Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
SooCAB s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
SooCAB — Service de transport avec chauffeur (VTC)
4 rue Jacques Mach, 66000 Perpignan, France · SIRET 983 861 519 00012
Contact : contact@soocab.fr · Tél : 06 19 27 82 26
2. Données collectées
Dans le cadre de nos services, nous collectons les données suivantes :
Données de réservation
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Adresses de départ et de destination
- Date et heure de la course
- Nombre de passagers
Données de paiement
- Montant de la transaction
- Les données bancaires sont traitées exclusivement par Stripe (certifié PCI DSS). SooCAB ne stocke aucune donnée bancaire.
Données de navigation
- Adresse IP
- Type de navigateur et appareil
- Pages visitées (via Google Analytics 4)
- Source du trafic (Google Search, direct, etc.)
Données de l'application SooCAB (iOS, Android et web)
- Compte : identifiant, e-mail, nom, téléphone, photo de profil facultative ; connexion possible avec Google ou Apple
- Adresses enregistrées : domicile, travail et adresses favorites, si vous les renseignez
- Localisation des clients : utilisée pour proposer votre position comme adresse de départ, uniquement lorsque l'application est ouverte et si vous l'autorisez. Vous pouvez toujours saisir l'adresse à la main.
- Localisation des chauffeurs : position précise transmise pendant une session de travail et une course, y compris lorsque l'application est en arrière-plan ou l'écran verrouillé, afin que le client suive l'arrivée du véhicule. Le suivi s'arrête à la clôture de la session.
- Messages échangés entre client et chauffeur au sujet d'une course, ainsi que les signalements et blocages
- Trajets recherchés : départ, arrivée, date demandée et prix affiché des trajets que vous consultez dans l'application (compte connecté), conservés 12 mois, pour vous rappeler un trajet non réservé et améliorer nos offres. Ces rappels respectent le réglage « Bons plans et rappels » de votre profil, que vous pouvez couper à tout moment.
- Cagnotte fidélité : crédits obtenus et utilisés
- Identifiant de notification de votre appareil, pour vous prévenir de l'état de votre course
Données de compte (chauffeurs)
- Identité complète, photo
- Numéro SIRET, N° EVTC
- Informations du véhicule
- Documents professionnels (carte VTC, assurance)
3. Finalités du traitement
Vos données sont utilisées pour :
- Traiter et confirmer vos réservations
- Assurer le suivi de votre course en temps réel
- Émettre les factures et bons de commande
- Traiter les paiements en ligne
- Vous envoyer des confirmations et reçus par email
- Vous envoyer des notifications sur votre course
- Permettre les échanges entre client et chauffeur
- Gérer votre cagnotte fidélité
- Améliorer nos services (statistiques anonymisées)
- Respecter nos obligations légales
4. Base légale
- Exécution d'un contrat : traitement de votre réservation et paiement
- Intérêt légitime : amélioration du service, sécurité
- Consentement : cookies Google Analytics
- Obligation légale : facturation, conservation comptable
5. Durée de conservation
- Courses et factures : 10 ans (obligation comptable, article L123-22 du Code de commerce)
- Données de compte : jusqu'à la suppression du compte
- Position des chauffeurs : utilisée en temps réel pendant la course
- Données de navigation : 14 mois (Google Analytics)
- Données de paiement : 13 mois (Stripe, conformément aux règles PCI DSS)
6. Partage des données
Vos données peuvent être partagées avec :
- Stripe : traitement des paiements (États-Unis, clauses contractuelles types)
- Supabase : hébergement de la base de données (Union Européenne)
- Google : Analytics, Maps, hébergement et notifications via Firebase (États-Unis, Data Privacy Framework et clauses contractuelles types)
- Apple : connexion avec Apple et notifications sur iPhone
- IONOS : messagerie contact@soocab.fr, envoi des emails de confirmation
- Cloudflare : protection anti-bot
Nous ne vendons jamais vos données à des tiers.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
- Limitation : limiter le traitement de vos données
Pour exercer ces droits : contact@soocab.fr
Supprimer votre compte ou une partie de vos données
1. Depuis l'application SooCAB
Ouvrez Mon profil, puis touchez 🗑️ Supprimer mon compte et confirmez. La suppression est immédiate.
2. Par e-mail
Écrivez à contact@soocab.fr depuis l'adresse de votre compte, en indiquant « Suppression de compte ». Nous traitons la demande sous 48 heures, et au plus tard sous un mois.
Supprimer une partie de vos données seulement
Vous pouvez effacer vous-même vos adresses enregistrées dans Mon profil. Pour toute autre donnée (photo, messages, historique, localisation), écrivez à contact@soocab.fr en précisant ce que vous souhaitez effacer : votre compte reste actif.
Ce qui est supprimé : votre identifiant de connexion, votre nom, votre e-mail, votre téléphone, vos adresses, votre photo, votre cagnotte, votre identifiant de notification et votre fiche client chez Stripe.
Ce qui est conservé : les courses effectuées et leurs factures, détachées de votre compte, pendant 10 ans au titre de nos obligations comptables. Elles ne sont plus reliées à un compte actif.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
Le service SooCAB s'adresse aux personnes majeures.
8. Cookies
Nous utilisons les cookies suivants :
- Google Analytics : mesure d'audience anonymisée (peut être désactivé via les paramètres de votre navigateur)
- Cloudflare Turnstile : protection anti-bot sur le formulaire de réservation
- Supabase Auth : maintien de votre session (cookie de session, supprimé à la fermeture)
Pas de cookies publicitaires ou de tracking commercial.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Connexions chiffrées HTTPS (SSL/TLS)
- Authentification sécurisée via Supabase Auth
- Contrôle d'accès aux données (Row Level Security)
- Paiements traités par Stripe (certifié PCI DSS niveau 1)
- Protection anti-bot Cloudflare
10. Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. En continuant à utiliser nos services après modification, vous acceptez la nouvelle version.
11. Contact