Politique de confidentialité

Dans le cadre de l'utilisation du site https://connect-cab.com et de nos services de VTC, Entreprise BERRAHOU est amenée à collecter les données personnelles suivantes :

• Nom et prénom : nécessaires à l'identification du client et à la gestion de la réservation.

• Adresse email : utilisée pour l'envoi de confirmations de réservation, de factures et de communications relatives au service.

• Numéro de téléphone : utilisé pour contacter le client en lien avec sa réservation (confirmation, changement, coordination chauffeur).

• Adresses de prise en charge et de destination : nécessaires à la prestation de transport.

• Données de navigation : cookies techniques et analytiques pour améliorer l'expérience utilisateur.

Ces données sont collectées lorsque l'utilisateur effectue une réservation, utilise le formulaire de contact ou navigue sur le site.

Les données personnelles collectées sont utilisées pour les finalités suivantes :

• Exécution du contrat de transport : gestion des réservations, affectation du chauffeur, calcul du tarif, suivi du trajet.

• Communication client : envoi de confirmations, notifications de service, coordonnées du chauffeur.

• Facturation : émission des factures et suivi comptable.

• Amélioration du service : analyse anonymisée des données de navigation pour optimiser l'expérience utilisateur.

• Obligation légale : conservation des données requises par la réglementation fiscale et commerciale.

Le traitement est fondé sur l'exécution du contrat (article 6.1.b du RGPD) et sur l'intérêt légitime de Entreprise BERRAHOU (article 6.1.f du RGPD).

Entreprise BERRAHOU met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données personnelles :

• Chiffrement SSL/TLS : toutes les communications entre le navigateur de l'utilisateur et nos serveurs sont chiffrées.

• Hébergement sécurisé : les données sont hébergées par Vercel Inc. sur des serveurs conformes aux standards de sécurité internationaux (SOC 2 Type II).

• Accès restreint : seules les personnes habilitées au sein de l'entreprise ont accès aux données personnelles, dans la stricte mesure nécessaire à l'exercice de leurs fonctions.

• Clés API sécurisées : les services tiers (envoi d'emails, cartographie) sont intégrés via des clés API protégées côté serveur.

Les données personnelles ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales.

Elles peuvent être partagées uniquement avec :

• Les chauffeurs : nom du client, adresses de prise en charge et de destination, numéro de téléphone, pour la bonne exécution de la prestation.

• Les prestataires techniques : hébergeur (Vercel), service d'envoi d'emails (Resend), service de cartographie (Google Maps), dans le cadre strict de la fourniture de leurs services.

• Les autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire.

Les transferts de données vers des pays tiers (États-Unis pour Vercel et Google) sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (article 15 du RGPD) : obtenir la confirmation que vos données sont traitées et en obtenir une copie.

• Droit de rectification (article 16) : corriger des données inexactes ou incomplètes.

• Droit à l'effacement (article 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.

• Droit à la limitation (article 18) : limiter le traitement de vos données dans certains cas.

• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et couramment utilisé.

• Droit d'opposition (article 21) : vous opposer au traitement de vos données pour des raisons légitimes.

Pour exercer ces droits, contactez-nous par email à contact@connect-cab.com ou par courrier à l'adresse : 8 Rue Roger Salengro, Bâtiment D Logement 90, 33700 Mérignac, France.

Nous nous engageons à répondre dans un délai de 30 jours. En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

Les données personnelles sont conservées pendant une durée proportionnée à la finalité pour laquelle elles ont été collectées :

• Données de réservation : 3 ans à compter de la dernière prestation.

• Données de facturation : 10 ans conformément aux obligations comptables et fiscales.

• Données de contact (formulaire) : 1 an à compter du dernier contact.

• Cookies : 13 mois maximum conformément aux recommandations de la CNIL.

Au-delà de ces durées, les données sont supprimées ou anonymisées de manière irréversible.