1. Responsable du traitement
ELokan CS
Siège social : Paris, France
Email : privacy@tara-driver.com
Site : tara-driver.com
2. Données collectées
2.1 Données d'inscription
- Identité : nom, prénom
- Coordonnées : adresse email, numéro de téléphone
- Pays de résidence
- Mot de passe (chiffré, jamais accessible en clair)
2.2 Données liées aux trajets
- Adresses de départ et de destination
- Date et heure des trajets
- Nombre de passagers
- Notes et commentaires
- Historique des réservations
2.3 Données de paiement
- Numéro de téléphone Mobile Money (pour les paiements et versements)
- Identifiant PayPal (le cas échéant)
- Historique des transactions
TARA ne stocke jamais de numéro de carte bancaire. Les paiements sont traités par nos prestataires certifiés (CinetPay, PayPal).
2.4 Données de navigation
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages consultées et durée de visite
- Données de géolocalisation (uniquement si activée et pendant un trajet actif)
2.5 Données conducteurs supplémentaires
- Numéro de permis de conduire
- Informations véhicule (modèle, couleur, immatriculation)
- Zone géographique d'intervention
- Notes et avis reçus
3. Finalités du traitement
- Création et gestion de votre compte utilisateur
- Mise en relation entre passagers et conducteurs
- Traitement et sécurisation des paiements
- Vérification de l'identité et des documents des conducteurs
- Envoi de notifications liées aux trajets (confirmation, rappels, alertes)
- Amélioration de la Plateforme et analyse des usages (données anonymisées)
- Prévention de la fraude et sécurité de la Plateforme
- Respect de nos obligations légales et comptables
- Support client et gestion des litiges
4. Bases légales du traitement
- Exécution du contrat : traitement des données nécessaires à la fourniture du service.
- Obligation légale : conservation des données comptables et fiscales.
- Intérêt légitime : prévention de la fraude, amélioration du service.
- Consentement : envoi de communications marketing (révocable à tout moment).
5. Durée de conservation
- Données de compte actif : durée de vie du compte + 3 ans après suppression.
- Données de transactions : 10 ans (obligation comptable et fiscale).
- Données de navigation et logs : 12 mois.
- Données de géolocalisation de trajets : 90 jours après le trajet.
- Photos de documents conducteurs : durée de vérification + 1 an.
6. Partage des données
6.1 Avec les autres utilisateurs
Dans le cadre d'une réservation confirmée, certaines informations sont partagées entre Passager et Conducteur : prénom, numéro de téléphone, informations véhicule (conducteur), adresse de prise en charge.
6.2 Avec nos prestataires
- CinetPay : traitement des paiements Mobile Money (Côte d'Ivoire)
- PayPal : traitement des paiements PayPal
- Anthropic (Claude AI) : traitement des requêtes IA (données minimisées, sans identifiants)
- Supabase : hébergement de la base de données (UE)
- Vercel : hébergement de l'application (UE)
6.3 Avec les autorités
ELokan CS peut communiquer des données aux autorités compétentes sur réquisition judiciaire ou obligation légale.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données.
- Droit à la limitation du traitement : suspendre l'utilisation de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : s'opposer à un traitement basé sur l'intérêt légitime.
- Droit de retrait du consentement : à tout moment, pour les traitements basés sur le consentement.
Pour exercer vos droits : privacy@tara-driver.com ou via le formulaire de contact. Nous répondons dans un délai de 30 jours.
En cas de réponse insatisfaisante, vous pouvez saisir la CNIL(Commission Nationale de l'Informatique et des Libertés) : cnil.fr.
9. Sécurité
- Chiffrement TLS (HTTPS) de toutes les communications.
- Mots de passe stockés avec hachage bcrypt (non réversible).
- Accès aux données restreint aux membres habilités d'ELokan CS.
- Journalisation des accès et alertes en cas d'activité suspecte.
- Base de données hébergée sur infrastructure certifiée SOC 2.
10. Transferts internationaux
Certains de nos prestataires (CinetPay, Anthropic) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (Clauses Contractuelles Types de la Commission européenne ou décision d'adéquation).
11. Contact DPO
Pour toute question relative à la protection de vos données, contactez notre Délégué à la Protection des Données (DPO) :
privacy@tara-driver.com
ELokan CS — Paris, France
Une question ?
Notre équipe est disponible pour toute demande relative à ces conditions.