Politique de confidentialité

Cette politique de confidentialité explique quelles données personnelles nous collectons via notre site public taxibuddy.be (y compris les formulaires d'onboarding), pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Cette politique ne s'applique pas à :

• L'utilisation de l'app mobile TaxiBuddy par les chauffeurs et administrateurs connectés. Voir la politique de confidentialité de l'app.
• Les cookies en détail. Nous renvoyons pour cela à notre Déclaration cookies.
• Le traitement que nous effectuons pour le compte d'une société de taxi cliente. Dans ce cas, la société de taxi est elle-même responsable du traitement et nous traitons sur la base d'un Contrat de sous-traitance (DPA).

Nous n'avons pas désigné de Délégué à la protection des données (DPO) parce que notre organisation n'y est pas légalement obligée (moins de 250 collaborateurs et pas de traitement à grande échelle de catégories particulières de données personnelles).

Notre personne de contact interne pour la vie privée est le gérant Jarno Cools. Toutes les questions, demandes et notifications liées à la vie privée peuvent être envoyées à privacy@taxibuddy.be.

Nous collectons en outre automatiquement des informations techniques limitées : paramètres UTM (pour comprendre par quelle source marketing vous êtes arrivé), page de référence (HTTP Referer), chemin de la page où vous vous êtes inscrit, user-agent (informations navigateur/appareil), et une version hachée de votre adresse IP pour la prévention des abus (nous ne voyons pas votre IP elle-même, seulement une version chiffrée irréversible).

b. Formulaire de demande d'onboarding (sociétés de taxi). Quand vous introduisez en tant que société de taxi une demande d'onboarding (avant qu'il y ait un contrat), nous traitons :

• Nom de la société
• Numéro de TVA
• Adresse de la société
• Nom, e-mail et numéro de téléphone de la personne de contact
• Préférence linguistique
• Informations sur le statut de votre demande (en cours d'examen, approuvée, etc.)

c. Détection de bots sur les formulaires. Sur le formulaire d'onboarding, nous utilisons Google reCAPTCHA v3 pour distinguer les demandes automatisées (bots) des vrais visiteurs. reCAPTCHA collecte à cet effet, même sans que vous cliquiez sur quoi que ce soit, des informations techniques limitées comme votre adresse IP, l'empreinte de votre navigateur et le comportement de souris ou de frappe sur la page.

d. Cookies et analytics. Pour la liste détaillée des cookies que nous plaçons, voyez notre Déclaration cookies. En résumé : cookies essentiels (choix cookies, gestion de session) sans consentement ; Google Analytics 4 uniquement après votre consentement explicite via la bannière cookies.

Nous n'utilisons pas vos données pour :

• Le profilage ou les décisions automatisées avec conséquences juridiques
• La revente à des tiers
• Des campagnes marketing externes en dehors de TaxiBuddy lui-même

Nous ne transmettons vos données qu'à des prestataires de services soigneusement sélectionnés qui nous aident à faire fonctionner le site. Nous avons signé un contrat de sous-traitance avec chacun d'eux.

Pour une liste complète de toutes les parties externes que TaxiBuddy utilise (y compris dans notre plateforme SaaS), voyez notre Liste des sous-traitants.

Nous ne partageons pas vos données avec :

• Des plateformes marketing ou réseaux publicitaires
• D'autres sociétés de taxi ou plateformes
• Des tiers à des fins commerciales

Nous pouvons être obligés de partager vos données avec des autorités compétentes en cas de demande légale (police, tribunal, fisc).

Nous ne conservons pas vos données plus longtemps que nécessaire pour la finalité pour laquelle nous les avons collectées.

Pour notre politique de rétention complète pour la plateforme SaaS, un résumé est disponible sur demande via privacy@taxibuddy.be.

Nous prenons des mesures techniques et organisationnelles appropriées :

• Chiffrement en transit : toute communication avec taxibuddy.be passe par HTTPS (TLS 1.2 ou supérieur)
• Chiffrement en stockage : les bases de données chez Microsoft Azure utilisent le chiffrement transparent (TDE)
• Restriction d'accès : seules les personnes qui en ont besoin pour leur travail ont accès à vos données
• Pseudonymisation : les adresses IP sont hachées de manière irréversible
• Journalisation et surveillance : les comportements suspects sont détectés et analysés
• Évaluation périodique : nos mesures de sécurité sont évaluées au moins une fois par an

Aucun système n'est totalement étanche. Si une fuite de données impliquant vos données devait un jour se produire, nous la signalons à l'Autorité belge de protection des données dans les 72 heures et, en cas de risque élevé pour vous, également directement à vous.

Sous le RGPD, vous disposez des droits suivants sur vos données personnelles :

Envoyez-nous un e-mail à privacy@taxibuddy.be avec :

• Quel droit vous souhaitez exercer
• Sur quelles données porte votre demande
• Une manière de vérifier votre identité (par ex. réponse depuis l'adresse e-mail que vous avez utilisée chez nous)

Nous traitons votre demande dans un délai d'un mois après réception. Pour les demandes complexes, nous pouvons prolonger ce délai de deux mois maximum. Nous vous en informons dans le premier mois.

L'exercice de vos droits ne donne lieu à aucun frais, sauf en cas de demandes manifestement infondées ou excessives.

Vous avez le droit d'introduire une plainte auprès de l'Autorité belge de protection des données :

• Autorité de protection des données (APD)
• Rue de la Presse 35, 1000 Bruxelles
• Tél. : +32 2 274 48 00
• contact@apd-gba.be
• autoriteprotectiondonnees.be

Nous vous recommandons de nous contacter d'abord (privacy@taxibuddy.be) afin que nous puissions traiter directement vos éventuelles préoccupations, mais vous n'y êtes évidemment pas obligé.

Cette politique de confidentialité et tous les traitements que nous y décrivons sont soumis au droit belge, complété par le Règlement général européen sur la protection des données (RGPD) d'application directe.

Pour les litiges qui ne peuvent être résolus par accord mutuel ou via l'Autorité de protection des données, seuls les tribunaux de l'arrondissement judiciaire d'Anvers, division Malines sont compétents.

Quand nous modifions cette politique de confidentialité, nous adaptons le numéro de version et la date en haut de cette page. Pour les modifications significatives (comme de nouvelles finalités de traitement ou de nouvelles catégories de destinataires), nous vous informons directement si nous disposons de vos coordonnées.