Politique de confidentialité

ONYX Mobility by Vantage (« nous », « notre » ou « l'application ») s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre application mobile et web.

En utilisant ONYX Mobility, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser l'application.

Nous collectons les catégories de données suivantes :

• Données d'authentification: adresse e-mail et mot de passe (chiffré) lors de la création de votre compte via Supabase Auth.
• Données de profil: nom d'affichage, numéro de téléphone, modèle de véhicule et immatriculation (renseignés volontairement).
• Données de course: lieux de prise en charge et de dépose, date et heure, nombre de passagers, tarifs appliqués, nom et téléphone du client.
• Données de géolocalisation: position GPS de votre appareil, uniquement lorsque vous activez le suivi de flotte ou le calcul d'itinéraire, et avec votre consentement explicite.
• Données d'utilisation: historique des devis et missions créées, assignations aux chauffeurs, statuts de mission.

L'application accède à votre position GPS uniquement dans les cas suivants :

• Pour calculer automatiquement la distance et la durée d'un itinéraire.
• Pour permettre au Dispatch de suivre la position des chauffeurs en temps réel (fonction « flotte »).

Votre position n'est jamais collectée en arrière-plan sans votre consentement. Vous pouvez révoquer cette autorisation à tout moment dans les paramètres de votre appareil (iOS : Réglages → ONYX Mobility → Localisation ; Android : Paramètres → Applications → ONYX Mobility → Permissions).

Les positions transmises pendant le service sont enregistrées puis supprimées automatiquement au plus tard après 30 jours. Lorsqu'un historique de positions est rattaché à une mission (preuve opérationnelle), il est supprimé après 90 jours. Ces suppressions peuvent être suspendues uniquement lorsqu'une mission fait l'objet d'un litige documenté (conservation à titre de preuve).

Vos données sont utilisées exclusivement pour :

• Générer et sauvegarder vos devis VTC.
• Gérer l'assignation et le suivi des missions aux chauffeurs.
• Permettre le partage de missions au sein d'une équipe (fonction « équipe »).
• Calculer les itinéraires et estimations de temps d'arrivée.
• Envoyer des notifications WhatsApp aux chauffeurs (uniquement lors d'une assignation explicite par le Dispatch).
• Assurer la sécurité du compte et prévenir les abus.

Nous ne vendons jamais vos données à des tiers et nous ne les utilisons pas à des fins de publicité ciblée.

Vos données sont stockées dans Supabase, une infrastructure cloud sécurisée (hébergement AWS/Google Cloud). Les mesures de sécurité appliquées incluent :

• Chiffrement des données en transit (TLS/HTTPS) et au repos.
• Authentification sécurisée par JWT avec gestion des sessions.
• Contrôle d'accès granulaire (Row Level Security) : chaque utilisateur ne peut accéder qu'à ses propres données et celles de son équipe.
• Mots de passe hachés avec des algorithmes robustes (bcrypt).

Malgré nos efforts, aucun système n'est infaillible. En cas d'incident de sécurité affectant vos données, nous vous en informerons dans les meilleurs délais.

Nous ne partageons vos données qu'avec :

• Google Maps: pour le calcul d'itinéraires (les adresses sont envoyées aux API Google Maps ; consultez la politique de confidentialité de Google pour plus de détails).
• WhatsApp: uniquement lorsque vous choisissez explicitement d'envoyer une mission à un chauffeur via le bouton dédié.
• Les membres de votre équipe: si vous rejoignez une équipe, le Dispatch peut voir les missions que vous lui assignez.

Nous ne transférons pas vos données en dehors de l'Espace économique européen (EEE), sauf via les services Google Maps qui opèrent globalement avec des clauses contractuelles types approuvées par la Commission européenne.

L'application utilise le stockage local (localStorage) de votre navigateur/appareil pour :

• Mémoriser votre dernière adresse e-mail (facultatif, via « Se souvenir de moi »).
• Conserver vos adresses favorites et vos paramètres.
• Stocker temporairement les informations du véhicule et du chauffeur.

Aucun cookie de traçage tiers ou de publicité n'est utilisé. Vous pouvez effacer ces données à tout moment en vidant le stockage local de l'application.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès: obtenir une copie de vos données personnelles.
• Droit de rectification: corriger des données inexactes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression ou l'anonymisation de vos données. Certaines informations doivent toutefois être conservées lorsqu'une obligation légale l'impose (facturation : 10 ans) ou pour la constatation, l'exercice ou la défense de droits en justice ; dans ce cas, les données conservées sont limitées au strict nécessaire.
• Droit à la portabilité: récupérer vos données dans un format structuré.
• Droit d'opposition: vous opposer au traitement de vos données (notamment pour la géolocalisation).
• Droit de limitation: demander la suspension du traitement dans certains cas.

Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous. Nous répondrons dans un délai maximum d'un (1) mois.

Pour supprimer votre compte et vos données personnelles : page de suppression de compte (procédure détaillée, données conservées et demande sans l'application).

Les durées ci-dessous correspondent aux purges automatiques réellement appliquées par notre moteur de rétention :

• Positions GPS en service : 30 jours ; historique de positions rattaché à une mission : 90 jours.
• Missions et devis : 3 ans en base opérationnelle, puis anonymisation des données personnelles (les données statistiques et financières sont conservées).
• Factures, paiements et pièces comptables : 10 ans (obligation légale).
• Documents professionnels des chauffeurs et éléments de preuve contractuelle : jusqu'à 5 ans après la fin de collaboration ; les données sans justification résiduelle sont supprimées ou anonymisées plus tôt.
• Journaux d'envoi d'emails et contenus soumis à l'assistant IA : 90 jours ; compteurs d'usage IA et communications (SMS/WhatsApp) : 24 mois.
• Événements de paiement Stripe : contenu détaillé effacé après 24 mois, identifiants et horodatages conservés pour l'audit et l'anti-doublon.
• Journaux d'administration et de sécurité : 12 mois. Exports comptables et alertes techniques : 12 mois / 90 jours.
• Fin de contrat d'une société cliente : 30 jours pour exporter ses données, puis suppression des données opérationnelles et anonymisation, hors pièces à conservation légale.

Pour toute question relative à cette politique de confidentialité, pour exercer vos droits ou pour signaler un problème de sécurité, contactez :

ONYX Mobility by Vantage

E-mail : privacy@vantage-mobility.com

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).