Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Eco Rider, 19A Rue Émile Gimelli, 83000 Toulon — contact@ecorider.fr
Représenté par Michael, chauffeur VTC indépendant.
Aucun délégué à la protection des données (DPO) n'a été désigné. Pour toute question relative à vos données personnelles, contactez directement le responsable du traitement à l'adresse ci-dessus.

2. Données collectées

Dans le cadre de l'utilisation de ce site, les données suivantes peuvent être collectées :

• Formulaire de contact : nom, numéro de téléphone, type de trajet, détails du message
• WhatsApp : les échanges via WhatsApp sont soumis à la politique de confidentialité de Meta
• Email : adresse email et contenu des messages envoyés à contact@ecorider.fr

3. Finalité du traitement

Les données collectées sont utilisées exclusivement pour :

• Répondre à vos demandes de devis et de réservation
• Organiser et confirmer vos trajets VTC
• Vous contacter en cas de modification ou d'information importante concernant votre trajet

La base légale du traitement est l'exécution d'un contrat (article 6.1.b du RGPD) ou votre consentement explicite (article 6.1.a du RGPD).

4. Durée de conservation

Vos données personnelles sont conservées selon les durées suivantes :

• Données de réservation (nom, téléphone, trajet) : 1 an à compter de la date du trajet effectué, puis suppression automatique
• Demandes de contact (formulaire) : 3 ans à compter de votre dernier contact
• Échanges WhatsApp et email : conservés selon votre paramétrage personnel de l'application, indépendamment de notre contrôle

5. Destinataires des données

Vos données personnelles ne sont jamais vendues ni louées à des tiers.

Cependant, les sous-traitants techniques suivants peuvent être amenés à traiter vos données dans le cadre de la fourniture de leurs services :

• Netlify, Inc. — hébergement du site et logs de connexion
• Meta Platforms, Inc. — WhatsApp, canal de communication avec les clients
• Supabase, Inc. — base de données hébergeant les demandes de réservation et de contact (nom, téléphone, adresse email optionnel, détails du trajet). Données stockées sur des serveurs situés dans l'Union Européenne (région AWS eu-west-3, Paris). Contrat de sous-traitance (DPA) disponible sur demande.

Ces sous-traitants sont couverts par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023), garantissant un niveau de protection adéquat de vos données personnelles.

6. Cookies

Ce site n'utilise pas de cookies de traçage ou d'analyse. Aucun cookie tiers (Google Analytics, pixels publicitaires, etc.) n'est déposé sur votre appareil lors de votre visite.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification si vos données sont inexactes
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement de vos données
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous par email à contact@ecorider.fr en précisant votre demande. Nous nous engageons à vous répondre dans un délai d'1 mois maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL — www.cnil.fr.

8. Sécurité

Eco Rider met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction.

9. Transferts de données hors Union Européenne

Certains de nos sous-traitants techniques sont situés aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par le EU-US Data Privacy Framework (DPF), conformément à la décision d'adéquation de la Commission européenne du 10 juillet 2023.

• WhatsApp (Meta Platforms, Inc.) — Les données échangées via WhatsApp peuvent transiter par les États-Unis. Ce transfert est encadré par le EU-US Data Privacy Framework. Pour en savoir plus : Politique de confidentialité WhatsApp (EEE).
• Netlify, Inc. (hébergeur du site) — Les serveurs sont situés aux États-Unis. Netlify est également couvert par le EU-US Data Privacy Framework.

10. Mise à jour

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est le 9 mars 2026.