Cette politique explique quelles données l’application et le site rush.cab traitent, pourquoi, et comment exercer vos droits. Le responsable du traitement est Killian Cordelette EI, [en cours de complétion] (contact : support@rush.cab). Nous collectons le minimum nécessaire et ne vendons aucune donnée.
1. Données traitées
Compte : adresse e-mail, langue, ville choisie, date de création. Pour une connexion Apple ou Google : l’identifiant de compte fourni par Apple ou Google, l’e-mail associé et un jeton chiffré servant uniquement à révoquer l’accès lors de la suppression du compte.
Connexion par code : un code à usage unique, conservé sous forme hachée et valable quelques minutes.
Position : uniquement si vous l’autorisez et lorsque l’application est ouverte. Elle sert à afficher la demande et les temps de trajet autour de vous. Nous ne conservons que votre dernière position connue (coordonnées et heure), remplacée à chaque mise à jour, pour vous signaler un pic de demande proche. Pas de suivi en arrière-plan, pas d’historique de trajets.
Notifications : le jeton de notification de votre appareil, si vous les activez, et la liste des alertes déjà envoyées pour éviter les doublons.
Abonnement : statut, échéance et store d’achat (Apple ou Google). Nous ne recevons jamais vos coordonnées bancaires.
Sécurité : un journal des connexions et actions sensibles du compte, ainsi que les journaux techniques des serveurs (dont l’adresse IP), conservés pour la sécurité et le diagnostic.
2. Finalités et bases légales
Nous ne faisons pas de publicité ciblée et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Fournir le Service, gérer votre compte et votre abonnement : exécution du contrat.
Utiliser votre position et vous envoyer des notifications : votre autorisation, retirable à tout moment dans les réglages de votre téléphone.
Sécuriser le Service, prévenir la fraude et le partage de comptes, diagnostiquer les pannes : notre intérêt légitime.
Respecter nos obligations légales (comptabilité, réponses aux autorités) : obligation légale.
3. Prestataires
Vos données sont traitées par nos prestataires, pour notre compte et uniquement pour les besoins du Service :
DigitalOcean — hébergement des serveurs et de la base de données (Francfort, UE).
Resend — envoi des e-mails de connexion.
Apple, Google — connexion à votre compte, paiements dans l’application et acheminement des notifications.
RevenueCat — vérification des achats et du statut d’abonnement, à partir d’un identifiant interne.
Expo — acheminement des notifications.
Mapbox — affichage de la carte ; reçoit des données techniques (adresse IP, appareil, zone affichée).
Stripe — paiement d’un éventuel abonnement web.
Cloudflare — DNS du domaine et réception des e-mails adressés au support.
4. Transferts hors de l’Union européenne
Certains prestataires sont situés aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
Données du compte, dernière position, jeton de notification et journal d’activité : jusqu’à la suppression du compte.
Codes de connexion : quelques minutes.
Sauvegardes de la base : remplacées en rotation et effacées au plus tard 35 jours après une suppression.
Données de facturation détenues par Apple, Google ou Stripe : selon leurs propres obligations légales.
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en obtenir une copie portable, vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation, en écrivant à support@rush.cab depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois.
Vous pouvez supprimer votre compte et ses données à tout moment depuis l’application (Profil) ou sur rush.cab/account.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de protection des données de votre pays.
7. Cookies
Le site utilise uniquement un cookie de session strictement nécessaire, déposé après connexion. Il n’utilise aucun cookie publicitaire ni de mesure d’audience.
8. Sécurité et mineurs
Les échanges sont chiffrés (HTTPS), les accès aux serveurs sont restreints et les secrets sont chiffrés ou hachés. Aucun système n’étant infaillible, nous vous informerons d’une violation de données lorsque la loi l’exige.
Le Service est réservé aux professionnels majeurs et ne s’adresse pas aux mineurs.
9. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons avant son entrée en vigueur.