie n'est déposé.
• Google (Google Ireland Ltd.) : messagerie Gmail utilisée pour la correspondance avec les clients.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à valdiaby0@gmail.com. Une réponse vous est apportée sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

7. Cookies et traceurs

Ce site ne dépose aucun cookie : ni publicité, ni mesure d'audience, ni réseau social. C'est pourquoi aucun bandeau de consentement ne s'affiche, conformément aux recommandations de la CNIL.

• Mémoire de session du navigateur : le trajet saisi sur la page d'accueil est gardé le temps de votre visite, uniquement pour pré-remplir la page de réservation. Il est effacé à la fermeture de l'onglet.
• Adresses et distances : les suggestions d'adresses et le calcul de distance interrogent la Géoplateforme de l'IGN, sans cookie ni traceur.
• Stripe : lors du paiement, vous êtes redirigé vers la page sécurisée de Stripe, qui utilise des cookies strictement nécessaires au paiement et à la prévention de la fraude.

8. Sécurité

Le site est servi exclusivement en HTTPS (connexion chiffrée). Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1. Les accès à l'hébergement et à la messagerie sont protégés par mot de passe fort et double authentification.

9. Transferts hors Union européenne

Certains sous-traitants (Stripe, Google pour la messagerie) peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.

10. Modification de la politique

Cette politique peut être mise à jour pour tenir compte d'une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.