Responsable du traitement
Blandine AUTEFAGE, éditrice du service Rouler, 1 rue des Naïades, 32550 Pavie, est responsable des traitements décrits ici. Le point de contact vie privée est blandineautefage@gmail.com.
Données traitées
- Compte : nom, prénom, e-mail, téléphone, identifiant technique et méthode de connexion.
- Réservation : formule, date, heure, lieu, option de véhicule, note facultative et historique des statuts.
- Paiement et facturation : montant, devise, identifiants Stripe, état du paiement, lien de facture et remboursement. Rouler ne reçoit ni ne stocke le numéro complet de carte.
- Preuve contractuelle : version et empreinte des documents acceptés, date et heure d’acceptation, demande d’exécution anticipée et informations techniques limitées.
- Notifications : abonnement push de l’appareil, uniquement après activation volontaire dans l’espace administrateur.
- Sécurité : journaux techniques, erreurs, adresse IP et informations sur le navigateur susceptibles d’être traités par les hébergeurs.
Finalités et bases légales
- Compte et réservation
- Exécution du contrat et mesures précontractuelles : création du compte, sélection du créneau, confirmation et suivi de la séance.
- Paiement et remboursement
- Exécution du contrat et respect des obligations comptables et fiscales.
- Factures et preuve
- Obligation légale et intérêt légitime à établir la conclusion et l’exécution du contrat.
- Sécurité
- Intérêt légitime à prévenir la fraude, protéger les comptes et assurer la disponibilité du service.
- Notifications
- Consentement technique de l’utilisateur, retirable en désactivant les notifications sur l’appareil.
Aucune donnée n’est vendue et aucune prospection commerciale n’est réalisée à partir des données de réservation sans base légale distincte.
Destinataires et prestataires
Les données sont accessibles à Blandine AUTEFAGE dans la limite nécessaire à la gestion de l’activité et aux prestataires suivants :
- Supabase : authentification, base de données et fonctions serveur ;
- Stripe : paiement, lutte contre la fraude, facturation et remboursement ;
- Vercel : hébergement et diffusion du site ;
- Google : uniquement si vous choisissez la connexion avec Google.
Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par leurs engagements contractuels et les mécanismes prévus par le RGPD. Les politiques des prestataires restent consultables sur leurs sites.
Durées de conservation
- Données de compte et de suivi client : pendant la relation active, puis jusqu’à 3 ans après la dernière activité, sauf demande recevable ou obligation contraire.
- Contrats, preuves de commande et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné lorsque la loi l’impose.
- Réservations abandonnées et blocages de paiement : durée nécessaire à la libération du créneau et à la prévention des doublons, puis archivage technique limité.
- Journaux de sécurité : jusqu’à 12 mois, sauf incident ou obligation nécessitant une conservation plus longue.
- Abonnements de notification : jusqu’à la désactivation, l’expiration technique ou la suppression du compte.
Vos droits
Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs.
Adressez votre demande à blandineautefage@gmail.com en précisant l’e-mail du compte. Une preuve d’identité pourra être demandée uniquement si un doute raisonnable subsiste. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.
Sécurité et mises à jour
Les accès sont protégés par authentification, les échanges sont chiffrés en transit et les opérations sensibles sont réalisées côté serveur. Aucun dispositif ne supprimant tout risque, Rouler maintient des mesures proportionnées et met à jour cette politique lors d’un changement important.